Fenetre windows/system 32 qui s'ouvre et se referme

nadege84 -  
telliak Messages postés 3652 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

J'ai une fenêtre qui s'ouvre et se referme, mon ordi rame grave.
J'ai utilisé FRST pour analyser, voilà les résultats, qqn peut m'aider??
merci

https://pjjoint.malekal.com/files.php?id=FRST_20200301_y11y11p15m12i5
https://pjjoint.malekal.com/files.php?id=20200301_f5q7m12f15h15
https://pjjoint.malekal.com/files.php?id=20200301_h11j12d12d7u8

Configuration: Windows / Firefox 72.0

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Pas de malware mais bcp de programmes inutiles.

    Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
    Ils encombrent Windows et peuvent le ralentir.
    Tu peux donc les désinstaller.
    Vas dans le Panneau de configuration
    puis programmes et fonctionnalités.
    Désinstalle :

    Amazon Assistant
    App Explorer
    Avast (Laisse Windows Defender comme antivirus, plus léger et moins pénible)
    Avast SecureLine
    CCleaner
    CyberLink PowerDVD
    iCloud
    WildTangent
    WinZip


    PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
    Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/
    Pense aussi à désactiver la télémétrie. Elles remontent des informations aux serveurs Avast!

    ~~

    Pour trouver ce qui provoque l'ouverture cmd, faudrait suivre ce tuto : https://www.malekal.com/comment-trouver-source-ouvertures-cmd-exe/
    Mais ça ne semble pas être un malware.

    0
  2. telliak Messages postés 3652 Date d'inscription   Statut Membre Dernière intervention   885
     
    Salut,
    Bien que reprendre le sujet d'un autre ccmiste ne soit pas recommandé, je me permets de compléter celui-ci.
    J'ai acheté WInZip il y a quelque temps (plus d'un an), pour l'excellente raison qu'il offrait une possibilité qu’aucun autre ne fournissait.
    Et depuis un an en gros, tous les 2 ou 3 jours, s'affiche une fenêtre du genre de celle-ci :
    et ça m'énerve, même si les perfs ne sont pas affectées.

    Je suppose qu'il a planqué qq. part une malice quelconque. Dans un coin de la BdR, ou par son intermédiaire ?
    Quelqu'un sait-il comme l'éradiquer ?
    Merci d'avance.
    PS : Malekal, si tu repasses, penses -tu que le tuto que tu recommandes plus haut soit applicable ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Ca n'a aucun intérêt d'acheter Winzip.
      Je ne pense pas que l'ouverture ait pour origine un malware.
      Faudrait voir avec procmon pour trouver l'origine (voir le lien donné).
      0
      1. telliak Messages postés 3652 Date d'inscription   Statut Membre Dernière intervention   885 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        OK, merci.
        0
      2. telliak Messages postés 3652 Date d'inscription   Statut Membre Dernière intervention   885 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Ca n'a aucun intérêt d'acheter Winzip
        A l'époque, je n'avais pas trouvé de logiciel pour ziper des fichiers épars d'après une liste de noms.
        0
      3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > telliak Messages postés 3652 Date d'inscription   Statut Membre Dernière intervention  
         
        Il y a 7-zip, léger et se charge pas au démarrage.
        => Télécharger 7-zip
        => 7-Zip : comment compresser ses fichiers (zip, rar, etc).
        0
      4. telliak Messages postés 3652 Date d'inscription   Statut Membre Dernière intervention   885 > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Re, oui, je sais bien, mais les fonctionnalités ne sont pas rigoureusement identiques.
        0
  3. telliak Messages postés 3652 Date d'inscription   Statut Membre Dernière intervention   885
     
    Re,
    A ceux qui seraient confrontés au même désagrément : désactiver le contrôle de l'existence de mise à jour par WinZip, en passant de 0 à 1 la valeur de la chaîne NoUpdateChecking pour la clé HKEY_LOCAL_MACHINE\Software\Nico Mak Computing\WinZip\UpdateCheck.
    0