Entretenir et réparer votre système d'exploitation Windows XP

C - La réparation

4 - Les commandes de la console de récupération

Dans ce chapître qui va traiter des "commandes de la console de récupération", nous n'allons pas les détailler toutes. Ce n'est pas utile. Nous étudierons les principales, c'est àdire celle qui vont vous permettre de démarrer Windows XP et de poursuivre la maintenance de votre système sous l'interface de Windows.
Au début de cet article, nous avons évoqué quatre erreurs succeptibles d'empêcher votre système d'exploitation de se lancer. Nous allons les détailler. Nous verrons comment supprimer un fichier récalcitrant et enfin nous donnerons un aperçu de toutes les commandes de la console de récupération :

1. L'erreur provoquée par une ruche de Registre endommagé.
2. L'erreur occasionnée par l'absence de "ntldr.dll".
3. Le disque système non trouvé.
4. Les erreurs "STOP" de l'écran bleu de la mort,
5. Supprimer un fichier récalcitrant,
6. Liste des commandes de la console de récupération.

Dans l'exemple, le fichier "c:\windows\system32\config\system" est absent ou endommagé. Il s'agit dans ce cas du fichier nommé "system" mais cela peut concerner tout autre autre fichier indispensable au lancement du système d'exploitation. Pour corriger cette erreur c'est très simple, vous allez rajouter ou remplacer "system" par un autre en bon état. Pour cette tâche vous ferez appel à la commande "COPY" (copier), qui va vous permettre de prendre un fichier "system" sain depuis un endroit de votre disque et le copier dans le dossier "c:\windows\system32\config\". Le fichier"system" se trouve dans le répertoire "c:\windows\repair\".
Mais avant d'effectuer la copie, puisque vous êtes prudent(e), vous allez sauvegarder celui qui est signalé endommagé dans un dossier temporaire que vous allez créer pour la circonstance. On ne sait jamais. Vous l'appellerz par exemple "tmp". C'est la commande "md" (make directory - créer un répertoire) qui va vous aider à le faire. A la suite de l'invite de commande "c:\windows >" vous allez taper (la saisie est indiquée en bleu) :

Validez par la touche "Entrée". Votre dossier "tmp" est créé.

Copiez alors le fichier "system" abîmé dans "tmp". Pour cela tapez (respectez les espaces) :

Validez par "Entrée". Le fichier est copié.

supprimez ce fichier du répertoiere "c:\windows\system32\config\", en utilisant la commande " delete" (supprimer) :

Validez par "Entrée" puis copiez le bon fichier à partir du dossier "repair " dans "c: \windows\system32\config\".

Pour terminer, Tapez "exit" et validez par "Entrée" :

Le système redémarre et avec un fichier "system" tout neuf, le problème est résolu !

La procédure est identique quelque soit le fichier signalé manquant ou endommagé.

Nous venons de voir 4 commandes de la console : "md" Make Directory (Créer un repertoire), "copy" (copier), "delete" (supprimer) et "exit" (quitter). Voyons les suivantes.

Le fichier "ntldr.dll" est une biblithèque dont la tâche est de charger le noyau (Kernel) donc le système d'exploitation. Si ce fichier est absent, il vous sera impossible de démarrer Windows XP. "ntldr.dll" se trouve dans la racine du disque "C:\ntldr.dll" en même temps d'ailleur que le fichier "ntdetect.com" qui peut aussi être concerné par cette procédure. Vous allez pouvoir réparer très facilement cette erreur. Lancez la console de récupération (voir procédure pour rappel). Les commandes utilisées sont successivement : "fixboot", "map", "cd" et encore "copy". Première tentative. Tapez :

Toujours valider par "Entrée". La commande "fixboot" est toujours suivie de la lettre du lecteur de démarrage (généralement C:). Que fait elle ? Cette instruction écrit un nouveau code de secteur de démarrage de Windows XP dans la "partition de démarrage". Elle résout donc le problème à l'endroit où le secteur de démarrage de Windows XP est endommagé. Il ne vous reste plus qu'à redémarrer. Tout devrait refonctionner mais si ce n'est pas le cas, une autre solution s'offre à vous. La copie des fichiers "ntldr.dll " et "ntdetect.com" à partir du CD de Windows XP.

Rebootez votre machine à l'aide du CD d'installation de Windows XP et lancez la console de récupération à partir de ce CD. La lettre de votre lecteur CD est supposée être "D:" sinon modififiez la au moment de la saisie. Si vous ne savez pas, la commande "map" va venir à votre rescousse. Tapez donc "map" puis faites "Entrée" pour voir la liste de vos disques :

Copiez "ntldr.dll" et "ntdetect.com" du CD vers C:. Pour cela vous vous placez d'abord sur le lecteur cédérom "D:". Tapez "d:" puis faites "Entrée". Allez ensuite dans le répertoire "i386" en vous servant de la commande "cd" (change Directory - Changer de répertoire).

faites la copie :

Vous avez probablement remarqué que nous n'avons pas précisé ici l'emplacement d'origine des fichiers "ntldr" et "ntdetect" (contrairement aux exemples précédents) pour la simple raison que nous nous sommes déjà placés dans cette "origine" par la commande "cd". Attention : Validez toujours la saisie de vos commandes par " Entrée" sinon, il ne se passera rien.

Terminez par "exit" pour redémarrer votre machine. Tout doit fonctionner.

Vous connaissez à présent : "md" Make Directory (Créer un repertoire), "copy" (copier), "delete" (supprimer) et "exit" (quitter), "fixboot" (corriger le secteur de démarrage), "map" (listage des disques) et "cd" (changer de répertoire).

Cette erreur se produit lorsque :

1. vous avez oublié une disquette dans le lecteur,
2. une panne matérielle est détectée au niveau du disque,
3. le secteur de démarrage principal a été endommagé (par un virus généralement).

Dans le premier cas, retirez tous les disques des CD et du lecteur de disquettes et votre système redémarre normalement. Fausse alerte !
Pour le cas N°2, tout dépend du type de la panne. Disque complètement HS ou partiellement endommagé ? Comment le savoir ? La console de récupération met à votre disposition la commande "chkdsk" d'une efficacité remarquable. Elle permet un examen approfondi de votre disque dur. Si elle trouve des secteurs abîmés, elle déplace leur contenu lisible dans des secteurs sains et les rend inaccessibles aux tentatives d'écriture ultérieures.
"chkdsk" autorise 2 paramètres : "/P" pour forcer la vérification même si le disque est supposé sain et "/R" pour localiser les secteurs défectueux. Le paramètre "/R" s'emploie obligatoirement avec "/P ", jamais tout seul. Saisissez "chkdsk c: /P /R" en respectant les espaces.

Une fois la vérification terminée, "chkdsk" vous donne le résultat. Dans l'exemple, le disque est sain mais en cas d'erreur il vous le signalera comme ceci "12432 kilo-octets dans x secteurs défectueux", secteurs qui seront désormais interdits en écriture pour éviter les problèmes éventuels. Quittez la console par "exit".

Intéressons nous au cas N°3. Le "MBR" (Master Boot Record), c'est à dire le secteur de démarrage principal de votre disque C: est endommagé donc forcément le système ne peut pas démarrer. Un virus a pu l'endommager. La première chose à faire c'est de supprimer ce virus et pour cela vous avez besoin d'un antivirus capable de fonctionner en ligne de commande. Il en existe peu mais il semblerait que McAfee, Avast, Bitdfender, Avira et Elzon en proposent un. Faites un tour dans ces sites. Vous aurez évidemment compris que l'antivirus doit être déjà installé sur la machine car vous ne pouvez pas le faire à partir de la console.
En supposant que votre antivirus se trouve sur le disque E et dans le répertoire "monantivirus ", placez vous dedans.

"antivirus.exe" est le nom du fichier à lancer. Son extension est ".exe" mais vous n'avez pas pas besoin de le préciser dans la commande. Une fois l'analyse terminée et le virus (s'il y en avait un) éradiqué, vous pouvez entamer la correction de votre secteur de démarrage.
Cette étape de recherche de virus est "INCONTOURNABLE" car vous ne pouvez jamais être certains que votre machine n'est pas contaminée. Et dans le cas où le MBR a été endommagé par un virus, cela signifie obligatoirement que le "bandit" est toujours là et que son "arrestation" s'impose ! En outre, si vous réparez le MBR sans éliminer le mal, vous risquez de perdre définitivement l'accès à vos disques.

L'ordinateur étant "propre", vous pouvez réparer le secteur de démarrage principal. La commande "fixmbr" est faite pour cela. Quittez le répertoire "E:\monantivirus >" et replacez vous dans C:\WINDOWS >" en tapant d'abord "C:", "Entrée", puis "cd windows", "Entrée". Saisissez "fixmbr".

L'avertissement donné dans cet écran est très important car si la réparation du MBR échoue (présence d'un virus par exemple), c'est la fin des haricots ! Plus qu'à tout réinstaller. "fixmbr" est donc le dernier recours avant le formatage. Mais si tout espoir est perdu, il est utile de tenter l'opération. En général ça marche !

4 - 4 Les erreurs STOP - Ecran bleu

L'écran bleu de la mort (Blue Screen of Death ou DSoD), familier à beaucoup d'entre nous est la conséquence d'une erreur STOP qui arrête le système pour éviter un crash total. Dans XP, cet "arrêt d'urgence" survient lorsque le noyau rencontre une erreur qu'il ne peut traiter. La cause en est généralement un pilote qui a lancé une opération illégale ou provoqué une exception non permise. Il n'est pas possible de lister ici toutes les erreurs possible car elles sont plus de 3000. L'écran bleu nous signale le problème mais rarement celui qui l'a provoqué. Ici, nous avons "IRQL_NOT_LESS_OR_EQUAL". On peut également avoir son code :

Pour effectuer vos recherches, le plus efficace c'est d'avoir le code de l'erreur, dans ce cas : "0x0000000a" que l'on peut raccourcir en "0x0a". Il suffit alors d'aller sur le site de Microsoft "Aide et support", de saisir ce code dans "Rechercher du support technique (KB)" pour avoir la résolution du problème. D'autres site peuvent également être avantageusement consultés :

• oca.microsoft.com
• Microsoft : opérations courantes
• Microsoft : réduisez les pannes
• DOCmémo qui fournit une définition en ligne pour 564 erreurs STOP ainsi q'une liste d'applications pouvant provoquer des arrêts système.
• Doc'XP malgré qu'il soit un peu trop technique.

Vous pouvez également faire des recherches sur Google. Mais le mieux pour éviter ce genre d'erreurs, c'est d'essayer d'utiliser des drivers " WHQL" (Windows Hardware Quality Laboratories) c'est à dire testés pour être compatibles XP et qui portent le logo " Designed for Microsoft Windows". Pour cela, consultez la page de Microsoft pour savoir comment télécharger les mises à jour des pilotes, ou cette page en anglais, WHQL Testing and Winqual Services - Overview, et la page consacrée à Windows XP Service Pack 2 (SP2).

La résolution des problèmes signalés par l'écran bleu de la mort n'est pas simple. Si vous venez d'installer un pilote ou un matériel, désinstallez vos rajouts et voyez ce qui se passe. En général tout rentre dans l'ordre et vous n'avez plus qu'à réinstaller le bon pilote.
Si vous ne pouvez pas accéder à Windows pour désinstaller un pilote, il est possible de chercher à l'aide de la console de récupération la liste des pilotes installés et tenter de désactiver le coupable si vous l'avez bien identifié. Dans l'exemple il s'agit d'un problème avec le pilote Virtual STB du boîtier TV Hauppauge. Deux commanades seront nécessaires : "listsvc" et "disable" Lancez la console et tapez "listsvc" puis "Entrée" :

La commande "listsvc" vient de vous lister tous les pilotes et les services installés sur votre ordinateur. La liste étant très longue, faites la défiler à l'aide de la touche "Entrée" jusqu'à ce vous parvenez au pilote Virtual STB. Virtual STB est le nom générique du pilote et la console nous donne aussi son nom interne "ttndistb". C'est le nom interne qu'il faudra désactiver à l'aide de la commande "disable" :

Au redémarrage, si vous avez désactivé le bon pilote, l'écran bleu de la mort ne devrait plus apparaitre !

Enfin, si vous ne parvenez pas à définir l'erreur, l'analyse des crash dump (non, non, ne fuyez pas ! Restez là ! Vous verrez c'est simple!) peut vous aider. Nons leur consacrons aussi un tutoriel dans la page qui suit.

Il arrive souvent que Windows refuse de supprimer ou de renommer des fichier (*.avi, *.dll, par exemple). La raison est que ces fichiers sonts actifs au moment de votre intervention. Avec la console de récupération l'opération devient possible. Vous pouvez renommer ou supprimer tout ce que vous considérez comme inutile ou dangereux pour votre système. Là ausii il faut jouer de prudence. La corbeille qui vous permet de restaurer des fichiers supprimés par inadvertance n'est pas active sous la console. La perte est donc définitive. C'est la commande "delete" que l'on peut aussi écrire "del" que nous avons déjà vu qui sera utilisée. La commande "delete" est toujours suivie du chemin et du nom du fichier à supprimer. Vous devez donc connaître le dossier dans lequel est hébergé votre fichier ainsi que l'ortographe exacte de son nom. Si nous avez des doutes sur l'un ou sur l'autre, la commande "dir" permet de lister le contenu d'un disque ou d'un répertoire. A ne pas confondre avec "map" vue plus haut. Lancez la console. A l'invite, placez vous dans le répertoire contenant votre fichier par la commde "cd". Un fois dedans, tapez "dir" puis "Entrée".

Vous aurez sans doute remarqué que sur la première ligne il a été saisi "cd" suivi de deux points soit "cd..". Cette syntaxe permet de remonter directement au dossier "parent" en l'occurrence C:.
Si vous souhaitez juste renommer un fichier utilisez la commande "ren" (rename) : "ren index.html index.old".

 

Nous avons vu les commandes les plus importantes de la console de récupération mais il en existe d'autres que vous pouvez consulter sur cette page ou sur le site de Microsoft.