Explorer.exe HS et Windows Update géré par une organisation

Explorer.exe HS et Windows Update géré par une organisation - Virus/Spywares - Windows & Software

Marsh Posté le 03-07-2021 à 08:56:08    

Bonjour,
 
Je crée un nouveau topic suite à l'avancement de mes recherches concernant les transferts de données vers mon HDD 2 To partitionné en 3 qui peut être très long voir inexistant.
Pour rappel, j'ai Explorer.exe qui plante dès que je navigue dans 2 partitions du HDD. Le disque dur est fonctionnel, pas de soucis de ce côté là. Il a à peine 1 an et d'après Hard Disk Sentinel il est ok.
 
 
Windows Defender me trouve à chaque analyse ceci :  
SettingsModifier:Win32/PossibleHostsFileHijack
 
 
De plus, dans Windows Update, j'ai une information en rouge qui me dit que "votre organisation gère certains paramètres" dont la suppression de la mise à jours automatique du système.
J'ai donc fais la quasi totalité des mises à jours mais toujours pareil.
Pour vous donner un exemple, je fais une sauvegarde de mes données via Acronis environ 140 Go. Il n'a sauvegarder que 10% en quasiment 7H.
 
Malwarebytes ne me trouve aucun problème si ce n'est qu'il me parle de rétablir les valeurs du winsock par défaut.
Je pense qu'il serait bon de faire une analyse plus profonde mais je ne sais pas faire.
 
Ou bien la seule solution qui me reste est de passer par une réinstallation de W10 ??  
 
Je vous remercie par avance

Reply

Marsh Posté le 03-07-2021 à 08:56:08   

Reply

Marsh Posté le 03-07-2021 à 09:47:22    

L'affichage de "l’organisation qui gère" par W update signifie que, par exemple, les mises à jour automatiques ont été désactivées par gpedit (w10 pro) ou une autre solution.
Dans ce cas, lancer les mises à jour manuellement (clic sur rechercher) mais l'indication de l'organisation qui gère continuera d'être affichée.
Si c'est volontaire ce n'est pas un problème, si c'est fait par un malware, bonne chasse.

Reply

Marsh Posté le 03-07-2021 à 09:57:18    

Justement, c'est mon PC perso et je n'ai pas fait ça volontairement. Dans gpedit je ne vois rien qui soit configurer comme ça. De mémoire tout est sur non configurer

 

Je penche pour un malware. Car en plus des transférer des données. Créer des sauvegardes de dossiers, jeux et autres prends beaucoup trop de temps sans parler du redémarrage du PC qui peut prendre plus de 10 mn alors qu'il y a peu ça se faisait rapidement. Sans parler de la navigation internet qui semble se figer, comme les logiciels. Une impression d'extrême lenteur avec des freezes.

 

Lancer des logiciels devient ultra compliqué avec régulièrement des "ne réponds pas".

 

Je vais repartir sur une installation propre de windows 10 mais ça m'énerve de ne pas comprendre d'où vient le problème


Message édité par sparko93 le 03-07-2021 à 10:00:41
Reply

Marsh Posté le 03-07-2021 à 10:23:12    

Il y a le gestionnaire des taches qui peut aider pour voir ce qui occupe le PC, tu peux aussi regarder ce qui est lancé au démarrage et désactiver tout ce qui te semble bizarre.
ça se fait dans "démarrage du gestionnaire des taches" ou bien dans les paramètres Applications.
C'est bien sur insuffisant, mais après c'est un job de plus spécialistes en malware, et ce n'est pas mon cas.
Réinstaller est probablement plus rapide et plus sur.
Tu as balayé un peu vite aussi la piste du disque dur malade.


Message édité par yf38 le 03-07-2021 à 10:25:40
Reply

Marsh Posté le 03-07-2021 à 11:18:02    

J'ai regardé dans les gestionnaire de taches et mon PC ne souffre pas quand il "freeze".  
Tout est ok niveau démarrage et rien de bizarre dans logiciels.
J'ai 2 disques. un SSD système et un HDD 2 To.
Je ne vois rien qui puisse affirmer un problème des 2 disques.
Par contre que W update soit géré par une organisation donc plus de MAJ auto, que le système entier soit très lent avec des lenteurs réseaux par moment.
Une immense difficulté a sauvegarder, déplacer des données et un Windows Defender qui me sort sans cesse un problème de settingsmodifier:win32/possiblehostsfilehijack.
 
ça fait beaucoup de choses qui me semble "bizarre".

Reply

Marsh Posté le 03-07-2021 à 11:35:24    

Salut,
Chez moi aussi, « Votre organisation gère certains paramètres », et gpedit n'indique rien. En fait, après vérification, les quelques modifs sont directement dans la base de registres. J'ai probablement fait ça il y a longtemps et j'avais oublié comment. Bref, ce n'est pas nécessairement un problème.
 
Apparemment, « possiblehostsfilehijack » indique une modification du fichier « hosts » (résolution de noms IP). Si tu n'y es pour rien, ce peut être une piste.


---------------
L'an dernier j'étais encore un peu prétentieux. Cette année, promis, je serai parfait. —— Brocante et dons
Reply

Marsh Posté le 03-07-2021 à 12:06:06    

Boot sur un stick usb Linux, sauve tout et format
 
Enfin c est ce que je ferais


---------------
#mais-chut
Reply

Marsh Posté le 03-07-2021 à 12:29:14    

Bon très bien. Admettons je passe outre l'information W Update et que je ne détecte plus de problème avec possiblehostsfilehijack après une remise des valeurs à défaut du fichier hosts.
 
Reste les problèmes de lenteurs pour déplacer des fichiers, ne serait-ce que pour supprimer des application fichiers et vider la corbeille c'est anormalement long et explorer.exe qui plante

Reply

Marsh Posté le 03-07-2021 à 12:57:42    

Z_cool a écrit :

Boot sur un stick usb Linux, sauve tout et format
 
Enfin c est ce que je ferais


 
J'ai sauvegarder l'essentiel, le reste je pourrais réinstaller tranquillement. Je suis en train de me faire une clé Windows 10 oui
 
Je vous tiens au courant

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed