Le Fri, 17 Aug 2007 03:00:11 +0200, Hugues LARRIVE a écrit:

> Bernard a écrit :
>> Bonjour,
>>
>> Il se pourrait que ma partition Windows soit vérolée : je ne peux plus
>> la "booter", et je ne peux plus non plus la monter sous Linux. Comment
>> savoir s'il s'agit ou non d'un virus, et, de toutes façons, comment
>> réparer ?
>>
>>
etc...

> Tu peux avoir toute confiance en linux, tant que tu ne touches qu'à sda3
> il n'y a absolument aucun risque pour le reste.
>
> La meilleur chose à faire et de commencer par sauvegarder ta partition
> endommagée dans l'état avec dd, comme ça tu pourras toujours revenir en
> arrière si la réparation fait plus de mal que de bien... D'après ce que
> j'ai pu voir tu as largement la place de le faire : # dd if=/dev/sda3
> of=sda3.img
> Ca devrait prendre... disons 15-20 minutes, dd ne donne aucune indication
> de l'état d'avancement de l'opération donc il faut être patient.

Merci pour ce tuyau : çà a fonctionné OK... mais :

> Une
> fois la parition sauvegardée, tu peux tenter de la réparer avec : #
> dosfsck -r /dev/sda3

Fait. Voici le résultat :

"Both FATs appear to be corrupt. Giving up"

et un nouvel essai de montage m'a répondu comme à l'accoûtumée :
"can't read superblock".

Déjà, je ne vois pas pourquoi il est question de DEUX FAT (s). Ensuite
j'en reviens à l'hypothèse d'un virus: comment vérifier ?

A propos du message d'erreur "can't read superblock", je ne l'ai pas
toujours eu. Je dois préciser que, lors d'un précédent essai de
réparation hâtive, j'avais "switché" quelque chose sur cette partition,
peut-être l'avais-je mise en "no boot" et pas possible de revenir à
l'état antérieur ou pas trouvé comment ; cela a dû se produire fort
tard dans la nuit, il y a plusieurs jours. Avant cette manip et depuis le
début du problème, la tentative de mount me répondait : "you must
specify the filesystem type". La manip en question, je ne sais plus si je
l'avais faite à partir de TestDisk ou à partir du CD d'installation de
Windows XP

>> Merci d'avance pour toute contribution.
>>
>>
>>
>>
>>



--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et
"Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

Bernard, vendredi 17 août 2007, 12:00:20 CEST
>[...]
> > Une
> > fois la parition sauvegardée, tu peux tenter de la réparer avec : #
> > dosfsck -r /dev/sda3
>
> Fait. Voici le résultat :
>
> "Both FATs appear to be corrupt. Giving up"
>
> et un nouvel essai de montage m'a répondu comme à l'accoûtumée :
> "can't read superblock".
>
> DéjÃ, je ne vois pas pourquoi il est question de DEUX FAT (s).

Il y a deux copies de la FAT. C’est normal. Il te dit que les
deux copies sont illisibles, il n’a donc rien pu faire.

> Ensuite
> j'en reviens à l'hypothèse d'un virus: comment vérifier ?

On s’en fout que ce soit un virus qui ait fait ça. Ta partition
est abîmée. Si dosfsck ne peut en lire les données, un antivirus
non plus.
Maintenant que tu as une sauvegarde, reprends testdisk et vois
ce qu’il peut te récupérer.

> A propos du message d'erreur "can't read superblock", je ne l'ai pas
> toujours eu. Je dois préciser que, lors d'un précédent essai de
> réparation hâtive, j'avais "switché" quelque chose sur cette partition,
> peut-être l'avais-je mise en "no boot" et pas possible de revenir Ã
> l'état antérieur ou pas trouvé comment ; cela a dû seproduire fort
> tard dans la nuit, il y a plusieurs jours. Avant cette manip et depuis le
> début du problème, la tentative de mount me répondait : "you must
> specify the filesystem type". La manip en question, je ne sais plus si je
> l'avais faite à partir de TestDisk ou à partir du CD d'installation de
> Windows XP

Changer le drapeau « bootable » de la partition n’empêche pas
de la monter sous Linux. Ça peut juste l’empêcher d’être bootable
par le bios.
« you must specify the filesystem type », c’est quand on ne lui
a pas dit quel FS utiliser (dans la fstab ou en option).
« can’t read superblock » c’est quand il essaiede monter de la
monter avec un système de fichiers ayant un superblock (ext2/ext3
en général, mais pas FAT).
Tout cela indique qu’il ne peut pas lire la FAT de ta partition
ou que tu ne lui donnes pas les bonnes options.

--
Sylvain Sauvage

Bernard, vendredi 17 août 2007, 12:00:20 CEST
>[...]
> > Une
> > fois la parition sauvegardée, tu peux tenter de la réparer avec : #
> > dosfsck -r /dev/sda3
>
> Fait. Voici le résultat :
>
> "Both FATs appear to be corrupt. Giving up"
>
> et un nouvel essai de montage m'a répondu comme à l'accoûtumée :
> "can't read superblock".
>
> DéjÃ, je ne vois pas pourquoi il est question de DEUX FAT (s).

Il y a deux copies de la FAT. C’est normal. Il te dit que les
deux copies sont illisibles, il n’a donc rien pu faire.

> Ensuite
> j'en reviens à l'hypothèse d'un virus: comment vérifier ?

On s’en fout que ce soit un virus qui ait fait ça. Ta partition
est abîmée. Si dosfsck ne peut en lire les données, un antivirus
non plus.
Maintenant que tu as une sauvegarde, reprends testdisk et vois
ce qu’il peut te récupérer.

> A propos du message d'erreur "can't read superblock", je ne l'ai pas
> toujours eu. Je dois préciser que, lors d'un précédent essai de
> réparation hâtive, j'avais "switché" quelque chose sur cette partition,
> peut-être l'avais-je mise en "no boot" et pas possible de revenir Ã
> l'état antérieur ou pas trouvé comment ; cela a dû seproduire fort
> tard dans la nuit, il y a plusieurs jours. Avant cette manip et depuis le
> début du problème, la tentative de mount me répondait : "you must
> specify the filesystem type". La manip en question, je ne sais plus si je
> l'avais faite à partir de TestDisk ou à partir du CD d'installation de
> Windows XP

Changer le drapeau « bootable » de la partition n’empêche pas
de la monter sous Linux. Ça peut juste l’empêcher d’être bootable
par le bios.
« you must specify the filesystem type », c’est quand on ne lui
a pas dit quel FS utiliser (dans la fstab ou en option).
« can’t read superblock » c’est quand il essaiede monter de la
monter avec un système de fichiers ayant un superblock (ext2/ext3
en général, mais pas FAT).
Tout cela indique qu’il ne peut pas lire la FAT de ta partition
ou que tu ne lui donnes pas les bonnes options.

--
Sylvain Sauvage

Bernard, vendredi 17 août 2007, 12:00:20 CEST
>[...]
> > Une
> > fois la parition sauvegardée, tu peux tenter de la réparer avec : #
> > dosfsck -r /dev/sda3
>
> Fait. Voici le résultat :
>
> "Both FATs appear to be corrupt. Giving up"
>
> et un nouvel essai de montage m'a répondu comme à l'accoûtumée :
> "can't read superblock".
>
> DéjÃ, je ne vois pas pourquoi il est question de DEUX FAT (s).

Il y a deux copies de la FAT. C’est normal. Il te dit que les
deux copies sont illisibles, il n’a donc rien pu faire.

> Ensuite
> j'en reviens à l'hypothèse d'un virus: comment vérifier ?

On s’en fout que ce soit un virus qui ait fait ça. Ta partition
est abîmée. Si dosfsck ne peut en lire les données, un antivirus
non plus.
Maintenant que tu as une sauvegarde, reprends testdisk et vois
ce qu’il peut te récupérer.

> A propos du message d'erreur "can't read superblock", je ne l'ai pas
> toujours eu. Je dois préciser que, lors d'un précédent essai de
> réparation hâtive, j'avais "switché" quelque chose sur cette partition,
> peut-être l'avais-je mise en "no boot" et pas possible de revenir Ã
> l'état antérieur ou pas trouvé comment ; cela a dû seproduire fort
> tard dans la nuit, il y a plusieurs jours. Avant cette manip et depuis le
> début du problème, la tentative de mount me répondait : "you must
> specify the filesystem type". La manip en question, je ne sais plus si je
> l'avais faite à partir de TestDisk ou à partir du CD d'installation de
> Windows XP

Changer le drapeau « bootable » de la partition n’empêche pas
de la monter sous Linux. Ça peut juste l’empêcher d’être bootable
par le bios.
« you must specify the filesystem type », c’est quand on ne lui
a pas dit quel FS utiliser (dans la fstab ou en option).
« can’t read superblock » c’est quand il essaiede monter de la
monter avec un système de fichiers ayant un superblock (ext2/ext3
en général, mais pas FAT).
Tout cela indique qu’il ne peut pas lire la FAT de ta partition
ou que tu ne lui donnes pas les bonnes options.

--
Sylvain Sauvage