svchost.exe

Krevette · 10/02/2005, 17h41

Voila g un souci avec svchost.exe
a cause de lui mon uc est utilise a 100% en permanence ce qui engendre d'enorme lag

quand je termine le processus de celui ci un message identique a celui du blaster apparait "AUTORITE NT / System blablabla ..."

avec fixblast je vais une recherche du blaster mais celui ci ne trouve rien

g installer zone alarm qui entre nous est une pire daube

grace a lui je peux bloque l'acces de svchost.exe mais pour joue a daoc c pas le top la machine est trop ralenti et quand je veux lancer peer guardian afin de telecharger c impossible

je suis dans une incomprehention totale

aidez moi svp a me debarrasse de cette infamie
merci d'avance

Oleane / Amo · 10/02/2005, 17h45

Effectivement c'est pas normal, tu es sur que c'est pas sCVhost.exe ou un nom ressemblant ? parceque pas mal de virus / ver / trojan s'amuse a mettre des noms de processus qui ressemble.

Jette un coup d'oeil dans le run de regedit tu va vite voir si tu es infestés.

Nisseem · 10/02/2005, 17h50

Est ce que ton Windows est a jour ? (au minimum : sp1 et mises à jour critiques)
Sinon, j'avais eu ça après une reinstall de Windows sans le sp1 en me connectant au net la première fois, ça venait d'un ver : une petit recherche sur Google à svchost m'avait donné diverses solutions.

Krevette · 10/02/2005, 17h50

en faite ya svShost.exe qui est quelque chose apparement normal mais la cvChost.exe qui m'ennui

explique comment aller voir le run de regedit plz je suis pas tres cale en informatique ^^

Nisseem · 10/02/2005, 17h55

Citation :

Publié par veve

explique comment aller voir le run de regedit plz je suis pas tres cale en informatique ^^

Pour Windows XP

<Menu démarrer>
<Executer>
la tu tapes "regedit" <entrer>
ensuite dans l'arborescence qui apparaît :
HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run

Il ne te reste plus qu'à nous décrire ce que tu vois de listé dans la partie de droite de la fenêtre

Irannia Amarthalion · 10/02/2005, 18h02

Les vers qui exploitent la faille lsass font ça.
Je te conseille de passer ce patch :
http://www.microsoft.com/france/tech.../MS04-011.html

Et ensuite de faire l'ensemble des mises à jour disponibles pour ton OS : http://windowsupdate.com/

Krevette · 10/02/2005, 18h04

tres bizarre je viens de termine le processus de svchost.exe et il ne ma pas fait de message d'erreur par contre ca m'a supprime l'ecran de regedit et impossible de le relance ????

j'ai plus acces aussi a mon poste de trvail c tres louche tout ca je reboot et me reconnecte si je peux :/

Elwind · 10/02/2005, 18h19

SVCHOST.EXE c'est pas forcement une merde à virer. Si le nom diffère (SVCCHOST.EXE ou CSVCHOST.EXE etc...) alors tu es pratiquement certain que c'est un virus ou autres conneries de ce genre.

SVCHOST.EXE (le vrai) c'est un processus générique de Windows qui permet d'éxectuer un service Windows contenu dans un DLL.

Tu peux avoir plusieurs SVCHOST.EXE qui tourne sur ton PC sans problème. Pour savoir quel programme se cache derrière un SVCHOST.EXE tu ouvres une fenêtré de commande MS-DOS et tu tape tasklist /SVC

Krevette · 10/02/2005, 18h31

c'est impressionnant je peux plus rien faire j'ai telecharger le patch comme ma conseiller irannia et la pas moyen de l'installer

idem pour la commande regedit et tasklist /SVC plus moyen d'y acceder je reboot la pour voir a tout de suite

Irannia Amarthalion · 10/02/2005, 18h40

Démarre ton pc en l'ayant déconnecté du réseau, ça peut aider pour passer le patch.

Krevette · 10/02/2005, 18h40

j'ai reboot je n'ais tjs pas acces ni a l'install du patch ni aux 2 commandes regedit et tasklist /SVC

je comprend rien j'y suis depuis 14h ca commence a me courir sur le systeme nerveux

quand je termine le processus du svchost.exe qui bouffe toute mon uc c processus inactif qui prend la releve

je sais pas quoi faire la serieu

Irannia Amarthalion · 10/02/2005, 18h43

Le processus inactif, c'est normal, c'est un processus qui ne fait rien et qui prend l'ensemble des ressources disponibles.
Pas de raison de t'inquiéter la dessus.

Ne tue pas le processus svchost, démarre sans aucune connexion réseau, il ne devrait pas pas prendre de ressource.

Fedkalia/Zedkalia · 10/02/2005, 18h44

Tient j'ai eu exactement la meme chose.
La meilleure solution que j'ai trouvé a été de formater

Krevette · 10/02/2005, 18h51

meme sans connection il est present le svchost.exe qui bouffe toute mon uc

le patch j'ai enfin reussi a l'installer mais ca n'a rien change

Krevette · 10/02/2005, 18h58

meme sans connection il est present le svchost.exe qui bouffe toute mon uc

le patch j'ai enfin reussi a l'installer mais ca n'a rien change

Krevette · 10/02/2005, 20h33

re

j'ais tout essaye rien a faire je crois que le formatage est inevitable

si vous avez d'autres idees je suis preneur car ca m'enchante pas du tout de formater

Krevette · 10/02/2005, 20h56

bon je formate merci a tous quand meme pour l'aide apporter

klide · 11/02/2005, 09h13

hum si tu est sur d'être vérolé, faut faire un scan disque en mode sans échec. Et puis ne pas oublier que différents anti virus ne voient pas forcement les mêmes choses. Enfin il existe tout un nombre d'outils disponibles aussi bien en ligne que au téléchargement. Je pense notamment à Hijackthis, qui propose sur son site de vérifier les entrée du registre le plus souvent utilisées par les malware.

A prendre avec des pincettes tout de même ^^

Klide

Paice · 11/02/2005, 11h10

Bon,

Le fait qu'un processus svchost.exe prends 100% des ressources n'indique pas forcément que la machine est vérolée, mais plutot qu'on a installé un soft dont une des DLL est buggée.

Ensuite il faut analyser ce qu'on a installé (à partir de quand on a eu l'erreur) pour avoir une piste et désinstaller le soft en question, a noter que ce soft, c'est bien souvent un driver de périphérique....

Mounwalker · 11/02/2005, 11h21

Si t'as pas encore formaté, télécharge la dernière version de Stinger et scanne tous tes disques dur.
Il se peut que ce soit une variante d'un virus, pas forcément détecté par l'outil que tu as utilisé.

Il se peut en effet que ce soit une .dll qui foire, mais ce genre d'erreur c est quand même le plus souvent un virus.

Bon courage

Oleane / Amo Alpha & Oméga	Effectivement c'est pas normal, tu es sur que c'est pas sCVhost.exe ou un nom ressemblant ? parceque pas mal de virus / ver / trojan s'amuse a mettre des noms de processus qui ressemble. Jette un coup d'oeil dans le run de regedit tu va vite voir si tu es infestés.
10/02/2005, 17h45

Nisseem [FM] Alpha & Oméga	Est ce que ton Windows est a jour ? (au minimum : sp1 et mises à jour critiques) Sinon, j'avais eu ça après une reinstall de Windows sans le sp1 en me connectant au net la première fois, ça venait d'un ver : une petit recherche sur Google à svchost m'avait donné diverses solutions. __________________
10/02/2005, 17h50

Krevette Prophète	en faite ya svShost.exe qui est quelque chose apparement normal mais la cvChost.exe qui m'ennui explique comment aller voir le run de regedit plz je suis pas tres cale en informatique ^^
10/02/2005, 17h50

Irannia Amarthalion [Tmpst] Alpha & Oméga	Les vers qui exploitent la faille lsass font ça. Je te conseille de passer ce patch : http://www.microsoft.com/france/tech.../MS04-011.html Et ensuite de faire l'ensemble des mises à jour disponibles pour ton OS : http://windowsupdate.com/
10/02/2005, 18h02

Krevette Prophète	tres bizarre je viens de termine le processus de svchost.exe et il ne ma pas fait de message d'erreur par contre ca m'a supprime l'ecran de regedit et impossible de le relance ???? j'ai plus acces aussi a mon poste de trvail c tres louche tout ca je reboot et me reconnecte si je peux :/
10/02/2005, 18h04

Krevette Prophète	c'est impressionnant je peux plus rien faire j'ai telecharger le patch comme ma conseiller irannia et la pas moyen de l'installer idem pour la commande regedit et tasklist /SVC plus moyen d'y acceder je reboot la pour voir a tout de suite
10/02/2005, 18h31

Irannia Amarthalion [Tmpst] Alpha & Oméga	Démarre ton pc en l'ayant déconnecté du réseau, ça peut aider pour passer le patch.
10/02/2005, 18h40

Irannia Amarthalion [Tmpst] Alpha & Oméga	Le processus inactif, c'est normal, c'est un processus qui ne fait rien et qui prend l'ensemble des ressources disponibles. Pas de raison de t'inquiéter la dessus. Ne tue pas le processus svchost, démarre sans aucune connexion réseau, il ne devrait pas pas prendre de ressource.
10/02/2005, 18h43

Fedkalia/Zedkalia Alpha & Oméga	Tient j'ai eu exactement la meme chose. La meilleure solution que j'ai trouvé a été de formater
10/02/2005, 18h44

Krevette Prophète	meme sans connection il est present le svchost.exe qui bouffe toute mon uc le patch j'ai enfin reussi a l'installer mais ca n'a rien change
10/02/2005, 18h51

Krevette Prophète	meme sans connection il est present le svchost.exe qui bouffe toute mon uc le patch j'ai enfin reussi a l'installer mais ca n'a rien change
10/02/2005, 18h58

Krevette Prophète	re j'ais tout essaye rien a faire je crois que le formatage est inevitable si vous avez d'autres idees je suis preneur car ca m'enchante pas du tout de formater
10/02/2005, 20h33

Krevette Prophète	bon je formate merci a tous quand meme pour l'aide apporter
10/02/2005, 20h56

Mounwalker Alpha & Oméga	Si t'as pas encore formaté, télécharge la dernière version de Stinger et scanne tous tes disques dur. Il se peut que ce soit une variante d'un virus, pas forcément détecté par l'outil que tu as utilisé. Il se peut en effet que ce soit une .dll qui foire, mais ce genre d'erreur c est quand même le plus souvent un virus. Bon courage
11/02/2005, 11h21

svchost.exe

Connectés sur ce fil