Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2088 connectés 

  FORUM HardWare.fr
  Windows & Software
  Stockage/Sauvegarde

  Clef USB 16 GO contenant possiblement des virus mais... & DDE sans nom

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Clef USB 16 GO contenant possiblement des virus mais... & DDE sans nom

n°3391979
snipisn
Posté le 04-02-2021 à 15:30:13  profilanswer
 

Bonjour,
 
J'écris ce topic pour ces 2 sujets,
 
1) J'ai reçu des données via une clef usb, néanmoins l'ordi d'ou provient ces données je sais qu'il a eu pas mal de virus... Donc je voudrai pouvoir recup ces données en toute sécurité
 
 
2) J'ai récup un DDE qui semble neuf, néanmoins je ne peux pas le lancer, je le vois dans gestion des disques mais il n'a pas de lettre d'accès, j'ai utiliser crystal disque pour le DDE, ils disent qu'il est dans un état correct.
 
Des idées?
 
Merci à vous

mood
Publicité
Posté le 04-02-2021 à 15:30:13  profilanswer
 

n°3391982
nex84
Dura lex, sed lex
Posté le 04-02-2021 à 15:41:52  profilanswer
 

Ce sont 2 sujets différents :
 
1) rien ne vaut une analyse antivirus avant toute utilisation.
 
2) arrives-tu à assigner manuellement une lettre au lecteur ? https://assiste.com/Attribuer_une_l [...] isque.html


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
n°3391986
snipisn
Posté le 04-02-2021 à 16:12:43  profilanswer
 

Bonjour,
 
Merci pour la réponse rapide:
 
1) Donc je branche ma clef usb sans l'ouvrir et je fais clic droit analyser avec windows defender? Cela suffira
 
2) Je vois le disque il a 3 partitions 200 mo(en bleu partition du systeme EFI, 931 Go (en bleu partition principale) et 128 non alloué (en noir)
 
Quand je fais clic droit sur ces partitions c'est que celles en bleu ou il y a écrit pour le changement de lettre, néanmoins ces cases là sont grisées  

n°3391987
Trit'
Posté le 04-02-2021 à 16:59:17  profilanswer
 

snipisn a écrit :

1) Donc je branche ma clef usb sans l'ouvrir et je fais clic droit analyser avec windows defender? Cela suffira
 
2) Je vois le disque il a 3 partitions 200 mo(en bleu partition du systeme EFI, 931 Go (en bleu partition principale) et 128 non alloué (en noir)
 
Quand je fais clic droit sur ces partitions c'est que celles en bleu ou il y a écrit pour le changement de lettre, néanmoins ces cases là sont grisées


1. Sans doute. Sinon, si tu peux essayer de voir sur une machine qui n’est connectée à aucun réseau (histoire d’éviter qu’un ver se propage)…
 
2. Comment ça ? File-nous une capture d’écran, s’il te plaît. C’est la grosse partition de 931 Gio (1 Tio, du fait du comptage en base 2) à laquelle tu dois attribuer une lettre. La partition EFI n’en a pas besoin, et l’espace non alloué n’est pas une partition (c’est de l’espace non partitionné).

n°3392034
snipisn
Posté le 05-02-2021 à 16:39:56  profilanswer
 
n°3392043
nex84
Dura lex, sed lex
Posté le 05-02-2021 à 18:58:16  profilanswer
 

Ce serait pas une partition Linux ?
Peux-tu nous faire une capture de l'outil minitool partition wizzard ?


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
n°3392085
snipisn
Posté le 06-02-2021 à 14:40:06  profilanswer
 

Bonjour,
 
Je n'ai pas linux mais peut être que le DDE était effectivement à quelqu'un ayant un linux (bien qu'il soit vraisemblablement neuf il est d'occasion)
 
C'est quoi minitool partition wizzard?

n°3392089
nex84
Dura lex, sed lex
Posté le 06-02-2021 à 14:49:49  profilanswer
 

https://www.partitionwizard.com/fre [...] nager.html


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
n°3392135
snipisn
Posté le 07-02-2021 à 09:54:50  profilanswer
 

Bonjour,
 
C'est la première fois que j'utilise ce logiciel, j'espère que c'est ceci que vous attendiez: https://www.cjoint.com/c/KBhi2tXaJsp

n°3392136
Profil sup​primé
Posté le 07-02-2021 à 10:00:15  answer
 

Je pense également que la grosse partition de 931 Go est une partition Linux.
Tu peux formater le disque en NTFS pour pouvoir le réutiliser.
Tu n'as rien comme données dessus de toute façon non ?

mood
Publicité
Posté le 07-02-2021 à 10:00:15  profilanswer
 

n°3392137
Trit'
Posté le 07-02-2021 à 10:11:53  profilanswer
 

Si c’est vraiment une partition Linux et qu’elle a été formatée en Ext, il y a l’utilitaire ext2fsd qui permettra de la monter sous Windows et donc d’accéder à son contenu depuis l’Explorateur (après lui avoir attribué une lettre de volume dans ext2fsd).
À faire si, évidemment, tu as besoin de données présentes dessus…

n°3392147
nex84
Dura lex, sed lex
Posté le 07-02-2021 à 10:54:14  profilanswer
 

Bizarre, Minitool devrait détecter le type de partition si c'était une partition Linux (ext3/4, etc ...).
Ce n'est pas non plus une partition en RAW, car elle serait identifiée comme tel.


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts
n°3392248
snipisn
Posté le 08-02-2021 à 15:37:41  profilanswer
 

Bonjour,
 
J'ai utilisé le logiciel EXT2FSD . j'ai juste attribué une lettre au DDE et par défaut ça a mi la lettre G.
 
Maintenant j'ai remarqué que le disque semblait à moitié remplit pourtant à l'intérieur je ne vois rien sauf ces 2 fichiers et quand j'essaye de rentrer, accès refusé.
 
https://www.cjoint.com/data/KBioIXrmcBN_Capture.JPG
 
Bref je suis également ouvert à le formater (usage pour un windows 10)
 
Je me demandais pour le formatage je vois pleins de trucs différents, fat32/xfat/NFTS.  
 
Sachant que j'utilise exclusivement windows pour le moment, tout formater en NFTS est-il meilleur?
 
 
edit: en enlevant le DDE sur PC (après l'avoir éjecté), je vois encore le "dique LOCAL G" et je peux rentrer dedans
 
Quelque chose cloche non?


Message édité par snipisn le 08-02-2021 à 15:39:50
n°3392255
fifi2000ez
Posté le 08-02-2021 à 16:28:01  profilanswer
 

Oui tu a choisis la partition recovery de ton disque dur interne qui fait 979 MB à la place de la partition RAW du disque dur externe qui elle fait 931 GB.


---------------
Si vous ne réussissez pas du premier coup, appelez ça « version 1.0 »
n°3392258
Trit'
Posté le 08-02-2021 à 16:52:20  profilanswer
 

fifi2000ez a écrit :

Oui tu a choisis la partition recovery de ton disque dur interne qui fait 979 MB à la place de la partition RAW du disque dur externe qui elle fait 931 GB.


Je confirme : tu as monté la partition de restauration du disque de l’ancien PC (une partition en NTFS, donc une partition Windows), qui contient donc de quoi restaurer ledit PC dans sa configuration d’usine.
 
La grosse partition de plus de 900 Gio, elle, est en RAW, donc illisible : soit elle était chiffrée (et si tu n’as pas le logiciel, ni le mot de passe de déchiffrement, c’est mort pour retrouver les données), soit c’est la MFT du disque qui a morflé et elle ne reconnaît plus le type de partition (logiquement NTFS aussi). Il faudrait l’examiner avec un outil comme TestDisk ou Photorec pour tenter de voir s’il y a quelque chose de potentiellement sauvable dessus (mais note que mes compétences s’arrêtent là).

n°3392349
snipisn
Posté le 09-02-2021 à 15:45:31  profilanswer
 

Bonjour,
 
merci, et désolé pour la bourde.
 
J'ai attribué une lettre au DDE, puis j'ai lancé le DDE on m'a proposé de le formater quand j'ai double cliqué sur le DDE.  
 
J'ai accepté, formatage en NFTS. + Je lui est attribué un nom.  
 
Je le débranche, puis je le rebranche. Et il ne se détecte pas (donc je regarde avec le logiciel ext2fsd et je le vois à nouveau, je lui assigne une lettre.
 
Puis je l'ejecte, je le rebranche. Toujours pas visible. Depuis gestion des disques j'essaye de lui attribuer une lettre (ce n'est pas possible, la ligne "attribuer une lettre" est grisée..
 
<_<

n°3392492
fifi2000ez
Posté le 11-02-2021 à 10:34:24  profilanswer
 

Tu ne peux pas lui attribuer de lettre avant de créer un volume dessus. Avec le gestionnaire de disques windows tu cliques avec le bouton droit sur la partition RAW (attention de te tromper) et tu supprimes ensuite tu fais la même chose avec les 2 autres partitions du disque 1. La tu auras un espace vide tu fait un clique bouton droit sur cet espace non partitionné et tu crée un volume en ntfs avec formatage rapide et windows attribuera une lettre au volume crée. Dans toutes ces manipulations fait gaffe aux partitions que tu supprimes même si windows ne devrait pas te laisser supprimer la partition système sur laquelle il est installé même si je n'en suis pas sûr.


---------------
Si vous ne réussissez pas du premier coup, appelez ça « version 1.0 »
n°3392553
snipisn
Posté le 12-02-2021 à 13:28:53  profilanswer
 

Bonjour fifi2000ez,
 
 
La partition est en RAW, depuis gestion des disques je ne peux pas supprimer, ni de diskpart je ne peux pas la clean :
 
  N° disque  Statut         Taille   Libre    Dyn  GPT
  ---------  -------------  -------  -------  ---  ---
  Disque 0    En ligne        931 G octets  5120 K octets        *
  Disque 1    En ligne        116 G octets   116 G octets
 
DISKPART> select disk 1
 
Le disque 1 est maintenant le disque sélectionné.
 
DISKPART> clean
 
Diskpart a rencontré une erreur : Le périphérique n’est pas prêt.
Pour plus d’informations, voir le journal d’événements système.
 
 
PS: j'essaye avec testdisk mais quand j'analyse (même) deep, il n'y a aucune partition qui s'affiche...

Message cité 1 fois
Message édité par snipisn le 12-02-2021 à 13:29:32
n°3392772
fifi2000ez
Posté le 15-02-2021 à 09:33:41  profilanswer
 

Tu peux essayer avec un live usb linux en utilisant gparted. Sinon sors le disque de son boitier usb et branches le en direct sur un cable sata interne de ton PC. Attention arrivé à ce niveau tu devrais quand même faire une sauvegarde du disque interne de ton PC car les mauvaises manipulations peuvent avoir des conséquences non désirées. Teste le aussi avec l'utilitaire du fabricant pour voir si il n'a pas un problème matériel (pour seagate tu as seatools pour les autres je ne sais pas).


---------------
Si vous ne réussissez pas du premier coup, appelez ça « version 1.0 »
n°3393917
artouillas​sse
Pas mieux :o
Posté le 06-03-2021 à 07:40:02  profilanswer
 

snipisn a écrit :

La partition est en RAW, depuis gestion des disques je ne peux pas supprimer, ni de diskpart je ne peux pas la clean :
 
  N° disque  Statut         Taille   Libre    Dyn  GPT
  ---------  -------------  -------  -------  ---  ---
  Disque 0    En ligne        931 G octets  5120 K octets        *
  Disque 1    En ligne        116 G octets   116 G octets
 
DISKPART> select disk 1
 
Le disque 1 est maintenant le disque sélectionné.
 
DISKPART> clean


En faisant cette commande tu t'apprêtes à supprimer toutes les données du disque 1, le disque 1 c'est celui de 116G.
 
Je crois que tu essaies de supprimer ton disque système, pas très étonnnant que diskpart refuse.
Le disque que tu veux supprimer c'est disque 0.
 
Mais je serais toi je m'éloignerais très vite du clavier de ton ordinateur, je respirerais un coup et j'arrêterais d'essayer de faire fonctionner ce disque tant que je n'aurais pas recouvré tous mes esprits.
 
Du coup, vu ton niveau en informatique (désolé d'être direct) j'éviterais l'utilisation de gparted pour le moment.
Avant d'aller plus loin il faut être sûr de ce que tu fais, et vu que tu supprimais le disque système sans te rendre compte de ce que tu fais, je me méfierais de l'utilisation d'un linux à ce niveau.


---------------
3000 tués sur les routes chaque année - c'est décidé, demain je roule sur les trottoirs ©brèves de comptoire

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Stockage/Sauvegarde

  Clef USB 16 GO contenant possiblement des virus mais... & DDE sans nom

 

Sujets relatifs
Clef USB qui ne répond plus après un (trop) gros transfertCrypter une clef USB sur W10 familial
Je recherche un logiciel d'acquisition en USBjusqu'à 75 Go de mémoire virtuelle utilisée. help
virus / malware impossible d'accès à mes comptes google Clé USB W10 non reconnue alors que boot USB OK
VLC ou WM lecture automatique clef USB 
Plus de sujets relatifs à : Clef USB 16 GO contenant possiblement des virus mais... & DDE sans nom


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR