Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Windows se créait une partition fantôme...

cafeolix

Par cafeolix
dans Analyses et éradication malwares

 Partager

Messages recommandés

cafeolix Mega Power Member

cafeolix

Posté(e)
  • Auteur
Posté(e)

Salut Thanos et merci de t'occuper de ce PC :P

 

le rapport look.bat:

 

 

 

! REG.EXE VERSION 3.0

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot

AlternateShell REG_SZ cmd.exe

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\AppMgmt

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Base

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Boot Bus Extender

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Boot file system

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\CryptSvc

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\DcomLaunch

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmadmin

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmboot.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmio.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmload.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\dmserver

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\EventLog

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\File system

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Filter

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\HelpSvc

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Netlogon

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PCI Configuration

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PlugPlay

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\PNP Filter

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\Primary disk

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\RpcSs

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SCSI Class

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sermouse.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\sr.sys

<SANS NOM> REG_SZ FSFilter System Recovery

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\SRService

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\System Bus Extender

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vds

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vga.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\vgasave.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\WinMgmt

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}

<SANS NOM> REG_SZ Universal Serial Bus controllers

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ CD-ROM Drive

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ DiskDrive

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Standard floppy disk controller

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Hdc

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Keyboard

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Mouse

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ PCMCIA Adapters

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ SCSIAdapter

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ System

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Floppy disk drive

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}

<SANS NOM> REG_SZ Volume shadow copy

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}

<SANS NOM> REG_SZ Volume

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

<SANS NOM> REG_SZ Human Interface Devices

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\AFD

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\AppMgmt

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Base

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Boot Bus Extender

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Boot file system

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Browser

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\CryptSvc

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\DcomLaunch

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Dhcp

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmadmin

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmboot.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmio.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmload.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\dmserver

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\DnsCache

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\EventLog

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\File system

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Filter

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\HelpSvc

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\ip6fw.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\ipnat.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\LanmanServer

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\LanmanWorkstation

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\LmHosts

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Messenger

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NDIS

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NDIS Wrapper

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Ndisuio

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetBIOS

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetBIOSGroup

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetBT

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetDDEGroup

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Netlogon

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetMan

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Network

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NetworkProvider

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\NtLmSsp

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PCI Configuration

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PlugPlay

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PNP Filter

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\PNP_TDI

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Primary disk

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\rdpcdd.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\rdpdd.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\rdpwd.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\rdsessmgr

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\RpcSs

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\SCSI Class

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\sermouse.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\SharedAccess

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\sr.sys

<SANS NOM> REG_SZ FSFilter System Recovery

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\SRService

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Streams Drivers

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\System Bus Extender

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\Tcpip

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\TDI

<SANS NOM> REG_SZ Driver Group

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\tdpipe.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\tdtcp.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\termservice

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\UploadMgr

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\vga.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\vgasave.sys

<SANS NOM> REG_SZ Driver

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\WinMgmt

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\WZCSVC

<SANS NOM> REG_SZ Service

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{36FC9E60-C465-11CF-8056-444553540000}

<SANS NOM> REG_SZ Universal Serial Bus controllers

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E965-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ CD-ROM Drive

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ DiskDrive

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E969-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Standard floppy disk controller

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E96A-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Hdc

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E96B-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Keyboard

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E96F-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Mouse

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Net

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E973-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ NetClient

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ NetService

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E975-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ NetTrans

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E977-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ PCMCIA Adapters

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E97B-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ SCSIAdapter

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E97D-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ System

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{4D36E980-E325-11CE-BFC1-08002BE10318}

<SANS NOM> REG_SZ Floppy disk drive

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}

<SANS NOM> REG_SZ Volume

 

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}

<SANS NOM> REG_SZ Human Interface Devices

cafeolix Mega Power Member

cafeolix

Posté(e)
  • Auteur
Posté(e) (modifié)

rapport Gmer:

 

 

GMER 1.0.14.14536 - http://www.gmer.net

Rootkit scan 2008-11-22 18:59:00

Windows 5.1.2600 Service Pack 3

 

 

---- System - GMER 1.0.14 ----

 

SSDT F7BAA1AC ZwCreateThread

SSDT F7BAA198 ZwOpenProcess

SSDT F7BAA19D ZwOpenThread

SSDT F7BAA1A7 ZwTerminateProcess

SSDT F7BAA1A2 ZwWriteVirtualMemory

 

---- EOF - GMER 1.0.14 ----

 

 

Autrement je viens de constater quelque chose: si je n'annule pas le checkdisk de F: (qui n'existe pas à la base hein on est bien d'accord ^^) il fait l'analyse, trouve 270 lignes qu'il ne peut pas analyser puis le scan se finit mais windows démarre réellement qu'après 5 bonnes minutes d'attente...(juste avant il marque un truc du genre "espace disque insuffisant et d'autres choses que je n'ai pas eu le temps de lire). Et là, la partition F: n'existe plus dans le Poste de travail !!! si je tente un redémarrage ça ne fonctionne toujours pas malgré tout.

Modifié par cafeolix
Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut :P

 

Pour ce qui est du mode sans échec, les clés de registre sont bonnes.

Qu'est ce qui se passe exactement lorsque tu passes par les options de démarrage (F8 ou F5 selon le pc) ? les options sont elles présentes? Lorsque tu choisis mode sans échec à l'aide du clavier, est ce que tu patientes assez longtemps (parfois ca prend du temps) pour que le mode se lance?

 

Ton problème de partition est étonnant, je n'ai jamais vu ca... je vais tenter de me renseigner.

 

Est ce que tu as posté l'intégralité du rapport GMER ?

Modifié par Thanos
Greywolf Tera Power Extrem Member

Greywolf

Posté(e)
Posté(e)

à quoi ressemble le mbr (vu que c'est là que sont déclarées les partitions dans la table) ?

à extraire avec dd par exemple: http://www.chrysocome.net/dd

dd bs=512 count=1 if=\\?\Device\Harddisk0\Partition0 of=mbr.hex

 

ensuite, il faut éditer le fichier avec un éditeur hexadécimal et vérifier que les informations contenues sont correctes

http://www.bellamyjc.org/fr/theoriemultibo...ml#entree_table

 

sinon que raconte un utilitaire comme FDISK quand tu le lances sur le disque?

Ce sont des partitions "normales" et pas un "disque dynamique"?

cafeolix Mega Power Member

cafeolix

Posté(e)
  • Auteur
Posté(e)

Thanos, lorsque je choisis le mode sans echec ça se lance puis bloque sur ecran noir avec le curseur clignotant en haut à gauche. Je sais que cette partie est + - longue mais au bout d'une heure toujours rien :P

 

Oui, le rapport gmer est dans son intégralité.

 

@ Greywolf, tout ce que tu me proposes est du chinois pour moi. J'ai tout de même essayé de telecharger dd, résultat:

à quoi sert le code que tu me donnes ? j'ai essayé de le taper dans la fenêtre noire de dd qui s'ouvre à son lancement mais ça ne donne rien de spécial.

Ensuite: c'est quoi un éditeur hexadecimal ? la page http://www.bellamyjc.org/fr/theoriemultibo...ml#entree_table est pleine d'information mais ça n'est pas un tutorial précis et ça ne m'avance guère, désolé de ma nullité ^^'

 

Quant à FDISK je n'ai pas de disquette à disposition.

cafeolix Mega Power Member

cafeolix

Posté(e)
  • Auteur
Posté(e) (modifié)

petite précision sur le redémarrage, le PC se relance mais dés l'ouverture (avant même la fenêtre de la CM) il se bloque sur une toute petite image intel inside pentium IV HT (le PC est un médion). Y aurait-il possibilité d'un probleme matèriel ?

 

Il y a un truc bizarre dans le bios aussi (enfin je crois). Dans la partie Standard CMOS Features le SATA 1 MASTER est [sT3200822AS] le disque dur donc, SATA 3 Slave [None], et c'est là que c'est bizarre: SATA 2 MASTER [sT3200822AS] exactement la même chose que SATA 1 ! est-ce normal ?

Modifié par cafeolix
cafeolix Mega Power Member

cafeolix

Posté(e)
  • Auteur
Posté(e)

Bon, j'ai redémarrer avec un CD windows en mode réparation. J'ai tapé Fixmbr et il m'a dit qu'elle n'était pas endommagé. Je l'ai tout de même réparé mais le problème est toujours pareil....

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut cafeolix,

 

Désolé de ne pas avoir répondu plus tôt :P

Je recherche des solutions mais n'ait rien trouvé de concret pour le moment!

C'est plutôt de l'ordre du hardware, domaine ou je ne connais pas grand chose! Poste un message dans la section hardware du forum >> http://forum.zebulon.fr/hardware-f3.html

Il est effectivement possible qu'il y ait un problème au niveau du BIOS! (un clear cmos règlerait peut être le problème, mais je n'en suis pas sûr!)

 

merci à Greywolf pour son intervention :P

cafeolix Mega Power Member

cafeolix

Posté(e)
  • Auteur
Posté(e) (modifié)

Lu Thanos :P

 

ne t'inquiètes pas pour le temps de réponse, je suis tout à fait conscient que nous sommes sur un forum et non dans un chat :P et le fait que tu te souci de mon problème est déjà fort intéressant dans le sens où tu élargis mes idées et je t'en remercie (ainsi que Grey bien sur ^^). Si je répond entretemps c'est simplement pour vous faire part de mes dernières découvertes ^^ ça n'engage à rien d'autre :P

 

Perso je ne pense pas que cela soit un prob hardware ou de boot vu que sous cd linux il n'y a aucun souci, mais alors vraiment aucun... :P

Ici le souci (le checkdisk de F:) débute vraiment juste après le lancement de windows (qui se caractérise par le drapeau windows et la barre de progression) et un ami informaticien que j'ai contacté ce soir m'a ausitôt dit: "le windows est corrompu, c'est mort!"... alors même si j'espère toujours un miracle, et c'est pour cela que je vais laisser ce topic ouvert, je crois vraiment malheureusement que je vais simplement sauvegarder/graver un max de choses et formater :P ... dans quelques jours...

Modifié par cafeolix
Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Perso je ne pense pas que cela soit un prob hardware ou de boot vu que sous cd linux il n'y a aucun souci, mais alors vraiment aucun...

Ok! donc c'est bien un problème interne à Windows...

 

Un truc que j'aimerai vérifier stp par rapport au chkdsk >>

 

Lance HijackThis.

  • Clique sur Open Misc Tools Section
  • Assure toi que les deux cases de droite sont bien cochées:
    * List all minor sections(Full)
    * List Empty Sections(Complete)
  • Clique sur Generate StartupList Log
  • Click sur "oui" au message qui s'affiche.
  • Cela va générer un rapport,copie le et poste le ici.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...