Mon PC ne démarre plus

[Dylav]

Je crois que j'ai un peu raté ce que tu voulais que je te restitue en fin d'étape 1.

En revanche, en fin d'étape 2, je peux :

 

1 P FAT32 ...
2 * HPFS - NTFS ...

 

Et voici testdisk1.log (étape 1)

----------

Sat Jun 4 18:14:06 2011

Command line: TestDisk

 

TestDisk 6.12-WIP, Data Recovery Utility, April 2010

Christophe GRENIER <grenier@cgsecurity.org>

Main Page - CGSecurity

OS: Linux, kernel 2.6.31.2 (#5 SMP Mon Dec 7 11:56:35 UTC 2009) i686

Compiler: GCC 4.4 - Jul 27 2010 17:00:22

ext2fs lib: 1.41.9, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501

/dev/sda: LBA, HPA, LBA48, DCO support

/dev/sda: size 390721968 sectors

/dev/sda: user_max 390721968 sectors

/dev/sda: native_max 390721968 sectors

/dev/sda: dco 390721968 sectors

Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512

Hard disk list

Disk /dev/sda - 200 GB / 186 GiB - CHS 24321 255 63, sector size=512 - ATA WDC WD2000JD-22H

Disk /dev/sdb - 2003 MB / 1911 MiB - CHS 1018 62 62, sector size=512 - Imation Nano

 

Partition table type (auto): Intel

Disk /dev/sda - 200 GB / 186 GiB - ATA WDC WD2000JD-22H

Partition table type: Intel

 

Analyse Disk /dev/sda - 200 GB / 186 GiB - CHS 24321 255 63

Geometry from i386 MBR: head=240 sector=63

FAT32 at 0/1/1

Info: size boot_sector 11884256, partition 11884257

FAT1 : 32-11615

FAT2 : 11616-23199

start_rootdir : 23200 root cluster : 2

Data : 23200-11884255

sectors : 11884256

cluster_size : 8

no_of_cluster : 1482632 (2 - 1482633)

fat_length 11584 calculated 11584

heads/cylinder 240 (FAT) != 255 (HD)

BAD_RS LBA=11884320 12627090

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

get_geometry_from_list_part_aux head=255 nbr=1

get_geometry_from_list_part_aux head=8 nbr=4

get_geometry_from_list_part_aux head=16 nbr=4

get_geometry_from_list_part_aux head=32 nbr=4

get_geometry_from_list_part_aux head=64 nbr=1

get_geometry_from_list_part_aux head=128 nbr=1

get_geometry_from_list_part_aux head=240 nbr=4

get_geometry_from_list_part_aux head=255 nbr=1

Current partition structure:

Warning: Incorrect number of heads/cylinder 240 (FAT) != 255 (HD)

1 P FAT32 0 1 1 739 194 63 11884257 [HP_RECOVERY]

 

Bad sector count.

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

2 * HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

 

Bad relative sector.

Ask the user for vista mode

Allow partial last cylinder : No

search_vista_part: 0

 

search_part()

Disk /dev/sda - 200 GB / 186 GiB - CHS 24321 255 63

FAT32 at 0/1/1

FAT1 : 32-11615

FAT2 : 11616-23199

start_rootdir : 23200 root cluster : 2

Data : 23200-11884255

sectors : 11884256

cluster_size : 8

no_of_cluster : 1482632 (2 - 1482633)

fat_length 11584 calculated 11584

heads/cylinder 240 (FAT) != 255 (HD)

 

FAT32 at 0/1/1

FAT32 0 1 1 739 194 62 11884256 [HP_RECOVERY]

FAT32, 6084 MB / 5802 MiB

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

filesystem size 378816480

sectors_per_cluster 8

mft_lcn 786432

mftmirr_lcn 1792664

clusters_per_mft_record -10

clusters_per_index_record 1

HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

get_geometry_from_list_part_aux head=255 nbr=1

get_geometry_from_list_part_aux head=8 nbr=4

get_geometry_from_list_part_aux head=16 nbr=4

get_geometry_from_list_part_aux head=32 nbr=4

get_geometry_from_list_part_aux head=64 nbr=1

get_geometry_from_list_part_aux head=128 nbr=1

get_geometry_from_list_part_aux head=240 nbr=4

get_geometry_from_list_part_aux head=255 nbr=1

Warning: the current number of heads per cylinder is 255 but the correct value may be 240.

 

Results

FAT32 0 1 1 739 254 63 11888037 [HP_RECOVERY]

FAT32, 6086 MB / 5804 MiB

HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

 

interface_write()

 

No partition found or selected for recovery

 

search_part()

Disk /dev/sda - 200 GB / 186 GiB - CHS 24321 255 63

FAT32 at 0/1/1

FAT1 : 32-11615

FAT2 : 11616-23199

start_rootdir : 23200 root cluster : 2

Data : 23200-11884255

sectors : 11884256

cluster_size : 8

no_of_cluster : 1482632 (2 - 1482633)

fat_length 11584 calculated 11584

heads/cylinder 240 (FAT) != 255 (HD)

 

FAT32 at 0/1/1

FAT32 0 1 1 739 194 62 11884256 [HP_RECOVERY]

FAT32, 6084 MB / 5802 MiB

FAT32 at 0/1/7

FAT1 : 32-11615

FAT2 : 11616-23199

start_rootdir : 23200 root cluster : 2

Data : 23200-11884255

sectors : 11884256

cluster_size : 8

no_of_cluster : 1482632 (2 - 1482633)

fat_length 11584 calculated 11584

heads/cylinder 240 (FAT) != 255 (HD)

set_FAT_info: name from BS used

 

FAT32 at 0/1/7

FAT32 0 1 1 739 194 62 11884256

FAT found using backup sector!, 6084 MB / 5802 MiB

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

filesystem size 378816480

sectors_per_cluster 8

mft_lcn 786432

mftmirr_lcn 1792664

clusters_per_mft_record -10

clusters_per_index_record 1

HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

NTFS at 24319/254/63

heads/cylinder 240 (NTFS) != 255 (HD)

filesystem size 378816480

sectors_per_cluster 8

mft_lcn 786432

mftmirr_lcn 1792664

clusters_per_mft_record -10

clusters_per_index_record 1

HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS found using backup sector!, 193 GB / 180 GiB

get_geometry_from_list_part_aux head=255 nbr=1

get_geometry_from_list_part_aux head=8 nbr=4

get_geometry_from_list_part_aux head=16 nbr=4

get_geometry_from_list_part_aux head=32 nbr=4

get_geometry_from_list_part_aux head=64 nbr=1

get_geometry_from_list_part_aux head=128 nbr=1

get_geometry_from_list_part_aux head=240 nbr=4

get_geometry_from_list_part_aux head=255 nbr=1

Warning: the current number of heads per cylinder is 255 but the correct value may be 240.

 

Results

FAT32 0 1 1 739 254 63 11888037 [HP_RECOVERY]

FAT32, 6086 MB / 5804 MiB

HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

 

interface_write()

 

No partition found or selected for recovery

simulate write!

 

write_mbr_i386: starting...

write_all_log_i386: starting...

No extended partition

 

TestDisk exited normally.

----------

 

et testdisk.log (étape 2)

Sat Jun  4 18:40:18 2011
Command line: TestDisk

Je sens qu'il ne va pas te plaire, celui-là...

[Dylav]

Et comme ça, plutôt ?

 

----------

Sat Jun 4 18:48:40 2011

Command line: TestDisk

 

TestDisk 6.12-WIP, Data Recovery Utility, April 2010

Christophe GRENIER <grenier@cgsecurity.org>

Main Page - CGSecurity

OS: Linux, kernel 2.6.31.2 (#5 SMP Mon Dec 7 11:56:35 UTC 2009) i686

Compiler: GCC 4.4 - Jul 27 2010 17:00:22

ext2fs lib: 1.41.9, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501

/dev/sda: LBA, HPA, LBA48, DCO support

/dev/sda: size 390721968 sectors

/dev/sda: user_max 390721968 sectors

/dev/sda: native_max 390721968 sectors

/dev/sda: dco 390721968 sectors

Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512

Hard disk list

Disk /dev/sda - 200 GB / 186 GiB - CHS 24321 255 63, sector size=512 - ATA WDC WD2000JD-22H

Disk /dev/sdb - 2003 MB / 1911 MiB - CHS 1018 62 62, sector size=512 - Imation Nano

 

Partition table type (auto): Intel

Disk /dev/sda - 200 GB / 186 GiB - ATA WDC WD2000JD-22H

Partition table type: Intel

 

Interface Advanced

Geometry from i386 MBR: head=240 sector=63

FAT32 at 0/1/1

Info: size boot_sector 11884256, partition 11884257

FAT1 : 32-11615

FAT2 : 11616-23199

start_rootdir : 23200 root cluster : 2

Data : 23200-11884255

sectors : 11884256

cluster_size : 8

no_of_cluster : 1482632 (2 - 1482633)

fat_length 11584 calculated 11584

heads/cylinder 240 (FAT) != 255 (HD)

BAD_RS LBA=11884320 12627090

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

get_geometry_from_list_part_aux head=255 nbr=1

get_geometry_from_list_part_aux head=8 nbr=4

get_geometry_from_list_part_aux head=16 nbr=4

get_geometry_from_list_part_aux head=32 nbr=4

get_geometry_from_list_part_aux head=64 nbr=1

get_geometry_from_list_part_aux head=128 nbr=1

get_geometry_from_list_part_aux head=240 nbr=4

get_geometry_from_list_part_aux head=255 nbr=1

1 P FAT32 0 1 1 739 194 63 11884257 [HP_RECOVERY]

FAT32, 6084 MB / 5802 MiB

2 * HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

 

ntfs_boot_sector

2 * HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

filesystem size 378816480

sectors_per_cluster 8

mft_lcn 786432

mftmirr_lcn 1792664

clusters_per_mft_record -10

clusters_per_index_record 1

Boot sector

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

Status: OK

 

Backup boot sector

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

Status: OK

 

Sectors are identical.

 

A valid NTFS Boot sector must be present in order to access

any data; even if the partition is not bootable.

Boot sector Backup boot sector

0000 eb52904e 54465320 .R.NTFS eb52904e 54465320 .R.NTFS

0008 20202000 02080000 ..... 20202000 02080000 .....

0010 00000000 00f80000 ........ 00000000 00f80000 ........

0018 3f00f000 2057b500 ?... W.. 3f00f000 2057b500 ?... W..

0020 00000000 80008000 ........ 00000000 80008000 ........

0028 df479416 00000000 .G...... df479416 00000000 .G......

0030 00000c00 00000000 ........ 00000c00 00000000 ........

0038 985a1b00 00000000 .Z...... 985a1b00 00000000 .Z......

0040 f6000000 01000000 ........ f6000000 01000000 ........

0048 095c0684 900684ee .\...... 095c0684 900684ee .\......

0050 00000000 fa33c08e .....3.. 00000000 fa33c08e .....3..

0058 d0bc007c fbb8c007 ...|.... d0bc007c fbb8c007 ...|....

0060 8ed8e816 00b8000d ........ 8ed8e816 00b8000d ........

0068 8ec033db c6060e00 ..3..... 8ec033db c6060e00 ..3.....

0070 10e85300 68000d68 ..S.h..h 10e85300 68000d68 ..S.h..h

0078 6a02cb8a 162400b4 j....$.. 6a02cb8a 162400b4 j....$..

0080 08cd1373 05b9ffff ...s.... 08cd1373 05b9ffff ...s....

0088 8af1660f b6c64066 ..f...@f 8af1660f b6c64066 ..f...@f

0090 0fb6d180 e23ff7e2 .....?.. 0fb6d180 e23ff7e2 .....?..

0098 86cdc0ed 0641660f .....Af. 86cdc0ed 0641660f .....Af.

00A0 b7c966f7 e166a320 ..f..f. b7c966f7 e166a320 ..f..f.

00A8 00c3b441 bbaa558a ...A..U. 00c3b441 bbaa558a ...A..U.

00B0 162400cd 13720f81 .$...r.. 162400cd 13720f81 .$...r..

00B8 fb55aa75 09f6c101 .U.u.... fb55aa75 09f6c101 .U.u....

00C0 7404fe06 1400c366 t......f 7404fe06 1400c366 t......f

00C8 601e0666 a1100066 `..f...f 601e0666 a1100066 `..f...f

00D0 03061c00 663b0620 ....f;. 03061c00 663b0620 ....f;.

00D8 000f823a 001e666a ...:..fj 000f823a 001e666a ...:..fj

00E0 00665006 53666810 .fP.Sfh. 00665006 53666810 .fP.Sfh.

00E8 00010080 3e140000 ....>... 00010080 3e140000 ....>...

00F0 0f850c00 e8b3ff80 ........ 0f850c00 e8b3ff80 ........

00F8 3e140000 0f846100 >.....a. 3e140000 0f846100 >.....a.

0100 b4428a16 2400161f .B..$... b4428a16 2400161f .B..$...

0108 8bf4cd13 66585b07 ....fX[. 8bf4cd13 66585b07 ....fX[.

0110 66586658 1feb2d66 fXfX..-f 66586658 1feb2d66 fXfX..-f

0118 33d2660f b70e1800 3.f..... 33d2660f b70e1800 3.f.....

0120 66f7f1fe c28aca66 f......f 66f7f1fe c28aca66 f......f

0128 8bd066c1 ea10f736 ..f....6 8bd066c1 ea10f736 ..f....6

0130 1a0086d6 8a162400 ......$. 1a0086d6 8a162400 ......$.

0138 8ae8c0e4 060accb8 ........ 8ae8c0e4 060accb8 ........

0140 0102cd13 0f821900 ........ 0102cd13 0f821900 ........

0148 8cc00520 008ec066 ... ...f 8cc00520 008ec066 ... ...f

0150 ff061000 ff0e0e00 ........ ff061000 ff0e0e00 ........

0158 0f856fff 071f6661 ..o...fa 0f856fff 071f6661 ..o...fa

0160 c3a0f801 e80900a0 ........ c3a0f801 e80900a0 ........

0168 fb01e803 00fbebfe ........ fb01e803 00fbebfe ........

0170 b4018bf0 ac3c0074 .....<.t b4018bf0 ac3c0074 .....<.t

0178 09b40ebb 0700cd10 ........ 09b40ebb 0700cd10 ........

0180 ebf2c30d 0a412064 .....A d ebf2c30d 0a412064 .....A d

0188 69736b20 72656164 isk read 69736b20 72656164 isk read

0190 20657272 6f72206f error o 20657272 6f72206f error o

0198 63637572 72656400 ccurred. 63637572 72656400 ccurred.

01A0 0d0a4e54 4c445220 ..NTLDR 0d0a4e54 4c445220 ..NTLDR

01A8 6973206d 69737369 is missi 6973206d 69737369 is missi

01B0 6e67000d 0a4e544c ng...NTL 6e67000d 0a4e544c ng...NTL

01B8 44522069 7320636f DR is co 44522069 7320636f DR is co

01C0 6d707265 73736564 mpressed 6d707265 73736564 mpressed

01C8 000d0a50 72657373 ...Press 000d0a50 72657373 ...Press

01D0 20437472 6c2b416c Ctrl+Al 20437472 6c2b416c Ctrl+Al

01D8 742b4465 6c20746f t+Del to 742b4465 6c20746f t+Del to

01E0 20726573 74617274 restart 20726573 74617274 restart

01E8 0d0a0000 00000000 ........ 0d0a0000 00000000 ........

01F0 00000000 00000000 ........ 00000000 00000000 ........

01F8 83a0b3c9 000055aa ......U. 83a0b3c9 000055aa ......U.

 

ntfs_boot_sector

2 * HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

NTFS at 739/195/1

heads/cylinder 240 (NTFS) != 255 (HD)

filesystem size 378816480

sectors_per_cluster 8

mft_lcn 786432

mftmirr_lcn 1792664

clusters_per_mft_record -10

clusters_per_index_record 1

Boot sector

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

Status: OK

 

Backup boot sector

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

Status: OK

 

Sectors are identical.

 

A valid NTFS Boot sector must be present in order to access

any data; even if the partition is not bootable.

 

TestDisk exited normally.

----------

 

Je l'ai refait en vitesse, puis ai éteint le PC avant de démonter la clef... ce doit être la raison ?

Modifié le 4 juin 2011 par Dylav

[Tibonhomme]

Re,

 

S'il te plaît, te serait-il possible de copier-coller les rapports sans balise, et sans couleur. Là c'est très difficilement lisible.

 

 

Les 2 partitions sont visiblement bien reconnues :

1 P FAT32 ... : partition Primaire

2 * HPFS - NTFS ... : partition active système

 

 

Je sens qu'il ne va pas te plaire, celui-là...

Tu sens bien. Il n'y a que l'en-tête !

 

Peux-tu le refaire, stp ?

 

Edit : oui, la 2ème passe est bien meilleure.

Mais à copier-coller également de nouveau sans balise.

 

 

Merci

@+

Modifié le 4 juin 2011 par Tibonhomme

[Dylav]

Bah, c'est moins beau, comme ça !

Il faut dire que la version IPB3.1 du forum traite bizarrement la balise

, pourtant réputée rendre du texte brut dans une police fixe... 

 

 

 

 

[/left]

[Tibonhomme]

Oui, j'ai constaté aussi que la balise code réduit la taille de police, ce qui n'arrange pas la lecture.

Alors en plus avec une couleur de police verte...

 

C'est moins beau, certes, mais plus lisible.

Je vais me pencher la-dessus.

 

@+

[Dylav]

OK, ça marche. Sans vouloir te mettre la pression, à quand une réponse, approximativement ?

 

-édit- je suis appelé à table... retour dans une petite heure

 

 

Modifié le 4 juin 2011 par Dylav

[Tibonhomme]

Bonsoir Dylav,

 

 

Il faut que je recoupe certaines informations.

Il semble qu'il y ait un souci avec le nb de têtes par cylindre.

 

Je me demande s'il n'y a pas eu une écriture disque à un endroit non autorisé (suite à la micro-coupure de courant ?) qui affecte la reconnaissance du disque :

Geometry from i386 MBR: head=240 sector=63

 

et :

Boot sector

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

Status: OK

 

Backup boot sector

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

Status: OK

 

Sectors are identical.

 

 

En tout cas, les 2 partitions sont bien identifiées et bien à leur place :

1 P FAT32 0 1 1 739 194 63 11884257 [HP_RECOVERY]

FAT32, 6084 MB / 5802 MiB

2 * HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

 

 

Je te dis cela dès que j'ai une solution valable et sans risque pour la partition de restauration, c'est ce qui m'importe ici.

 

 

En complément :

 

GETxPUD 0.9.2

 

Sur le PC malade

 

• Insère la clé USB xPUD
  
• Démarre l'ordinateur à partir de la clé USB
  N.B. : Assure-toi que l'ordinateur est paramétré pour démarrer sur la clé USB - la touche [F12] permet généralement d'avoir accès au menu de boot (ou parfois les touches [F11], [F10], [F9], [Esc] ou [Del]) - Regarder ce qui est indiqué en bas de l'écran de démarrage.
  N.B. : dans le BIOS de certaines cartes mères, le démarrage sur clé USB se fait en sélectionnant d'abord les disques durs HDD (précédés dans ce cas d'un [+]) puis en sélectionnant HDD USB.
   
  
• L'écran de configuration xPUD apparaît, sélectionne la langue puis appuie sur [Entrée]
  N.B. : Attends patiemment que le système se charge, cela peut prendre quelques dizaines de secondes
  
• L'écran de Bienvenue sur xPUD s'affiche, clique sur Fichier à gauche
  N.B. : Si les icônes sont affichées en français, les menus et sous-menus du système et des applications sont en anglais.
  
• Dans la liste des dossiers sous File System, clique sur le > à côté du dossier mnt pour le développer
  
• S'il y a 1 seul disque dur, sda1, sda2... correspondent au disque (certains dossiers relatifs à d'autres périphériques peuvent apparaître vides)
  sdb1 est probablement la clé USB
  
• S'il y a 2 disques durs ou plus, sda1, sda2... correspondent au disque 1, sdb1, sdb2... correspondent au disque 2 (certains dossiers relatifs à d'autres périphériques peuvent apparaître vides)
  sdc1 est probablement la clé USB
  
• Si la clé USB n'apparaît pas, débrancher puis rebrancher la clé USB
   
  
• Clique sur le lecteur de la clé USB (sdb1 ?) sous mnt pour en afficher le contenu
  
• Vérifie que le fichier driver.sh est bien présent dans la fenêtre principale.
   
  
• Clique sur Tool en haut
  
• Clique sur Open Terminal
  
• Dans la fenêtre qui s'ouvre, tape bash driver.sh -af puis appuie sur [Entrée] - attention à la syntaxe, c'est bash<espace>driver.sh<espace>-af
   
  
• Un message t'invite à entrer le nom d'un fichier.
  
• Tape ntdll.dll puis appuie sur [Entrée]. Patiente le temps de la recherche, jusqu'à ce que "Done" soit affiché
   
  
• Entre ensuite le nom du nouveau fichier à rechercher :
  
• Tape ntdetect.com puis appuie sur [Entrée]. Patiente le temps de la recherche, jusqu'à ce que "Done" soit affiché
   
  
• Entre ensuite le nom du nouveau fichier à rechercher :
  
• Tape ntldr puis appuie sur [Entrée]. Patiente le temps de la recherche, jusqu'à ce que "Done" soit affiché
   
  
• Tape exit puis appuie sur [Entrée]
  
• Un fichier filefind.txt est créé sur la clé USB
  
• Clique sur Accueil dans la fenêtre de gauche
  
• Débranche la clé USB

.

 

Merci de copier-coller le contenu de filefind.txt dans ta réponse.

 

 

Edit pour ajout de fichiers à rechercher.

 

 

@+

Modifié le 4 juin 2011 par Tibonhomme

[Dylav]

Bonsoir Tibonhomme,

 

Je viens de m'apercevoir que tu as quasiment passé tout l'après-midi avec moi... je ne sais comment t'en remercier.

 

Voici filefind.txt

----------------------

Search results for Winlogon.exe

 

b872b738dd586498138bf4328c38911a /mnt/sda2/Documents and Settings/Dominique/Mes documents/Setapapa/Logiciels/ICONEXEC/WINLOGON.EXE

184.8K May 19 1999

dd73d6b9f6b4cb630cf35b438b540174 /mnt/sda2/WINDOWS/ServicePackFiles/i386/winlogon.exe

500.0K Apr 13 2008

d2de785aeab0bb8ca4c14a8a199dbe4e /mnt/sda2/WINDOWS/$NtServicePackUninstall$/winlogon.exe

494.5K Aug 10 2004

2b0e480e975ee51f2d5ce5f068fed6e2 /mnt/sda1/MiniNT/system32/winlogon.exe

420.0K Aug 17 2001

2b0e480e975ee51f2d5ce5f068fed6e2 /mnt/sda1/i386/system32/winlogon.exe

420.0K Aug 17 2001

 

Search results for explorer.exe

 

b795475444d6d57a572c14b9e1a29839 /mnt/sda2/WINDOWS/$hf_mig$/KB938828/SP2QFE/explorer.exe

1013.0K Jun 13 2007

f2317622d29f9ff0f88aeecd5f60f0dd /mnt/sda2/WINDOWS/ServicePackFiles/i386/explorer.exe

1013.5K Apr 13 2008

d0288319660edcfed07c7e74c4ea38a5 /mnt/sda2/WINDOWS/$NtServicePackUninstall$/explorer.exe

1013.0K Jun 13 2007

f2317622d29f9ff0f88aeecd5f60f0dd /mnt/sda2/WINDOWS/explorer.exe

1013.5K Apr 13 2008

 

Search results for Userinit.exe

 

e74ddb12188c2ff57a78624dbf7332fc /mnt/sda2/WINDOWS/ServicePackFiles/i386/userinit.exe

26.0K Apr 13 2008

d6d65ea32b190401b57edb6706f29669 /mnt/sda2/WINDOWS/$NtServicePackUninstall$/userinit.exe

24.5K Aug 10 2004

585398603f570f9705774d65d292e5d1 /mnt/sda1/MiniNT/system32/userinit.exe

21.0K Aug 17 2001

585398603f570f9705774d65d292e5d1 /mnt/sda1/i386/system32/userinit.exe

21.0K Aug 17 2001

 

Search results for volsnap.sys

 

46de1126684369bace4849e4fc8c43ca /mnt/sda2/WINDOWS/ServicePackFiles/i386/volsnap.sys

52.1K Apr 13 2008

313b1a0d5db26dfe1c34a6c13b2ce0a7 /mnt/sda2/WINDOWS/$NtServicePackUninstall$/volsnap.sys

52.1K Aug 10 2004

 

Search results for ntdll.dll

 

1c53d12f23ccfb2924dbc890a1573872 /mnt/sda2/cmdcons/system32/ntdll.dll

716.0K Aug 10 2004

 

e3e022f3f6a63a59d05c6c977fa4f893 /mnt/sda2/WINDOWS/$hf_mig$/KB956572/SP3QFE/ntdll.dll

723.0K Feb 9 2009

 

274b504ed85a8f839c394c14327e458c /mnt/sda2/WINDOWS/$hf_mig$/KB2393802/SP3QFE/ntdll.dll

726.0K Dec 9 15:16

 

e147a7cdbb7999d9b205fb24ebc34cda /mnt/sda2/WINDOWS/ServicePackFiles/i386/ntdll.dll

714.0K Apr 13 2008

 

1c53d12f23ccfb2924dbc890a1573872 /mnt/sda2/WINDOWS/I386/ntdll.dll

716.0K Aug 10 2004

 

1c53d12f23ccfb2924dbc890a1573872 /mnt/sda2/WINDOWS/I386/system32/ntdll.dll

716.0K Aug 10 2004

 

1c53d12f23ccfb2924dbc890a1573872 /mnt/sda2/WINDOWS/$NtServicePackUninstall$/ntdll.dll

716.0K Aug 10 2004

 

75551844099eb23835e504265827209b /mnt/sda2/WINDOWS/$NtUninstallKB2393802$/ntdll.dll

722.5K Feb 9 2009

 

450ad9c8d21ad782c66e673daa64b3fd /mnt/sda1/cmdcons/system32/ntdll.dll

658.5K Jul 25 2001

 

97ceec87710416993a1f73fc60c644af /mnt/sda1/MiniNT/system32/ntdll.dll

658.5K Aug 17 2001

 

1c53d12f23ccfb2924dbc890a1573872 /mnt/sda1/i386/dist/system32/ntdll.dll

716.0K Aug 9 2004

 

1c53d12f23ccfb2924dbc890a1573872 /mnt/sda1/i386/ntdll.dll

716.0K Aug 9 2004

 

97ceec87710416993a1f73fc60c644af /mnt/sda1/i386/system32/ntdll.dll

658.5K Aug 17 2001

 

Search results for ntdetect.com

 

b2de3452de03674c6cec68b8c8ce7c78 /mnt/sda2/cmdcons/ntdetect.com

46.4K Aug 10 2004

 

b2de3452de03674c6cec68b8c8ce7c78 /mnt/sda2/NTDETECT.COM

46.4K Aug 10 2004

 

b2de3452de03674c6cec68b8c8ce7c78 /mnt/sda2/WINDOWS/ServicePackFiles/i386/ntdetect.com

46.4K Apr 13 2008

 

b2de3452de03674c6cec68b8c8ce7c78 /mnt/sda2/WINDOWS/I386/ntdetect.com

46.4K Aug 10 2004

 

1d8a88961544a20f98632d852434abb3 /mnt/sda1/cmdcons/ntdetect.com

44.1K Jul 25 2001

 

1d8a88961544a20f98632d852434abb3 /mnt/sda1/MiniNT/ntdetect.com

44.1K Jul 25 2001

 

1d8a88961544a20f98632d852434abb3 /mnt/sda1/ntdetect.com

44.1K Jul 25 2001

 

b2de3452de03674c6cec68b8c8ce7c78 /mnt/sda1/i386/dist/ntdetect.com

46.4K Aug 9 2004

 

1d8a88961544a20f98632d852434abb3 /mnt/sda1/i386/ntdetect.com

44.1K Jul 25 2001

 

 

Search results for ntldr

 

 

Search results for ntldr

 

7794c3221f670de270586a2cf6e68383 /mnt/sda2/ntldr

246.3K Dec 14 2008

 

7794c3221f670de270586a2cf6e68383 /mnt/sda2/WINDOWS/ServicePackFiles/i386/ntldr

246.3K Apr 13 2008

 

6ffcd292c566a2401747fb931d1eb28b /mnt/sda2/WINDOWS/I386/ntldr

245.8K Aug 10 2004

 

6ffcd292c566a2401747fb931d1eb28b /mnt/sda2/WINDOWS/$NtServicePackUninstall$/ntldr

245.8K Aug 10 2004

 

30d41c874d1edb35a7d1ba453f5e5bad /mnt/sda1/ntldr

217.7K Jul 25 2001

 

6ffcd292c566a2401747fb931d1eb28b /mnt/sda1/i386/ntldr

245.8K Aug 9 2004

----------------------

 

Les 4 premières recherches datent d'une demande précédente (dans ce même topic).

[Dylav]

J'ajoute un second message parce que le premier a un comportement bizarre en mise à jour (pas moyen de maîtriser le curseur).

 

Je voulais juste apporter deux précisions dans ta marche à suivre,

• pour sortir du bash il faut faire deux fois exit, la 1ère pour sortir de la boucle, et la 2nde pour sortir du programme,
  
• pour récupérer un fichier complet, il faut manifestement aussi appuyer sur le bouton [Éteindre]. C'est pour cela que tu vois deux titres "Search results for ntldr" (je me suis douté que le résultat vide était une erreur, et j'ai refait le traitement).

Merci encore pour ton empressement

[Tibonhomme]

Bonjour Dylav,

 

 

Comme le message est long, je l'ai scindé en 2 :

- Un 1er message avec les commentaires sur ce que dit TestDisk.

- Un 2nd message avec une procédure supplémentaire de vérification sur les partitions.

 

 

Merci pour les recherches complémentaires et les remarques.

J'ai tout comme toi rencontré parfois des difficultés avec le curseur devenu invisible ou au comportement erratique... Cela revient de temps en temps à la normale en rafraichissant la page.

 

Les 4 premières recherches datent d'une demande précédente (dans ce même topic).

Oui, avec la commande utilisée le rapport est écrit en mode cumulatif.

 

 

Je voulais juste apporter deux précisions dans ta marche à suivre,

 

pour sortir du bash il faut faire deux fois exit, la 1ère pour sortir de la boucle, et la 2nde pour sortir du programme,

pour récupérer un fichier complet, il faut manifestement aussi appuyer sur le bouton [Éteindre]. C'est pour cela que tu vois deux titres "Search results for ntldr" (je me suis douté que le résultat vide était une erreur, et j'ai refait le traitement).

Tu as parfaitement et doublement raison.

 

Il se trouve que les possibilités avec xPUD sont nombreuses, d'où mes procédures qui sont en fait écrites à partir de bases communes et de parties plus spécifiques assemblées.

Je reconnais que des lignes sont parfois omises. Je vais être plus vigilant et remettre en bon ordre mes canned éparpillés un peu partout.

 

Tu vas devenir un vrai spécialiste de xPUD.

 

Bon, revenons à notre affaire.

 

Pour les fichiers recherchés, j'ai un doute sur la version et l'emplacement du fichier ntdll.dll que je ne vois pas où je l'attends, mnt/sda2/WINDOWS/system32.

 

J'ai été un peu vite dans mes 1ères conclusions hier soir. Je vais essayer d'être le plus clair possible dans les explications.

 

Je t'ai dit ceci :

En tout cas, les 2 partitions sont bien identifiées et bien à leur place :

1 P FAT32 0 1 1 739 194 63 11884257 [HP_RECOVERY]

FAT32, 6084 MB / 5802 MiB

2 * HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

 

Oui, c'est le cas après le Quick Search (analyse rapide) :

 

Current partition structure:

Warning: Incorrect number of heads/cylinder 240 (FAT) != 255 (HD)

1 P FAT32 0 1 1 739 194 63 11884257 [HP_RECOVERY]

 

Bad sector count.

Warning: Incorrect number of heads/cylinder 240 (NTFS) != 255 (HD)

2 * HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

 

La 1ère partition (restauration HP) commence au secteur 0 1 1 et finit au secteur 739 194 63 (adressage CHS - Cylinder/Head/Sector) - taille 11884257 secteurs (1 secteur = 512 octets)

La 2nde partition (système) commence au secteur 739 195 1 (celui qui vient juste après 739 194 63) et finit au secteur 24319 254 63 - taille 378816480 secteurs

Cela semble OK, avertissements sur la géométrie du disque dur mis à part (nombre de têtes par cylindre).

 

 

[Aparté] Un mot au passage sur les indications de taille (la question m'a déjà été posée par ailleurs) :

 

Nous voyons pour la partition système : NTFS, 193 GB / 180 GiB

NTFS = système de fichier

193 Gigabytes (unité 10 puissance 3 = 1000) - 1 GB = 1 Go (Gigaoctet)

180 Gibibytes (unité 2 puissance 10 = 1024) - 1 GiB = 1 Gio (Gibioctet)

 

Nous (le grand public), tout comme beaucoup de professionnels, utilisons pratiquement toujours le chiffrage binaire (2 puissance 10) mais avec improprement les préfixes Tera, Giga, Mega :

1 Go = 1024 Mo - on devrait dire 1 Gio = 1 Mio (Mibioctet)

 

Les fabricants de supports de stockage et d'ordinateurs utilisent le système recommandé SI, beaucoup plus "vendeur" car permettant d'afficher des capacités de stockage supérieures.

1 Go = 1000 Mo

Ainsi, par exemple, un disque dur annoncé à 320 Go ne fait en réalité que 298 Gio (298 Gigaoctets dans le langage courant). Nous avons juste perdu 22 Go par rapport à la capacité que nous pensions obtenir.

 

Pour ta partition : 193 Go = 180 Gio (c'est ce 2nd nombre qui représente pour nous la véritable capacité) [Fin de l'aparté]

 

 

Regardons maintenant ce qui est listé après le Deeper Search (analyse plus profonde) :

 

Warning: the current number of heads per cylinder is 255 but the correct value may be 240.

 

Results

FAT32 0 1 1 739 254 63 11888037 [HP_RECOVERY]

FAT32, 6086 MB / 5804 MiB

HPFS - NTFS 739 195 1 24319 254 63 378816480 [HP_PAVILION]

NTFS, 193 GB / 180 GiB

 

Là, ça ne va plus !

La 1ère partition (restauration HP) commence au secteur 0 1 1 et finit cette fois au secteur 739 254 63, avec une taille plus grande : 11888037. Il y a 2 MB en plus.

La 2nde partition (système), inchangée, commence au secteur 739 195 1 et finit au secteur 24319 254 63 - taille 378816480 secteurs

 

La 1ère partition chevauche en partie la 2nde.

 

Ce que vient corroborer cette ligne en analyse rapide :

BAD_RS LBA=11884320 12627090

LBA = Logical Block Addressing, autre méthode d'adressage que le CHS.

Des secteurs n'ont pas un adressage correct. Oui, on s'en serait un peu douté.

 

Autre point, les partitions sont "retrouvées" par les informations contenues dans la sauvegarde du Secteur de Boot :

FAT found using backup sector!, 6084 MB / 5802 MiB

NTFS found using backup sector!, 193 GB / 180 GiB

 

Le Secteur de Boot et sa sauvegarde sont listés comme identiques.

 

Testdisk se base sur les informations de structure de disque contenues dans le MBR pour indiquer le nombre de têtes par cylindre (240) alors que les propres informations structure du disque indiquent que le nombre de têtes par cylindre doit être de 255.

Voilà où réside le problème, cette différence d'information sur la structure disque : les informations contenues dans le MBR ne sont pas en adéquation avec celles du disque.

La MFT (Table de Partitions principale) est également possiblement endommagée.

La partition système n'est pas utilisable en l'état.

 

 

Je ne suis pas sûr qu'un test soit probant en changeant la géométrie pour passer le nombre de têtes de 255 à 240. C'est parfaitement faisable avec TestDisk, sans procéder à aucune écriture, juste pour voir le résultat des analyses. Mais le nombre 255 est à mon avis correct.

 

Ce sera à toi de me dire si tu veux faire l'essai.

 

 

Mes recherches m'ont amené sur plusieurs sujets très proches, et surtout un en tout point similaire au tien, avec à peu près les mêmes résultats d'analyse et une machine presque identique en structure (HP avec partition HP Recovery et 2nde partition système inutilisable).

Ce sujet a été pris en charge par noahdfear, Maître en la matière, qui s'est heurté à des impossibilités de correction des partitions malgré toute son expertise et sa très grande connaissance de l'outil TestDisk.

Le résultat s'est soldé par la restauration usine, ou tentative, car l'internaute n'a pas donné de nouvelles sur celle-ci.

 

Pour ceux que cela intéresse et ne sont pas rebutés par la langue américaine, voici le lien vers le topic (voir à partir du message #30, 8 pages forum de procédures :

 

 

La suite à venir.