[Resolu] Windows XP ne boote plus - infection rootkit possible

NickCouk · le 15 mai 2011

Bonjour a vous deux...

voila les resultats:

apres la premiere partie OTLPE

========== OTL ==========

========== FILES ==========

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:aec.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:aec.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:AGP440.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:AGP440.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:atapi.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:atapi.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:cdrom.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:cdrom.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:disk.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:disk.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:i8042prt.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:i8042prt.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:imapi.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:imapi.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:intelide.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:intelide.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:mrxsmb.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:mrxsmb.sys not found.

File\Folder C:\WINDOWS\SoftwareDistribution\Download\699ee2ac4f9ea8ea1babe26c8f35b4ef\SP3GDR\mrxsmb.sys not found.

C:\WINDOWS\$hf_mig$\KB978251\SP3QFE\mrxsmb.sys moved successfully.

File\Folder C:\WINDOWS\$hf_mig$\KB978251\SP3GDR\mrxsmb.sys not found.

C:\WINDOWS\$hf_mig$\KB957097\SP3QFE\mrxsmb.sys moved successfully.

File\Folder C:\WINDOWS\$hf_mig$\KB957097\SP3GDR\mrxsmb.sys not found.

C:\WINDOWS\$hf_mig$\KB980232\SP3QFE\mrxsmb.sys moved successfully.

File\Folder C:\WINDOWS\$hf_mig$\KB980232\SP3GDR\mrxsmb.sys not found.

File\Folder C:\WINDOWS\$hf_mig$\KB2511455\SP3QFE\mrxsmb.sys not found.

File\Folder C:\WINDOWS\SoftwareDistribution\Download\699ee2ac4f9ea8ea1babe26c8f35b4ef\SP3QFE\mrxsmb.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:redbook.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:redbook.sys not found.

C:\WINDOWS\$hf_mig$\KB968389\SP3QFE\netlogon.dll moved successfully.

C:\WINDOWS\$hf_mig$\KB975467\SP3QFE\netlogon.dll moved successfully.

C:\WINDOWS\$hf_mig$\KB956572\SP3QFE\services.exe moved successfully.

File\Folder C:\WINDOWS\$hf_mig$\KB956572\SP3GDR\services.exe not found.

File\Folder C:\WINDOWS\$hf_mig$\KB2347290\SP3QFE\spoolsv.exe not found.

File\Folder C:\WINDOWS\$hf_mig$\KB951748\SP3GDR\tcpip.sys not found.

C:\WINDOWS\$hf_mig$\KB951748\SP3QFE\tcpip.sys moved successfully.

File\Folder C:\WINDOWS\$hf_mig$\KB2509553\SP3QFE\tcpip.sys not found.

File\Folder C:\WINDOWS\SoftwareDistribution\Download\f96addb4e216f2399cbadef9606eabb2\sp3qfe\tcpip.sys not found.

File\Folder C:\WINDOWS\Driver Cache\i386\sp3.cab:termdd.sys not found.

File\Folder C:\WINDOWS\ServicePackFiles\i386\sp3.cab:termdd.sys not found.

C:\WINDOWS\$hf_mig$\KB979559\SP3QFE\win32k.sys moved successfully.

File\Folder C:\WINDOWS\$hf_mig$\KB979559\SP3GDR\win32k.sys not found.

C:\WINDOWS\$hf_mig$\KB969947\SP3QFE\win32k.sys moved successfully.

File\Folder C:\WINDOWS\$hf_mig$\KB969947\SP3GDR\win32k.sys not found.

File\Folder C:\WINDOWS\SoftwareDistribution\Download\45fa26c815a59b9da6bd422e449ae5ac\sp3gdr\win32k.sys not found.

File\Folder C:\WINDOWS\SoftwareDistribution\Download\45fa26c815a59b9da6bd422e449ae5ac\sp3qfe\win32k.sys not found.

File\Folder C:\WINDOWS\$hf_mig$\KB2506223\SP3QFE\win32k.sys not found.

File\Folder C:\WINDOWS\$hf_mig$\KB2479628\SP3QFE\win32k.sys not found.

C:\redbook.sys moved successfully.

C:\termdd.sys moved successfully.

C:\mrxsmb.sys moved successfully.

C:\imapi.sys moved successfully.

C:\intelide.sys moved successfully.

C:\i8042prt.sys moved successfully.

C:\disk.sys moved successfully.

C:\cdrom.sys moved successfully.

C:\agp440.sys moved successfully.

C:\aec.sys moved successfully.

C:\atapi.sys moved successfully.

========== REGISTRY ==========

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command\\""|""%1" %*" /E : value set successfully!

========== COMMANDS ==========

OTLPE by OldTimer - Version 3.1.46.0 log created on 05162011_070940

NickCouk · le 15 mai 2011

et voila la deuxieme partie OTLPE...

Ca m a l air ok, mais comme la procedure a l air critique, je vais quand meme attendre votre feu vert avant de passer a xPud...

========== OTL ==========

========== FILES ==========

aec.sys extracted to C:\

File C:\windows\system32\drivers\aec.sys successfully replaced with c:\aec.sys

AGP440.sys extracted to C:\

File C:\windows\system32\drivers\agp440.sys successfully replaced with c:\agp440.sys

atapi.sys extracted to C:\

File C:\windows\system32\drivers\atapi.sys successfully replaced with c:\atapi.sys

cdrom.sys extracted to C:\

File c:\windows\system32\drivers\cdrom.sys successfully replaced with c:\cdrom.sys

disk.sys extracted to C:\

File c:\windows\system32\drivers\disk.sys successfully replaced with c:\disk.sys

i8042prt.sys extracted to C:\

File c:\windows\system32\drivers\i8042prt.sys successfully replaced with c:\i8042prt.sys

imapi.sys extracted to C:\

File c:\windows\system32\drivers\imapi.sys successfully replaced with c:\imapi.sys

intelide.sys extracted to C:\

File c:\windows\system32\drivers\intelide.sys successfully replaced with c:\intelide.sys

mrxsmb.sys extracted to C:\

File c:\windows\system32\drivers\mrxsmb.sys successfully replaced with c:\mrxsmb.sys

redbook.sys extracted to C:\

File c:\windows\system32\drivers\redbook.sys successfully replaced with c:\redbook.sys

termdd.sys extracted to C:\

File c:\windows\system32\drivers\termdd.sys successfully replaced with c:\termdd.sys

========== REGISTRY ==========

========== COMMANDS ==========

OTLPE by OldTimer - Version 3.1.46.0 log created on 05162011_071325

Bon Dimanche

A+

N.

Tibonhomme · le 15 mai 2011

Bonjour NickCouk,

mais comme la procedure a l air critique, je vais quand meme attendre votre feu vert avant de passer a xPud...

La procédure n'est pas "critique" en soi. TestDisk étant un outil qui permet non seulement de générer des rapports mais également d'opérer des modifications cruciales sur le(s) disque(s) dur(s), les partitions, le secteur de boot, la MFT etc...(c'est à la base un outil de récupération de données), il convient de suivre très exactement les indications afin de ne pas sélectionner des options qui aboutiraient à un résultat autre que celui recherché.

D'où ma mise en garde.

Pour en savoir un peu plus :

TestDisk :

Christophe GRENIER (CGSecurity.org) est également le créateur du remarquable PhotoRec :

A te lire

NickCouk · le 15 mai 2011

Bonjour,

OK, je commence la procedure...

A+

N.

NickCouk · le 15 mai 2011

re,

lors de l'etape 2, le texte de la partition n est plus surligne en vert mais en blanc... ce signifie quelque chose ce code de couleur ou je continue quand meme ?

A+

N.

Tibonhomme · le 15 mai 2011

Hello NickCouk,

Pour la couleur de surbrillance, je vérifierai (il n'y a pas de code couleur).

Le principal est de t'assurer de ceci pour la partition sélectionnée :

Elles doit être précédée d'un astérisque * et indiquer le type d'OS à la fin.

Ce doit être la même partition que lors de l'étape 1.

@+

NickCouk · le 15 mai 2011

voila, c'est fait ... Ici, le fichier testdisk1.log

Mon May 16 14:15:34 2011

Command line: TestDisk

TestDisk 6.12-WIP, Data Recovery Utility, April 2010

Christophe GRENIER <grenier@cgsecurity.org>

Main Page - CGSecurity

OS: Linux, kernel 2.6.31.2 (#5 SMP Mon Dec 7 11:56:35 UTC 2009) i686

Compiler: GCC 4.4 - Jul 27 2010 17:00:22

ext2fs lib: 1.41.9, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501

/dev/sda: LBA, HPA, LBA48, DCO support

/dev/sda: size 195371568 sectors

/dev/sda: user_max 195371568 sectors

/dev/sda: native_max 195371568 sectors

/dev/sda: dco 195371568 sectors

Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512

/dev/sr0 is not an ATA disk

Hard disk list

Disk /dev/sda - 100 GB / 93 GiB - CHS 12161 255 63, sector size=512 - ATA TOSHIBA MK1031GA

Disk /dev/sdb - 8006 MB / 7636 MiB - CHS 1021 247 62, sector size=512 - Kingston DataTraveler G3

Disk /dev/sr0 - 67 MB / 64 MiB - CHS 32770 1 1 (RO), sector size=2048 - MATSHITA DVD-RAM UJ-831S

Partition table type (auto): Intel

Disk /dev/sda - 100 GB / 93 GiB - ATA TOSHIBA MK1031GA

Partition table type: Intel

Analyse Disk /dev/sda - 100 GB / 93 GiB - CHS 12161 255 63

Geometry from i386 MBR: head=255 sector=63

NTFS at 0/1/1

get_geometry_from_list_part_aux head=255 nbr=2

get_geometry_from_list_part_aux head=8 nbr=1

get_geometry_from_list_part_aux head=16 nbr=1

get_geometry_from_list_part_aux head=32 nbr=1

get_geometry_from_list_part_aux head=64 nbr=1

get_geometry_from_list_part_aux head=128 nbr=1

get_geometry_from_list_part_aux head=240 nbr=1

get_geometry_from_list_part_aux head=255 nbr=2

Current partition structure:

1 * HPFS - NTFS 0 1 1 12160 254 63 195366402

Ask the user for vista mode

Allow partial last cylinder : No

search_vista_part: 0

search_part()

Disk /dev/sda - 100 GB / 93 GiB - CHS 12161 255 63

NTFS at 0/1/1

filesystem size 195366402

sectors_per_cluster 8

mft_lcn 16

mftmirr_lcn 3052617

clusters_per_mft_record -10

clusters_per_index_record 1

HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS, 100 GB / 93 GiB

get_geometry_from_list_part_aux head=255 nbr=2

get_geometry_from_list_part_aux head=8 nbr=1

get_geometry_from_list_part_aux head=16 nbr=1

get_geometry_from_list_part_aux head=32 nbr=1

get_geometry_from_list_part_aux head=64 nbr=1

get_geometry_from_list_part_aux head=128 nbr=1

get_geometry_from_list_part_aux head=240 nbr=1

get_geometry_from_list_part_aux head=255 nbr=2

Results

* HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS, 100 GB / 93 GiB

interface_write()

1 * HPFS - NTFS 0 1 1 12160 254 63 195366402

search_part()

Disk /dev/sda - 100 GB / 93 GiB - CHS 12161 255 63

NTFS at 0/1/1

filesystem size 195366402

sectors_per_cluster 8

mft_lcn 16

mftmirr_lcn 3052617

clusters_per_mft_record -10

clusters_per_index_record 1

HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS, 100 GB / 93 GiB

NTFS at 12134/254/63

filesystem size 194948712

sectors_per_cluster 8

mft_lcn 16

mftmirr_lcn 3046090

clusters_per_mft_record -10

clusters_per_index_record 1

HPFS - NTFS 0 1 1 12134 254 63 194948712

NTFS found using backup sector!, 99 GB / 92 GiB

NTFS at 12160/254/63

filesystem size 195366402

sectors_per_cluster 8

mft_lcn 16

mftmirr_lcn 3052617

clusters_per_mft_record -10

clusters_per_index_record 1

HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS found using backup sector!, 100 GB / 93 GiB

get_geometry_from_list_part_aux head=255 nbr=4

get_geometry_from_list_part_aux head=8 nbr=2

get_geometry_from_list_part_aux head=16 nbr=2

get_geometry_from_list_part_aux head=32 nbr=2

get_geometry_from_list_part_aux head=64 nbr=2

get_geometry_from_list_part_aux head=128 nbr=2

get_geometry_from_list_part_aux head=240 nbr=2

get_geometry_from_list_part_aux head=255 nbr=4

Results

HPFS - NTFS 0 1 1 12134 254 63 194948712

NTFS found using backup sector!, 99 GB / 92 GiB

HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS, 100 GB / 93 GiB

interface_write()

No partition found or selected for recovery

simulate write!

write_mbr_i386: starting...

write_all_log_i386: starting...

No extended partition

TestDisk exited normally.

===============================================================================

Voila le testdisk.log:

Mon May 16 14:33:48 2011

Command line: TestDisk

TestDisk 6.12-WIP, Data Recovery Utility, April 2010

Christophe GRENIER <grenier@cgsecurity.org>

Main Page - CGSecurity

OS: Linux, kernel 2.6.31.2 (#5 SMP Mon Dec 7 11:56:35 UTC 2009) i686

Compiler: GCC 4.4 - Jul 27 2010 17:00:22

ext2fs lib: 1.41.9, ntfs lib: 10:0:0, reiserfs lib: 0.3.1-rc8, ewf lib: 20080501

/dev/sda: LBA, HPA, LBA48, DCO support

/dev/sda: size 195371568 sectors

/dev/sda: user_max 195371568 sectors

/dev/sda: native_max 195371568 sectors

/dev/sda: dco 195371568 sectors

Warning: can't get size for Disk /dev/mapper/control - 0 B - CHS 1 1 1, sector size=512

/dev/sr0 is not an ATA disk

Hard disk list

Disk /dev/sda - 100 GB / 93 GiB - CHS 12161 255 63, sector size=512 - ATA TOSHIBA MK1031GA

Disk /dev/sdb - 8006 MB / 7636 MiB - CHS 1021 247 62, sector size=512 - Kingston DataTraveler G3

Disk /dev/sr0 - 67 MB / 64 MiB - CHS 32770 1 1 (RO), sector size=2048 - MATSHITA DVD-RAM UJ-831S

Partition table type (auto): Intel

Disk /dev/sda - 100 GB / 93 GiB - ATA TOSHIBA MK1031GA

Partition table type: Intel

Interface Advanced

Geometry from i386 MBR: head=255 sector=63

NTFS at 0/1/1

get_geometry_from_list_part_aux head=255 nbr=2

get_geometry_from_list_part_aux head=8 nbr=1

get_geometry_from_list_part_aux head=16 nbr=1

get_geometry_from_list_part_aux head=32 nbr=1

get_geometry_from_list_part_aux head=64 nbr=1

get_geometry_from_list_part_aux head=128 nbr=1

get_geometry_from_list_part_aux head=240 nbr=1

get_geometry_from_list_part_aux head=255 nbr=2

1 * HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS, 100 GB / 93 GiB

ntfs_boot_sector

1 * HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS, 100 GB / 93 GiB

NTFS at 0/1/1

filesystem size 195366402

sectors_per_cluster 8

mft_lcn 16

mftmirr_lcn 3052617

clusters_per_mft_record -10

clusters_per_index_record 1

Boot sector

Status: OK

Backup boot sector

Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access

any data; even if the partition is not bootable.

Boot sector Backup boot sector

0000 eb52904e 54465320 .R.NTFS eb52904e 54465320 .R.NTFS

0008 20202000 02080000 ..... 20202000 02080000 .....

0010 00000000 00f80000 ........ 00000000 00f80000 ........

0018 3f00ff00 3f000000 ?...?... 3f00ff00 3f000000 ?...?...

0020 00000000 80008000 ........ 00000000 80008000 ........

0028 010ea50b 00000000 ........ 010ea50b 00000000 ........

0030 10000000 00000000 ........ 10000000 00000000 ........

0038 49942e00 00000000 I....... 49942e00 00000000 I.......

0040 f6000000 01000000 ........ f6000000 01000000 ........

0048 4804a308 44a30834 H...D..4 4804a308 44a30834 H...D..4

0050 00000000 fa33c08e .....3.. 00000000 fa33c08e .....3..

0058 d0bc007c fbb8c007 ...|.... d0bc007c fbb8c007 ...|....

0060 8ed8e816 00b8000d ........ 8ed8e816 00b8000d ........

0068 8ec033db c6060e00 ..3..... 8ec033db c6060e00 ..3.....

0070 10e85300 68000d68 ..S.h..h 10e85300 68000d68 ..S.h..h

0078 6a02cb8a 162400b4 j....$.. 6a02cb8a 162400b4 j....$..

0080 08cd1373 05b9ffff ...s.... 08cd1373 05b9ffff ...s....

0088 8af1660f b6c64066 ..f...@f 8af1660f b6c64066 ..f...@f

0090 0fb6d180 e23ff7e2 .....?.. 0fb6d180 e23ff7e2 .....?..

0098 86cdc0ed 0641660f .....Af. 86cdc0ed 0641660f .....Af.

00A0 b7c966f7 e166a320 ..f..f. b7c966f7 e166a320 ..f..f.

00A8 00c3b441 bbaa558a ...A..U. 00c3b441 bbaa558a ...A..U.

00B0 162400cd 13720f81 .$...r.. 162400cd 13720f81 .$...r..

00B8 fb55aa75 09f6c101 .U.u.... fb55aa75 09f6c101 .U.u....

00C0 7404fe06 1400c366 t......f 7404fe06 1400c366 t......f

00C8 601e0666 a1100066 `..f...f 601e0666 a1100066 `..f...f

00D0 03061c00 663b0620 ....f;. 03061c00 663b0620 ....f;.

00D8 000f823a 001e666a ...:..fj 000f823a 001e666a ...:..fj

00E0 00665006 53666810 .fP.Sfh. 00665006 53666810 .fP.Sfh.

00E8 00010080 3e140000 ....>... 00010080 3e140000 ....>...

00F0 0f850c00 e8b3ff80 ........ 0f850c00 e8b3ff80 ........

00F8 3e140000 0f846100 >.....a. 3e140000 0f846100 >.....a.

0100 b4428a16 2400161f .B..$... b4428a16 2400161f .B..$...

0108 8bf4cd13 66585b07 ....fX[. 8bf4cd13 66585b07 ....fX[.

0110 66586658 1feb2d66 fXfX..-f 66586658 1feb2d66 fXfX..-f

0118 33d2660f b70e1800 3.f..... 33d2660f b70e1800 3.f.....

0120 66f7f1fe c28aca66 f......f 66f7f1fe c28aca66 f......f

0128 8bd066c1 ea10f736 ..f....6 8bd066c1 ea10f736 ..f....6

0130 1a0086d6 8a162400 ......$. 1a0086d6 8a162400 ......$.

0138 8ae8c0e4 060accb8 ........ 8ae8c0e4 060accb8 ........

0140 0102cd13 0f821900 ........ 0102cd13 0f821900 ........

0148 8cc00520 008ec066 ... ...f 8cc00520 008ec066 ... ...f

0150 ff061000 ff0e0e00 ........ ff061000 ff0e0e00 ........

0158 0f856fff 071f6661 ..o...fa 0f856fff 071f6661 ..o...fa

0160 c3a0f801 e80900a0 ........ c3a0f801 e80900a0 ........

0168 fb01e803 00fbebfe ........ fb01e803 00fbebfe ........

0170 b4018bf0 ac3c0074 .....<.t b4018bf0 ac3c0074 .....<.t

0178 09b40ebb 0700cd10 ........ 09b40ebb 0700cd10 ........

0180 ebf2c30d 0a412064 .....A d ebf2c30d 0a412064 .....A d

0188 69736b20 72656164 isk read 69736b20 72656164 isk read

0190 20657272 6f72206f error o 20657272 6f72206f error o

0198 63637572 72656400 ccurred. 63637572 72656400 ccurred.

01A0 0d0a4e54 4c445220 ..NTLDR 0d0a4e54 4c445220 ..NTLDR

01A8 6973206d 69737369 is missi 6973206d 69737369 is missi

01B0 6e67000d 0a4e544c ng...NTL 6e67000d 0a4e544c ng...NTL

01B8 44522069 7320636f DR is co 44522069 7320636f DR is co

01C0 6d707265 73736564 mpressed 6d707265 73736564 mpressed

01C8 000d0a50 72657373 ...Press 000d0a50 72657373 ...Press

01D0 20437472 6c2b416c Ctrl+Al 20437472 6c2b416c Ctrl+Al

01D8 742b4465 6c20746f t+Del to 742b4465 6c20746f t+Del to

01E0 20726573 74617274 restart 20726573 74617274 restart

01E8 0d0a0000 00000000 ........ 0d0a0000 00000000 ........

01F0 00000000 00000000 ........ 00000000 00000000 ........

01F8 83a0b3c9 000055aa ......U. 83a0b3c9 000055aa ......U.

ntfs_boot_sector

1 * HPFS - NTFS 0 1 1 12160 254 63 195366402

NTFS, 100 GB / 93 GiB

NTFS at 0/1/1

filesystem size 195366402

sectors_per_cluster 8

mft_lcn 16

mftmirr_lcn 3052617

clusters_per_mft_record -10

clusters_per_index_record 1

Boot sector

Status: OK

Backup boot sector

Status: OK

Sectors are identical.

A valid NTFS Boot sector must be present in order to access

any data; even if the partition is not bootable.

TestDisk exited normally.

======================================================================

et voila le filefind.txt:

Search results for TSXT_kern_i386.sys

342574b9ce3adee78cb5d7d67c0b911e /mnt/sda1/Program Files/TOSHIBA/Tvs/TSXT_kern_i386.sys

28.5K Jul 28 2004

342574b9ce3adee78cb5d7d67c0b911e /mnt/sda1/WINDOWS/system32/drivers/TSXT_kern_i386.sys

28.5K Jul 28 2004

===============================================================================

Merci et A+

N.

Tibonhomme · le 15 mai 2011

OK, je vais regarder cela tranquillement.

Peux-tu faire la recherche pour ce fichier également, comme demandé dans ma procédure, stp :

WOWXT_kern_i386.sys

@+

NickCouk · le 15 mai 2011

J'avais pourtant fait les deux... je ne sais pas pourquoi il n'est pas apparu dans le log?... Bref, je l'ai refait et le revoila :

Search results for TSXT_kern_i386.sys

342574b9ce3adee78cb5d7d67c0b911e /mnt/sda1/Program Files/TOSHIBA/Tvs/TSXT_kern_i386.sys

28.5K Jul 28 2004

342574b9ce3adee78cb5d7d67c0b911e /mnt/sda1/WINDOWS/system32/drivers/TSXT_kern_i386.sys

28.5K Jul 28 2004

Search results for WOWXT_kern_i386.sys

97eb24f1a5c3e78a61158b2531d61ba4 /mnt/sda1/Program Files/TOSHIBA/Tvs/WOWXT_kern_i386.sys

27.4K May 21 2004

97eb24f1a5c3e78a61158b2531d61ba4 /mnt/sda1/WINDOWS/system32/drivers/WOWXT_kern_i386.sys

27.4K May 21 2004

Tibonhomme · le 15 mai 2011

J'avais pourtant fait les deux... je ne sais pas pourquoi il n'est pas apparu dans le log?...

Cela arrive parfois...Un petit bug au niveau du script et d'xPUD.

Ou alors tu as tapé bash driver.sh -f au lieu de bash driver.sh -af sans le vouloir.

@+

Connexion

Pas encore inscrit ?

[Resolu] Windows XP ne boote plus - infection rootkit possible

Messages recommandés

NickCouk

Lien vers le commentaire

Partager sur d’autres sites

NickCouk

Lien vers le commentaire

Partager sur d’autres sites

Tibonhomme

Lien vers le commentaire

Partager sur d’autres sites

NickCouk

Lien vers le commentaire

Partager sur d’autres sites

NickCouk

Lien vers le commentaire

Partager sur d’autres sites

Tibonhomme

Lien vers le commentaire

Partager sur d’autres sites

NickCouk

Lien vers le commentaire

Partager sur d’autres sites

Tibonhomme

Lien vers le commentaire

Partager sur d’autres sites

NickCouk

Lien vers le commentaire

Partager sur d’autres sites

Tibonhomme

Lien vers le commentaire

Partager sur d’autres sites

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer