Message execsysteme a cessé de fonctionner

[medaglialaura]

Bonjour,

J'ai un message d'erreur qui apparaît toujours quelques minutes après le démarrage de mon pc "execsysteme a cessé de fonctionner".

Du coup j'ai suivis la procédure FRST et voici mes liens. Si quelqu'un peut jeter un coup d'oeil ça serait super

https://pjjoint.malekal.com/files.php?i ... 1n9z5l7v13 addition

https://pjjoint.malekal.com/files.php?i ... i8r8j13u15 frst

https://pjjoint.malekal.com/files.php?i ... 10g11m1514 Shortcut

Merci beaucoup

[Malekal_morte]

Salut,

Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

AVG Web TuneUp
CCleaner
Java
Nero
QuickTime

PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : [https://www.malekal.com/supprimer-cclea ... e-windows/]
Pense aussi à désactiver l'envoie de données dans les options de CCleaner. Elles remontent des informations aux serveurs Avast!





Voici la correction à effectuer avec FRST. Tu peux t'aider de cette Voici la correction à effectuer avec FRST. Tu peux t'aider de cette #fix note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Code : Tout sélectionner

Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] () [Fichier non signé]
C:\Program Files\Microsoft\ExecSystem.exe
HKLM-x32\...\Run: [tuto4pc_fr_53] => [X]
RemoveProxy:
Hosts:
Reboot:
End:

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.
(L'ordinateur peut redémarrer tout seul, si le rapport de correction ne s'ouvre pas, cherche un fichier fixlog.txt qui se trouve dans le même dossier que FRST)

[medaglialaura]

Merci pour le message. J'essaie de desinstaller les logiciels cités mais pour l'instant ce n'est pas simple ça plante beaucoup.
J'ai fais la correction et voici le texte

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 30-04-2020
Exécuté par Toune&Tounette (01-05-2020 17:13:25) Run:1
Exécuté depuis C:\Users\Toune&Tounette\Downloads
Profils chargés: Toune&Tounette (Profils disponibles: Toune&Tounette)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
Start:
CloseProcesses:
CreateRestorePoint:
HKLM-x32\...\Run: [ExecSystem] => C:\Program Files\Microsoft\ExecSystem.exe [6392832 2014-07-21] () [Fichier non signé]
C:\Program Files\Microsoft\ExecSystem.exe
HKLM-x32\...\Run: [tuto4pc_fr_53] => [X]
RemoveProxy:
Hosts:
Reboot:
End:
*****************

Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\ExecSystem" => supprimé(es) avec succès
C:\Program Files\Microsoft\ExecSystem.exe => déplacé(es) avec succès
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\tuto4pc_fr_53" => supprimé(es) avec succès

========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2636391436-2904619938-3389423222-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-2636391436-2904619938-3389423222-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========

C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.


Le système a dû redémarrer.

[Malekal_morte]

Ca ne doit plus planter là ?
Donc tu dois pouvoir les désinstaller ?

[medaglialaura]

Alors ca à l'air d'aller mieux je peux desinstaller les logiciels. Ce me fait encore des"windows a cessé de fonctionner" quand ca met trop de temps mais je n'ai plus le message du debut. J'ai enlevé avg et ccleaner. Fais une analyse malware et la une analyse eset en ligne.
Quel antivirus puis je mettre sur mon pc ? qui ne le ralentisse pas trop

Merci en tout cas ça m'a quand meme bien aidé c'est mieux

[Malekal_morte]

Tes plantages n'ont pas pour origine des malwares.
Quel programme plante maintenant car ExecSystem.exe a été supprimé.
Donc là ça doit être un autre.

Si tu ne sais pas, regarde dans l'observateur d’événements de Windows.
Tu dois les avoir dans les journaux d'applications.

~~

Vérifie l'état de santé des disques dur notamment avec Par exemple avec CrystalDiskInfo, voir si le statut est correct ou Prudence.

~~

Comme antivirus, il y a Kaspersky Security Cloud Free.

[medaglialaura]

J'ai des erreurs dans l'observateur d'evenements windows mais je sais pas comrendre ce qu'elles signifies