Kickje gevoeld :) Om de een of andere reden begint de eerste en enige partitie (d.w.z. de bootsector) op jouw harddisk niet op sector 63, maar op sector 2048. Dat heb ik bepaald door een bestandje van 512 bytes te maken in een hexeditor en daarin de onderste 6x16 bytes uit jouw pesector0 over te nemen (die overigens identiek zijn aan jouw sector0), en dat bestandje als sector in een good old disk-editor ingelezen die wel een MBR kan interpreteren (scheelt rekenen). Wat uitzoekwerk levert op dat TrueCrypt de hele schijf behalve de eerste 63 sectors versleutelt. De reden dat sector 63 zo anders is als je deze met en zonder TrueCrypt draaiend bekijkt is simpel: versleuteld (TrueCrypt niet actief) bevat hij http://img24.imageshack.us/img24/6238/pesector63.jpg en ontsleuteld bevat hij http://img188.imageshack.us/img188/3434/sector63.jpg. M.a.w. het eerste plaatje krijg je als je met TrueCrypt allemaal nullen versleutelt... Ik vermoed dat je geen rootkit op je PC hebt. Waarschijnlijk kan GMER je schijf ...