[ infecté !] réparation de mbr

Forum ayant pour theme les virus, les vers de messagerie, les chevaux de troie, les anti-trojans, les spywares et les anti-virus

Modérateur: modos Ixus

Messagepar tetack » 10 Juil 2002 15:36

resolu - liquide ! <BR> <BR>ben vi ! <BR>a cause d'une negligeance sur mon reseau, <BR>une de mes PC a été infecté de la manière suivante : <BR>au boot disque dur bien detecté <BR>mais declaré non système ( ya un 98 dessus ) <BR> <BR>j'ai bien essayé de faire un fdisk /mbr mais <BR>ca n'as pas donné de meilleur résultat <BR> <BR>vous pouvez m'aider ??? <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_cry.gif"> <BR><BR><font size=-2></font>
L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " <br>Albert Einstein
Avatar de l’utilisateur
tetack
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 275
Inscrit le: 26 Fév 2002 01:00
Localisation: Paris

Messagepar HammerFall » 10 Juil 2002 18:05

Déjà essaye de booter sur une disquette et de voir si t'as toujours une partition existante. Si oui vérifie que tes répertoires sont tous là. Si oui teste de restorer ton secteur de boot avec la commande sys <lecteur de boot:> c:. Si t'as plus de partition c'est que tu as pris un virus genre tchernobyl alors il te faudra restaurer tes fichiers avec un utilitaire type Ontrack Easy Recovery
Avatar de l’utilisateur
HammerFall
Aspirant
Aspirant
 
Messages: 113
Inscrit le: 23 Avr 2002 00:00
Localisation: Nice

Messagepar HammerFall » 10 Juil 2002 18:07

Correction syntaxe de la commande SYS <BR>SYS [lecteur de boot] C:
Avatar de l’utilisateur
HammerFall
Aspirant
Aspirant
 
Messages: 113
Inscrit le: 23 Avr 2002 00:00
Localisation: Nice

Messagepar tetack » 11 Juil 2002 09:47

ouais ouais ! <BR>ya ien toutes mes donés sur mon dur !! <BR>je pense que c plutot le mbr !
L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " <br>Albert Einstein
Avatar de l’utilisateur
tetack
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 275
Inscrit le: 26 Fév 2002 01:00
Localisation: Paris

Messagepar remi » 11 Juil 2002 09:57

tu peut faire un <BR>fdisk /mbr , mais toutes des donnés seront perdues. <BR> <BR>Il est recommandé de faire un fdisk /mbr plusieurs fois a la suite
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon

Messagepar tetack » 11 Juil 2002 10:54

le /mbr ! <BR>c pour "master boot record" ! <BR> <BR>c la zone de boot ! <BR>pourkoi ca me detruirais tout mon dur !! ?? <BR>j'en ai s pas trop envie !! <BR> <IMG SRC="images/smiles/icon_rolleyes.gif">
L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " <br>Albert Einstein
Avatar de l’utilisateur
tetack
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 275
Inscrit le: 26 Fév 2002 01:00
Localisation: Paris

Messagepar arapaho » 11 Juil 2002 11:01

ca te detruira pas t données mais tu n'auras plus de secteur de boot, donc plus moyeb de booter <IMG SRC="images/smiles/icon_biggrin.gif"> <br> <BR> <BR>Mais tu peux prendre ton disque dur, le mettre en esclave sur un autre systeme (si c de l'IDE) et l'autre systeme pourra alors voir les donnees. tu pourras ainsi les recuperer.<br> <BR> <BR>par la suite tu pourras alors reinstaller un OS refaire un transvasement des donnees et le tour est joué <IMG SRC="images/smiles/icon_lol.gif">
No One Will Ever Need More Than 640K Ram - Bill Gates, 1981
Avatar de l’utilisateur
arapaho
Amiral
Amiral
 
Messages: 1119
Inscrit le: 18 Avr 2002 00:00
Localisation: Genève

Messagepar tetack » 11 Juil 2002 12:09

mais comme c un W98 ( $%#&! mais encore desolué de poluer ce site avec ca !) <BR> <BR>ya pas moyen de refaire le /mbr ??
L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " <br>Albert Einstein
Avatar de l’utilisateur
tetack
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 275
Inscrit le: 26 Fév 2002 01:00
Localisation: Paris

Messagepar loup » 11 Juil 2002 12:42

salut <BR> <BR>Arapaho a raison, fais un gosht de ton hdd abime sur un autre et tu ne perds aucune donnees; <BR>c'est pas glorieux, mais ça marche <BR>a+ <BR>ciao
"Moi, quand on m'en fait trop, j'correctionne plus, j'dynamite, j'disperse, j'ventile!"
Avatar de l’utilisateur
loup
Contre-Amiral
Contre-Amiral
 
Messages: 438
Inscrit le: 18 Avr 2002 00:00
Localisation: languedoc; Mireval, Pays du Muscat!

Messagepar micj » 11 Juil 2002 14:46

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2002-07-11 09:57, arsenic a écrit: <BR>tu peut faire un <BR>fdisk /mbr , mais toutes des donnés seront perdues. <BR> <BR>Il est recommandé de faire un fdisk /mbr plusieurs fois a la suite <BR> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>N'importe quoi! Tu n'écrases que le master boot record et pas les datas... <BR> <BR>Le fait de faire plusieurs fois un fdisk /mbr n'a aucun impact, une fois suffit!
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique

Messagepar HammerFall » 11 Juil 2002 16:08

Et la commande SYS t'as testé ? Y'en à pour 30s...
Avatar de l’utilisateur
HammerFall
Aspirant
Aspirant
 
Messages: 113
Inscrit le: 23 Avr 2002 00:00
Localisation: Nice

Messagepar remi » 11 Juil 2002 16:31

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2002-07-11 14:46, micj a écrit: <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>Le 2002-07-11 09:57, arsenic a écrit: <BR>tu peut faire un <BR>fdisk /mbr , mais toutes des donnés seront perdues. <BR> <BR>Il est recommandé de faire un fdisk /mbr plusieurs fois a la suite <BR> <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>N'importe quoi! Tu n'écrases que le master boot record et pas les datas... <BR> <BR>Le fait de faire plusieurs fois un fdisk /mbr n'a aucun impact, une fois suffit! <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR> <BR>1.il m'est arrivé de devoir faire des fdisk /mbr plusieurs fois pour pouvoir effacer le master boot record. <BR> <BR>2. Pour la perte des données, c'est exact, je me suis trompé, j'ai confondu avec un autre type de probleme.
Art de vivre : Mourir pour mourir, que cela soit entre le $%#&! des femmes et le $%#&! des bouteilles !
Avatar de l’utilisateur
remi
AdminIxus
AdminIxus
 
Messages: 3218
Inscrit le: 22 Avr 2002 00:00
Localisation: Lyon

Messagepar gogol33 » 12 Juil 2002 14:19

1 - Tu sauvegardes toutes tes données sur un autre disque dur (copie ou GHOST). <BR>2 - Tu prends le CD de Win98 et tu réinstalles par dessus..... <BR>3 - Si ca fonctionne pas, tu flingues la ou les partitions, tu réinstalle propre, et après tu rebalances tes données. <BR>4 - une fois que ca roule, tu fait un ghost, tu perdras moins de temps ....
ALEA JACTA EST !!!
(Rien ne sert de courrir, ca ne sert à rien !!!)
Jules César
Avatar de l’utilisateur
gogol33
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 345
Inscrit le: 26 Avr 2002 00:00
Localisation: Bordeaux

Messagepar lesouriciergris » 13 Juil 2002 10:00

Eh bien eh bien ... <BR>comme celà a été dit sys a: c: devrait marcher. <BR>sinon je conseille : <BR>1. sys a: c: <BR>2. utilisation des disquettes de Partion Magic pour voir ce qu'il identifie ... <BR>3. utilisation d'un cd de Linux pour voir la réaction ... <BR>4. Dernire solution qui fonctionne à coup sûr mais où il faut savoir ce que l'on fait : patcher le MBR et le secteur d'amorce pour réparer à la main (déjà fait mais bon ..., nécessite d'avoir les valeurs sur un document ou un livre)
Le Souricier Gris (http://lesouriciergris.free.fr)
Avatar de l’utilisateur
lesouriciergris
Second Maître
Second Maître
 
Messages: 40
Inscrit le: 10 Mai 2002 00:00
Localisation: Redon (35)

Messagepar tetack » 13 Juil 2002 15:50

de tt facon j'suis parti ... <BR>j'fait une reinstalle complete ! <BR>mais apres gost ca m'as pas l'ai trop mal ! <BR>
L'univers et la $%#&! humaine sont infini ... quoique pour l'univers je ne suis pas sur ! " <br>Albert Einstein
Avatar de l’utilisateur
tetack
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 275
Inscrit le: 26 Fév 2002 01:00
Localisation: Paris

Suivant

Retour vers Virus et Anti-virus

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité