etudesdecas
finalement sans doute pas cryptés, fichiers récupérés par JCP avec les outils easy-recovery
20071116: (par les bons soins de MDP92)
- carte mère P4S8x, Ok BartPe 'simu'., mais connait pas système de fichiers.
- impossible de démarrer Windows (ni sans échec, ni précédente), commence puis reboot tout seul
- carte graphique GeForce (en plus d'une Sis sur la carte mère)
- échec boot Ubuntu 7.10 (au moment du passage en graphique)
- envoyé knoppix 5.1.1
20071120:
- Ok boot knoppix
- Ok lecture du disque, racine (dont poubelle et restauration), windows et program files
- MAIS: Doiccuments and settings: VIDE!
- Disque 40Go, une partition, du dit 8 Go, mais df dit 100 % used
- Ok passage en écrituredonc suspicion de disque crypté
- ok lecture snapshot du 20071114
- ok copie des fichiers du registre dans un sous dossier
- mais impossible remplacer dans \windows\system32\config
- reçu cd windows XP (sp1a) & CM
- sauvegarde image des 40 Go par teralocp, dure 24 heures, pas mal d'erreur dans le premier million de secteurs.
- tenter réparation de Windows en place
- difficulté à démarrer inbstall de Windows erreur execution dans fichier APCI.SYS (avec la ligne source d'un .c)
- sauvegarde .iso et copie du fichier, Ok boot
- choix réparer conduit à invite c:
- copie le disque 40 Go par teralocp (24 heures), plein de secteurs en erreur
- par EasyRecoveryPro on retrouve sans doute les même fichiers vus en Knoppix
- montage interne IDE autre pc, récup de 37019 fichiers