Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Windows Windows XP Débutant Problème sur mon disque dur ?

Problème sur mon disque dur ?

31 réponses
Avatar
etiab
Bonjour :-)

Hier je n'ai pas pu démarrer Windows. J'étais paniqué parce-que le
démarrage en mode sans échec ne fonctionnait pas non plus.
J'ai fait un scan par la console de récupération comme on m'a appris
récemment à le faire ici (CHKDSK /R) : ça a duré une demi-heure comme la
dernière fois mais Windows n'a pas voulu redémarrer après.
Finalement j'ai trouvé une solution dans le bouquin "Windows XP Trucs et
Astuces pour les Nuls" : Appuyer sur F8 au démarrage du PC et
sélectionner "Dernière bonne configuration" (faire deux fois la manip
sinon ça ne marche pas). D'après ce bouquin cette manip permet de
restaurer le système.

L'observateur d'évènements me signale trois alertes rouges sur mon
disque C, en voilà une :
http://cjoint.com/?eyvmWZQOdf

Ce qui me trouble c'est que cet incident arrive le lendemain d'une
réparation par la console de récupération dont j'ai fait état ici dans
ce groupe de discussion, et qui a été inefficace hier. Comme si
quelqu'un avait voulu me montrer de façon malveillante que cette manip
ne marche pas toujours. Mon PC est-il devenu un zombie ? Comment le
savoir ?

Merci à vous.
--
François
/Pour me joindre/ : etiab@FAUXlaposte.net (/enlever les majuscules/)
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
1 2 3 4
Avatar
etiab
Didier [MVP] écrivit dans son message
news:%233Pvb8$ :
"etiab" a écrit dans le message de news:
OQ%23Co4$

Didier [MVP] écrivit dans son message
news:%23S4yaT$ :
"etiab" a écrit dans le message de news:

Bonjour :-)

Hier je n'ai pas pu démarrer Windows. J'étais paniqué parce-que le
démarrage en mode sans échec ne fonctionnait pas non plus.
J'ai fait un scan par la console de récupération comme on m'a
appris récemment à le faire ici (CHKDSK /R) : ça a duré une
demi-heure comme la dernière fois mais Windows n'a pas voulu
redémarrer après. Finalement j'ai trouvé une solution dans le
bouquin "Windows XP Trucs et Astuces pour les Nuls" : Appuyer sur
F8 au démarrage du PC et sélectionner "Dernière bonne
configuration" (faire deux fois la manip sinon ça ne marche pas).
D'après ce bouquin cette manip permet de restaurer le système.

L'observateur d'évènements me signale trois alertes rouges sur mon
disque C, en voilà une :
http://cjoint.com/?eyvmWZQOdf

Ce qui me trouble c'est que cet incident arrive le lendemain d'une
réparation par la console de récupération dont j'ai fait état ici
dans ce groupe de discussion, et qui a été inefficace hier. Comme
si quelqu'un avait voulu me montrer de façon malveillante que cette
manip ne marche pas toujours. Mon PC est-il devenu un zombie ?
Comment le savoir ? Merci à vous.
--
François
/Pour me joindre/ : (/enlever les
majuscules/)


Bonjour,
et la commande SFC / SCANOW vous l'avez passée ?
Didier.



Bonjour :-)

Je viens de faire cette manip : RAS.
Est-ce bon signe malgré les remarques de Geo, JF et testeur ?

Merci à vous.
--
François
/Pour me joindre/ : (/enlever les
majuscules/)


Un cluster mort sur un disque se n'est pas très grave, si ce nombre
grandit il faut envisager de changer le disque. Là vous avez peut
être perdu le "mauvais" cluster. Vous avez un disque original XP pour
réparer ou juste un disque recovery ? C'est un PC portable ou un
"non-portable" ? Didier.



J'ai le disque original de XP et c'est un PC non portable que je suis le
seul à utiliser.
--
François
/Pour me joindre/ : (/enlever les majuscules/)
Avatar
etiab
JF écrivit dans son message
news:%239rhvL$ :
*Bonjour etiab* !
<uqbP9n#

JF écrivit dans son message
news:OtKtBb% :
*Bonjour etiab* !
<uAjm#

J'ai fait un premier Chkdsk /r le 20 avril. C'est le fil "Trois
erreurs dans mon observateur d'évènements" du 17 avril dans ce
groupe.
, c'est que votre disque est malade.



Que dois-je faire alors ? Merci.

Sinon, il a sans doute été réparé, il faudrait aussi réparer votre
Windows.



Que pensez-vous de cette coïncidence troublante dont je fais état
dans mon message ci-dessus ? Merci à vous.



http://cjoint.com/data/eyvmWZQOdf.htm
Que ce n'est pas une coïncidence.



Je ne comprends pas pourquoi tu me dis que ce n'est pas une
coïncidence. Veux-tu bien m'expliquer en termes pas trop compliqués
? Merci d'avance.



Sais-tu qu'en appuyant sur le bouton Copier dans Propiétés de
Événement cela copie le texte de l'erreur, ce qui évite de passer par
une image ? http://cjoint.com/data/eyvmWZQOdf.htm
http://fspsa.free.fr/images/observateur-evenements-bouton-copier.jpg
http://fspsa.free.fr/eventid.htm



Merci, ce sera pour une prochaine fois.

Le texte ainsi récupéré peut être collé dans le message, servir à des
recherches google...

On peut lire :
blablabla ... hardisk0 ... blablabla
hard = dur
disk = disque
harddisk = disque dur

... comporte un bloc défectueux ...
veut dire qu'il y a encore un bloc, càd un cluster = un ensemble de
secteurs, considéré en erreur.

Comme on vient déjà de faire un CHKDSK /R cette situation est
inquiétante. Il faut songer en priorité à sauvegarder les données.



Je n'ai jamais suvegardé mes données (sauf le dossier de stockage que
j'ai mis sur une partition D, suivant un conseil qu'on m'avait donné
ici). Je ne sais pas comment faire : il y a OE, Mes Favoris et toutes
mes données sur D. Si quelqu'un peut me recommander un tuto valable sur
la sauvegarde de l'ensemble des données ce serait super ! Merci d'avance
Ensuite, on peut faire, depuis la console de récupération,
*plusieurs* chkdsk et voir l'évolution. On peut procéder graduellement




CHKDSK
CHKDSK /P
CHKDSK /R

Noter les résultats.



OK je vais faire ça.

Si des erreurs continuent à être signalées avec CHKDSK /R
ce n'est pas bon signe.

Mais tout cela est déjà expliqué dans les liens déjà donnés ==>

http://fspsa.free.fr/chkdsk-5phases.htm
http://fspsa.free.fr/chkdsk-5phases.htm#secteurs-defectueux
http://fspsa.free.fr/chkdsk-5phases.htm#chkdsk-a-trouve-des-secteurs-defectueux
http://fspsa.free.fr/chkdsk-5phases.htm#chkdsk-continue-de-trouver-des-secteurs-defectueux

Sauvegarder tout ce qui doit l'être.
Confier cette machine à un réparateur qui changera le disque et
réinstallera Windows.









--
François
/Pour me joindre/ : (/enlever les majuscules/)
Avatar
Didier [MVP]
"etiab" a écrit dans le message de news:


JF écrivit dans son message news:%239rhvL$
:
*Bonjour etiab* !
<uqbP9n#

JF écrivit dans son message
news:OtKtBb% :
*Bonjour etiab* !
<uAjm#

J'ai fait un premier Chkdsk /r le 20 avril. C'est le fil "Trois
erreurs dans mon observateur d'évènements" du 17 avril dans ce
groupe.
, c'est que votre disque est malade.



Que dois-je faire alors ? Merci.

Sinon, il a sans doute été réparé, il faudrait aussi réparer votre
Windows.



Que pensez-vous de cette coïncidence troublante dont je fais état
dans mon message ci-dessus ? Merci à vous.



http://cjoint.com/data/eyvmWZQOdf.htm
Que ce n'est pas une coïncidence.



Je ne comprends pas pourquoi tu me dis que ce n'est pas une
coïncidence. Veux-tu bien m'expliquer en termes pas trop compliqués
? Merci d'avance.



Sais-tu qu'en appuyant sur le bouton Copier dans Propiétés de
Événement cela copie le texte de l'erreur, ce qui évite de passer par
une image ? http://cjoint.com/data/eyvmWZQOdf.htm
http://fspsa.free.fr/images/observateur-evenements-bouton-copier.jpg
http://fspsa.free.fr/eventid.htm



Merci, ce sera pour une prochaine fois.

Le texte ainsi récupéré peut être collé dans le message, servir à des
recherches google...

On peut lire :
blablabla ... hardisk0 ... blablabla
hard = dur
disk = disque
harddisk = disque dur

... comporte un bloc défectueux ...
veut dire qu'il y a encore un bloc, càd un cluster = un ensemble de
secteurs, considéré en erreur.

Comme on vient déjà de faire un CHKDSK /R cette situation est
inquiétante. Il faut songer en priorité à sauvegarder les données.



Je n'ai jamais suvegardé mes données (sauf le dossier de stockage que j'ai
mis sur une partition D, suivant un conseil qu'on m'avait donné ici). Je
ne sais pas comment faire : il y a OE, Mes Favoris et toutes mes données
sur D. Si quelqu'un peut me recommander un tuto valable sur la sauvegarde
de l'ensemble des données ce serait super ! Merci d'avance
Ensuite, on peut faire, depuis la console de récupération,
*plusieurs* chkdsk et voir l'évolution. On peut procéder graduellement








Si c'est pour changer de disque une recopie du disque sur un autre avec un
truc genre Paragon ou Acronis n'oubliera rien.
Didier.
Avatar
Didier [MVP]
"etiab" a écrit dans le message de news:


Didier [MVP] écrivit dans son message
news:%233Pvb8$ :
"etiab" a écrit dans le message de news:
OQ%23Co4$

Didier [MVP] écrivit dans son message
news:%23S4yaT$ :
"etiab" a écrit dans le message de news:

Bonjour :-)

Hier je n'ai pas pu démarrer Windows. J'étais paniqué parce-que le
démarrage en mode sans échec ne fonctionnait pas non plus.
J'ai fait un scan par la console de récupération comme on m'a
appris récemment à le faire ici (CHKDSK /R) : ça a duré une
demi-heure comme la dernière fois mais Windows n'a pas voulu
redémarrer après. Finalement j'ai trouvé une solution dans le
bouquin "Windows XP Trucs et Astuces pour les Nuls" : Appuyer sur
F8 au démarrage du PC et sélectionner "Dernière bonne
configuration" (faire deux fois la manip sinon ça ne marche pas).
D'après ce bouquin cette manip permet de restaurer le système.

L'observateur d'évènements me signale trois alertes rouges sur mon
disque C, en voilà une :
http://cjoint.com/?eyvmWZQOdf

Ce qui me trouble c'est que cet incident arrive le lendemain d'une
réparation par la console de récupération dont j'ai fait état ici
dans ce groupe de discussion, et qui a été inefficace hier. Comme
si quelqu'un avait voulu me montrer de façon malveillante que cette
manip ne marche pas toujours. Mon PC est-il devenu un zombie ?
Comment le savoir ? Merci à vous.
--
François
/Pour me joindre/ : (/enlever les
majuscules/)


Bonjour,
et la commande SFC / SCANOW vous l'avez passée ?
Didier.



Bonjour :-)

Je viens de faire cette manip : RAS.
Est-ce bon signe malgré les remarques de Geo, JF et testeur ?

Merci à vous.
--
François
/Pour me joindre/ : (/enlever les
majuscules/)


Un cluster mort sur un disque se n'est pas très grave, si ce nombre
grandit il faut envisager de changer le disque. Là vous avez peut
être perdu le "mauvais" cluster. Vous avez un disque original XP pour
réparer ou juste un disque recovery ? C'est un PC portable ou un
"non-portable" ? Didier.



J'ai le disque original de XP et c'est un PC non portable que je suis le
seul à utiliser.
--
François
/Pour me joindre/ : (/enlever les majuscules/)



La réparation c'est comme une installation et vous ne perdrez pas les
données sauf les SP postérieur au disque d'installation. Si IE7 est installé
c'est un peut plus difficile. Le principe c'est de démarrer sur le CD de
répondre oui à la première demande "voulez vous installer" puis de répondre
réparer à la deuxième demande "voulez vous installer ou réparer".
Si vous prévoyez de changer de disque je vous conseille de faire d'abord la
copie puis de réparer l'installation du nouveau disque.
C'est encore mieux, si vous pouvez disposer des SP et IE7 sur CD.
Avatar
etiab
Didier [MVP] écrivit dans son message
news: :
"etiab" a écrit dans le message de news:


JF écrivit dans son message
news:%239rhvL$

*Bonjour etiab* !
<uqbP9n#

JF écrivit dans son message
news:OtKtBb% :
*Bonjour etiab* !
<uAjm#

J'ai fait un premier Chkdsk /r le 20 avril. C'est le fil "Trois
erreurs dans mon observateur d'évènements" du 17 avril dans ce
groupe.
, c'est que votre disque est malade.



Que dois-je faire alors ? Merci.

Sinon, il a sans doute été réparé, il faudrait aussi réparer
votre Windows.



Que pensez-vous de cette coïncidence troublante dont je fais état
dans mon message ci-dessus ? Merci à vous.



http://cjoint.com/data/eyvmWZQOdf.htm
Que ce n'est pas une coïncidence.



Je ne comprends pas pourquoi tu me dis que ce n'est pas une
coïncidence. Veux-tu bien m'expliquer en termes pas trop compliqués
? Merci d'avance.



Sais-tu qu'en appuyant sur le bouton Copier dans Propiétés de
Événement cela copie le texte de l'erreur, ce qui évite de passer
par une image ? http://cjoint.com/data/eyvmWZQOdf.htm
http://fspsa.free.fr/images/observateur-evenements-bouton-copier.jpg
http://fspsa.free.fr/eventid.htm



Merci, ce sera pour une prochaine fois.

Le texte ainsi récupéré peut être collé dans le message, servir à
des recherches google...

On peut lire :
blablabla ... hardisk0 ... blablabla
hard = dur
disk = disque
harddisk = disque dur

... comporte un bloc défectueux ...
veut dire qu'il y a encore un bloc, càd un cluster = un ensemble de
secteurs, considéré en erreur.

Comme on vient déjà de faire un CHKDSK /R cette situation est
inquiétante. Il faut songer en priorité à sauvegarder les données.



Je n'ai jamais suvegardé mes données (sauf le dossier de stockage
que j'ai mis sur une partition D, suivant un conseil qu'on m'avait
donné ici). Je ne sais pas comment faire : il y a OE, Mes Favoris et
toutes mes données sur D. Si quelqu'un peut me recommander un tuto
valable sur la sauvegarde de l'ensemble des données ce serait super
! Merci d'avance
Ensuite, on peut faire, depuis la console de récupération,
*plusieurs* chkdsk et voir l'évolution. On peut procéder
graduellement








Si c'est pour changer de disque une recopie du disque sur un autre
avec un truc genre Paragon ou Acronis n'oubliera rien.
Didier.



Non, je ne change pas de HD pour l'instant. Je vais faire les tests
préconisés par JF.
Ma question sur le tuto est d'ordre général car cette expérience, si mon
disque est vraiment HS, me montre l'importance de la sauvegarde
périodique.
Merci d'avance.
--
François
/Pour me joindre/ : (/enlever les majuscules/)
Avatar
etiab
JF écrivit dans son message
news:%239rhvL$ :
*Bonjour etiab* !
<uqbP9n#

JF écrivit dans son message
news:OtKtBb% : Je ne comprends pas
pourquoi tu me dis que ce n'est pas une
coïncidence. Veux-tu bien m'expliquer en termes pas trop compliqués
? Merci d'avance.



Sais-tu qu'en appuyant sur le bouton Copier dans Propiétés de
Événement cela copie le texte de l'erreur, ce qui évite de passer par
une image ? http://cjoint.com/data/eyvmWZQOdf.htm
http://fspsa.free.fr/images/observateur-evenements-bouton-copier.jpg
http://fspsa.free.fr/eventid.htm

Le texte ainsi récupéré peut être collé dans le message, servir à des
recherches google...

On peut lire :
blablabla ... hardisk0 ... blablabla
hard = dur
disk = disque
harddisk = disque dur

... comporte un bloc défectueux ...
veut dire qu'il y a encore un bloc, càd un cluster = un ensemble de
secteurs, considéré en erreur.

Comme on vient déjà de faire un CHKDSK /R cette situation est
inquiétante. Il faut songer en priorité à sauvegarder les données.

Ensuite, on peut faire, depuis la console de récupération,
*plusieurs* chkdsk et voir l'évolution. On peut procéder graduellement




CHKDSK
CHKDSK /P
CHKDSK /R

Noter les résultats.



Bonjour :-)

Voici les résultats :
CHKDSK : après une minute : "Le volume emble en bon état et n'a pas été
vérifié"
CHKDSK /P : "CHKDSK a trouvé au moins une erreur sur le volume"
Après CHKDSK /R je suis allé dans l'observateur d'évènements. Winlogon
me donne le texte qui suit :


Type de l'événement : Informations

Source de l'événement : Winlogon

Catégorie de l'événement : Aucun

ID de l'événement : 1001

Date : 23/04/2009

Heure : 21:08:53

Utilisateur : N/A

Ordinateur : TRITON

Description :

Vérification du système de fichiers sur DosDevicesC:

Le type du système de fichiers est NTFS.

Le nom de volume est Système.




Nettoyage en cours de petites incohérences sur le lecteur.

Nettoyage en cours de 16 entrées d'index inutilisées à partir de l'index
$SII du fichier 0x9.

Nettoyage en cours de 16 entrées d'index inutilisées à partir de l'index
$SDH du fichier 0x9.

Nettoyage en cours de 16 descripteurs de sécurité non utilisés.

CHKDSK vérifie le journal USN...

Vérification du journal USN terminée.




42499925 Ko d'espace disque au total.

7719928 Ko dans 42107 fichiers.

16284 Ko dans 5756 index.

4 Ko dans des secteurs défectueux.

136829 Ko utilisés par le système.

65536 Ko occupés par le fichier journal.

34626880 Ko disponibles sur le disque.




4096 octets dans chaque unité d'allocation.

10624981 unités d'allocation au total sur le disque.

8656720 unités d'allocation disponibles sur le disque.




Informations internes :

90 ec 00 00 02 bb 00 00 4c 06 01 00 00 00 00 00 ........L.......

ce 00 00 00 00 00 00 00 c9 01 00 00 00 00 00 00 ................

24 2a 6f 01 00 00 00 00 36 16 cd 18 00 00 00 00 $*o.....6.......

80 c3 c9 01 00 00 00 00 00 00 00 00 00 00 00 00 ................

00 00 00 00 00 00 00 00 42 ba 40 1d 00 00 00 00

99 9e 36 00 00 00 00 00 08 3e 07 00 7b a4 00 00 ..6......>..{...

00 00 00 00 00 e0 2f d7 01 00 00 00 7c 16 00 00 ....../.....|...



Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.




Je suis allé sur le lien ci-dessus qui m'a redirigé vers
http://www.microsoft.com/technet/support/ee/ee_basic.aspx

Je ne sais pas quoi rentrer pour faire une recherche d'erreur, merci
pour votre avis.

--
François
/Pour me joindre/ : (/enlever les majuscules/)
Avatar
etiab
etiab écrivit dans son message
news:%23$K3% :
JF écrivit dans son message
news:%239rhvL$ :
*Bonjour etiab* !
<uqbP9n#

JF écrivit dans son message
news:OtKtBb% : Je ne comprends pas
pourquoi tu me dis que ce n'est pas une
coïncidence. Veux-tu bien m'expliquer en termes pas trop compliqués
? Merci d'avance.



Sais-tu qu'en appuyant sur le bouton Copier dans Propiétés de
Événement cela copie le texte de l'erreur, ce qui évite de passer par
une image ? http://cjoint.com/data/eyvmWZQOdf.htm
http://fspsa.free.fr/images/observateur-evenements-bouton-copier.jpg
http://fspsa.free.fr/eventid.htm

Le texte ainsi récupéré peut être collé dans le message, servir à des
recherches google...

On peut lire :
blablabla ... hardisk0 ... blablabla
hard = dur
disk = disque
harddisk = disque dur

... comporte un bloc défectueux ...
veut dire qu'il y a encore un bloc, càd un cluster = un ensemble de
secteurs, considéré en erreur.

Comme on vient déjà de faire un CHKDSK /R cette situation est
inquiétante. Il faut songer en priorité à sauvegarder les données.

Ensuite, on peut faire, depuis la console de récupération,
*plusieurs* chkdsk et voir l'évolution. On peut procéder
graduellement




CHKDSK
CHKDSK /P
CHKDSK /R

Noter les résultats.



Bonjour :-)

Voici les résultats :
CHKDSK : après une minute : "Le volume emble en bon état et n'a pas
été vérifié"
CHKDSK /P : "CHKDSK a trouvé au moins une erreur sur le volume"
Après CHKDSK /R je suis allé dans l'observateur d'évènements. Winlogon
me donne le texte qui suit :


Type de l'événement : Informations

Source de l'événement : Winlogon

Catégorie de l'événement : Aucun

ID de l'événement : 1001

Date : 23/04/2009

Heure : 21:08:53

Utilisateur : N/A

Ordinateur : TRITON

Description :

Vérification du système de fichiers sur DosDevicesC:

Le type du système de fichiers est NTFS.

Le nom de volume est Système.




Nettoyage en cours de petites incohérences sur le lecteur.

Nettoyage en cours de 16 entrées d'index inutilisées à partir de
l'index $SII du fichier 0x9.

Nettoyage en cours de 16 entrées d'index inutilisées à partir de
l'index $SDH du fichier 0x9.

Nettoyage en cours de 16 descripteurs de sécurité non utilisés.

CHKDSK vérifie le journal USN...

Vérification du journal USN terminée.




42499925 Ko d'espace disque au total.

7719928 Ko dans 42107 fichiers.

16284 Ko dans 5756 index.

4 Ko dans des secteurs défectueux.

136829 Ko utilisés par le système.

65536 Ko occupés par le fichier journal.

34626880 Ko disponibles sur le disque.




4096 octets dans chaque unité d'allocation.

10624981 unités d'allocation au total sur le disque.

8656720 unités d'allocation disponibles sur le disque.




Informations internes :

90 ec 00 00 02 bb 00 00 4c 06 01 00 00 00 00 00 ........L.......

ce 00 00 00 00 00 00 00 c9 01 00 00 00 00 00 00 ................

24 2a 6f 01 00 00 00 00 36 16 cd 18 00 00 00 00 $*o.....6.......

80 c3 c9 01 00 00 00 00 00 00 00 00 00 00 00 00 ................

00 00 00 00 00 00 00 00 42 ba 40 1d 00 00 00 00

99 9e 36 00 00 00 00 00 08 3e 07 00 7b a4 00 00 ..6......>..{...

00 00 00 00 00 e0 2f d7 01 00 00 00 7c 16 00 00 ....../.....|...



Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.




Je suis allé sur le lien ci-dessus qui m'a redirigé vers
http://www.microsoft.com/technet/support/ee/ee_basic.aspx

Je ne sais pas quoi rentrer pour faire une recherche d'erreur, merci
pour votre avis.



Pour info Antivir m'a détecté un virus dans mon PC il y a une dizaine de
jours.

--
François
/Pour me joindre/ : (/enlever les majuscules/)
Avatar
etiab
etiab écrivit dans son message
news: :
etiab écrivit dans son message
news:%23$K3% :

Pour info Antivir m'a détecté un virus dans mon PC il y a une dizaine
de jours.



Je viens de chercher : c'était 'TR/Dldr.Agent.bqny' [trojan] le
11/04/09, 23h19.
Fichier infecté supprimé : 'C:Documents and SettingsFrank
EinsteinLocal SettingsTemprninst~8RealPlayer11GOLD_fr.exe'
--
François
/Pour me joindre/ : (/enlever les majuscules/)
Avatar
JF
*Bonjour etiab* !


etiab écrivit dans son message
news:%23$K3% :
JF écrivit dans son message
news:%239rhvL$ :
*Bonjour etiab* !
<uqbP9n#

JF écrivit dans son message
news:OtKtBb% : Je ne comprends pas
pourquoi tu me dis que ce n'est pas une
coïncidence. Veux-tu bien m'expliquer en termes pas trop compliqués
? Merci d'avance.



Sais-tu qu'en appuyant sur le bouton Copier dans Propiétés de
Événement cela copie le texte de l'erreur, ce qui évite de passer par
une image ? http://cjoint.com/data/eyvmWZQOdf.htm
http://fspsa.free.fr/images/observateur-evenements-bouton-copier.jpg
http://fspsa.free.fr/eventid.htm

Le texte ainsi récupéré peut être collé dans le message, servir à des
recherches google...

On peut lire :
blablabla ... hardisk0 ... blablabla
hard = dur
disk = disque
harddisk = disque dur

... comporte un bloc défectueux ...
veut dire qu'il y a encore un bloc, càd un cluster = un ensemble de
secteurs, considéré en erreur.

Comme on vient déjà de faire un CHKDSK /R cette situation est
inquiétante. Il faut songer en priorité à sauvegarder les données.

Ensuite, on peut faire, depuis la console de récupération,
*plusieurs* chkdsk et voir l'évolution. On peut procéder
graduellement




CHKDSK
CHKDSK /P
CHKDSK /R

Noter les résultats.



Bonjour :-)

Voici les résultats :
CHKDSK : après une minute : "Le volume emble en bon état et n'a pas
été vérifié"
CHKDSK /P : "CHKDSK a trouvé au moins une erreur sur le volume"
Après CHKDSK /R je suis allé dans l'observateur d'évènements. Winlogon
me donne le texte qui suit :

Type de l'événement : Informations
Source de l'événement : Winlogon
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 23/04/2009
Heure : 21:08:53
Utilisateur : N/A
Ordinateur : TRITON
Description :
Vérification du système de fichiers sur DosDevicesC:
Le type du système de fichiers est NTFS.
Le nom de volume est Système.
Nettoyage en cours de petites incohérences sur le lecteur.
Nettoyage en cours de 16 entrées d'index inutilisées à partir de
l'index $SII du fichier 0x9.
Nettoyage en cours de 16 entrées d'index inutilisées à partir de
l'index $SDH du fichier 0x9.
Nettoyage en cours de 16 descripteurs de sécurité non utilisés.
CHKDSK vérifie le journal USN...
Vérification du journal USN terminée.
42499925 Ko d'espace disque au total.
7719928 Ko dans 42107 fichiers.
16284 Ko dans 5756 index.
4 Ko dans des secteurs défectueux.
136829 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
34626880 Ko disponibles sur le disque.
4096 octets dans chaque unité d'allocation.
10624981 unités d'allocation au total sur le disque.
8656720 unités d'allocation disponibles sur le disque.
Informations internes :
90 ec 00 00 02 bb 00 00 4c 06 01 00 00 00 00 00 ........L.......
ce 00 00 00 00 00 00 00 c9 01 00 00 00 00 00 00 ................
24 2a 6f 01 00 00 00 00 36 16 cd 18 00 00 00 00 $*o.....6.......
80 c3 c9 01 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 42 ba 40 1d 00 00 00 00
99 9e 36 00 00 00 00 00 08 3e 07 00 7b a4 00 00 ..6......>..{...
00 00 00 00 00 e0 2f d7 01 00 00 00 7c 16 00 00 ....../.....|...
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.





Très bien, merci pour ces infos.
J'ai supprimé les lignes vides pour une meilleure lecture.


Je suis allé sur le lien ci-dessus qui m'a redirigé vers
http://www.microsoft.com/technet/support/ee/ee_basic.aspx
Je ne sais pas quoi rentrer pour faire une recherche d'erreur, merci
pour votre avis.





C'est une info générique.
Pour résumer il reste systématiquement ==>
"4 Ko dans des secteurs défectueux"
C'est curieux dans la mesure où ce cluster devrait être relevé de ses
fonctions et ne plus apparaître. Bon, tant que ce n'est que 4 petits
ko, on peut vivre comme ça. Perso j'essaierais un CHKDSK /R depuis un
BARTPE voir s'il y a une différence.

C'est à surveiller tout de même. On ne doit pas avoir à faire trop
souvent de F8 ==> Redémarrage selon dernière bonne configuration, cela
voudrait dire qu'il y a un gros problème, de disque, d'alimentation, ou
autre.



Pour info Antivir m'a détecté un virus dans mon PC il y a une dizaine de
jours.



Puisque ce 'TR/Dldr.Agent.bqny' a été supprimé, faire un scan
anti-viral du disque, et un nettoyage disque.

Refaire de temps en temps une vérification du disque, par forcément
depuis la console de Récupération, et voir venir ...

Adopter un onduleur si ce n'est déjà fait.
Et Erunt, mais ça c'est déjà ok je crois.

--
Salutations, Jean-François
http://fspsa.free.fr/Index-de-la-FAQ-WINXP-de-Panthere-Noire.htm
http://fspsa.free.fr/Capture-Ecran-et-Publication-vers-Newsgroups.htm
http://fspsa.free.fr/Google-N-Est-Plus-Mon-Ami.htm
Avatar
etiab
JF écrivit dans son message news:
:
*Bonjour etiab* !


Très bien, merci pour ces infos.
J'ai supprimé les lignes vides pour une meilleure lecture.


Je suis allé sur le lien ci-dessus qui m'a redirigé vers
http://www.microsoft.com/technet/support/ee/ee_basic.aspx
Je ne sais pas quoi rentrer pour faire une recherche d'erreur, merci
pour votre avis.





C'est une info générique.
Pour résumer il reste systématiquement ==>
"4 Ko dans des secteurs défectueux"
C'est curieux dans la mesure où ce cluster devrait être relevé de ses
fonctions et ne plus apparaître. Bon, tant que ce n'est que 4 petits
ko, on peut vivre comme ça. Perso j'essaierais un CHKDSK /R depuis un
BARTPE voir s'il y a une différence.



Je verrai plus tard (voir plus loin) sur Google ce qu'est un "BARTPE" et
comment faire.

C'est à surveiller tout de même. On ne doit pas avoir à faire trop
souvent de F8 ==> Redémarrage selon dernière bonne configuration, cela
voudrait dire qu'il y a un gros problème, de disque, d'alimentation,
ou autre.



Pour info Antivir m'a détecté un virus dans mon PC il y a une
dizaine de jours.



Puisque ce 'TR/Dldr.Agent.bqny' a été supprimé, faire un scan
anti-viral du disque, et un nettoyage disque.



C'est fait.

Refaire de temps en temps une vérification du disque, par forcément
depuis la console de Récupération, et voir venir ...

Adopter un onduleur si ce n'est déjà fait.
Et Erunt, mais ça c'est déjà ok je crois.



Erunt je connais pas... je vais me renseigner.

J'ai du nouveau : lors d'un nettoyage de disque complet Windows m'a
demandé de redémarrer. Et XP n'a pas pu redémarrer.
J'ai fait CHKDSK /R depuis la CDR. XP ne démarrait toujours pas.
Alors j'ai fait F8 au démarrage pour "Dernière bonne configuration", et
là ça a travaillé pendant au moins deux minutes et XP a redémarré.
Sur ce, je viens de faire une défragmentation et Windows m'indique que
certains fichiers n'ont pas pu être défragmentés. Voici le rapport :

Volume Système (C:)
Taille du volume = 40,53 Go
Taille de cluster = 4 Ko
Espace utilisé = 8,84 Go
Espace libre = 31,69 Go
Pourcentage d'espace libre = 78 %

Fragmentation du volume
Fragmentation totale = 0 %
Fragmentation de fichiers = 0 %
Fragmentation de l'espace libre = 0 %

Fragmentation de fichiers
Total de fichiers = 41 214
Taille moyenne de fichier = 343 Ko
Total de fichiers fragmentés = 1
Total de fragments en trop = 0
Nombre moyen de fragments par fichier = 0,99

Fragmentation du fichier paginé
Taille du fichier paginé = 1,50 Go
Total de fragments = 1

Fragmentation de dossier
Total de dossiers = 5 709
Dossiers fragmentés = 1
Fragments de dossiers en trop = 0

Fragmentation de la table de fichiers principale (MFT)
Taille totale de la MFT = 59 Mo
Nombre d'enregistrements dans la MFT = 47 162
Pourcentage d'utilisation de la MFT = 77 %
Total de fragments dans la MFT = 4

--------------------------------------------------------------------------------
Fragments Taille du fichierFichiers qui ne peuvent pas être
défragmentés
Aucun


A la suite de ça voici ce que donne l'observateur d'évènements :

Type de l'événement : Informations
Source de l'événement : Winlogon
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 24/04/2009
Heure : 20:20:35
Utilisateur : N/A
Ordinateur : TRITON
Description :
Vérification du système de fichiers sur DosDevicesC:
Le type du système de fichiers est NTFS.
Le nom de volume est Système.
Le volume est impropre.
L'entrée de liste d'attributs endommagée de type de code
144 dans le fichier 9 a été supprimée.
Impossible de trouver l'attribut de type 0x90, VCN bas 0x0,
balise d'instance 0x47 dans le fichier 0x9.
L'entrée de liste d'attributs endommagée de type de code
144 dans le fichier 9 a été supprimée.
Impossible de trouver l'attribut de type 0x90, VCN bas 0x0,
balise d'instance 0x43 dans le fichier 0x9.
L'entrée de liste d'attributs endommagée de type de code
160 dans le fichier 9 a été supprimée.
Impossible de trouver l'attribut de type 0xa0, VCN bas 0x0,
balise d'instance 0xc dans le fichier 0x53a9.
L'entrée de liste d'attributs endommagée de type de code
160 dans le fichier 9 a été supprimée.
Impossible de trouver l'attribut de type 0xa0, VCN bas 0x0,
balise d'instance 0x45 dans le fichier 0x9.
L'entrée de liste d'attributs endommagée de type de code
176 dans le fichier 9 a été supprimée.
Impossible de trouver l'attribut de type 0xb0, VCN bas 0x0,
balise d'instance 0x48 dans le fichier 0x9.
L'entrée de liste d'attributs endommagée de type de code
176 dans le fichier 9 a été supprimée.
Impossible de trouver l'attribut de type 0xb0, VCN bas 0x0,
balise d'instance 0x44 dans le fichier 0x9.
Impossible de localiser l'attribut de balise d'instance 0x50 et de
référence
de segment 0x9000000000009. Le type d'attribut attendu est 0x90.
Suppression de l'enregistrement d'attribut endommagé (144, $SDH)
du segment d'enregistrement de fichier 9.
Impossible de localiser l'attribut de balise d'instance 0x4c et de
référence
de segment 0x9000000000009. Le type d'attribut attendu est 0x90.
Suppression de l'enregistrement d'attribut endommagé (144, $SII)
du segment d'enregistrement de fichier 9.
Impossible de localiser l'attribut de balise d'instance 0x4e et de
référence
de segment 0x9000000000009. Le type d'attribut attendu est 0xa0.
Suppression de l'enregistrement d'attribut endommagé (160, $SII)
du segment d'enregistrement de fichier 9.
Impossible de localiser l'attribut de balise d'instance 0x51 et de
référence
de segment 0x9000000000009. Le type d'attribut attendu est 0xb0.
Suppression de l'enregistrement d'attribut endommagé (176, $SDH)
du segment d'enregistrement de fichier 9.
Impossible de localiser l'attribut de balise d'instance 0x4d et de
référence
de segment 0x9000000000009. Le type d'attribut attendu est 0xb0.
Suppression de l'enregistrement d'attribut endommagé (176, $SII)
du segment d'enregistrement de fichier 9.
Impossible de localiser l'attribut de balise d'instance 0xd et de
référence
de segment 0x10000000053a9. Le type d'attribut attendu est 0xa0.
Suppression de l'enregistrement d'attribut endommagé (160, $SDH)
du segment d'enregistrement de fichier 21417.
Création de l'index $SII pour le fichier 9.


Suivent quatre pages de lignes du type:
Insertion d'une entrée d'index avec l'ID *n* dans l'index $SII du
fichier 9. *n* vriant de 256 à 460.

Merci à vous pour vos conseils.
--
François
/Pour me joindre/ : (/enlever les majuscules/)
1 2 3 4