Problème avec resycled\ntldr.com
Résolu
Momol
-
merci10 -
merci10 -
Salut tout le monde, je vraiment besoin d'aide depuis hier quand j'essaie d'ouvrir mon disque dur dans le poste de travail on me dit que le fichier "RESYCLED\NTLDR.COM" n'est pas trouver par Windows. Aussi depuis que j'ai ce probleme mon ordinateur a ralentit considérablement EST-CE QUE QUELQUN PEUT M'AIDER PAR PITIÉ
Merci d'avance ^^
Merci d'avance ^^
4 réponses
Salut,
--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau.
--> Lance l'installation avec les paramètres par défaut.
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur le raccourci UsbFix sur ton Bureau.
--> Choisis l'option 1 (Nettoyage).
--> Le PC va redémarrer.
--> Après redémarrage, poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.
(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau.
--> Lance l'installation avec les paramètres par défaut.
--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
--> Double-clique sur le raccourci UsbFix sur ton Bureau.
--> Choisis l'option 1 (Nettoyage).
--> Le PC va redémarrer.
--> Après redémarrage, poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.
(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
Voici le rapport
-------------- UsbFix V2.414.3 ---------------
* User : Propri‚taire - FONTAINE-S5DU5F
* Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 19:20:54 le 2009-01-20
* Windows Xp - Internet Explorer 7.0.5730.13
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur de CD-ROM
F: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
[autorun]
;oyvtaibmertdvhxftqirszhzohe
shellexecute="resycled\ntldr.com c:"
;lxcqzohjfhizmzuigplfsbbfuvrn
shell\Open\command="resycled\ntldr.com c:"
;ouofsmxfrexflpfppcnwfmrzimmjlokbztdosobnoocdlkxgfhaxmq
shell=Open
;ibwoxhpivldfkyhjpwajspcadzcicdo
+- Contenu de l'autorun : D:\autorun.inf
[autorun]
;fjpxwxvythywrnuoeglpyfjqqkuynjxuumjkpxivmyhkaarxqyeawyohrqjbyoujlzcfdwnplgmytodgxnxka
shellexecute="resycled\ntldr.com d:"
;xosvfuopqsbvotctrasikzuxjprcpysojutfpynojochsbibpanhegbpncjcz
shell\Open\command="resycled\ntldr.com d:"
;kabvockgv
+- Contenu de l'autorun : E:\autorun.inf
[autorun]
open=dragons.exe
icon=dragons.ico
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[2008-12-23 15:04][--a------] C:\AUTOEXEC.BAT
[2008-12-23 18:58][-rahs----] C:\NTDETECT.COM
[2008-12-23 19:04][-rahs----] C:\boot.ini
[2009-01-18 21:34][-r-hs----] C:\autorun.inf
[2009-01-20 19:21][--a------] C:\UsbFix.txt
[][] C:\PAGEFILE.SYS
[][] C:\CONFIG.SYS
[][] C:\IO.SYS
[][] C:\MSDOS.SYS
--------------- [ Lecteur D ] ----------------
D: - Lecteur fixe
+- Listing des fichiers présents :
[2009-01-07 20:27][--a------] D:\Firefox Setup 3.0.5.exe
[2009-01-07 20:27][--a------] D:\FSCaptureSetup63.exe
[2009-01-07 20:27][--a------] D:\FullPakTrickster.exe_downloader.exe
[2009-01-18 21:34][-r-hs----] D:\autorun.inf
--------------- [ Lecteur E ] ----------------
E: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[2005-06-02 14:42][-r-------] E:\dragons.exe
[2005-06-02 09:54][-r-------] E:\autorun.inf
--------------- [ Lecteur F ] ----------------
F: - Lecteur amovible
+- Listing des fichiers présents :
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
BitTorrent DNA="C:\Program Files\DNA\btdna.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
IgfxTray=C:\WINDOWS\System32\igfxtray.exe
HotKeysCmds=C:\WINDOWS\System32\hkcmd.exe
BigDogPath=C:\WINDOWS\VM_STI.EXE USB(VGA) Camera
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
itype="C:\Program Files\Microsoft IntelliType Pro\itype.exe"
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
GrooveMonitor="D:\Office12\GrooveMonitor.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
Supprimé ! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nsg4B.tmp\System.dll
Supprimé ! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nsx11.tmp\System.dll
C:\autorun.inf ~> fichier appelé : "C:\"resycled\ntldr.com c:"" ( absent ! )
D:\autorun.inf ~> fichier appelé : "D:\"resycled\ntldr.com d:"" ( absent ! )
Supprimé ! - [2009-01-18 21:34][-r-hs----] C:\autorun.inf
Supprimé ! - [2009-01-18 21:34][-r-hs----] D:\autorun.inf
Supprimé ! - [2009-01-19 19:27][dr-hs----] D:\resycled
Echec de la supression !! - [2005-06-02 09:54] E:\autorun.inf
Echec de la supression !! - [2005-06-02 09:54] E:\autorun.inf
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[2008-12-23 15:04][--a------] C:\AUTOEXEC.BAT
[2008-12-23 18:58][-rahs----] C:\NTDETECT.COM
[2008-12-23 19:04][-rahs----] C:\boot.ini
[2009-01-07 20:27][--a------] D:\Firefox Setup 3.0.5.exe
[2009-01-07 20:27][--a------] D:\FSCaptureSetup63.exe
[2009-01-07 20:27][--a------] D:\FullPakTrickster.exe_downloader.exe
[2005-06-02 14:42][-r-------] E:\dragons.exe
[2005-06-02 09:54][-r-------] E:\autorun.inf
--------------- [ Vaccination ] ----------------
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
D:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
--------------- ! Fin du rapport ! ----------------
-------------- UsbFix V2.414.3 ---------------
* User : Propri‚taire - FONTAINE-S5DU5F
* Outils mis a jours le 18/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 19:20:54 le 2009-01-20
* Windows Xp - Internet Explorer 7.0.5730.13
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
--------------- [ Informations lecteurs ] ----------------
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur de CD-ROM
F: - Lecteur amovible
+- Contenu de l'autorun : C:\autorun.inf
[autorun]
;oyvtaibmertdvhxftqirszhzohe
shellexecute="resycled\ntldr.com c:"
;lxcqzohjfhizmzuigplfsbbfuvrn
shell\Open\command="resycled\ntldr.com c:"
;ouofsmxfrexflpfppcnwfmrzimmjlokbztdosobnoocdlkxgfhaxmq
shell=Open
;ibwoxhpivldfkyhjpwajspcadzcicdo
+- Contenu de l'autorun : D:\autorun.inf
[autorun]
;fjpxwxvythywrnuoeglpyfjqqkuynjxuumjkpxivmyhkaarxqyeawyohrqjbyoujlzcfdwnplgmytodgxnxka
shellexecute="resycled\ntldr.com d:"
;xosvfuopqsbvotctrasikzuxjprcpysojutfpynojochsbibpanhegbpncjcz
shell\Open\command="resycled\ntldr.com d:"
;kabvockgv
+- Contenu de l'autorun : E:\autorun.inf
[autorun]
open=dragons.exe
icon=dragons.ico
--------------- [ Lecteur C ] ----------------
C: - Lecteur fixe
+- Listing des fichiers présents :
[2008-12-23 15:04][--a------] C:\AUTOEXEC.BAT
[2008-12-23 18:58][-rahs----] C:\NTDETECT.COM
[2008-12-23 19:04][-rahs----] C:\boot.ini
[2009-01-18 21:34][-r-hs----] C:\autorun.inf
[2009-01-20 19:21][--a------] C:\UsbFix.txt
[][] C:\PAGEFILE.SYS
[][] C:\CONFIG.SYS
[][] C:\IO.SYS
[][] C:\MSDOS.SYS
--------------- [ Lecteur D ] ----------------
D: - Lecteur fixe
+- Listing des fichiers présents :
[2009-01-07 20:27][--a------] D:\Firefox Setup 3.0.5.exe
[2009-01-07 20:27][--a------] D:\FSCaptureSetup63.exe
[2009-01-07 20:27][--a------] D:\FullPakTrickster.exe_downloader.exe
[2009-01-18 21:34][-r-hs----] D:\autorun.inf
--------------- [ Lecteur E ] ----------------
E: - Lecteur de CD-ROM
+- Listing des fichiers présents :
[2005-06-02 14:42][-r-------] E:\dragons.exe
[2005-06-02 09:54][-r-------] E:\autorun.inf
--------------- [ Lecteur F ] ----------------
F: - Lecteur amovible
+- Listing des fichiers présents :
--------------- [ Registre / Startup ] ----------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
BitTorrent DNA="C:\Program Files\DNA\btdna.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
IgfxTray=C:\WINDOWS\System32\igfxtray.exe
HotKeysCmds=C:\WINDOWS\System32\hkcmd.exe
BigDogPath=C:\WINDOWS\VM_STI.EXE USB(VGA) Camera
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
itype="C:\Program Files\Microsoft IntelliType Pro\itype.exe"
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
GrooveMonitor="D:\Office12\GrooveMonitor.exe"
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=
--------------- [ Registre / Mountpoint2 ] ----------------
-> Recherche négative.
--------------- [ Nettoyage des disques ] ----------------
Supprimé ! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nsg4B.tmp\System.dll
Supprimé ! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nsx11.tmp\System.dll
C:\autorun.inf ~> fichier appelé : "C:\"resycled\ntldr.com c:"" ( absent ! )
D:\autorun.inf ~> fichier appelé : "D:\"resycled\ntldr.com d:"" ( absent ! )
Supprimé ! - [2009-01-18 21:34][-r-hs----] C:\autorun.inf
Supprimé ! - [2009-01-18 21:34][-r-hs----] D:\autorun.inf
Supprimé ! - [2009-01-19 19:27][dr-hs----] D:\resycled
Echec de la supression !! - [2005-06-02 09:54] E:\autorun.inf
Echec de la supression !! - [2005-06-02 09:54] E:\autorun.inf
--------------- [ Resumé ] ----------------
-> /!\ Le resultat doit etre interprété par un spécialiste /!\
[2008-12-23 15:04][--a------] C:\AUTOEXEC.BAT
[2008-12-23 18:58][-rahs----] C:\NTDETECT.COM
[2008-12-23 19:04][-rahs----] C:\boot.ini
[2009-01-07 20:27][--a------] D:\Firefox Setup 3.0.5.exe
[2009-01-07 20:27][--a------] D:\FSCaptureSetup63.exe
[2009-01-07 20:27][--a------] D:\FullPakTrickster.exe_downloader.exe
[2005-06-02 14:42][-r-------] E:\dragons.exe
[2005-06-02 09:54][-r-------] E:\autorun.inf
--------------- [ Vaccination ] ----------------
C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
D:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
F:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
--------------- ! Fin du rapport ! ----------------
---> Désinstalle UsbFix.
---> Puis fais ceci :
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
---> Puis fais ceci :
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
