Partition visible mais inaccessible !!

par **Francois18** » 20 Déc 2003 10:25

Bonjour, Voilà, je suis sous XP, je possède un disque dur (30Go) non partitionné. Depuis quelques jours mon McAffee me trouve régulièrement des virus dans un volume qui était, à ce jour, totalement absent. Cette partition (39Mo dont 34 de libre) ne porte aucun nom ni lettre d'affectation, elle est en système FAT et en configuration EISA. Je ne peux intervenir dessus avec mes outils d'administration XP, et mon McAffee ne peut agir directement sur celle ci (suppression, reparation ou exclusion). Elle n'apparait pas dans l'explorateur mais uniquement dans les utilitaires windows <IMG SRC="images/smiles/icon_confused.gif"> Par le passé, j'ai utilisé FDISK et récréé une partition principale de 100%. Ah j'oubliais, mon PC est un DELL donc par nature, pas de partition de restauration system. Je voudrais supprimer cette partition ou vider son contenu sans avoir à formater mon DD !!! Merci à tous

par **DiJiH** » 20 Déc 2003 10:48

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Voilà, je suis sous XP, je possède un disque dur (30Go) non partitionné. Depuis quelques jours mon McAffee me trouve régulièrement des virus dans un volume qui était, à ce jour, totalement absent. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Donc il trouve des virus sur un disque non partitionné ?? Il n'y a jamais eu de partition sur ce disque ? De quel virus s'agit-il ? (peut être un virus de table de partition ?) <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Cette partition (39Mo dont 34 de libre) ne porte aucun nom ni lettre d'affectation, elle est en système FAT et en configuration EISA. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Donc il y a une partition !! La taille est la bonne (39 Mo / 30 Go ???) Que vient faire l'EISA (pour info EISA = Extended ISA = bus des années 90 ) <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Je ne peux intervenir dessus avec mes outils d'administration XP, et mon McAffee ne peut agir directement sur celle ci (suppression, reparation ou exclusion). Elle n'apparait pas dans l'explorateur mais uniquement dans les utilitaires windows </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> S'il n'y a pas de partition c'est un peu normal ! <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Par le passé, j'ai utilisé FDISK et récréé une partition principale de 100%. Ah j'oubliais, mon PC est un DELL donc par nature, pas de partition de restauration system. Je voudrais supprimer cette partition ou vider son contenu sans avoir à formater mon DD !!! Merci à tous </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je pense qu'il serait bon que tu precises tout cela afin de nous permettre de mieux comprendre ton problème. Merci à toi

par **Pabze** » 20 Déc 2003 11:13

En faisant un clic droit sur ton poste de travail, puis "Gérer", et enfin "Gestion des disques" Combien de partition vois tu ? <IMG SRC="images/smiles/icon_confused.gif">

par **Francois18** » 20 Déc 2003 11:16

Mon disque n'a jamais été partitionné. le virus découvert par McAffee est : "StartPage-W". J'ai eu recemment un autre virus : "Exploit-ByteVerify" dont j'ai eu bcp de mal à me défaire. Si je parle de partition c'est que McAffee a detecté ce virus dans un volume qui était totalement inconnu à ce jour. Il n'apparait pas dans mon explorateur Windows et j'ai pu le "voir" dans les outils d'administration dans le panneau de config. Je confirme la taille de cette partition : 39Mega octet. Voici les infos fournis : Volume : (rien, case vierge) Disposition : Partition Type : De Base Système de fichiers :FAT Statut : Sain (Configuration EISA) Capacité : 39Mo Espace libre :34Mo %libre : 87% Tolérance de pannes : non Délai 0% Merci !

par **Pabze** » 20 Déc 2003 11:24

D'aprés le site de McAfee, ce n'est pas un virus mais un Trojan. Tu as essayé leur démarche pour le supprimer a la mimine ? <IMG SRC="images/smiles/icon_confused.gif"> <a href="http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100770" target="_blank">http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100770</a>

par **Francois18** » 20 Déc 2003 11:37

Apparemment ce virus (StartPage-W) a été supprimé. Mais pour l'"autre" qui est bien au chaud dans cette fichue partition, il s'agit de fntldr.exe. Et celui là, impossible de s'en défaire !!!! Je confirme bien que dans mon gestionnaire de disque, il apparait deux partitions : celle dont j'ai parlé et la principale de base NTFS syteme de 30Go. Merci !

par **Pabze** » 20 Déc 2003 12:21

Deux adresse pour le suivant : (Merci Google.fr !!) <a href="http://securityresponse.symantec.com/avcenter/venc/data/adware.searchcounter.html" target="_blank">http://securityresponse.symantec.com/avcenter/venc/data/adware.searchcounter.html</a> <a href="http://spybot.safer-networking.de/" target="_blank">http://spybot.safer-networking.de/</a> Et si tu es sur que cette partition ne sert à rien, supprimes là ! Sauvegardes toutes tes données avant par sécurité, car je ne me porte pas garant de tes fichiers perdus ou supprimés, mais en apparence cette partition ne sert à rien ! Mais bizarre quand même puisque tu dis avoir fais ta partition à 100% depuis fdisk ! <IMG SRC="images/smiles/icon_confused.gif"> En revanche sur un disque vierge, pour l'install de WinXP, bien qu'en utilisant le disque à 100% en une partition, il laisse toujours 8 Mo d'espace libre... <IMG SRC="images/smiles/icon_razz.gif">

par **Francois18** » 20 Déc 2003 12:41

Ben c'est tout le problème, c'est que j'aimerais bien la supprimer cette fichue partition !!! Mais IMPOSSIBLE !! Lorsque je fais un clic droit sur cette fichue partition dans le gestionnaire de disque, je n'ai aucune option à part "aide" (avec ça je suis bien avancé) je ne peux ni la renommer ni la formater ni en voir le contenu. L'adresse que me donne McAffee : <a href="file:///C:/System%20Volume%20Information/_restore%7B207341BD-8623-40D5-9331-BA255646C28E%7D/RP187/A0046812.exe/A0046812.EXE" target="_blank">file:///C:/System%20Volume%20Information/_restore%7B207341BD-8623-40D5-9331-BA255646C28E%7D/RP187/A0046812.exe/A0046812.EXE</a> sniffffffffff !!!!!! Je crois que je suis bon pour formater tout ça... Merci tout de même ! <IMG SRC="images/smiles/icon_frown.gif">

par **nemesis** » 20 Déc 2003 12:51

hum une petite utilisation de fdisk... Prendre une disquette de boot dos avec fdisk dessus lancer le pc avec la diskette puis lancer fdsik et ensuite suivre les instructions de fdisk et suprimer la partition en question. Cela t'éviteras de formater ton dur pour rien. Voilà en espérant qu'il ne soit pas trop tard <IMG SRC="images/smiles/icon_smile.gif"> Nem.

par **GozerX99** » 20 Déc 2003 13:26

Je pense que la partition en question est la partition "Dell Utilities" (ou quelque chose d'équivalent) car la taille de 39Mo correspond bien. Je l'ai sur tous les serveurs Dell que je connais, et je ne me suis jamais risqué à l'enlever ... Par contre, de ce fait, je te conseille d'aller faire un tour sur le site support de Dell, sur lequel il doit sûrement y avoir un outil pour refaire cette partition, ce qui, avec un peu de chance, fait dégager le virus/trojan aux oubliettes de l'année 2003 <IMG SRC="images/smiles/icon_boxe2.gif">

par **Francois18** » 20 Déc 2003 13:37

Merci pour votre aide encore une fois ! Je vais essayer la disquette Boot sous dos et voir ce que donne fdisk... Pour la partition DELL, je veux bien mais elle serait identifiée en tant que tel !? Non ? Est-il possible que cela soit une partition "virtuelle", je veux dire émulée par un virus ? c'est une question que je me pose. <IMG SRC="images/smiles/icon_confused.gif">

par **nemesis** » 20 Déc 2003 13:47

hum c vrai que dell est comme compaq un pro de la partition de diagnostic/bios etc (berk!). HUm il serait en effet judicieux de regarder sur leur site si il n'y a pas un outil permettant de refaire cette aprtition avt de la tuer <IMG SRC="images/smiles/icon_lol.gif"> @pluche Nem. Ps : pour ce qui est d'une partition émulée je ne sais pas jamais entendu parler d'une telle chose mais bon ce n'est pas technologiquement impossible <IMG SRC="images/smiles/icon_smile.gif">

par hb » 20 Déc 2003 15:35

je n'ai pas de Dell sous la main, mais il est probable que cette partition soit de type Hidden d'ou la difficulté à la supprimer avec le gestionnaire de disque de windows. je pense que fdisk sera tout aussi impuissant Norton a un outil assez puissant, GDISK, il fait comme fdisk mais en plus complet genre : gdisk 1 /p:1 /-h permet de mettre la partition 1 du disque 1 en mode non Hidden attention pour l'os , le fait de supprimer une partition n'est pas sans conséquence. en effet windows à la facheuse tendance à reepérer où il est installé, c'est à dire dans ton cas sur la partition 2. d'ou la nécessite de la re créée apres !

par **nemesis** » 20 Déc 2003 16:36

hum fdisk detruit tres bien les partitions hiden de compaq <IMG SRC="images/smiles/icon_lol.gif"> .C'est comme ça que j'ai tué mon bios de compaq et que j'ai galéré pour virer la mise en veille des disques durs sur le desk pro qui me sert de serveur web <IMG SRC="images/smiles/icon_smile.gif">. enfin bref moi je pense que fdisk est déjà bien pour detruire créer gérer des partition et le gros avantage est qu'il est assez facile à se procurer! alors que les produits norton sont souvent payants et je les trouve hyper intrusifs au niveau du system. Enfin ce n'est que mon avis. Nem.

par **Francois18** » 20 Déc 2003 18:33

Ben pour mettre tout le monde d'accord.... J'ai utilisé Fdisk, une partition de 39Mo était bien présente et comme je ne recule devant aucun sacrifice, j'ai donc supprimé (sans effort) ladite partition. Donc plus de softs ni de pilotes et encore moins de virus ! Bref un souci de moins mais des problèmes en plus. Cette espace de 39Mo était bien la "propriété" de DELL avec à l'intérieur tout un cortège de pilotes et d'utilitaires en tout genre. Mais surtout, tous les paramètres de démarrage y sont également inclus. Je vous laisse deviner la suite... Un boot impossible avec cette partition effacée !!! <IMG SRC="images/smiles/icon_frown.gif"> Résultat des courses : 1) ne supprimez pas cette partition. 2) Utilisez (comme j'aurais dû le faire) des disquettes ou un CD Norton ou McAffee en mode Dos. 3) Préparez-vous un petit café si vous suivez mes traces !! 4) Je n'ai pas perdu de fichiers mais tous mes softs sont à réinstaller. Mon PB est résolu. Désolé d'avoir "squatté" un forum qui n'était pas franchement prévu pour ce genre de pb. Un grand merci à vous tous !!!

Partition visible mais inaccessible !!

Qui est en ligne ?