Discussion :

[ThibautA]

Bonjour

Suite a un piratage, le pirate, via le msconfig, a mis la machine en safeboot.

Je n'ai Access au serveur uniquement via putty et j'atteris sur Ubuntu, os safeboot. J'ai réussi a monter mes partitions mais uniquement en read only ( soit car windows hiberne et je ne peux rien y faire ( l'hebergeur ne veut pas agir non plus ) soit le fast boot est allumé et je ne peut pas non plus le changer depuis mon Userpanel et l'hebergeur ne veut pas non plus agir ).

Je ne sais pas si avec un chmod 755 je peux modifier les fichiers mais ils s'affichent cryptés, mais je ne trouve pas non plus le boot.ini

En bref, j'ai les partitions montés en Read Only et il faut que j'enleve le safeboot afin de pouvoir réacceder a la machine et commencer a réparer les dégats pour re rendre public ce serveur.
( Hebergeur Online.net )

Merci de votre aide
Je commence a désespérer depuis 5 jours.

Thibaut

[JML19]

Bonjour

As-tu testé ces trois commandes ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
1.Accédez à la ligne de commande en ouvrant Terminal à distance ou en ouvrant une session sur l’ordinateur via le protocole SSH.

2.Utilisez la commande suivante dans Terminal :
sudo nvram boot-args="-x"

 Si vous souhaitez démarrer en mode détaillé, utilisez plutôt la commande suivante :
sudo nvram boot-args="-x -v"

3.Après un démarrage en mode sans échec, exécutez la commande suivante dans Terminal pour restaurer le mode de fonctionnement normal :
sudo nvram boot-args=""

[ThibautA]

Bonsoir,

Suite a votre message j'ai essayé ces commandes mais une erreure s'affiche, nvram n'est pas une commande reconnue "sudo: nvram: command not found"

Merci

[JML19]

C'est curieux tu es bien sous Linux ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Essaye en mettant le chemin complet pour nvram

sudo cat/dev/nvram

[ThibautA]

Bonsoir,

Oui je suis bien sur Linux, Ubuntu même ( seul distri linux possible en rescue ) et même en spécifiant l'acces ca ne fonctionne pas. Message erreur équivalent
"sudo: cat/dev/nvram: command not found"

[JML19]

Ceci sous entend que le système d'exploitation Linux n'existe plus où qu'il est à un endroit inaccessible.

Tu as un Linux sur une clé USB et tu veux réparer un disque dur avec Windows sans Linux dessus ?

Dans ce cas mes commandes sont inutiles, c'est pour réparer un Linux sur disque dur ou en Dual Boot.

[ThibautA]

Oui effectivement, j'ai un un serveur en mode rescue qui est principalement sous windows mais l'os du mode rescue est Linux, j'ai monté les partitions en lecture seule et il faut enlever le safe boot dans le boot.ini de windows. C'est ce que l'on m'a dit.

[JML19]

Oui effectivement, j'ai un un serveur en mode rescue qui est principalement sous windows mais l'os du mode rescue est Linux, j'ai monté les partitions en lecture seule et il faut enlever le safe boot dans le boot.ini de windows. C'est ce que l'on m'a dit.

Effectivement mes commandes n'auront aucune utilité.

Le disque ne peut pas être mis en USB sur un PC ?

[ThibautA]

Je ne pense pas, c'est chez un hébergeur et ils ne veulent pas agir

[JML19]

Je ne pense pas, c'est chez un hébergeur et ils ne veulent pas agir

Si tu ne peux pas modifier le boot.ini tu ne peux pas le supprimer ?

Ensuite tu pourras le recréer vide, il n'est plus obligatoire au démarrage il me semble

[ThibautA]

J'aimerais bien mais je ne le trouve pas dans c:\

[JML19]

J'aimerais bien mais je ne le trouve pas dans c:\

Il n'est pas dans C: à partir de Vista il n'existe plus il s'appelle BOOTMGR

Il faut un utilitaire pour modifier le BOOTMGR.

Je pense que tu pourrais le remplacer par un autre BOOTMGR de la même version de Windows.

[ThibautA]

Si je fais une VM de Windows server 2012 et que je prend le bootmgr de cette VM, ça marchera ?

[JML19]

Si je fais une VM de Windows server 2012 et que je prend le bootmgr de cette VM, ça marchera ?

Bonjour

Je ne sais pas, il faudrait je pense la même installation de démarrage de Windows server 2012.

[chrtophe]

Peux tu te connecter en ssh sur le serveur ?

[ThibautA]

Oui je peux me connecter en ssh sur une partition Ubuntu de rescue mode

[SollStice]

Si vous preferez, on peut terminer la résolution de ce problème par skype.
Je vous laisse m'envoyer les votres.

Merci

[SollStice]

Bon.

je viens d'installer windows server 2012 sur mon protable, j'ai récupérer le bootmgr mais maintenant, depuis Ubuntu, je ne peux monter les partitions qu'en Read Only, comment je peux faire pour remplacer l'ancien par le nouveau ? j'ai juste a la remplacer dans les partitions que j'ai mount ? la j'avoue qu'on rentre dans un domaine que je ne connais pas trop.

(message d'erreure de mount : "
Failed to mount '/dev/sda2': Operation not permitted
The NTFS partition is in an unsafe state. Please resume and shutdown
Windows fully (no hibernation or fast restarting), or mount the volume
read-only with the 'ro' mount option.
")

Merci

[JML19]

Si tu ne peux pas copier sur le disque dur cela ne va pas être facile.

Pour le moment puisque tu ne peux pas extraire le disque dur je n'ai pas de solution.

[SollStice]

Le seul moyens serait d'acceder a la machine physiquement ? Mais si j'en étais capable ca serait réglé depuis un moment, mais l’hébergeur ne veut pas faire d'effort...
Ca serait dommage de perdre autant de données