2 votes

Explorer.exe plante constamment (en raison du fichier DLL Norton360). Norton prétend que c'est uniquement un problème de MS/OS. Est-ce le cas?

Au démarrage de Windows 7, je vois un bon écran de connexion mais explorer.exe n'est pas lancé. Par conséquent, pas de bureau, pas d'interface graphique en général.

Je peux ouvrir le gestionnaire de tâches avec Ctrl+Alt+Suppr et exécuter des programmes à partir de là, y compris cmd.exe, msconfig, même Firefox.

J'ai donc un système semi-fonctionnel. Le démarrage manuel de explorer.exe provoque des plantages immédiats. Journal Eventvwr ci-dessous. J'ai effectué des analyses complètes du système avec une variété de logiciels, dont Norton360 boot recovery et Power Eraser, Kasperskey, et je suis en train de faire une analyse complète du système avec Microsoft MSRT. Jusqu'à présent, rien n'a été détecté. S'il s'agit de logiciels malveillants, ils sont très invisibles.

Chaque tentative de démarrage de explorer.exe donne le résultat suivant (Journal des événements Event Viewer):

Nom de l'application défaillante : explorer.exe, version : 6.1.7601.17567, horodatage : 0x4d672ee4
Nom du module défaillant : EFACli64.dll, version : 3.0.2.34, horodatage : 0x4ed5ce9f
Code d'exception : 0xc0000005
Décalage d'erreur : 0x000000000000e5b4
ID du processus défaillant : 0x15f0
Horaire de démarrage de l'application défaillante : 0x01cd363bbb2612bd
Chemin de l'application défaillante : C:\Windows\explorer.exe
Chemin du module défaillant : C:\Program Files (x86)\Norton 360\Engine64\6.2.0.9\EFACli64.dll
ID de rapport : fa008352-a22e-11e1-a8aa-001d729e5a6c

MISE À JOUR : J'ai eu une session de contrôle à distance avec un technicien de Norton. Ils ont dit que c'était un problème de système d'exploitation et l'ont transmis à Microsoft. Je n'ai pas encore essayé de session avec Microsoft mais cela semble être la prochaine étape logique avant la réparation avec un disque de démarrage.

Ma question maintenant est quelle est la signification du "module défaillant" ? il s'agit du dll de Norton 360 nommé EFACli64.dll. Le représentant de Norton semblait vouloir dire que cela ne signifiait rien en particulier. Mais à chaque fois que j'essaie de démarrer explorer.exe manuellement, je reçois exactement ce paquet de journal d'erreur, et Norton 360 a été mis à jour hier.

Je me demande donc. S'agit-il strictement d'une corruption du système d'exploitation Windows 7. S'il s'agit de logiciels malveillants, ils sont vraiment furtifs. Rien n'a détecté quoi que ce soit : comme mentionné ci-dessus, Kasperskey, Norton, les analyses complètes de Microsoft ne révèlent rien.

S'agit-il simplement d'une corruption de MS Windows 7 ou la faute en incombe-t-elle à Norton 360 récemment mis à jour ?

Mise à jour :

J'avais précédemment essayé une Restauration du Système qui n'a pas fonctionné car au redémarrage il ne se souvenait pas du processus. Je viens de faire une Restauration du Système à partir d'un disque USB de démarrage de Windows 7. La Restauration du Système s'est déroulée sans problème, mais le système d'exploitation a le même problème au redémarrage.

1voto

Chris Hayes Points 1159

Avez-vous essayé de désinstaller complètement Norton ? Vous pouvez accéder aux programmes Ajouter/Supprimer en exécutant appwiz.cpl à partir du Gestionnaire des tâches.

1voto

diegogs Points 624

Je conteste ce que le représentant de Norton vous a dit.

explorer.exe charge leur module et cause une violation d'accès qui, à son tour, provoque un crash de explorer.exe. C'est vraiment clair comme le ciel est bleu :P

Ce que ils pensent causer le crash de leur DLL est vraiment sans importance pour vous. Et, comme nous pouvons le voir dans la réponse de @Dan, leur application était le problème depuis le début :P

En réalité, ce n'est pas sans importance pour vous. Au cas où ils auraient raison et que cela ne devrait pas se produire, et que cela ne se produit que à cause d'un problème avec votre installation, alors oui, ce serait bien de savoir ce que ils pensent avoir causé ce problème.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X