NTLDR manque

Bonjour à tous
J'ai un nouveau problème qui n'est certainement sans rapport avec mes différents incidents dont j'ai demandé de l'aide sur le Forum. Le temps passe vite et les questions sont nombreuses, aussi les sujets sont de moins en moins présents aux personnes qui ont l'esprit d'entraide.
Lorsque je réinstalle XP, j'ai le message NTDLR manque.
Grace à un autre PC, j'ai cherché des solutions sur Internet avant de demander de l'aide, mais je n'ai pas réussi à corriger mon problème.
J'ai l'explication mais je suis incapable de la mettre en place.
(il ne se passe jamais ce qui est décrit)

Merci, merci aux bonnes ames !!
Dany

Salut et bienvenue DanyRomain,

Si tu as le CD XP, fais une réparation de ton Windows XP. (repair)

Cette réparation devrait de ramener ce fichier manquant.

Bien cordialement

Salut Richard1

J'ai essayé cela mais ça ne marche pas.
De plus j'ai énormément de problèmes depuis.
Virus impossible à supprimer....
E/S altérées...

Merci quand même.
J'envisage de tout reformater mais je ne suis même pas sur de tout pouvoir remettre en service correctement.

Dany

Bonjour DanyRomain,

Tu as essayé Repair de Windows et ça n'a pas fonctionné.

Essaie maintenant la restauration du système.

Dans Win XP il y a plusieurs points de restauration.

Microsoft n'inclut plus ses CD système car il a ajouté beaucoup de points de restauration qui te permettent de revenir à l'état original de son système.

Alors, je vais tenter de traduire car mon ordi est en Anglais.
Démarrer-Programmes-AccessoiresOutils Système-Restauration du Système: Restaurer ordi à une date antérieure.

Choisis-en une loin en arrière.
Tu ne perdras pas tes photos, tes documents, tes messages, tes dossiers personnels. Seuls les programmes qui ont été installés après cette date de restauration que tu vas choisir devront être installés à nouveau.

Alors, essaie cette restauration loin en arrière et reviens avec tes commentaires.

On va s'occuper des bibittes ensuite. On va leur faire la peau!

Bien cordialement

Re bonsoir Richard1
Merci pour ta réponse.

Je n'en suis plus à la restauration de mon systme car j'ai déjà formaté p8 ou 10 fois mon disque.
J’ai d’ailleurs également formaté un disque de données par erreur !!!

J’ai de très gros problèmes d’infection car même les outils de nettoyage ne semblent pas en venir à bout.

Cordialement
Dany

Bonjour DanyRomain,

Intéressant comme cas! (Je blague)

Si tu le veux bien on peut travailler ensemble et voir ce qu'on pourrait faire pour règler le problème des infections.

J'ai besoin du nom de ton antivirus et le nom de ton parefeu.

Commençons par celà dans un premier temps.

Tu seras patient et tu n'auras qu'à suivre mes instructions: Je vais faire de mon mieux et on va y arriver ensemble (je dis ensemble car j'aurai besoin de toi)

J'attend ta réponse à mes 2 questions.

Bien cordialement

Bonjour Richard1

Je te remercie pour ton aide.
Mon anti-virus est de chez Trend
Le pare-feu, je suppose Windows.

Afin de limiter mes problèmes, je te définis succinctement ma config et je décris ce que je souhaiterais faire

Carte Asus Bi-proc Xénon
IDE 0 - HDD 40 Go (déconnecté actuellement – celui qui contenait des données et que j’ai formaté par erreur)
IDE 1 - Graveur DVD
+ Lecteur DVD
Connecteur RAID (connexion idem IDE) - HDD 120 Go (sur lequel il y a XP)
+ HDD 120 Go données (qui n’est plus visible ce matin avec mon explorateur !!!!!!!)

J’envisage
De nettoyer mon PC
D’installer XP sur un nouvel HDD de 30 Go que je mettrai en Master sur la nappe de IDE 0
De formater le 120 Go contenant XP actuellement et infecté, à moins que le formatage suffise et me garantisse la non remontée des virus, et de l’utiliser comme le second, en données.

Qu’en penses-tu ?
Raisonnable ou non ?
Logique ou pas ?
Meilleure solution ou non ?

Je te remercie pour tous tes conseils et aide.
Cordialement
Dany

Bonjour DanyRomain,

Pas simple du tout.

Je vais faire mon gros possible pour t'aider mais si je suis dépassé par les évènements je te le dirai franchement.
On peut, ensemble, tenter de trouver la solution.

Il y a de grandes manipulations à faire et je ne vais pas entrer dans les détails: Trop compliqué. (Peut-être pas pour toi mais pour moi surtout à distance)

Ce qui me chicote ce sont les infections que Trend n'arrive pas à te débarrasser... Il faut trouver un moyen pour s'en départir (de ces infections)

Tu pourrais arranger ton ordi mais il y a grand risque que les infections se propagent à la section propre.

Alors, avant le formatage pour une nouvelle installation de XP, je vais te suggérer de voir ce qu'on peut faire pour éliminer ces virus.

Essaie un autre antivirus pour voir si c'est le même résultat. Je pense qu'il y a une faiblesse dans ton antivirus ou dans ton parefeu.

Allons-y donc avec ce qui est facile tout d'abord:

Fais un scan en ligne avec Panda
www.pandasoftware.com/fr (clic sur ScanEnLigne en bas à gauche)
Sois patient.

Cet antivirus devrait t'enlever les virus sans ton intervention. Si les virus ne s'en vont pas mais qu'ils sont bien toujours présents après le scan de Panda c'est que ton ordi est infecté par des bibittes du style xxxtoolbar et/ou istsvc et/ou 180 search et/ou similaires.

Je voudrais connaître tout d'abord le résultat avec Panda.

Tu dis avoir formaté par erreur ton disque qui contenait tes données. Il aurait fallu le débrancher pour ne pas faire cette erreur. Mais, ce que je te dis n'aide pas en ce moment. C'est trop tard. (fais comme si je n'avais rien dit!!)
Remarque qu'il y a des logiciels pour récupérer les données perdues. On y verra plus tard. N'écris surtout pas sur ton disque de données.

Pour le moment, si tu le veux bien, on ne s'occupera pas de ce disque.

Je le répète: J'attend le résultat du scan par Panda.

Concernant un formatage, ce sera ton C où tu réinstalleras ton Windows XP. Tu pourras même le partitionner et te servir que de 30 ou 40 Go.

On verra plus tard.

Avant de partir me coucher, je crois qu'en réinstallant ton CD suite à un formattage, on ne te demandera plus ce fichier qui manque. Mais, ne formatte pas pour le moment.

DanyRomain: je vais faire mon gros possible: Je crois que ce ne sera pas de tout repos.

Je vais maintenant dormir car il est près de 5:00am ici à Montréal.

Bien cordialement et ...à bientôt!

Bonne nuit Richard1, cela fait chaud au cœur de se sentir aidé et surtout de si loin, mais la toile fait bien sur abstraction des distances.
Merci encore ;

Je vais essayer de répondre et d’éclaircir certains points.

Le PC infecté n’est pour l’instant plus raccordé à Internet.
J’ai essayé de faire l’essai de Panda sur le PC dont je me sers, mais il ne peut pas être téléchargé. (il se plante !)

Trend (dernière signature) me trouve 2 et parfois 3 ou 4 virus qu’il me dit ne pas pouvoir traiter, même la mise en quarantaine.
J’ai essayé un autre AV qu’un copain m’avais prété, mais la aussi les résultats sont bizarres car il semble ne pas trouver de fichiers infectés.
Les bêbêtes que tu évoques, on les trouve dans le rapport Hijackthis, et d’autres internautes tentent également de m’aider, mais cela ne semble pas évident du tout.

Concernant mes HDD, tu n’as pas du bien lire ce que j’envisageais de faire, ce qui me retiens actuellement c’est le risque d’infecter d’autres éléments.
Concernant mon HDD formaté, on verra plus tard et je conserve un peu, mais tout petit peu d’espoir ; (des années de données perdues !!!)

Je vais faire d’autres essais avec Panda ---pendant ton sommeil.
A++
Dany

Salut DanyRomain,

Je ne suis pas encore couché.

Je voulais te dire: Panda se plante à ce que tu dis alors essaie de nouveau et encore et encore et encore.
J'ai absolument besoin d'un scan pas Panda.

Cordialement

P.S. Je pense que je vais finir par oublier la nuit de sommeil.
Ce n'est pas une obligation de dormir, seulement un besoin et...quand il n'y en a pas...

Alors je suis toujours ici

Bonjour DanyRomain
Bonjour Richard1,

DanyRomain,

Débranche ton DD formaté par erreur, pour t'occuper de lui plus tard, pas de panique si pas de formatage ou réécriture.


Change d'antivirus et installe un firewall (perso Avast et Kério)
Le nettoyage aditionné au scan de panda, te permettra un bon nettoyage de système.

tu peux aller voir là :
https://aide-micro-hourrrah.forumactif.com/viewtopic.forum?t=146
Grave tous ces logiciels (sur un autre PC si tu ne peux le faire du tien), et suis les indications.

L'idée d'installer Win sur un nouveau DD, puisque tu en as la place et très bien. Si tu fais cela et que tu n'as pas de doc importantes sur le 120G, c'est parfait !!
Après installation sur le 30 ou 40 G, tu formate le 120G.

As tu des doc importants sur le 120G ?

Si il te reste des docs à conserver, les graver(si possible) ou mieux, utiliser un DD externe (tres pratique).

En remettant ces éventuels doc, les scanner avec l'antivirus pour être certain de ne pas le faire réintégrer le système.

Bonne continuation et tiens nous informé de tes manips.

XIDE

Bonjour Richard1 ou ...bonne nuit...je ne sais plus ou tu en est!
Bonjour également à xxide

Je trouve souvent, moi aussi, que dormir est une perte de temps…et en plus s’il n’y en pas de besoin, il faut s’occuper l’esprit.

Je n’ai pas réussi à faire un scan en ligne avec Panda. (mon antivirus actuel ne ferait-il pas barrage ?

Pour xxide

J’ai débranché mon 40 Go mais sans doute un peu tard (formaté…), je ne sais pas si je pourrais récupérer des infos (plusieurs années de données)

Sur le 120 Go il n’y a que les éléments de XP que je cherchais à réinstaller.

Le formatage de ce disque (120 XP) supprimera t’il tous les virus ou problèmes existants sur celui-ci ?

Merci et A++
Cordialement
Dany

Bonjour DanyRomain,

Normallement un formatage en profondeur supprime tout. Il peut par contre y avoir des exceptions (dans la mémoire de l'ordi)

C'est pour celà que je veux tenter d'enlever les virus en premier.
Parfois, notre antivirus n'accepte pas l'intrusion d'un autre antivirus alors, juste avant d'utiliser le scan en ligne, désactive ton antivirus et ton parefeu.
Quel est le risque? D'être infecté? (Tu l'es déjà!) Un peu plus ou un peu moins...
Non, sans blague maintenant, je ne crois pas que les virus t'attendent au coin de la rue et se rueront sur toi quand tu désactiveras ton antivirus.

Dans un post précédent, tu as dit que tu avais PEUT-ÊTRE le parefeu de Windows.

Voici comment savoir:

Il faut aller dans le Panneau de Configuration et il y a une icône pour Windows Firewall (parefeu)
Et là c'est actif ou inactif.
Le mettre inactif pour faire le scan de Panda.

J'ai besoin de ce scan

Merci de revenir pour la suite

Bien cordialement

Bonjour Richard1

Je suis en train de suivre tes conseils, mais déjà, lorsque j'ouvre mon panneau de configuration, je n'ai pas d'option Parefeu !!!!
Je trouve cette fonction ailleurs ??

Merci et cordialement
A très bientot
Dany

Pour Richard1

Encore moi !!
Pour l'anti-virus, il faut complètement le désinstaller, on ne peux pas uniquement ne pas le mettre en service.

A+
Dany

Oui hors service mais...il se peut qu'il reste en tâche de fond et qu'il continue son barrage...
Commence par essayer hors service et l'autre méthode ensuite.

Bien amicalement

Bonjour,

On va y arriver: (On voit bien qu'il existe plusieurs configurations différentes...)

Démarrer-rechercher-fichiers et répertoires.

Recherche le mot parefeu (moi c'est firewall)

Dans l'aide de Windows, cherche ce qu'on dit sur le parefeu de Windows et...Windows te dira où aller exactement pour activer ou désactiver.

Prend ton temps: Je ne suis pas pressé mais...j'attend ta réponse.

Cordialement

Bonsoir Richard1

Désolé, mais il n'y a aucun fichier se rapportant à Parefeu ou Firewall.

Dans l'aid, il est bien évoqué les fonction d'un parefeu, mais nullement indiqué comment y acceder.

Je suis un peu nul, j'ai l'impression.

J'attends toujours tes conseils.
Dany

salut DanyRomain,
1) pour le firewall de windows XP SP2, tu dois pouvoir le désactiver à partir du security center du panneau de config.
2) pour éviter les conflits d'AV, généralement, une simple désactivation en cours de session ne suffit pas car tous les modules ne sont pas alors désactivés.
Une solution serait de décocher tous les modules dès le démarrage, dans msconfig onglet démarrage. C'est plus efficace et c'est réversible.

Bonsoir et merci, je reprends demain

Pour info, c'est XP SP1 qui est installé et les infos ne sont pas les mêmes.

Cordialement
Dany

re.. danyromain,
Il y a aussi un firewall dans le SP1 mais W a dû penser qu'il n'était pas très opérationnel puisque, par défaut, il est carrément désactivé..
Donc, a priori, ne devrait pas trop créer de soucis...

Salut ami Hourrrah,

Je suis un peu gêné de ne pas y avoir pensé.

Bien sûr, DanyRomain, c'est comme le dit Hourrrah:

clic sur Démarrer-exécuter et écris: msconfig

Dans le tableau tu verras en haut: démarrage

Enlève les crochets pour tout ce qui est en rapport avec antivirus et ton parefeu.

Tu peux même (c'est mon point de vue) enlever TOUS les crochets pour un démarrage sélectif.

Si ça bloque quelque part (ta connexion) tu reviendras au même endroit et tu recocheras. Ce n'est pas dangereux et ça mord qu'une fois par semaine....ça mordu hier donc tu es ok. (blaque)

J'ai toujours besoin de ce scan complet de Panda, le mangeur de bambous, de virus, de Trojans (certains) et de malwares.
Le scan en ligne de Panda est ce qu'ils offrent de mieux car ils veulent prouver qu'ils sont efficaces. Ce scan ne fait pas juste te montrer où sont les problèmes comme le font certains programmes mais il supprime aussi. Alors...

S'il montre des virus ou des Trojans (je suis certain qu'il y a des trojans dans ton ordi qui refusent de partir et qui peuvent même empêcher les scans ou désactiver les antivirus)

Pour ton information, les sites XXX sont très forts dans ce domaine....
Une des barre les plus connues est xxxtoolbar. (istsvc fait aussi partie de la vie quotidienne des surfeurs de sites X. )
Il n'est pas toujours nécessaire d'aller dans ces sites pour être infectés car ces pestes se cachent dans beaucoup de fichiers que l'on télécharge.

Et, pour continuer, il ne faut alors pas seulement supprimer xxxtoolbar mais aussi les .dll qui s'y rattachent car lors d'un nouveau démarrage le programme se réinstalle. Même chose pour tous les cousins qui ressemblent à ces pestes. (publicité, engins de recherche, engin de détournement de barre d'adresse, etc..)

Cordialement

Bonjour Richard1 et merci également à Hourra.


Je suis en train d'essayer ta manip, mais comme je te contacte à partir d'un autre PC, cela me fait faire un peu de gymnastique pour la connexion.

A très bientot pour le prichain message, peut être à partir du PC "infecté"

A++
Dany

Hello,

Je vois que vous avez pas besoin de moi ici.
Je repars en voyage.

Je vais suivre vos conversations de loin.

Bye bye

Rebonjour Richard1

Bon voyage à toi Louise24, mais tu sais, on a toujours besoin de l'entraide.

J'ai réussi à faire un scan avec Panda, j'en ai même fait 2 et je te les envois.
J'ai eu un tas de message d'alerte et de consigne de Windows (et j'en ai encore )pour me connecter sur des site de réparation ou même Update. (je préfère attendre ton avis)
Pour le second scan, je n'ai pas pu me connecter sur le site français (Internet Explorer m'a bloqué l'accès) je l'ai fait à partir du site .com uniquement.
Scan 1
Incident Statut Analyse

Virus:W32/Codbot.AV.worm Désinfecté Système d’exploitation
Adware:Adware/SaveNow No Désinfecté C:\DOCUME~1\Dany\LOCALS~1\Temp\auf0.exe
Spyware:Spyware/Dyfuca No Désinfecté Registre Windows
Spyware:Spyware/ISTbar No Désinfecté C:\Program Files\ISTbar
Adware:Adware/PowerScan No Désinfecté C:\Program Files\Power Scan
Adware:Adware/Apropos No Désinfecté Registre Windows
Adware:Adware/SideFind No Désinfecté C:\Program Files\SideFind
Adware:Adware/WUpd No Désinfecté Registre Windows
Adware:Adware/nCase No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\180sainstallersilsais1.exe
Adware:Adware/nCase No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\Del5.tmp
Adware:Adware/SideFind No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\GLF47GLF47.EXE
Spyware:Spyware/ISTbar No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\iinstall.exe
Spyware:Spyware/Dyfuca No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\optimize.exe
Adware:Adware/nCase No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\res57.tmp
Adware:Adware/SideFind No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\sidefind.exe
Adware:Adware/SideFind No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\targetsaver.exe
Spyware:Spyware/ISTbar No Désinfecté C:\Documents and Settings\Dany\Local Settings\Temp\tsinstall_4_0_3_8_b17.exe
Virus:Eicar.Mod Renommé C:\Kav-scan-bases-03.07.2005\Kav scan bases 03.07.2005\eicar.html
Virus:Eicar.Mod No Désinfecté C:\Kav-scan-bases-03.07.2005\Kav-scan-bases-03.07.2005.rar[eicar.html]
Adware:Adware/SideFind No Désinfecté C:\Program Files\common files\wuow\wuowa.exe
Adware:Adware/Sqwire No Désinfecté C:\Program Files\common files\wuow\wuowd\wuowc.dll
Adware:Adware/SideFind No Désinfecté C:\Program Files\common files\wuow\wuowl.exe
Adware:Adware/SideFind No Désinfecté C:\Program Files\common files\wuow\wuowp.exe
Spyware:Spyware/ISTbar No Désinfecté C:\Program Files\ISTbar\cmctl.dll
Spyware:Spyware/ISTbar No Désinfecté C:\Program Files\ISTbar\xml_istbar.xml
Spyware:Spyware/ISTbar No Désinfecté C:\RECYCLER\S-1-5-21-220523388-1580818891-725345543-1003\Dc4.dll
Spyware:Spyware/Dyfuca No Désinfecté C:\RECYCLER\S-1-5-21-220523388-1580818891-725345543-1003\Dc6\optimize.exe
Adware:Adware/SideFind No Désinfecté C:\RECYCLER\S-1-5-21-220523388-1580818891-725345543-1003\Dc7.exe
Adware:Adware/PowerScan No Désinfecté C:\RECYCLER\S-1-5-21-220523388-1580818891-725345543-1003\Dc8.exe
Virus:W32/Gaobot.FCZ.worm Désinfecté C:\WINDOWS\system32\msmsngr.exe
Virus:W32/Codbot.AV.worm Désinfecté C:\WINDOWS\system32\Netlib.exe
Virus:Trj/Crypt.E Désinfecté C:\WINDOWS\system32\sysmon32.exe

Bon courrage, car pour moi, c'est du chinois !!
Merci et à plus
PS je suis connecté à partir du PC infecté