NTLDR is missing et Antimalware doctor

Jean -  
sherred Messages postés 8605 Statut Membre -
Bonjour à tous,

je suis en très mauvaise posture car j'ai du travail à rendre qui se trouve sur mon ordi mal en point...

J'ai été infecté par antimalware doctor hier,

j'ai essayé cette technique pour m'en débarrasser aujourd'hui :

http://www.assure-le.com/antimalware-doctor

Smitfraudfix à bien été lancé et le problème est que quand j'ai redémarré l'ordi pour passer à l'étape 6,

Je me suis retrouvé avec le message :

NTLDR is missing
Press any key to restart

Et là, rien à faire, je peux juste accéder au BIOS mais pas à l'invite de commande windows.

Bref je suis comme un con avec du boulot coincé sur cet ordi...

Merci par avance pour le coup de main.

Jean.

13 réponses

  1. sherred Messages postés 8605 Statut Membre 351
     
    a tu le cd de windows ?
    0
  2. freesta Messages postés 644 Statut Membre 26
     
    oui il te faut le cd xp, tien unpeut de doc sur ntldr:

    NTLDR - Boot.ini - NTDETECT Manquant
    Publié par teutates - Dernière mise à jour le 10 janvier 2010 à 14:33 par crapoulou

    Vous avez un message vous avertissant que l'un de ces fichiers est manquant :
    NTLDR is missing
    NTLDR manque. Entrez CTRL+ALT+SUPPR pour redémarrer
    NTLDR is compressed. Press CTRL-ALT-DEL to restart
    NTLDR est compressé. Entrez CTRL+ALT+SUPPR pour redémarrer
    NTDETECT V1.0 Checking Hardware ...
    NTDetect Failed
    Boot.ini non valide
    Invalid Boot.ini

    Or ces fichiers sont vitaux pour amorcer le système ! NTLDR (abréviation de NT Loader) est la librairie permettant de charger le noyau de Windows au démarrage du système.
    1. Console de récupération

    Démarrer avec la console de réparation (Taper F10 au démarrage, ou bien démarrez sur le disque d'installation de Windows). A l'invite de commande taper "fixboot C:" et appuyer sur entrée. Redémarrer le système. (Ne pas oublier l'espace entre fixboot et C:)

    Note : Ce message peut apparaître lorsque le disque dur est en train de lâcher (Il est recommandé de sauvegarder vos documents personnels sur un support externe avant que le disque dur rend l'âme), ou bien qu'il est en surchauffe ! Après refroidissement, ce problème peut être résolu !
    2. Réparation de XP
    Tenter une réparation de Windows en démarrant sur le CD d'installation, puis en appuyant sur la touche "R" pour demander une réparation du système.
    3. Récupération à partir du CD de Windows
    Démarrer à partir du CD de Windows puis choisir l'option "r". A l'invite de commande saisir les commandes suivantes :
    X: (où X: représente la lettre de votre lecteur de CD-ROM)
    cd i386
    copy ntldr c:
    copy ntdetect.com c:

    Pour démarrer sur le cd XP
    Insérer le cd puis entrer dans le BIOS de l'ordinateur
    Pour entrer dans le bios il faut appuyer sur une touche qui vous ait principalement donné sur l'écran de démarrage
    Une fois dans le BIOS il faut trouver le menu BOOT c'est le menu qui vous indique l'ordre de démarrage, mettre le lecteur CD en premier puis sauvegarder et quitter

    Pour installer les pilotes ou driver de votre pc :

    Aller sur: https://www.touslesdrivers.com/index.php?v_page=29

    Cliquer sur lancer la détection

    puis il y a 1 ou 2 chose a installer sur l'ordinateur, suivre les instruction.

    Une fois le matériel de votre pc détecter le site vous propose tous les pilotes que vous pouvez installer, il ne vous reste plus qu'a choisir
    0
  3. Jean
     
    Salut à tous les deux et merci pour la rapidité de réponse.

    J'ai un cd de windows xp (ed. familiale sp2).

    Par contre l'ordi mourant est sous xp pro (maj sp3). C'est un portable vendu avec xp mais sans le cd...

    Ca peut marcher avec ce cd ?
    0
  4. sherred Messages postés 8605 Statut Membre 351
     
    aie je crois pas

    mais on peu essayer
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Jean
     
    l'essai est sans danger ?

    Parce que j'ai toujours la possibilité de l'amener à un ami qui me récupèrera les données avant de le formater si y a pas d'autre solution.
    0
    1. sherred Messages postés 8605 Statut Membre 351
       
      non pas de danger , le seul truc c'est qu'il veuille pas faire ce qu'on lui demande
      c'est tout
      0
  7. sherred Messages postés 8605 Statut Membre 351
     
    tu a toute les explication ici
    https://www.commentcamarche.net/faq/601-ntldr-boot-ini-ntdetect-manquant

    si ca marche n'oublie pas de revenir car tu est infecté
    0
  8. Jean
     
    ça y est il a bien voulu redémarrer mais j'ai rien eu à faire.
    J'étais parti sur une restauration du systeme mais il me proposait une date trop vieille pour récupérer mon boulot.

    par contre y malware doctor qui continue à a foutre le dawa en générant des message de sécurité de windows toutes les 30 secondes...

    Et j'ai sauvegardé mon travail sur une clé mais j'ai peur qu'elle soit infectée et que je foute mon autre ordi en l'air
    0
  9. sherred Messages postés 8605 Statut Membre 351
     
    Télécharge combofix.exe sur ton bureau
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    double clique combofix.exe.
    touche 1 (Yes) pour démarrer le scan.
    une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
    Le rapport se trouve également ici : C:\Combofix.txt

    Déconnecte toi d'internet ferme les fenêtres de tous les programmes en cours.et provisoirement
    arrete les anti virus et autres protection pendand l'analyse
    Pendant la durée de l'analyse ne te sert pas de ton pc

    une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares
    0
  10. Jean
     
    mon antivirus est bloqué je peux pas le lancer (avira)

    j'ai déconnecté les connexions wifi

    je peux pas non plus changer ma résolution ou lancer le gestionnaire de taches

    ...
    0
    1. sherred Messages postés 8605 Statut Membre 351
       
      tu a lancé combofix ?
      0
    2. Jean
       
      pas encore
      j'avais pas vu ta réponse quand j'ai écrit ça
      0
    3. sherred Messages postés 8605 Statut Membre 351
       
      fait le, et donne moi de tes nouvelles
      0
    4. Jean
       
      je vais le récupérer avec mon autre ordi.
      j'ai plus accés à internet avec l'autre.
      et y a des pages internet qui s'ouvrent toutes seules.
      La derniere : www.viagra.com ...
      0
    5. sherred Messages postés 8605 Statut Membre 351
       
      humm viagra , c'est bon pour le tour de france ca lol
      0
  11. Jean
     
    je peux pas le lancer.

    j'ai un avertissement de sécurité qui me dit que combofix.exe est infecté.

    note que l'avertissement est en anglais alors que mon windows est en français
    0
    1. Jean
       
      je peux essayer de redemmarrer en mode sans echec peut être ?
      0
  12. sherred Messages postés 8605 Statut Membre 351
     
    1---------------------

    télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    si tu n'y arrive pas passe directement a la 2eme étape

    le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

    Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des éléments on été trouvés > click sur supprimer la sélection.

    si il t'es demandé de redémarrer > click sur "yes".

    A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.

    PS : les rapport sont aussi rangé dans l onglet rapport/log

    2--------------------

    Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.
    Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
    Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
    tu commence par le premier Rkill EXE ,tu retente Malwarebyte',si cela ne fonctionne tu passe au second Rkill COM ,ETC...
    Rkill EXE: Rkill EXE:
    https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe

    Rkill COM: Rkill COM:
    https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com

    Rkill SCR: Rkill RCS:
    https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr

    Rkill PIF: Rkill PIF:
    http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif
    pour Vista et Seven faire un clic-droit et Exécuter en tant qu'Administrateur)
    0
  13. Jean
     
    ça craint pas que j'utilise une clé qui vient d'être branchée sur l'ordinateur infecté ?

    J'ai pas envie de démolir celui qui est tout neuf...
    0
    1. sherred Messages postés 8605 Statut Membre 351
       
      on pourra toujours desinfecter la clé apres
      0
  14. Jean
     
    bon ben là il veut même plus démarrer en mode sans echec donc je vais l'amener chez un pote qui à déjà eu affaire au même.

    Merci beaucoup pour ton temps en tout cas.

    Si je comprend ce qu'il fait je posterai une réponse
    0
    1. sherred Messages postés 8605 Statut Membre 351
       
      au point ou tu en est , si tu a tout récupérer , le mieux est de refaire une bonne install
      0