Clef USB 16 GO contenant possiblement des virus mais... & DDE sans nom

Clef USB 16 GO contenant possiblement des virus mais... & DDE sans nom - Stockage/Sauvegarde - Windows & Software

Marsh Posté le 04-02-2021 à 15:30:13    

Bonjour,
 
J'écris ce topic pour ces 2 sujets,
 
1) J'ai reçu des données via une clef usb, néanmoins l'ordi d'ou provient ces données je sais qu'il a eu pas mal de virus... Donc je voudrai pouvoir recup ces données en toute sécurité
 
 
2) J'ai récup un DDE qui semble neuf, néanmoins je ne peux pas le lancer, je le vois dans gestion des disques mais il n'a pas de lettre d'accès, j'ai utiliser crystal disque pour le DDE, ils disent qu'il est dans un état correct.
 
Des idées?
 
Merci à vous

Reply

Marsh Posté le 04-02-2021 à 15:30:13   

Reply

Marsh Posté le 04-02-2021 à 15:41:52    

Ce sont 2 sujets différents :
 
1) rien ne vaut une analyse antivirus avant toute utilisation.
 
2) arrives-tu à assigner manuellement une lettre au lecteur ? https://assiste.com/Attribuer_une_l [...] isque.html


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
Reply

Marsh Posté le 04-02-2021 à 16:12:43    

Bonjour,
 
Merci pour la réponse rapide:
 
1) Donc je branche ma clef usb sans l'ouvrir et je fais clic droit analyser avec windows defender? Cela suffira
 
2) Je vois le disque il a 3 partitions 200 mo(en bleu partition du systeme EFI, 931 Go (en bleu partition principale) et 128 non alloué (en noir)
 
Quand je fais clic droit sur ces partitions c'est que celles en bleu ou il y a écrit pour le changement de lettre, néanmoins ces cases là sont grisées  

Reply

Marsh Posté le 04-02-2021 à 16:59:17    

snipisn a écrit :

1) Donc je branche ma clef usb sans l'ouvrir et je fais clic droit analyser avec windows defender? Cela suffira
 
2) Je vois le disque il a 3 partitions 200 mo(en bleu partition du systeme EFI, 931 Go (en bleu partition principale) et 128 non alloué (en noir)
 
Quand je fais clic droit sur ces partitions c'est que celles en bleu ou il y a écrit pour le changement de lettre, néanmoins ces cases là sont grisées


1. Sans doute. Sinon, si tu peux essayer de voir sur une machine qui n’est connectée à aucun réseau (histoire d’éviter qu’un ver se propage)…
 
2. Comment ça ? File-nous une capture d’écran, s’il te plaît. C’est la grosse partition de 931 Gio (1 Tio, du fait du comptage en base 2) à laquelle tu dois attribuer une lettre. La partition EFI n’en a pas besoin, et l’espace non alloué n’est pas une partition (c’est de l’espace non partitionné).

Reply

Marsh Posté le 05-02-2021 à 16:39:56    

Reply

Marsh Posté le 05-02-2021 à 18:58:16    

Ce serait pas une partition Linux ?
Peux-tu nous faire une capture de l'outil minitool partition wizzard ?


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
Reply

Marsh Posté le 06-02-2021 à 14:40:06    

Bonjour,
 
Je n'ai pas linux mais peut être que le DDE était effectivement à quelqu'un ayant un linux (bien qu'il soit vraisemblablement neuf il est d'occasion)
 
C'est quoi minitool partition wizzard?

Reply

Marsh Posté le 06-02-2021 à 14:49:49    

https://www.partitionwizard.com/fre [...] nager.html


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
Reply

Marsh Posté le 07-02-2021 à 09:54:50    

Bonjour,
 
C'est la première fois que j'utilise ce logiciel, j'espère que c'est ceci que vous attendiez: https://www.cjoint.com/c/KBhi2tXaJsp

Reply

Marsh Posté le 07-02-2021 à 10:00:15    

Je pense également que la grosse partition de 931 Go est une partition Linux.
Tu peux formater le disque en NTFS pour pouvoir le réutiliser.
Tu n'as rien comme données dessus de toute façon non ?

Reply

Marsh Posté le 07-02-2021 à 10:00:15   

Reply

Marsh Posté le 07-02-2021 à 10:11:53    

Si c’est vraiment une partition Linux et qu’elle a été formatée en Ext, il y a l’utilitaire ext2fsd qui permettra de la monter sous Windows et donc d’accéder à son contenu depuis l’Explorateur (après lui avoir attribué une lettre de volume dans ext2fsd).
À faire si, évidemment, tu as besoin de données présentes dessus…

Reply

Marsh Posté le 07-02-2021 à 10:54:14    

Bizarre, Minitool devrait détecter le type de partition si c'était une partition Linux (ext3/4, etc ...).
Ce n'est pas non plus une partition en RAW, car elle serait identifiée comme tel.


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
Reply

Marsh Posté le 08-02-2021 à 15:37:41    

Bonjour,
 
J'ai utilisé le logiciel EXT2FSD . j'ai juste attribué une lettre au DDE et par défaut ça a mi la lettre G.
 
Maintenant j'ai remarqué que le disque semblait à moitié remplit pourtant à l'intérieur je ne vois rien sauf ces 2 fichiers et quand j'essaye de rentrer, accès refusé.
 
https://www.cjoint.com/data/KBioIXrmcBN_Capture.JPG
 
Bref je suis également ouvert à le formater (usage pour un windows 10)
 
Je me demandais pour le formatage je vois pleins de trucs différents, fat32/xfat/NFTS.  
 
Sachant que j'utilise exclusivement windows pour le moment, tout formater en NFTS est-il meilleur?
 
 
edit: en enlevant le DDE sur PC (après l'avoir éjecté), je vois encore le "dique LOCAL G" et je peux rentrer dedans
 
Quelque chose cloche non?


Message édité par snipisn le 08-02-2021 à 15:39:50
Reply

Marsh Posté le 08-02-2021 à 16:28:01    

Oui tu a choisis la partition recovery de ton disque dur interne qui fait 979 MB à la place de la partition RAW du disque dur externe qui elle fait 931 GB.


---------------
Si vous ne réussissez pas du premier coup, appelez ça « version 1.0 »
Reply

Marsh Posté le 08-02-2021 à 16:52:20    

fifi2000ez a écrit :

Oui tu a choisis la partition recovery de ton disque dur interne qui fait 979 MB à la place de la partition RAW du disque dur externe qui elle fait 931 GB.


Je confirme : tu as monté la partition de restauration du disque de l’ancien PC (une partition en NTFS, donc une partition Windows), qui contient donc de quoi restaurer ledit PC dans sa configuration d’usine.
 
La grosse partition de plus de 900 Gio, elle, est en RAW, donc illisible : soit elle était chiffrée (et si tu n’as pas le logiciel, ni le mot de passe de déchiffrement, c’est mort pour retrouver les données), soit c’est la MFT du disque qui a morflé et elle ne reconnaît plus le type de partition (logiquement NTFS aussi). Il faudrait l’examiner avec un outil comme TestDisk ou Photorec pour tenter de voir s’il y a quelque chose de potentiellement sauvable dessus (mais note que mes compétences s’arrêtent là).

Reply

Marsh Posté le 09-02-2021 à 15:45:31    

Bonjour,
 
merci, et désolé pour la bourde.
 
J'ai attribué une lettre au DDE, puis j'ai lancé le DDE on m'a proposé de le formater quand j'ai double cliqué sur le DDE.  
 
J'ai accepté, formatage en NFTS. + Je lui est attribué un nom.  
 
Je le débranche, puis je le rebranche. Et il ne se détecte pas (donc je regarde avec le logiciel ext2fsd et je le vois à nouveau, je lui assigne une lettre.
 
Puis je l'ejecte, je le rebranche. Toujours pas visible. Depuis gestion des disques j'essaye de lui attribuer une lettre (ce n'est pas possible, la ligne "attribuer une lettre" est grisée..
 
<_<

Reply

Marsh Posté le 11-02-2021 à 10:34:24    

Tu ne peux pas lui attribuer de lettre avant de créer un volume dessus. Avec le gestionnaire de disques windows tu cliques avec le bouton droit sur la partition RAW (attention de te tromper) et tu supprimes ensuite tu fais la même chose avec les 2 autres partitions du disque 1. La tu auras un espace vide tu fait un clique bouton droit sur cet espace non partitionné et tu crée un volume en ntfs avec formatage rapide et windows attribuera une lettre au volume crée. Dans toutes ces manipulations fait gaffe aux partitions que tu supprimes même si windows ne devrait pas te laisser supprimer la partition système sur laquelle il est installé même si je n'en suis pas sûr.


---------------
Si vous ne réussissez pas du premier coup, appelez ça « version 1.0 »
Reply

Marsh Posté le 12-02-2021 à 13:28:53    

Bonjour fifi2000ez,
 
 
La partition est en RAW, depuis gestion des disques je ne peux pas supprimer, ni de diskpart je ne peux pas la clean :
 
  N° disque  Statut         Taille   Libre    Dyn  GPT
  ---------  -------------  -------  -------  ---  ---
  Disque 0    En ligne        931 G octets  5120 K octets        *
  Disque 1    En ligne        116 G octets   116 G octets
 
DISKPART> select disk 1
 
Le disque 1 est maintenant le disque sélectionné.
 
DISKPART> clean
 
Diskpart a rencontré une erreur : Le périphérique n’est pas prêt.
Pour plus d’informations, voir le journal d’événements système.
 
 
PS: j'essaye avec testdisk mais quand j'analyse (même) deep, il n'y a aucune partition qui s'affiche...

Message cité 1 fois
Message édité par snipisn le 12-02-2021 à 13:29:32
Reply

Marsh Posté le 15-02-2021 à 09:33:41    

Tu peux essayer avec un live usb linux en utilisant gparted. Sinon sors le disque de son boitier usb et branches le en direct sur un cable sata interne de ton PC. Attention arrivé à ce niveau tu devrais quand même faire une sauvegarde du disque interne de ton PC car les mauvaises manipulations peuvent avoir des conséquences non désirées. Teste le aussi avec l'utilitaire du fabricant pour voir si il n'a pas un problème matériel (pour seagate tu as seatools pour les autres je ne sais pas).


---------------
Si vous ne réussissez pas du premier coup, appelez ça « version 1.0 »
Reply

Marsh Posté le 06-03-2021 à 07:40:02    

snipisn a écrit :

La partition est en RAW, depuis gestion des disques je ne peux pas supprimer, ni de diskpart je ne peux pas la clean :
 
  N° disque  Statut         Taille   Libre    Dyn  GPT
  ---------  -------------  -------  -------  ---  ---
  Disque 0    En ligne        931 G octets  5120 K octets        *
  Disque 1    En ligne        116 G octets   116 G octets
 
DISKPART> select disk 1
 
Le disque 1 est maintenant le disque sélectionné.
 
DISKPART> clean


En faisant cette commande tu t'apprêtes à supprimer toutes les données du disque 1, le disque 1 c'est celui de 116G.
 
Je crois que tu essaies de supprimer ton disque système, pas très étonnnant que diskpart refuse.
Le disque que tu veux supprimer c'est disque 0.
 
Mais je serais toi je m'éloignerais très vite du clavier de ton ordinateur, je respirerais un coup et j'arrêterais d'essayer de faire fonctionner ce disque tant que je n'aurais pas recouvré tous mes esprits.
 
Du coup, vu ton niveau en informatique (désolé d'être direct) j'éviterais l'utilisation de gparted pour le moment.
Avant d'aller plus loin il faut être sûr de ce que tu fais, et vu que tu supprimais le disque système sans te rendre compte de ce que tu fais, je me méfierais de l'utilisation d'un linux à ce niveau.


---------------
3000 tués sur les routes chaque année - c'est décidé, demain je roule sur les trottoirs ©brèves de comptoire
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed