Forums Zebulon.fr: RECUVA - Forums Zebulon.fr

Bonjour,
J'utilise de temps à autre Recuva pour retrouver des fichiers effacés par erreur.
Hier Recuva (version 1.23 à jour) qui fonctionnait bien jusqu'alors m'a fait un message "impossible de lire le secteur de boot". Pour info j'avais eu dans la journée une alerte Antivir qui a bloqué un virus entrant (choix "Deny acces").
Est-ce en rapport ? Pourtant le PC boot et fonctionne bien.

Puisque tout fonctionne (apparemment) sauf Recuva me conseillerez-vous une commande fixboot ou fixmbr ?

Ce message a été modifié par PHIL76 - 05 février 2009 - 12:23 .

Bonjour,

Citation

Je ne le conseillerais pas.
Mieux vaut, il me semble, désinstaller et réinstaller le logiciel fautif.

pear, le lundi 02 février 2009 à 11h09, dit :

Bonjour Pear,
J'avais déjà réinstallé Recuva, mais cela ne change rien , l'alerte concernant le secteur de boot revient.

Je pense que malgré le blocage d'Antivir qque chose a du être modifié dans ce secteur et que Recuva réagit ... pourtant le PC boot normalement sans alerte et le scan ne fait rien apparaitre de malveillant.

Bonsoir Phil76,

Peux-tu essayer à la place de Recuva le freeware Glary Utilities ? Il possède aussi une fonction (entre plein d'autres très utiles) de récupérer un fichier supprimé de la corbeille (comme Recuva).

Est-ce que Glary Utilities râle aussi sur les MBR et EBR ?

Notpa01

Notpa01, le lundi 02 février 2009 à 18h21, dit :

Bonjour,
Merci de t'intéresser à mon pb .
En fait mon sujet n'est pas tant de trouver un autre récupérateur de data (j'ai d'ailleurs Pandora Recovery qui a bien fonctionné) mais plutôt de (re)faire fonctionner Recuva 1) parceque j'aime bcp les softs de piriform que je trouve pratiques et performants 2) mais surtout de comprendre pourquoi ce qui marchait bien avant hier ne marche plus depuis hier ! ... sur un pc qui boot bien
Je suis quasi certain qu'il a un rapport avec l'attaque subie et la réponse d'Antivir (un histoire de modif du boot sector ou un truc comme cela). C'est pour cela que je parlais de commande type fixboot

Hello Phil76,

Mon intention n'était pas de te faire replacer Recuva par un autre produit, mais juste de tester cet autre produit à fin de voir s'il avait la même réaction. J'utilise aussi Recuva (rarement ) et je le conserve.

Pour en revenir au sujet d'origine, je ne vois pas.

Pear, pourquoi déconseilles-tu fixboot ou fixmbr ? Quel impact cela peut-il avoir si le MBR et/ou l'EBR sont corrects ? J'avoue que je n'ai jamais utilisé ces programmes (tant mieux pour moi !).

Notpa01

Notpa01, le lundi 02 février 2009 à 23h14, dit :

Pas de pb , comme je l'indiquait Pandora Recovery a fonctionné correctement sur ce même volume système

Notpa01, le lundi 02 février 2009 à 23h14, dit :

C'est une bonne question ! Pour aider Pear sur les éventuels impacts voici ma config DD : un volume système (XP SP3) NTFS sur C: et une partition backup data en H: (rien que du basic !)

Si le Mbr ou le boot étaient défectueux, le pc ne démarrerait pas.
Ce n'est pas le cas.Donc , il vaut mieux ne pas y toucher.

Je rappelle que fixboot rétablit un boot.ini défectueux.
Vous pouvez le consulter à la racine de la partition système, et éventuellemnt l'y modifier.

Le Mbr(Master Boot record) est le premier secteur du disque adressable.Il chrge le système d'exploitation.
Citation Zebulon:

Citation

Donc, à moins qu'il soit patché par un malware, on ne touche pas.

Vous pourriez vous rapprocher de Piriform .

Ce message a été modifié par pear - 03 février 2009 - 14:51 .

Bonjour

Je me suis en effet rapproché du forum Recuva chez Piriform.
Il m'a été proposé de faire un scan anti-virus/malware... je n'avais pas eu l'occasion de le faire depuis le week-end et la fameuse alerte Antivir.
J'ai trouvé un Trojan (TDSS) dans le boot.ini (et ailleurs aussi dans les drivers) qui a été très délicat à virer. Après plusieurs passages ( Trojan Romover, MBAM) il semble que tout cela soit rentré dans l'ordre.
Recuva fonctionne à nouveau depuis que ce secteur a été nettoyé.

... je vais vérifier que la salle bête à bien disparu en y consacrant plus de temps... mais cela ne concerne plus cette partie du forum.

Merci à tous et à Pear pour vos conseils.

Bonjour,

J'aurais souhaité connaitre la procédure que vous avez utilisée pour virer TDss.
Mbam normal ou renommé etc...Une autre procédure ?