Bonjour, Bonsoir à tous...tout d'abords je tiens à souligner que je vous parle de mon ordi portable mais le problème se situe sur mon autre ordi pas portable lui :) Voilà je vous explique...j'ai eu un probable virus surement qui m'a tout fait beuguer..et quand j'ai redémarré l'ordi...j'ai eu ce message : WINDOWS N'A PAS PU DÉMARRER CAR LE FICHIER SUIVANT EST MANQUANT OU ENDOMMAGE : System32\Drivers\Ntfs.sys..... J'ai donc cherché sur internet et je suis tombé sur ça...le problème étant qu'arrivé à l'étape : En prenant bien garde à la syntaxe, aux espaces, majuscules et \ (Pour l'anti-slash, pressez sur "Alt Gr+ touche8"), tapez maintenant à la suite de C:\Windows>del C:\Windows\System32\Drivers\Ntfs.sys Validez par ENTRÉE. Nous avons supprimé le fichier défaillant. en lieu et place j'ai eu droit au message : AUCUN FICHIER CORRESPONDANT N'A ETE TROUVE. je ne peux donc pas faire le reste...que me conseillez-vous svp... en espérant que vous aurez la réponse...je vous souhaite une bonne soirée ++

slt!! prend ton cd d'installation et fait réparer!! et tu aura juste à réactiver windows et voila!!

Désolé j'ai oublier de donner le site * http://www.actual-pc.fr/tuto_xp_ntfs.sys

Bonjour, Tu n'as pas eu l'infection braviax ?

je les fait il me marque ACCES REFUSE comme ça : C:\Windows>copy D:\i386\Ntfs.sys C:\Windows\System32\Drivers ACCES REFUSE

Essaie ceci : C:\Windows>copy c:\windows\system32\dllcache\ntfs.sys C:\Windows\System32\Drivers

Teste ceci : C:\Windows>copy c:\windows\ServicePackFiles\i386\ntfs.sys C:\Windows\System32\Drivers

Redémarre ton PC et dis-moi si Windows démarre.

On va vérifier : --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. --> Double-clique sur RSIT.exe afin de lancer le programme. (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur) --> Clique sur Continue à l'écran Disclaimer. --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). Note : les rapports sont sauvegardés dans le dossier C:\rsit.

"C:\WINDOWS\system32\braviax.exe" --> C'est bien ce que je pensais. /!\ Désactive tes protections résidentes (Antivirus, etc...) /!\ --> Télécharge ComboFix (de sUBs) sur ton Bureau. --> Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer. --> Il va te demander d'installer la console de récupération : accepte. --> Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

/!\ Seul nico peut suivre cette procédure. /!\ 1/ ---> Ouvre le Bloc-notes. ---> Copie le texte ci-dessous par sélection puis Ctrl+C : KillAll:: File:: c:\windows\esus.reg c:\windows\nisylohem.pif c:\documents and settings\All Users\Application Data\ronu.scr c:\windows\juka.bin c:\windows\prxid93ps.dat c:\documents and settings\Proprietaire\delself.bat c:\windows\system32\msword98.exe c:\documents and settings\Proprietaire\msword98.exe c:\documents and settings\Proprietaire\Application Data\ifud.bin c:\program files\Fichiers communs\fiqef.dl C:\Documents and Settings\Proprietaire\Menu Démarrer\Programmes\Démarrage\ikowin32.exe Folder:: c:\program files\PC_Antispyware2010 Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msword98"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msword98"=- "PC Antispyware 2010"=- --> Colle la sélection dans le Bloc-notes. --> Enregistre ce fichier sur le Bureau (Impératif). --> Nom du fichier : CFScript --> Type du fichier : tous les fichiers --> Clique sur Enregistrer. --> Quitte le Bloc-notes. 2/ --> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture : http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif --> Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes. --> Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. --> Une fois le scan achevé, un rapport va s'afficher : poste-le. --> Si le fichier ne s'ouvre pas, il se trouve ici C:\Combofix.txt

Problème de démarrage...:( - Page 2

Réponse 21 / 22
Destrio5 Modérateur
Tu peux réactiver celui de Windows ou en installer un comme ZoneAlarm, etc.
0
1. nico
  
  Ok c'est bon c'est fait...je voudrais sincerement te remercier DESTRIO5 pour ce que tu m'as fait faire...jme doute que ça a du te prendre du temps...c'est fort aimable de ta part...et si je peux te conseiller à quelqu'un je le ferai...peut-etre j'aurais encore besoin de toi car j'ai un ordi portable et je voudrais bien vérifier si il n'y a pas d'infection ou quoi...jte tiendrais au courant...merci encore et bonne continuation à toi et au forum qui est génial..
  
  0
Réponse 22 / 22
Destrio5 Modérateur
1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

---> Télécharge et installe CCleaner Slim.
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

==Prévention==

Pour supprimer les popups d'AntiVir : Lien

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Propriétés, onglet Mises à jour automatiques).

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien

Sois plus vigilant(e) sur Internet ;)
0
Précédent
- 1
- 2

Problème de démarrage...:( - Page 2

Discussions similaires

Newsletters