Exec system a cessé de fonctionner

Résolu
lelemus Messages postés 20 Statut Membre -  
 mariemadec -
Bonjour,
Depuis un certain temps quand je démarre mon ordinateur (windows 8.1 version 64 bits) le message "exec system a cessé de fonctionner" s'affiche dans les 5 mins après avoir atteint mon bureau. Avant que le message s'affiche mon ordinateur est très lent ainsi que la connexion internet. J'ai utilisé malwarebytes sans résultat, adwcleaner sans résultat non plus, roguekiller pareil.
J'ai lue sur certain post, forum que ce serait peut ètre un R.A.T j'ai donc utiliser detekt sans aucun résultat, darkcomet remover (v1.0) sans résultat non plus.
J'en viens donc a poster sur ce forum et a vous demander votre aide !
Merci d'avance
Cordialement

11 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Peut-être un RAT,

    Pour voir :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Envoie C:\Program Files\Microsoft\ExecSystem.exe sur http://upload.malekal.com

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] ()
    C:\Program Files\Microsoft\

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.F
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Ensuite Ouvre Mon Ordinateur
    puis le disque C
    Ouvre le dossier FRST.
    Dedans se trouve, le dossier Quarantine
    Fais un clic droit dessus puis envoyer vers le dossier compressé.
    Envoie le zip sur http://upload.malekal.com

    Enfin :

    Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
    PUIS ensuite vide le cache DNS et internet.
    Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
  3. lelemus Messages postés 20 Statut Membre 1
     
    Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
    Ran by leo.mustiere at 2015-07-20 20:33:51 Run:1
    Running from C:\Users\leo.mustiere\Desktop
    Loaded Profiles: leo.mustiere (Available Profiles: leo.mustiere & Administrateur)
    Boot Mode: Normal
    ==============================================

    fixlist content:

    HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] ()
    C:\Program Files\Microsoft\

    HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ExecSystem => value removed successfully
    C:\Program Files\Microsoft => moved successfully.

    End of Fixlog 20:33:51

    1
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok fais le reste =)
    0
  6. lelemus Messages postés 20 Statut Membre 1
     
    C'est fait ;)
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    j'imagine que tu n'as plus d'erreur ?
    0
  8. lelemus Messages postés 20 Statut Membre 1
     
    Alors comment dire ... c'est parfait ! Merci beaucoup c'est extrêmement gentil ! Je ne sais pas quoi dire a part merci ! :)
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    De rien bonne soirée !
    0
  10. BlackPawn Messages postés 11 Statut Membre 1
     
    Merci beaucoup ! J'avais le même soucis depuis quelques temps, s'en vraiment y prêter d'importance, avec ta solution le problème c'est résolu ! Merci :D
    0
  11. mariemadec
     
    Bonjour,
    j'ai le même soucis, est-ce que vous êtes toujours sur cette conversation pour m'aider s'il vous plait? merci beaucoup
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Si tu veux désinfecter / vérifier ton ordinateur, il faut suivre le tuto FRST et donner les rapports.
      0
    2. mariemadec
       
      C'est fait! voilà les rapports :

      Addition : http://pjjoint.malekal.com/files.php?id=20170217_l8v6y7f12r11

      FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170217_r8i15x10o14z6

      shortcut : http://pjjoint.malekal.com/files.php?id=20170217_t15i12f105x13

      Merci beaucoup! :)
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > mariemadec
         
        Pas de virus.
        Ca doit ramer... trois antivirus installés :

        AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
        AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
        AV: Norton Internet Security (Disabled - Out of date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
        AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}


        Panneau de configuration > Programmes et fonctionnalités.

        Désinstalle tous les programmes Symantec et Norton.
        Désinstalle McAfee Security Scan Plus, sert à rien.
        Choisis entre Avast! et Antivir et désinstalle celui en trop.

        Quand tu as fait le ménage, refais un scan FRST et donne à nouveau les rapports.
        0
      2. mariemadec > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        bonjour, merci beaucoup pour l'aide!
        voilà les nouveaux rapports :

        addition : http://pjjoint.malekal.com/files.php?id=20170219_h10h12m98m14
        frst : http://pjjoint.malekal.com/files.php?id=FRST_20170219_k13v510p14c12
        shortcut : http://pjjoint.malekal.com/files.php?id=20170219_y10w10i15t10n10
        0