jsd

bonjour a tous je vais essayer de faire simple J'ai un netbook eeepc1005 dique dur 160Go que j'ai partitionné C: 100Go et D:60Go au départ je voulais faire une restauration avec une image que j'avais crée avec ATIH mais c'était super long pas comme d'hab ,j'ai donc fait une restauration d'usine avec la touche F9 j'ai bien vu le message avnt de sauvegardermais je me suis dit j'ai crée une partition ça ne devrait pas la toucher.Je lance la restauration et dés celle ci fini et je suis formel la partition D: était la et toutes mes données dedans et mon ami qui était avec moi l'a vu aussi . Je me suis dit je vais refaire l'essai une seconde fois ( comme cela plus de doute pour la prochaine fois)je relance la restauration d'usine à l'aide de la touche F9 une fois celle ci terminée je regarde dans poste de travail et la stupeur D:se nomait PE la partition faisait 4,95Go et cest la partition recovery . Je fais ordinateur clic droit gerer partition des disques et je vois partition non allouée. J'ai essayé de récuperer mes données avec Power Data Recovery avec le module 3 pour recupere la partition pas de resultat j'ai essayé avec le module 2 a savoir récuperer des fichiers sur une partition formatée endommagé en RAW et la j'ai récupéré pas mal de fichiers Word excel et des photos donc cela signifie bien que ma partition et en Raw est-ce que je pourrais recuperer cette partition a l'aide de testdisk ou autre log etcomment savoir si c'est une partition RAW dites moi ce que vous en pensez déja comment se fait il que j 'ai pu récuperer queelques fichiers word excel et photos Pouvez vous m'aider car j'ai absolument besoin de mes données Merci a tous pour votre aide

bonjour sur un netbook asus eeepc 1005 DD 160Go j'ai crée une partition de 50 Go j'ai donc C: 100Go et D: 50Go Ma question est la suivante si je fais une reintallation d'usine avec la touche F9 je perd tout ce qui est sur C: mais touts mes données qui seront sur D: seront sauvegardées Merci de me confirmer je suis impatient de savoir

Re J'ai les mêmes dossiers que peko14 en plus je les ai en triple et c'est vrai que l'on ne peut même pas les supprimer même avec " Unlocker" il ne les enlèves pas . Il n'y a donc pas de solutions pour les supprimer, ce n'est pas la place qu'ils prennent 6.26 Mo par fichier mais cela m'enerve de les voir parmi mes autres fichiers si quelqu'un connait la solution pour s'en débarrasser Merci d'avance

bonjour avec la console de recuperation je peux la récuperer un fichier corrompu de la ruche (la base de registre )et si au lieu d'un il ya plusieurs fichiers corrompus ça les répare aussi avec l'exemple donné sur votre site et si c'est valable aussi pour les XP version OEM ar sur celui de ma fille je pense que c'est un OEM comment on procéde pour être sur si c'est un XP OEM ou boîte merci pour votre aide

bonsoir j'ai un PB a résoudre sur l'ordi de ma fille .Elle a ce messge "Windows ne trouve pas %WINDIR\system32\naPrdMg.exe". J'ai lu l'article sur la console de récupération.Est-ce qu'avec celle ci il est possible de récupérer ce fichier en suivant la procédure indiquée Merci pour votre aide .

Bonsoir j'avais posté sur le forum >Sécurité>Analyse Rapport Hijackthis Eradication Malwares,car Nod32 m'a détecté 2 virus "Win32.Mebroot.k". Apollo.01 m'a dirigé sur ce Forum et m'a dis de demandé Comment faire un" Fixmbr "sous console de récupération ,ou avec le CD d'Installation. mon systéme d'exploitation Windows XP Pro SP2 Je vous remercie d'avance pour que je puisse résoudre ce PB

Re J'ai supprimé le rapport de mon bureau j'ai fait démarre executer un copier coller de la commande et j'ai toujours ce message ci joint la capture d'écran , je commence à désespérer et je voudrais vraiment me débarrasser de win32.mebroot.k

Re ok on recommence j'ai désactivé mes programmes de protection et voici le rapprt mbr.exe Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK malicious code @ sector 0x4a85300 size 0x1fd ! copy of MBR has been found in sector 62 ! merci pour ton aide

Re, je viens d'essayer la commande apparament ne fonctionne pas

bonsoir Apollo.01 je te joints le rapport du log ça à l'air d'être ok.mais j'aime pas trop les 2 dernieres lignes? Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net device: opened successfully user: MBR read successfully kernel: MBR read successfully user & kernel MBR OK malicious code @ sector 0x4a85300 size 0x1fd ! copy of MBR has been found in sector 62 ! Mais est-ce normal quand je fais une analyse personnalisé avec Nod32 j'analyse juste le Disque C pour vérifier et uniquement secteur d'amorçage j'ai quand même toujours ces 2 messages a votre avis je dois m'inquiéter ou pas?

bonjour j'étais infecté par "win32/Mebroot.k, j'ai vu 'Apollo.01 ,donnait un lien ,j'ai ouvert ce lien est téléchargé le FixMebroot ,et aprés aplication je vous donne le résultat, aprés traduction du texte voici ce que ça donne ,donc apparament c'est bon je ne suis plus infecté. Symantec Trojan.Mebroot Removal Tool 1.0.1 Found drive \\.\PhysicalDrive0, analyzing MBR... Found drive \\.\PhysicalDrive1, analyzing MBR... Found drive \\.\PhysicalDrive2, analyzing MBR... Creating FixMebroot service driver Running driver... Trojan.Mebroot has not been found active on your computer. Delete service driver Delete driver file End The tool initiated a system reboot. Symantec Trojan.Mebroot outil de suppression 1.0.1 Trouvé lecteur \ \. \ PhysicalDrive0, l'analyse MBR ... Trouvé lecteur \ \. \ PhysicalDrive1, l'analyse MBR ... Trouvé lecteur \ \. \ PhysicalDrive2, l'analyse MBR ... Créer FixMebroot service de conducteur Pilote de course ... Trojan.Mebroot n'a pas été trouvée en activité sur votre ordinateur. Supprimer le service pilote Supprimer le fichier pilote Fin L'outil initié un redémarrage du système. votre avis me serait d'un précieux conseil , dites moi ce que vous en pensez merci d'avance