Exec system a cessé de fonctionner

Résolu
lelemus Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   -  
 mariemadec -
Bonjour,
Depuis un certain temps quand je démarre mon ordinateur (windows 8.1 version 64 bits) le message "exec system a cessé de fonctionner" s'affiche dans les 5 mins après avoir atteint mon bureau. Avant que le message s'affiche mon ordinateur est très lent ainsi que la connexion internet. J'ai utilisé malwarebytes sans résultat, adwcleaner sans résultat non plus, roguekiller pareil.
J'ai lue sur certain post, forum que ce serait peut ètre un R.A.T j'ai donc utiliser detekt sans aucun résultat, darkcomet remover (v1.0) sans résultat non plus.
J'en viens donc a poster sur ce forum et a vous demander votre aide !
Merci d'avance
Cordialement


11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Peut-être un RAT,


Pour voir :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Envoie C:\Program Files\Microsoft\ExecSystem.exe sur http://upload.malekal.com

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] ()
C:\Program Files\Microsoft\

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.F
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

Ensuite Ouvre Mon Ordinateur
puis le disque C
Ouvre le dossier FRST.
Dedans se trouve, le dossier Quarantine
Fais un clic droit dessus puis envoyer vers le dossier compressé.
Envoie le zip sur http://upload.malekal.com

Enfin :

Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
lelemus Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   1
 
Fix result of Farbar Recovery Scan Tool (x64) Version:20-07-2015
Ran by leo.mustiere at 2015-07-20 20:33:51 Run:1
Running from C:\Users\leo.mustiere\Desktop
Loaded Profiles: leo.mustiere (Available Profiles: leo.mustiere & Administrateur)
Boot Mode: Normal
==============================================

fixlist content:


HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] ()
C:\Program Files\Microsoft\


HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ExecSystem => value removed successfully
C:\Program Files\Microsoft => moved successfully.

End of Fixlog 20:33:51

1
lelemus Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   1
 
Alors déja merci de cette réponse si rapide et voici les liens demandé après l'analyse.

Le lien pour :
FRST.txt : https://pjjoint.malekal.com/files.php?read=20150720_i11e13q5t5k15

Shortcut.txt:
https://pjjoint.malekal.com/files.php?read=20150720_12d7m1412s5

Additionnal.txt:
https://pjjoint.malekal.com/files.php?read=20150720_s13w13o14c12d5
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
ok fais le reste =)
0
lelemus Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   1
 
C'est fait ;)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
j'imagine que tu n'as plus d'erreur ?
0
lelemus Messages postés 18 Date d'inscription   Statut Membre Dernière intervention   1
 
Alors comment dire ... c'est parfait ! Merci beaucoup c'est extrêmement gentil ! Je ne sais pas quoi dire a part merci ! :)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
De rien bonne soirée !
0
BlackPawn Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci beaucoup ! J'avais le même soucis depuis quelques temps, s'en vraiment y prêter d'importance, avec ta solution le problème c'est résolu ! Merci :D
0
mariemadec
 
Bonjour,
j'ai le même soucis, est-ce que vous êtes toujours sur cette conversation pour m'aider s'il vous plait? merci beaucoup
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Si tu veux désinfecter / vérifier ton ordinateur, il faut suivre le tuto FRST et donner les rapports.
0
mariemadec
 
C'est fait! voilà les rapports :

Addition : http://pjjoint.malekal.com/files.php?id=20170217_l8v6y7f12r11

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170217_r8i15x10o14z6

shortcut : http://pjjoint.malekal.com/files.php?id=20170217_t15i12f105x13

Merci beaucoup! :)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685 > mariemadec
 
Pas de virus.
Ca doit ramer... trois antivirus installés :

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton Internet Security (Disabled - Out of date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}


Panneau de configuration > Programmes et fonctionnalités.

Désinstalle tous les programmes Symantec et Norton.
Désinstalle McAfee Security Scan Plus, sert à rien.
Choisis entre Avast! et Antivir et désinstalle celui en trop.

Quand tu as fait le ménage, refais un scan FRST et donne à nouveau les rapports.
0
mariemadec > Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
 
bonjour, merci beaucoup pour l'aide!
voilà les nouveaux rapports :

addition : http://pjjoint.malekal.com/files.php?id=20170219_h10h12m98m14
frst : http://pjjoint.malekal.com/files.php?id=FRST_20170219_k13v510p14c12
shortcut : http://pjjoint.malekal.com/files.php?id=20170219_y10w10i15t10n10
0