NTLDR / Explorer.exe
J'ai quelques problèmes avec mon PC depuis quelque temps.
Tout d'abord à chaques connexions d'une clef USB, d'un DDE ou autre, l'ordinateur affiche la fermeture d'explorer.exe, c'est assez gênant et pas rassurant.
Mais depuis quelque temps maintenant je le retrouve parfois avec l'écran noir du démarrage avec la ligne NTLD manquant ...
Je l'éteint, puis le rallume 3/5 minutes après et plus de messages.
J'aimerais savoir s'il y a moyen de le réparer avant qu'il me lache définitivement.
Et si ce moyen ne touche pas a mes fichiers, j'ai des dossiers de 20Go que je ne peux pas sauvegarder, car ils sont imposants.
Merci pour votre aide.
Cdlt, Freddie
P.S : J'ai scanné le PC avec AVG Free puis Malware-Bytes.
53 réponses
Le problème central décrit concerne des fermetures d'explorer.exe à chaque connexion d'une clé USB ou d'un disque externe et l'apparition occasionnelle d'un message NTLDR manquant au démarrage, sur Windows XP Media Center. Des mesures essentielles incluent un diagnostic antivirus approfondi et l'exécution d'un outil de diagnostic en mode sans échec (par exemple ZHPDiag) pour détecter une éventuelle infection et vérifier l'intégrité des fichiers système. En parallèle, éviter les réexécutions de Combofix, effectuer CHKDSK et soumettre des fichiers suspects à VirusTotal, et en cas de persistance prévoir une sauvegarde des données essentielles et envisager une réparation matérielle éventuelle.
-
Contributeur sécuritéTu as bien fait réparer.
regarde dans le disque dur tu n'as pas 2 lecteur C où dans tes documents si tu as quelque chose c'est pas normale que tu es perdu tes fichiers comme ça et les pilotes aussi.
As tu toujours des messages d'erreur?
Helper - Contributeur sécurité -
C'est fait, la moitié des logiciels ont sautés, les pilotes aussi.
De plus ma session c'est HP_Administrateur.Knarf
Donc je n'ai plus le bureau avec mes fichiers d'avant, il y a moyen de retrouver mon ancien bureau ou je dois faire copier/coller ?
En tout les cas j'éspère que cela a servit a quelque chose. -
Contributeur sécuritéBonjour,
doit appartenir à navilog je pense bien.
ensuite vu que tu as le CD Windows, tu vas pouvoir me faire ceci :
Boot sur le cdrom de XP et ensuite opte pour l'option "R" pour réparer le système.
si tu ne sais pas comment booter à partir du Cd fait moi signe. -
Oui j'ai les CDs officiels d'xp média center que j'ai acheté sur le site Microsoft / HP
P.S malware bytes ma supprime gnc.EXE comme trojan.dropper -
Contributeur sécuritéBonsoir,
As tu le CD d'XP? -
J'ai sur mon PC navilog1 qui est stocké depuis un moment ainsi que Malware Bytes.
J'utilise AVG et celui ci me detecte la meme chose pour les deux : gnc.exe
dans c:\documents and settings\administrateur\Local Settings\Application Data\gnc.exe
Comme informations il me dit Package d'exécution fsg
Je me demande si ce n'est pas une saloperie qui se met dans les antivirus pour passer inaperçu ? -
Bonjour,
Toujours les même problèmes explorer.EXE, il sort de sa veille tout seul, et j'ai des pertes de internet je dois cliquer sur changer d'utilisateur puis recliquer sur ma session pour avoir de nouveau internet. -
Contributeur sécuritéBonsoir,
Ne pas refaire combofix plusieurs fois cela ne sert à rien et peux abîmer l'rodi.
Par contre as tu encore tes messages d'erreur sur l'ordi. -
Bonsoir,
C'est fait, j'ai choisi la méthode recomandée par l'article.
Je n'ai pas pu rester devant le PC pendant l'analyse, mais visiblement cela n'a pas causé de soucis et à l'air de s'être bien passé.
J'ai désormais des problèmes avec internet, quand je l'utilise après une mise en veille ou après un moment sans avoir utilisé l'ordinateur, IE m'informe que la page n'a pas pu etre trouvée.
Il me suffit de cliquer sur changer d'utilisateur, de revenir et tout est ok.
De plus cela n'affecte que mon exploreur pas les autres applications qui necessitent internet.
Je reinstalle AVG Free que j'avais désinstallé pour pouvoir executer combogfix, et je fais un petit scan ainsi qu'avec malware byte's. -
Contributeur sécuritéBonjour,
Peux tu essayer de faire ceci :
https://www.commentcamarche.net/informatique/windows/171-verifier-et-reparer-un-disque-dur-avec-chkdsk-sous-windows/ -
Oui, explorer.exe se ferme très souvent lorsque je branche ma clef usb.
Ensuite NTLDR manquant, il m'a fait le coup il y a 5 minutes. -
Contributeur sécuritéBonjour,
Tu as toujours le même problème qu'au départ? -
Bonjour,
La derniere fois j'ai oublié de connecter mes périphériques externes pour ComboFix, je ne sais pas si ça change quelque chose mais voici un nouveau scan : http://www.cijoint.fr/cj201101/cijcyxVBZv.txt
Pour mIRC c'est un client pour se connecter a des chats IRC, je l'ai désinstallé je ne me sers pas de celui ci.
Pour le pc, il semble rester en veille.
Mais toujours des problèmes avec explorer.exe -
Contributeur sécuritéBonjour,
Mirc.exe tu connais non?
Ensuite comment va ton pc? -
wab.exe
http://www.virustotal.com/file-scan/compact.html?id=649f5931f1e0f67ded9e218a90b26b135d497d41238316a84eb03fecdbf57ef5-1294150062
mIRC.exe
http://www.virustotal.com/file-scan/compact.html?id=4b7654f1275f9e411a2766780d699341155cd025f31d3fd3fe894374f0f9a612-1294150030 -
Salut,
Juste pour suivre, heureusement que certains outils font un travail de sur-volage ... -
Contributeur sécuritéBonjour,
Pourrais tu m'analyser ces 2 fichiers avec virus total :
c:\windows\system32\dllcache\wab.exe
c:\\mirc\\mirc.exe
Faite analyser ces fichiers sur Virus total :
Ce service se trouve ici :
==> https://www.virustotal.com/gui/
1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :
# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.
# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image
2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image
3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer " voir cette image
4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image
5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.
6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.
7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .
Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse. -
Bonjour,
Et bonne année, les fêtes m'ont bloqué niveau PC, désolé donc du retard.
Voici le log :
http://www.cijoint.fr/cj201101/cija1rjI2U.txt
J'ai désinstallé AVG car il je ne pouvais pas simplement le désactiver et ComboFix ne voulait pas démarrer tant qu'AVG était installé. -
Contributeur sécuritéBonsoir,
Fais moi ceci :
* Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
▶ Clique sur Démarrer puis sur panneau de configuration
▶ Double Clique sur l'icône "Comptes d'utilisateurs"
▶ Clique ensuite sur désactiver et valide.
▶ Redémarre le PC
▶ Télécharge Combofix de sUBs
▶ et enregistre le sur le Bureau.
▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)
Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
▶ Je te conseille d'installer la console de récupération !!
ensuite envois le rapport stp
si combofix n'a pas installé la console de récupération, suivre ceci pour l'installe et relance combofix ensuite : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html -
Bonjour,
Voici le rapport : http://www.cijoint.fr/cj201012/cijxA9ejTZ.txt
- 1
- 2
- 3