NTLDR / Explorer.exe

Bonjour,

J'ai quelques problèmes avec mon PC depuis quelque temps.

Tout d'abord à chaques connexions d'une clef USB, d'un DDE ou autre, l'ordinateur affiche la fermeture d'explorer.exe, c'est assez gênant et pas rassurant.

Mais depuis quelque temps maintenant je le retrouve parfois avec l'écran noir du démarrage avec la ligne NTLD manquant ...

Je l'éteint, puis le rallume 3/5 minutes après et plus de messages.

J'aimerais savoir s'il y a moyen de le réparer avant qu'il me lache définitivement.

Et si ce moyen ne touche pas a mes fichiers, j'ai des dossiers de 20Go que je ne peux pas sauvegarder, car ils sont imposants.

Merci pour votre aide.

Cdlt, Freddie

P.S : J'ai scanné le PC avec AVG Free puis Malware-Bytes.

53 réponses

Résumé de la discussion

Le problème central décrit concerne des fermetures d'explorer.exe à chaque connexion d'une clé USB ou d'un disque externe et l'apparition occasionnelle d'un message NTLDR manquant au démarrage, sur Windows XP Media Center. Des mesures essentielles incluent un diagnostic antivirus approfondi et l'exécution d'un outil de diagnostic en mode sans échec (par exemple ZHPDiag) pour détecter une éventuelle infection et vérifier l'intégrité des fichiers système. En parallèle, éviter les réexécutions de Combofix, effectuer CHKDSK et soumettre des fichiers suspects à VirusTotal, et en cas de persistance prévoir une sauvegarde des données essentielles et envisager une réparation matérielle éventuelle.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Tu as bien fait réparer.

    regarde dans le disque dur tu n'as pas 2 lecteur C où dans tes documents si tu as quelque chose c'est pas normale que tu es perdu tes fichiers comme ça et les pilotes aussi.

    As tu toujours des messages d'erreur?
    Helper - Contributeur sécurité
    0
    1. C'est fait, la moitié des logiciels ont sautés, les pilotes aussi.

      De plus ma session c'est HP_Administrateur.Knarf

      Donc je n'ai plus le bureau avec mes fichiers d'avant, il y a moyen de retrouver mon ancien bureau ou je dois faire copier/coller ?

      En tout les cas j'éspère que cela a servit a quelque chose.
      0
      1. Contributeur sécurité
        Bonjour,

        doit appartenir à navilog je pense bien.

        ensuite vu que tu as le CD Windows, tu vas pouvoir me faire ceci :

        Boot sur le cdrom de XP et ensuite opte pour l'option "R" pour réparer le système.

        si tu ne sais pas comment booter à partir du Cd fait moi signe.
        0
        1. Oui j'ai les CDs officiels d'xp média center que j'ai acheté sur le site Microsoft / HP

          P.S malware bytes ma supprime gnc.EXE comme trojan.dropper
          0
          1. Contributeur sécurité
            Bonsoir,

            As tu le CD d'XP?
            0
            1. J'ai sur mon PC navilog1 qui est stocké depuis un moment ainsi que Malware Bytes.

              J'utilise AVG et celui ci me detecte la meme chose pour les deux : gnc.exe

              dans c:\documents and settings\administrateur\Local Settings\Application Data\gnc.exe

              Comme informations il me dit Package d'exécution fsg

              Je me demande si ce n'est pas une saloperie qui se met dans les antivirus pour passer inaperçu ?
              0
              1. Bonjour,

                Toujours les même problèmes explorer.EXE, il sort de sa veille tout seul, et j'ai des pertes de internet je dois cliquer sur changer d'utilisateur puis recliquer sur ma session pour avoir de nouveau internet.
                0
                1. Contributeur sécurité
                  Bonsoir,

                  Ne pas refaire combofix plusieurs fois cela ne sert à rien et peux abîmer l'rodi.

                  Par contre as tu encore tes messages d'erreur sur l'ordi.
                  0
                  1. Bonsoir,

                    C'est fait, j'ai choisi la méthode recomandée par l'article.

                    Je n'ai pas pu rester devant le PC pendant l'analyse, mais visiblement cela n'a pas causé de soucis et à l'air de s'être bien passé.

                    J'ai désormais des problèmes avec internet, quand je l'utilise après une mise en veille ou après un moment sans avoir utilisé l'ordinateur, IE m'informe que la page n'a pas pu etre trouvée.

                    Il me suffit de cliquer sur changer d'utilisateur, de revenir et tout est ok.

                    De plus cela n'affecte que mon exploreur pas les autres applications qui necessitent internet.

                    Je reinstalle AVG Free que j'avais désinstallé pour pouvoir executer combogfix, et je fais un petit scan ainsi qu'avec malware byte's.
                    0
                    1. Oui, explorer.exe se ferme très souvent lorsque je branche ma clef usb.

                      Ensuite NTLDR manquant, il m'a fait le coup il y a 5 minutes.
                      0
                      1. Contributeur sécurité
                        Bonjour,

                        Tu as toujours le même problème qu'au départ?
                        0
                        1. Bonjour,

                          La derniere fois j'ai oublié de connecter mes périphériques externes pour ComboFix, je ne sais pas si ça change quelque chose mais voici un nouveau scan : http://www.cijoint.fr/cj201101/cijcyxVBZv.txt

                          Pour mIRC c'est un client pour se connecter a des chats IRC, je l'ai désinstallé je ne me sers pas de celui ci.

                          Pour le pc, il semble rester en veille.

                          Mais toujours des problèmes avec explorer.exe
                          0
                          1. Contributeur sécurité
                            Bonjour,

                            Mirc.exe tu connais non?

                            Ensuite comment va ton pc?
                            0
                            1. wab.exe

                              http://www.virustotal.com/file-scan/compact.html?id=649f5931f1e0f67ded9e218a90b26b135d497d41238316a84eb03fecdbf57ef5-1294150062

                              mIRC.exe

                              http://www.virustotal.com/file-scan/compact.html?id=4b7654f1275f9e411a2766780d699341155cd025f31d3fd3fe894374f0f9a612-1294150030
                              0
                              1. Salut,

                                Juste pour suivre, heureusement que certains outils font un travail de sur-volage ...
                                0
                                1. Contributeur sécurité
                                  Bonjour,

                                  Pourrais tu m'analyser ces 2 fichiers avec virus total :

                                  c:\windows\system32\dllcache\wab.exe

                                  c:\\mirc\\mirc.exe

                                  Faite analyser ces fichiers sur Virus total :

                                  Ce service se trouve ici :
                                  ==> https://www.virustotal.com/gui/

                                  1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

                                  # La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

                                  # Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image

                                  2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
                                  Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image

                                  3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
                                  Cliquez sur " Envoyer " voir cette image

                                  4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image

                                  5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.

                                  6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
                                  Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.

                                  7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
                                  Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
                                  Cliquez sur " Formaté " afin d'avoir un rapport détaillé .

                                  Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse.
                                  0
                                  1. Bonjour,

                                    Et bonne année, les fêtes m'ont bloqué niveau PC, désolé donc du retard.

                                    Voici le log :

                                    http://www.cijoint.fr/cj201101/cija1rjI2U.txt

                                    J'ai désinstallé AVG car il je ne pouvais pas simplement le désactiver et ComboFix ne voulait pas démarrer tant qu'AVG était installé.
                                    0
                                    1. Contributeur sécurité
                                      Bonsoir,

                                      Fais moi ceci :

                                      * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                                      ▶ Clique sur Démarrer puis sur panneau de configuration
                                      ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
                                      ▶ Clique ensuite sur désactiver et valide.
                                      ▶ Redémarre le PC

                                      ▶ Télécharge Combofix de sUBs

                                      ▶ et enregistre le sur le Bureau.

                                      ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

                                      Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

                                      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                      ▶ Je te conseille d'installer la console de récupération !!

                                      ensuite envois le rapport stp

                                      si combofix n'a pas installé la console de récupération, suivre ceci pour l'installe et relance combofix ensuite : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html
                                      0
                                      1. Bonjour,

                                        Voici le rapport : http://www.cijoint.fr/cj201012/cijxA9ejTZ.txt
                                        0
                                        • 1
                                        • 2
                                        • 3