Au démarrage de Windows 7, je peux me connecter correctement mais aucun explorer.exe n'est lancé. Par conséquent, aucun bureau, pas d'interface graphique en général.
Je peux démarrer le gestionnaire des tâches avec Ctrl+Alt+Del et exécuter des programmes à partir de là, y compris cmd.exe, msconfig, même Firefox.
J'ai donc un système semi-fonctionnel. Le démarrage manuel de explorer.exe provoque des plantages immédiats. Journal de l'observateur d'événements ci-dessous. J'ai effectué des analyses complètes du système avec divers logiciels, y compris Norton360 boot recovery et Power Eraser, Kasperskey, et je lance maintenant une analyse complète du système avec Microsoft MSRT. Jusqu'à présent, rien ne ressort. S'il s'agit d'un logiciel malveillant, il est très invisible.
Chaque tentative de démarrage de explorer.exe se traduit par la situation d'événement suivante (Journal des événements) :
Nom de l'application défaillante : explorer.exe, version : 6.1.7601.17567, horodatage : 0x4d672ee4
Nom du module défaillant : EFACli64.dll, version : 3.0.2.34, horodatage : 0x4ed5ce9f
Code d'exception : 0xc0000005
Décalage de l'erreur : 0x000000000000e5b4
Identifiant du processus défaillant : 0x15f0
Heure de début de l'application défaillante : 0x01cd363bbb2612bd
Chemin d'accès de l'application défaillante : C:\Windows\explorer.exe
Chemin du module défaillant : C:\Program Files (x86)\Norton 360\Engine64\6.2.0.9\EFACli64.dll
ID de rapport : fa008352-a22e-11e1-a8aa-001d729e5a6cMISE À JOUR : Je viens d'avoir une session de contrôle à distance avec un technicien de Norton. Ils ont dit que c'était un problème lié au système d'exploitation et l'ont transmis à MS. Je n'ai pas encore essayé une session avec MS mais cela semble être la prochaine étape logique avant toute réparation avec un disque de démarrage.
Ma question maintenant est la signification du "module défaillant" ? Il s'agit du fichier dll de Norton 360 nommé EFACli64.dll. Le représentant de Norton semblait suggérer que cela n'avait pas de signification particulière. Mais chaque fois que j'essaie de démarrer manuellement explorer.exe, je reçois exactement ce paquet d'erreurs dans le journal, et Norton 360 vient juste d'être mis à jour hier.
Je me demande donc. S'il s'agit strictement d'une corruption du système d'exploitation Windows 7. S'il s'agit d'un logiciel malveillant, il est vraiment furtif. Rien n'a détecté quelque chose : comme mentionné précédemment, les analyses complètes de Kasperskey, Norton et MS ne révèlent rien.
S'agit-il simplement d'une corruption de MS Windows 7 ou la faute incombe-t-elle à Norton 360 récemment mis à jour ?
Mise à jour :
J'avais précédemment tenté une Restauration du système qui n'a pas fonctionné car lors du redémarrage, il ne se souvenait pas du processus. Je viens de réaliser une Restauration du système à partir d'un disque usb de démarrage Windows 7. La Restauration a été effectuée sans problème, mais le système d'exploitation présente le même problème au redémarrage.
