Security-X
Forum Security-X => Système d'Exploitation => Windows Vista => Discussion démarrée par: bellamy77 le septembre 19, 2013, 23:19:35
-
Bonjour à vous,
Je fais encore appel à votre aide car le pc portable de mon oncle fonctionnant sur windows vista ne veut plus démarrer jusqu'au bureau.
D'habitude il faut entrer un mot de passe pour le compte utilisateur mais là j'ai un écran noir.
J'ai tenté de restaurer à partir de certains points de restauration sauvegardés mais rien n'y fait :(
Pourriez-vous m'aider s'il vous plait?
-
Bonjour,
Tu as donc accès au mode sans échec ou aux options de récupération au démarrage ou pas ? (F8)
Qu'a-t-il fait avant que cela ne se produise ?
Mise à jour ?
Installation de matériel, de logiciel ?
-
Bonjour Hyunkel30,
Je n'ai pas accès au mode sans échec mais j'ai accès aux options de récupération en anglais.
Avant que cela ne se produise, il regardait des vidéos sur youtube.
Je sais qu'il possède un antivirus (mais je ne sais plus si il est encore valide).
Normalement aucune installation de matériel et de logiciel, ni de mise à jour.
-
Re,
Je n'ai pas accès au mode sans échec mais j'ai accès aux options de récupération en anglais.
C'est à dire ?
En arrivant aux choix de démarrage via F8, le seul menu accessible est "réparer l'ordinateur"/"repair your computer"
Les autres ne lancent rien ? (Mode sans échec/safeboot - Mode sans échec avec prise en charge réseau/safeboot with networking - etc ... )
Tu parles de ces menus ?
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.leinss.com%2Fimages%2Fwinre3.jpg&hash=d6f08f75cf19ed3ade0b4c39d47abd2ccfad28e5)
Ou bien tu passes par une clé usb/Live CD winRE/DVD d'installation Vista actuellement pour arriver à ceci ?
-
Lorsque j'allume mon pc, je peux choisir entre:
Lancer l'outil de démarrage système ou Démarrer Windows normalement
Quand je lance l'outil de démarrage système, cela me dit que Startup Repair cannot repair your computer donc je vais dans les options avancés et je tombe exactement sur ton image.
A partir de là j'ai retenté le Startup Repair, puis j'ai essayé le System Restore sans succès en choisissant la date la plus ancienne 07/09/2013.
-
Re,
On va tenter de regarder, mais le système, ou le disque, peuvent aussi être HS ...
Je te donne une procédure détaillée, mais sinon, tu vas direct sur le menu "Command Prompt" toi ;) (invite de commande)
Télécharge Farbar Recovery Scan Tool (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/) (de Farbar) et enregistre-le sur une clé USB.
Note : si le téléchargement ne démarre pas automatiquement, cliquer sur "click here"
Branche la clé USB dans le PC infecté.
Ouvre les Options de récupération système.
Pour ouvrir les Options de récupération système depuis les Options de démarrage avancées:
- Fait redémarrer le PC.
- Dès que le BIOS est chargé, commence à tapoter sur la touche F8 jusqu'à l'apparition des Options de démarrage avancées.
- Utilise les flèches du clavier pour sélectionner l'élément de menu Réparer l'ordinateur.
- Choisis English comme paramètre de langue et de clavier, puis clique sur Suivant.
- Sélectionne le système d'exploitation à réparer, puis clique sur Suivant.
- Sélectionne ton compte d'utilisateur et clique sur Suivant.
Dans le menu Options de récupération système tu verras les options suivantes:
Réparation du démarrage
Restaurer le système
Restauration de l'ordinateur Windows
Outil Diagnostics de la mémoire Windows
Invite de commandes
- Sélectionne Invite de commandes
- Dans la fenêtre de commande, tape notepad puis appuie sur Entrée.
- Le Bloc-notes s'ouvre. Dans le menu Fichier, sélectionne Ouvrir.
- Clique sur "Poste de travail"/"Ordinateur", cherche la lettre associée à la clé USB et ferme le Bloc-notes.
- Dans la fenêtre de commande, tape e:\frst64 puis appuie sur Entrée
Note: Remplace la lettre e par la lettre de lecteur associée à la clé USB au besoin.
- L'outil va commencer à s'exécuter.
- Au démarrage de l'outil, à l'affichage du message "Disclaimer of warranty" clique sur Oui.
- Puis clique sur le bouton Scan.
- Ceci va créer un rapport d'analyse (FRST.txt) sur la clé USB. Copie/colle ce rapport dans ta réponse.
- Pour les rapports, merci d'utiliser ce service de rapport en ligne (http://security-x.fr/up/) : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
Une aide à l'utilisation ici (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
-
Re,
Tentons car qui ne tente rien n'a rien ;D
J'espère que ce n'est pas le disque car je sais que mon oncle n'a aucun backup de ses données personnelles..
le rapport FRST se trouve ici :
http://up.security-x.fr/file.php?h=R500af1154e850e729b38e739433811f7
-
Re,
Rien d'infectieux à première vue qui bloquerait le démarrage.
Il y a par contre une restauration système en attente sur ce système depuis le 23 septembre. C'est probablement celle que tu as tenté, mais qui n'aboutit pas.
On voit aussi une partition lié à XP, y'a un second disque de branché sur le PC ?
On peut tenter de vérifier le disque lui même ou les fichiers systèmes :
http://www.chantal11.com/2010/09/verifier-reparer-fichiers-systeme-sfc-scannow-console-winre-windows-7-vist/
Respecte bien la ligne de commande donnée.
On vérifiera le disque ensuite.
:AAN
-
Re,
il n'y a pas de second disque branché sur le pc, le disque avait été coupé en 2 partitions lors de la 1ère mise en route du pc.
J'ai pu vérifié le c: =>
Windows Ressource Protection found corrupt files and successfully repaires them.
Details are included in the CBS.Log windir\Logs\CBC\CBS.log.
For exemple C:\Windows\Logs\CBS\CBS.log
mais pas le d: =>Windows Ressource Protection could not start the repair service.
-
Re,
il n'y a pas de second disque branché sur le pc, le disque avait été coupé en 2 partitions lors de la 1ère mise en route du pc.
Ok, c'est étrange alors :
Disk: 1 (MBR Code: Windows XP) (Size: 2 GB) (Disk ID: C3072E18)
Partition 1: (Active) - (Size=2 GB) - (Type=0B)
Ok pour SFC, normal pour le D: ce n'est pas un disque système ;)
à suivre, une vérification du disque :
http://www.vista-xp.fr/forum/topic4807.html#p59885
Normalement, toit c'est C: la lettre de la partition principale.
:AAN
-
Re Hyunkel,
Désolé pour ma réponse tardive,
Je ne savais pas pour le disque 2 Gb.
J'ai lu tout le lien que tu m'a donné et j'en ai déduis qu'il fallait faire l'invite de commande avec CHKDSK mais cela ne fonctionne pas. Est ce que c'est bien cela qu'il fallait faire ?
-
Re,
Ouais alors le disque de 2Gb, ce doit être la clé usb que tu as branchée en fait ;)
j'en ai déduis qu'il fallait faire l'invite de commande avec CHKDSK
Oui, tu as le déroulement dans le lien que je t'ai fournis.
Qu'est-ce qui ne fonctionne pas ?
-
J'ai essayé la commande CHKDSK mais ça n'avais pas fonctionner.
Cette fois çi, j'ai réussi ;)=>
Window n'a trouvé aucun problème
" O kb in bad sectors"
-
Re,
Tu avais tenté l'option "StartUp repair" déjà ?
Si "non", tente là.
Si pas mieux, as-tu ou connais-tu quelqu'un qui possèdes un DVD original de Vista SP2 ?
-
Re,
oui j'ai déjà tenter plusieurs fois le StartUp repair sans succès.
Pour l'instant je n'ai pas réussi à mettre la main sur un dvd original de Vista 2 :(
-
Re,
Alors sinon, on peut récupérer les données les plus importante, puis restaurer le pc aussi. (restauration usine)
Cela irait ?
-
Re,
oui ce serait parfait tant qu'on peut récupérer les photos et faire fonctionner le pc c'est nickel!
-
Re,
Ok alors je t'invite à suivre ce tutoriel pour créer un LiveCD, puis démarrer dessus
Une fois sur le système embarqué, tu auras normalement accès au disque et dossiers/fichiers
à partir de là, tu peux copier sur un clé usb que tu brancheras, ou un disque dur externe, tout ce que tu veux récupérer.
Dis-moi si tu as un problème dans la procédure.
Sinon, dis-moi quand c'est ok, et on restaurera le pc.
http://www.malekal.com/2010/11/12/recuperer-ses-donnees-a-partir-dun-cd-live-gnulinux/
:AAN
-
Re,
le lien pour télécharger le fichier live gnu linux ne fonctionne plus, aurais tu un autre lien stp?
Merci
-
Re,
Bien sûr, par contre kaella n'étant plus sorti depuis 2007, je te donne un iso d'une autre distribution, mais c'est le même principe :
ftp://ftp.free.fr/pub/Distributions_Linux/knoppix/ADRIANE_KNOPPIX_V7.0.5CD-2012-12-21-EN.iso
Elle est en anglais, tu t'en sortiras ?
-
Re,
merci , oui je pense que je m'en sortirais, j'ai gravé le cd et jeudi je vais suivre les instructions pour pouvoir récupérer les données ;)
-
Re Hyunkel30!
Aussi bizarrre que ça puisse paraitre, j'ai tenté à plusieurs reprises de faire booter le cd sans obtenir l'écran rouge kaella ou un équivalent :-\
Cependant, j'ai pu à ma grande surprise voir s'afficher le compte administrateur de mon oncle et entrer le mot de passe pour accéder à son bureau :D
Du coup, j'ai pu sauvegarder (très lentement car ça rame beaucoup) les fichiers personnels donc je suis maintenant prêt à cleaner voir formater le pc pour repartir sur une base propre même si je suis convaincu qu'il n'y avait pas de "virus ou autre".
Ps: J'ai noté qu'il y avait donc 2 disque durs:
le c: ACER 26 Go libre sur 111 Go et et le d: qui est probablement responsable du dysfonctionnement =>
il reste seulement 5,42 Mo sur 108 Go ; quand je rentre dedans je trouve uniquement un fichier intitulé backup set pesant presque 8 Go et rien d'autre.
Ma question est la suivante : à quoi ont pu servir les 100 Go manquants ? :)
Merci
-
Re,
Alors, d'après les rapports :
Drive c: (ACER) (Fixed) (Total:111.69 GB) (Free:27.64 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (DATA) (Fixed) (Total:108.19 GB) (Free:0.01 GB) NTFS
Drive f: (UDISK) (Removable) (Total:1.86 GB) (Free:0.35 GB) FAT32
Drive x: (PQSERVICE) (Fixed) (Total:9.76 GB) (Free:0.35 GB) NTFS
Disque C: => disque système
Disque D: => partition normalement prévue pour les documents de l'utilisateur (DATA)
Disque F : clé usb
Disque X: => celui qu'on va utiliser pour la restauration.
Le D: doit donc avoir été rempli par l'utilisateur.
Tu as regardé d'où tu as pris les documents ? ils n'étaient pas sous ce disque justement ?
Sois-en sûr, car en remettant en partition d'usine, il est possible que ce disque aussi soit formaté (ou pas, cela dépend des procédures ...)
-
Je viens de vérifier tout mes documents proviennent du D: donc je ne sais pas du tout ce qui remplit le C: ::)
Le F: correspond au lecteur/graveur dvdrop.
Aucun problème pour moi si il faut tout formater, j'ai pu tout récupérer ;)
-
Re,
Tu parles du D:, donc de celui plein ;)
Le C:, c'est le disque système, donc : Windows et logiciels
Bref, bon, formatage :
Marque et modèle exact du pc pour que je te donne la procédure, merci.
-
Re,
Le Pc portable est un Acer Aspire 5920g série.
-
Re,
Alors, procédure :
1 Appuyez sur <Alt> + <F10>ou sélectionnez Acer eRecovery Management
dans la barre d’outils Empowering Technology pour démarrer
Acer eRecovery Management.
2 Passez à la page de restauration et de récupération en sélectionnant le
bouton Restore.
3 Sélectionnez le point de sauvegarde à partir duquel vous souhaitez
restaurer. Vous pouvez choisir de récupérer le système depuis une image
par défaut de l’usine, de récupérer depuis un CD/DVD préalablement créé
ou de réinstaller les applications et les pilotes.
4 Suivez les instructions à l’écran pour terminer le processus.
En clair :
Redémarre le pc, dès le démarrage, maintiens la touche "Alt" (à gauche de la barre espace), et tapote la touche F10 de manière régulière (2 fois/sec), jusqu'à voir le menu eRcovery
Choisi la restauration par image usine, et suis le processus.
Cela peut être long, et nécessiter plusieurs redémarrage.
Lorsque ce sera fini, n'oublie pas qu'il faudra refaire toutes les mises à jour Windows en priorité
Dis-moi si c'est ok.
:AAN
-
Re,
petite question avant de commencer la procédure:
lorsque mon oncle a acheté son pc à surcouf, windows était déjà installé et il n'a eu aucun cd.
Donc si on possède à la restauration totale du pc , windows s'installera de lui même?
Et je récupèrerais le pc comme si je l'avais acheté le 1er jour ?
-
Re,
Tout a fait, c'est en fait une partition, une partie du disque dur "caché" qui contient une image disque du système, c'est à dire une copie de l'état du disque en sortie d'usine, Windows installé donc ;)
Mais cela signifie qu'il n'y aura pas les mises à jours installée depuis, idem pour les programmes.
D'où mon avertissement de faire en priorité les mises à jour système ;)
-
Re Hyunkel30,
Je viens de terminer la restauration par image usine, tout à l'air normal, cependant mon disque D: a toujours cette faible capacité de stokage :-\ il reste seulement 5,42 Mo sur 108 Go , du coup faut il formater ce disque pour ne plus avoir le message espace disque dur faible ?
-
Re,
La restauration usine ne touche généralement pas au disque autre que celui où est installé le système, donc le disque D: n'a pas été formaté, c'est normal.
Tu retrouveras dessus tout ce qu'il y avait.
à toi d'y faire de la place si tu le souhaites. (et je te le conseille)
:AAN
-
Re,
je viens de formater le disque d: sans aucun problème :D
A l'intérieur, j'avais l'impression qu'une sauvegarde journalière de l'image de mon ordinateur se faisait.
C'est pour cela que ce disque était plein. Comment faire pour que cela ne se reproduise plus?
Il ne me reste qu'à faire les mises à jour et puis je pense c'est bon =)
Quel est ton diagnostic final Dr Hyunkel 30 ?
-
Re,
C'est pour cela que ce disque était plein. Comment faire pour que cela ne se reproduise plus?
Vérifier les paramètres de la sauvegarde Windows :
http://windows.microsoft.com/fr-fr/windows-vista/back-up-your-files
Choisi plutôt un disque externe à brancher une fois par semaine.
Il ne me reste qu'à faire les mises à jour et puis je pense c'est bon =)
Quel est ton diagnostic final Dr Hyunkel 30 ?
Faut l'ensemble des mises à jour, réinstalle les logiciels qui te sont utile, regarde que toutes les fonctionnalités sont ok, puis, si tout est bon, on conclura.
:AAN
-
Re Hyunkel30,
pour moi je pense que tout est bon maintenant :)
J'ai passé le sujet en Résolu, je te remercie pour le temps passé pour la résolution de mon problème ;)