Que faire qd un virus a abimé le secteur de boot d'un HD ?

Que faire qd un virus a abimé le secteur de boot d'un HD ? - Win NT/2K/XP - Windows & Software

Marsh Posté le 04-10-2002 à 15:07:58    

Voilà ce que j'ai posté sur Hardware. Je soupçonne un virus d'avoir attaqué les secteur de boot de mes disques. Qqn a une idée ? cause ? remede ?
 
 
 
Salut à tous,  
après une nuit d'encodage divx, je rallume mon PC . 2 choses louches :  
 
1) il rame étrangement. tous les accès sont super-longs  
2) mon 2nd HD est reconnu par le BIOS, mais reconnu "non-formaté" par Win2K (alors qu'aucun process n'y accédait ds la nuit)  
 
Je me dis: "p-e un virus" -> Scan du 1er HD tte la matinée : il me trouve un truc "cracker.box". Là, impossible de le mettre en quarantaine (mais bien sur, j'ai pas cliqué dessus)  
 
Je reboote, et j'ai un écran bleu pdt le chargement de Win2K  
 
"BOOT_DEVICE_INACCESSIBLE" avec pleins de registres dumpés.  
 
Qqn saurait-il de quoi cela peut venir ???  
 
J'avais deja eu un truc co ça, mais sur un disk "sous Kazaa" en permanence. Mais là, 2 pauvres divx !!!  
 
HELP

Reply

Marsh Posté le 04-10-2002 à 15:07:58   

Reply

Marsh Posté le 04-10-2002 à 15:11:27    

formatage bas niveau [:drwatson]


Message édité par kikidonc le 04-10-2002 à 15:11:34

---------------
tu t'fais chier ? ... ben moi aussi :\
Reply

Marsh Posté le 04-10-2002 à 15:18:06    

fdisk /mbr ....ça t'efface ce que tu a dans le secteur d'ammorçage...par contre après il faut le restorer sinon tu peu plus démarrer ...

Reply

Marsh Posté le 04-10-2002 à 15:26:22    

kikidonc a écrit a écrit :

formatage bas niveau [:drwatson]




 
impossible, ya des données que je ne PEUX pas perdre

Reply

Marsh Posté le 04-10-2002 à 15:28:36    

Tanshiro a écrit a écrit :

fdisk /mbr ....ça t'efface ce que tu a dans le secteur d'ammorçage...par contre après il faut le restorer sinon tu peu plus démarrer ...




 
concretement, je fais quoi ?
 
IMPERATIF: ne pas perdre mes données

Reply

Marsh Posté le 04-10-2002 à 15:31:47    

len22 a écrit a écrit :

 
 
concretement, je fais quoi ?
 
IMPERATIF: ne pas perdre mes données




Tu demarre avec une disquette de démarrage, tu vas sous DOS, tu tappes "fdisk /mbr" . Là ta plus rien sur le secteur d'amorçage du disk donc tu peu plus booter. Ta plus ka réinstaller ton Win pour kil te remette un secteur d'amorçage tout neuf...par contre il faut ke tu ai désinfecté ton HDD avant sinon le virus va se refoutre dans le secteur d'amorçage et là tora fait tout ça pour rien ...

Reply

Marsh Posté le 04-10-2002 à 15:36:13    

Tanshiro a écrit a écrit :

 
Tu demarre avec une disquette de démarrage, tu vas sous DOS, tu tappes "fdisk /mbr" . Là ta plus rien sur le secteur d'amorçage du disk donc tu peu plus booter. Ta plus ka réinstaller ton Win pour kil te remette un secteur d'amorçage tout neuf...par contre il faut ke tu ai désinfecté ton HDD avant sinon le virus va se refoutre dans le secteur d'amorçage et là tora fait tout ça pour rien ...




 
si je restore une image que j'avais faite précédemment, le MBR est restoré aussi ou il garde le courant ?

Reply

Marsh Posté le 04-10-2002 à 15:42:59    

autre question :
 
pour mon 2nd HD (qui n'a pas d'OS): il est reconnu non-formaté, mais il apparait bien en FAT32 sous PQmagic  :heink:  
 
t'aurais une idée ?
 
(oué, je sais, je cumule ...)

Reply

Marsh Posté le 04-10-2002 à 15:46:16    

Tu me pose une colle ... Je connais que Ghost ... je sais que pour ghost il faut lui préciser de prendre le secteur d'amorçage sinon il te le prend pas...
la commande c'est c:/ghost.exe -id

Reply

Marsh Posté le 04-10-2002 à 15:51:04    

Tanshiro a écrit a écrit :

Tu me pose une colle ... Je connais que Ghost ... je sais que pour ghost il faut lui préciser de prendre le secteur d'amorçage sinon il te le prend pas...
la commande c'est c:/ghost.exe -id




 
j'utilise Ghost aussi. si je te suis : lors de la création, il capture aussi le MBR, mais ne le restore que si on le lui dit explicitement ? (en l'occurence, s'il ne l'a pas pris en faisant l'image, je l'ai DMC  :sweat: )
 
dc c'est en lançant l'executable (pr restorer), que je tape "c:\ghost.exe -id" ?

Reply

Marsh Posté le 04-10-2002 à 15:51:04   

Reply

Marsh Posté le 04-10-2002 à 15:53:15    

pour info, un fdisk /mbr ne DETRUIT PAS un Master Boot Record (MBR)
Ca le recree, justement quant il est abime

Reply

Marsh Posté le 04-10-2002 à 15:55:27    

dans mon pb, je n'arrive pas bien à faire la part des choses entre:
- pb de FAT
- pb de MBR
 
si l'un de vous 2 pouvait m'éclairer ...

Reply

Marsh Posté le 04-10-2002 à 15:58:13    

Heu non.... c'est pile le contraire...quand tu fait le ghost il faut lui préciser de copier le secteur d'amorçage...donc je crois que pour toi c'est trop tard dézolé... [:spamafote]  
 
Mé je crois ki a une solution...Si tu a un ghost de avant que tu choppes le virus...c'est bon ta pas a t'inkietter..
1)tu boote avec une diskette de dem. et tu formates ton HDD intecté
2)tu fait un fdisk /mbr
3)tu réinstalle le memewindows que tu avais. De cette façon ta un secteur d'amorçage tout propre.
4)et pour finir tu remet le ghost non infecté que tu as (si tu l'as)
A mon avis c'est la seule solution pour avoir un ordi tout propre et ta rien perdu comme ça...Bon ok c'est un peu long...
Pour la réinstalle de Win te pètes pas le cul a attendre la fin...puiske de tout façon ta un ghost ...

Reply

Marsh Posté le 04-10-2002 à 15:59:01    

jovial a écrit a écrit :

pour info, un fdisk /mbr ne DETRUIT PAS un Master Boot Record (MBR)
Ca le recree, justement quant il est abime
 




ça le recrée pas ça l'efface j'en ai fait la dure expériance hier soir ...

Reply

Marsh Posté le 04-10-2002 à 16:03:30    

[citation]
 
... et tu formates ton HDD intecté ...
 
[/citation]
 
c'est pas que je veux pas, mais surtout que j'ai plein de trucs que je ne peux pas perdre : comptes bancaires, suivi de recherche de taffe de ma cop', etc ...
 
Mon HD est partitionné : (C, D, E). Ce que je ne dois pas perdre est sur D et E (ya rien d'important sur C). Si je cache les partitions pdt l'install et que je les réaffiche que lorsque j'aurais réinstallé Norton, ça peut marcher ?

Reply

Marsh Posté le 04-10-2002 à 16:05:01    

len22 a écrit a écrit :

 
 
c'est pas que je veux pas, mais surtout que j'ai plein de trucs que je ne peux pas perdre : comptes bancaires, suivi de recherche de taffe de ma cop', etc ...
 
Mon HD est partitionné : (C, D, E). Ce que je ne dois pas perdre est sur D et E (ya rien d'important sur C). Si je cache les partitions pdt l'install et que je les réaffiche que lorsque j'aurais réinstallé Norton, ça peut marcher ?




 
DMC puisque le fichier image est sur le D !  :cry:  :cry:

Reply

Marsh Posté le 04-10-2002 à 16:10:30    

Tanshiro a écrit a écrit :

 
ça le recrée pas ça l'efface j'en ai fait la dure expériance hier soir ...




 
ton disque avait donc un autre pb bien plus grave qu'un simple pb de mbr
je penche pour une erreur logique de la master file table

Reply

Marsh Posté le 04-10-2002 à 16:22:47    

tu reformat que C;tu reinstalles ton os sur c et voilà;les 2 autres partitions ne sont pas affectées,le virus(s'il etait sur c):disparu..par contre il faut reinstaller tous les programmes,apres bien sur.
moi,j'ai fait mieux;pour installer un autre os "XP",j'ai creer une 4 partition (comme toi,j'ai 'c'(Me);'d' et 'e' pour les données + "f" pour XP);j'ai maintenant 2 window qui peuvent se lire mutuellement toutes les données:cool

Reply

Marsh Posté le 04-10-2002 à 16:25:57    

jovial a écrit a écrit :

 
 
ton disque avait donc un autre pb bien plus grave qu'un simple pb de mbr
je penche pour une erreur logique de la master file table




 
ce qui veut dire ?
 
(je ne suis pas trop familier de ce genre de pbs)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed