Wermgr.exe : probleme embettant [Résolu/Fermé]

Signaler
Messages postés
130
Date d'inscription
dimanche 9 octobre 2011
Statut
Membre
Dernière intervention
9 novembre 2019
-
Messages postés
178849
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
6 juillet 2020
-
Bonjour,

Suite à un problème que je n'arrive pas à régler moi même je viens vous demandez votre aide.
Donc, depuis ce soir dans le gestionnaire de tache windows onglet processus j'ai constamment un .exe qui ce lance et qui disparait qui ce nomme "wermgr.exe"
Ce processus affecte beaucoup la stabilité de windows car j'ai constamment le cadre des fenêtres qui passe en surbrillance comme si une application voudrait ce lancer ou encore quand je suis entrain d'écrire j'ai constamment le curseur qui saute et je suis obliger à chaque fois de remettre la souris ou j'écris, très embarrassant !!

Pour le moment j'ai essayé de faire une désinfection avec Malwarebytes, AdwCleaner et mais rien n'y fait..
Je viens de démarrer en sans échec et je n'ai pas ce bug.

De la pourriez vous m'apporter votre aide ?

Merci d'avance.



9 réponses

Messages postés
178849
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
6 juillet 2020
21 414
Salut,

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



Messages postés
130
Date d'inscription
dimanche 9 octobre 2011
Statut
Membre
Dernière intervention
9 novembre 2019
4
Messages postés
130
Date d'inscription
dimanche 9 octobre 2011
Statut
Membre
Dernière intervention
9 novembre 2019
4
Je viens de trouver grace a toi !!!
En lisant les fichiers (je ne connaissait pas le prog) Il y a :

Description: Le service Ma-Config Agent s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 5000 millisecondes : Redémarrer le service.

J'ai réinstallé le service (je me souviens de l'avoir enlever) et je n'ai plus ce Bug !!!

Donc il faut toujours le laisser?? pourtant c'est un service proposé, pas un programme windows !

Saurais tu m'éclairer?

Merci encore
Messages postés
130
Date d'inscription
dimanche 9 octobre 2011
Statut
Membre
Dernière intervention
9 novembre 2019
4
J'ai oublié de demander une chose:
Comment dois-je supprimer FRST64?
Faut il utiliser dellfix ou un programme de ce genre?

Bonne soirée
Messages postés
178849
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
6 juillet 2020
21 414
Supprime les fichiers directement.
Messages postés
130
Date d'inscription
dimanche 9 octobre 2011
Statut
Membre
Dernière intervention
9 novembre 2019
4
Merci encore
Par contre si tu vois quelque chose d'autre on sait jamais n'hésite pas !
Par exemple j'ai une ligne dans le FRST :BootExecute: autocheck autochk * BootDefrag.exe
sachant que j'ai un SSD .... pourtant j'ai désactivé la défragmentation !

Bonne soirée
Messages postés
178849
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
6 juillet 2020
21 414
non c'est bon :)

bonne soirée :)
Messages postés
130
Date d'inscription
dimanche 9 octobre 2011
Statut
Membre
Dernière intervention
9 novembre 2019
4
Merci beaucoup et bonne soirée également ;)
Messages postés
3
Date d'inscription
samedi 8 août 2015
Statut
Membre
Dernière intervention
12 septembre 2015

Messages postés
178849
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
6 juillet 2020
21 414
Salut,

Désinstalle Spybot et WinThruster.




Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


HKU\S-1-5-21-3345197429-2357214764-1993753809-1002\...\Run: [apphide] => C:\Program Files (x86)\baidu\baidu.exe [61440 2015-06-20] ()
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:50777;https=127.0.0.1:50777 [Attention - Possible Proxy Malicieux]
CHR Extension: (Crazy Score) - C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\edbmjihgboglpgoiaekeadfbmnllofbi [2015-06-08]
CHR Extension: (Assist Point) - C:\Users\anthony\AppData\Local\Google\Chrome\User Data\Default\Extensions\gddfnoocepfjlafagonbpkmocgofkdna [2015-04-24]
2015-08-08 15:46 - 2015-08-08 15:46 - 00003038 _____ C:\Windows\System32\Tasks\WinThruster_UPDATES
2015-08-08 15:46 - 2015-08-08 15:46 - 00002882 _____ C:\Windows\System32\Tasks\WinThruster_DEFAULT
2015-08-08 15:46 - 2015-08-08 15:46 - 00000308 _____ C:\Windows\Tasks\WinThruster_UPDATES.job
2015-08-08 15:46 - 2015-08-08 15:46 - 00000300 _____ C:\Windows\Tasks\WinThruster_DEFAULT.job
2015-08-08 15:45 - 2015-08-08 15:45 - 03894696 _____ (solvusoft Corporation ) C:\Users\anthony\Documents\Setup_WinThruster_2015.exe
2015-08-08 15:45 - 2015-08-08 15:45 - 00003106 _____ C:\Windows\System32\Tasks\WinThruster
2015-08-08 15:45 - 2015-08-08 15:45 - 00001047 _____ C:\Users\Public\Desktop\WinThruster.lnk
2015-08-08 15:45 - 2015-08-08 15:45 - 00000000 ____D C:\Users\anthony\AppData\Roaming\Solvusoft
2015-08-08 15:45 - 2015-08-08 15:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinThruster
2015-08-08 15:45 - 2015-08-08 15:45 - 00000000 ____D C:\Program Files (x86)\WinThruster
2015-02-28 20:23 - 2015-02-28 20:23 - 6103040 _____ () C:\Program Files (x86)\GUT91F.tmp
Task: C:\Windows\Tasks\Chromium.job => C:\Users\anthony\AppData\Local\Chromium\APPLIC~1\450242~1.0\INSTAL~1\UNINST~1.EXE
Task: C:\Windows\Tasks\WinThruster_DEFAULT.job => C:\Program Files (x86)\WinThruster\WinThruster.exe
Task: C:\Windows\Tasks\WinThruster_UPDATES.job => C:\Program Files (x86)\WinThruster\WinThruster.exe
Task: {CD8ECA52-37E1-4DF5-82A6-F43DC2576D38} - System32\Tasks\WinThruster_DEFAULT => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation)
Task: {44B406DD-CBEC-4410-9BE9-ACC0C3D0464E} - System32\Tasks\WinThruster => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation)
Task: {8527163E-C8E3-4E29-BDAF-FCC81082214C} - System32\Tasks\WinThruster_UPDATES => C:\Program Files (x86)\WinThruster\WinThruster.exe [2012-10-15] (Solvusoft Corporation)

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :