Exec system a cessé de fonctionner

Résolu/Fermé
lelemus Messages postés 18 Date d'inscription samedi 8 décembre 2012 Statut Membre Dernière intervention 25 octobre 2020 - 20 juil. 2015 à 19:01
 mariemadec - 19 févr. 2017 à 16:02
Bonjour,
Depuis un certain temps quand je démarre mon ordinateur (windows 8.1 version 64 bits) le message "exec system a cessé de fonctionner" s'affiche dans les 5 mins après avoir atteint mon bureau. Avant que le message s'affiche mon ordinateur est très lent ainsi que la connexion internet. J'ai utilisé malwarebytes sans résultat, adwcleaner sans résultat non plus, roguekiller pareil.
J'ai lue sur certain post, forum que ce serait peut ètre un R.A.T j'ai donc utiliser detekt sans aucun résultat, darkcomet remover (v1.0) sans résultat non plus.
J'en viens donc a poster sur ce forum et a vous demander votre aide !
Merci d'avance
Cordialement


11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
20 juil. 2015 à 19:01
Salut,

Peut-être un RAT,


Pour voir :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
Modifié par Malekal_morte- le 20/07/2015 à 19:54
Envoie C:\Program Files\Microsoft\ExecSystem.exe sur http://upload.malekal.com

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] ()
C:\Program Files\Microsoft\

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

Enfin :

Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
lelemus Messages postés 18 Date d'inscription samedi 8 décembre 2012 Statut Membre Dernière intervention 25 octobre 2020 1
20 juil. 2015 à 20:42
Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
Ran by leo.mustiere at 2015-07-20 20:33:51 Run:1
Running from C:\Users\leo.mustiere\Desktop
Loaded Profiles: leo.mustiere (Available Profiles: leo.mustiere & Administrateur)
Boot Mode: Normal
==============================================

fixlist content:


HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] ()
C:\Program Files\Microsoft\


HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ExecSystem => value removed successfully
C:\Program Files\Microsoft => moved successfully.

End of Fixlog 20:33:51

1
lelemus Messages postés 18 Date d'inscription samedi 8 décembre 2012 Statut Membre Dernière intervention 25 octobre 2020 1
20 juil. 2015 à 19:23
Alors déja merci de cette réponse si rapide et voici les liens demandé après l'analyse.

Le lien pour :
FRST.txt : https://pjjoint.malekal.com/files.php?read=20150720_i11e13q5t5k15

Shortcut.txt:
https://pjjoint.malekal.com/files.php?read=20150720_12d7m1412s5

Additionnal.txt:
https://pjjoint.malekal.com/files.php?read=20150720_s13w13o14c12d5
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
20 juil. 2015 à 21:07
ok fais le reste =)
0
lelemus Messages postés 18 Date d'inscription samedi 8 décembre 2012 Statut Membre Dernière intervention 25 octobre 2020 1
20 juil. 2015 à 21:13
C'est fait ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
20 juil. 2015 à 21:14
j'imagine que tu n'as plus d'erreur ?
0
lelemus Messages postés 18 Date d'inscription samedi 8 décembre 2012 Statut Membre Dernière intervention 25 octobre 2020 1
20 juil. 2015 à 21:27
Alors comment dire ... c'est parfait ! Merci beaucoup c'est extrêmement gentil ! Je ne sais pas quoi dire a part merci ! :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
20 juil. 2015 à 21:30
De rien bonne soirée !
0
BlackPawn Messages postés 9 Date d'inscription lundi 21 juillet 2014 Statut Membre Dernière intervention 24 juillet 2015 1
24 juil. 2015 à 17:46
Merci beaucoup ! J'avais le même soucis depuis quelques temps, s'en vraiment y prêter d'importance, avec ta solution le problème c'est résolu ! Merci :D
0
Bonjour,
j'ai le même soucis, est-ce que vous êtes toujours sur cette conversation pour m'aider s'il vous plait? merci beaucoup
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634
18 févr. 2017 à 09:58
Salut,

Si tu veux désinfecter / vérifier ton ordinateur, il faut suivre le tuto FRST et donner les rapports.
0
C'est fait! voilà les rapports :

Addition : http://pjjoint.malekal.com/files.php?id=20170217_l8v6y7f12r11

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170217_r8i15x10o14z6

shortcut : http://pjjoint.malekal.com/files.php?id=20170217_t15i12f105x13

Merci beaucoup! :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 634 > mariemadec
18 févr. 2017 à 11:45
Pas de virus.
Ca doit ramer... trois antivirus installés :

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton Internet Security (Disabled - Out of date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}


Panneau de configuration > Programmes et fonctionnalités.

Désinstalle tous les programmes Symantec et Norton.
Désinstalle McAfee Security Scan Plus, sert à rien.
Choisis entre Avast! et Antivir et désinstalle celui en trop.

Quand tu as fait le ménage, refais un scan FRST et donne à nouveau les rapports.
0
mariemadec > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
19 févr. 2017 à 16:02
bonjour, merci beaucoup pour l'aide!
voilà les nouveaux rapports :

addition : http://pjjoint.malekal.com/files.php?id=20170219_h10h12m98m14
frst : http://pjjoint.malekal.com/files.php?id=FRST_20170219_k13v510p14c12
shortcut : http://pjjoint.malekal.com/files.php?id=20170219_y10w10i15t10n10
0