révélé le 20100707 par P..
donner matricule de YS et P.. et d'où sort ce YS?
investigation:
- carte mère, donc machine de bureau
- ntbackup donc XP au plus
- disque 160 et 320; sur cordon sata:
- pic-nic
- scenic: siemens de l'inrets ?
- boot dit "NTLDR missing" ou similaire. (ce message est dans le secteur de boot de la partition 1) (visible au pif sous linux par sudo dd if=/dev/sda1 count=1 | od -x
- cd windows, console de réparation
- ne demande plus pwd admin
- dir c: dit erreur
dernière activité environ 18 Juin 2010, (un windows update à 3h du mat)
en linux
- dd de de 30 Go vers null sans erreur
- UNE FOIS: pas ouvert sda1, mais Ok au second coup
- dossier "pagefile.sys" contient deux fichiers, dont un ???.log.1 qui contient les lignes d'un "proxy.pac"
- impossible de le renommer/détruire ce dossier
- mais possible créer/détruire autre nom
- pas vu de fichier ntldr ni ntdetect;com
- pas de point de restauration dans "system volume information"
- monté en boitier externe usb sur autre machine: disque C pas trouvé; D est OK !
précédemment en windows
- cd réparation demandait pwd admin
- après remise de ntdetect.com et ntldr, a booté une fois correctement en Windows
folles hypothèses:
- le secteur où est "pagefile.sys" est lisible mais impossible à écrire
- pour la disparition de ntldr & ntdetect:
- auto-correction de windows ?
- virus ?
- pour la non lecture en windows:
17:00: c'est réparé, rapport imminent.
Rapport:
- montage cordon sata (il y a DEUX prise côte à côte dans un coin de la carte mère)
- copie DEUX FOIS en linux par dd if=/dev/sda of=/dev/sdc bs=1024000 conv=noerror vers deux disques nommé le160 et le320
- en fait il n'y avait pas d'erreur
le160
- sous windows, avec TestDisk ; réparation Mft et Bs
- ne montre plus program files et windows
- à confirmer en linux
- peut-eêtre une copie malheureuse ?
le320 prem essai
- en TestDisk sous linux , bien vu
- ntfsfix
le320
- deuxième copie totale pendant le pic-nic.
- essai boot: NON
- essai console de réparation: ne demande pas pwd; pas de C:
- montage sur dellVostro1720 (W7 Pro) en eSata; le disque est visible et son contenu parait BON (pas mémoire du moment ou pagefile.sys redevient un fichier)
- sans doute suppression de hiberfile.sys
- copie de ntdetect.com et ntldr depuis la partition XP sp3 pro (aurait dû se faire depuis \i386 du cd!)
- boot sans échec, drapeau flottant, c'est déjà mieux, et manque un fichier d...sys (donner photo)
- vérification de la partition 1 par Windows, impatiemment arrêtée à 38000 fichiers alors qu'il y en avait environ 40000 (a duré peut-être une heure)
- console de réparation demande pwd! et l'accepte
- réparation suivant: http://antiguide.free.fr/wiki/wakka.php?wiki=WindowsReparerXpAvecCd
- C'EST TOUT BON! (1)
- GAFFE: pas impossible qu'il y ait eu d'autres fichiers perdus
- coca!
suite:
- faire une sauvegarde réglementaire (ntbackup)
- tirer au clair l'absence de points de restaurationacheter un disque de remplacement, je trouve que 1 Go serait une taille gratifiante!
- si on conserve ce disque, possible de le retailler par GpartEd; ou simplement créer autre partition sous Windows.
(1) selon la loi de la tartine de confiture, c'est évidemment le plus gros des deux disques qui est condamné! ils me le payeront.