NTLDR is missing et Antimalware doctor

Question

Bonjour à tous,

je suis en très mauvaise posture car j'ai du travail à rendre qui se trouve sur mon ordi mal en point...

J'ai été infecté par antimalware doctor hier,

j'ai essayé cette technique pour m'en débarrasser aujourd'hui :

http://www.assure-le.com/antimalware-doctor

Smitfraudfix à bien été lancé et le problème est que quand j'ai redémarré l'ordi pour passer à l'étape 6,

Je me suis retrouvé avec le message :

NTLDR is missing
Press any key to restart

Et là, rien à faire, je peux juste accéder au BIOS mais pas à l'invite de commande windows.

Bref je suis comme un con avec du boulot coincé sur cet ordi...

Merci par avance pour le coup de main.

Jean.

sherred · Answer

a tu le cd de windows ?

freesta · Answer

oui il te faut le cd xp, tien unpeut de doc sur ntldr:

NTLDR - Boot.ini - NTDETECT Manquant
Publié par teutates - Dernière mise à jour le 10 janvier 2010 à 14:33 par crapoulou
 

Vous avez un message vous avertissant que l'un de ces fichiers est manquant : 
NTLDR is missing
NTLDR manque. Entrez CTRL+ALT+SUPPR pour redémarrer
NTLDR is compressed. Press CTRL-ALT-DEL to restart
NTLDR est compressé. Entrez CTRL+ALT+SUPPR pour redémarrer
NTDETECT V1.0 Checking Hardware ...
NTDetect Failed
Boot.ini non valide
Invalid Boot.ini


Or ces fichiers sont vitaux pour amorcer le système ! NTLDR (abréviation de NT Loader) est la librairie permettant de charger le noyau de Windows au démarrage du système. 
1. Console de récupération

Démarrer avec la console de réparation (Taper F10 au démarrage, ou bien démarrez sur le disque d'installation de Windows). A l'invite de commande taper "fixboot C:" et appuyer sur entrée. Redémarrer le système. (Ne pas oublier l'espace entre fixboot et C:) 

Note : Ce message peut apparaître lorsque le disque dur est en train de lâcher (Il est recommandé de sauvegarder vos documents personnels sur un support externe avant que le disque dur rend l'âme), ou bien qu'il est en surchauffe ! Après refroidissement, ce problème peut être résolu ! 
2. Réparation de XP
Tenter une réparation de Windows en démarrant sur le CD d'installation, puis en appuyant sur la touche "R" pour demander une réparation du système. 
3. Récupération à partir du CD de Windows
Démarrer à partir du CD de Windows puis choisir l'option "r". A l'invite de commande saisir les commandes suivantes : 
X: (où X: représente la lettre de votre lecteur de CD-ROM)
cd i386
copy ntldr c:
copy ntdetect.com c:



Pour démarrer sur le cd XP
Insérer le cd puis entrer dans le BIOS de l'ordinateur 
Pour entrer dans le bios il faut appuyer sur une touche qui vous ait principalement donné sur l'écran de démarrage
Une fois dans le BIOS il faut trouver le menu BOOT c'est le menu qui vous indique l'ordre de démarrage, mettre le lecteur CD en premier puis sauvegarder et quitter

Pour installer les pilotes ou driver de votre pc : 

Aller sur: https://www.touslesdrivers.com/index.php?v_page=29	

Cliquer sur lancer la détection

puis il y a 1 ou 2 chose a installer sur l'ordinateur, suivre les instruction.

Une fois le matériel de votre pc détecter le site vous propose tous les pilotes que vous pouvez installer, il ne vous reste plus qu'a choisir

Jean · Answer

Salut à tous les deux et merci pour la rapidité de réponse.

J'ai un cd de windows xp (ed. familiale sp2).

Par contre l'ordi mourant est sous xp pro (maj sp3). C'est un portable vendu avec xp mais sans le cd...

Ca peut marcher avec ce cd ?

sherred · Answer

aie je crois pas 

mais on peu essayer

Jean · Answer

l'essai est sans danger ?

Parce que j'ai toujours la possibilité de l'amener à un ami qui me récupèrera les données avant de le formater si y a pas d'autre solution.

sherred · Answer

tu a toute les explication ici
https://www.commentcamarche.net/faq/601-ntldr-boot-ini-ntdetect-manquant

si ca marche n'oublie pas de revenir car tu est infecté

Jean · Answer

ça y est il a bien voulu redémarrer mais j'ai rien eu à faire.
J'étais parti sur une restauration du systeme mais il me proposait une date trop vieille pour récupérer mon boulot.

par contre y malware doctor qui continue à a foutre le dawa en générant des message de sécurité de windows toutes les 30 secondes...

Et j'ai sauvegardé mon travail sur une clé mais j'ai peur qu'elle soit infectée et que je foute mon autre ordi en l'air

sherred · Answer

Télécharge combofix.exe   sur ton bureau
 http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

 double clique combofix.exe. 
 touche 1 (Yes) pour démarrer le scan. 
une fois fini un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 
Le rapport se trouve également ici : C:\Combofix.txt 

 

 Déconnecte toi d'internet  ferme les fenêtres de tous les programmes en cours.et provisoirement
arrete les anti virus et autres protection pendand l'analyse
 Pendant la durée de l'analyse ne te sert pas de ton pc 


une fois l'analyse terminé ,remet toute tes protections antivirus et antispywares

Jean · Answer

mon antivirus est bloqué je peux pas le lancer (avira)

j'ai déconnecté les connexions wifi

je peux pas non plus changer ma résolution ou lancer le gestionnaire de taches

...

Jean · Answer

je peux pas le lancer.

j'ai un avertissement de sécurité qui me dit que combofix.exe est infecté.

note que l'avertissement est en anglais alors que mon windows est en français

sherred · Answer

1--------------------- 

télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

si tu n'y arrive pas passe directement a la 2eme étape 

le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t'es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log 


2-------------------- 

Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer. 
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé. 
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil. 
tu commence par le premier Rkill EXE ,tu retente Malwarebyte',si cela ne fonctionne tu passe au second Rkill COM ,ETC... 
Rkill EXE: Rkill EXE: 
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr 

Rkill PIF: Rkill PIF: 
http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif 
pour Vista et Seven faire un clic-droit et Exécuter en tant qu'Administrateur)

Jean · Answer

ça craint pas que j'utilise une clé qui vient d'être branchée sur l'ordinateur infecté ?

J'ai pas envie de démolir celui qui est tout neuf...

Jean · Answer

bon ben là il veut même plus démarrer en mode sans echec donc je vais l'amener chez un pote qui à déjà eu affaire au même.

Merci beaucoup pour ton temps en tout cas.

Si je comprend ce qu'il fait je posterai une réponse

NTLDR is missing et Antimalware doctor

13 réponses

Votre réponse

Discussions similaires

Newsletters