Problème Win32 (svchost.exe ?) Résolu/Fermé

Question

Bonjour, 

Je me permets de poster de nouveau mon problème ici, car dans un précédent sujet à présent supprimé (mais j'ignore pourquoi), jacques.gache m'avais proposé de lui envoyer un rapport ZHPDiag en disant qu'il avait une petite idée de la provenance du problème.

J'ai depuis quelques semaines un gros souci : cela a commencé par un affichage régulier du message : "Generic Host Process for Win32 a rencontré un problème et doit fermer." S'en suivait une coupure de son et un passage en affichage type Windows 98. Je devais alors redémarrer pour retrouver le son et l'affichage XP.
(Note : mes émulateurs PSX ne se lançaient plus non plus.)

J'ai un jour décidé de remédier au problème en téléchargeant la mise à jour Microsoft KB92188. Sauf qu'au redémarrage, j'ai été contraint de télécharger AntiSpy Safeguard qui est en fait un virus. Je pensais m'en être débarrassé (en suivant cette vidéo : https://www.youtube.com/watch?v=W4bqLAruovc&feature=related or aujourd'hui je ne peux plus démarrer mon PC sans obtenir les symptômes suivants :
- Toujours la coupure de son et l'affichage Windows 98, mais cette fois-ci dès le démarrage (du moins, 15 après, voir juste en-dessous) ;
- Sévère ramage général : j'attends une quinzaine de minutes avant de voir mes icônes s'afficher sur mon bureau après démarrage, et l'arrêt est très lent lui aussi. Il faut dire que svchost.exe semble sur-sollicité si j'en crois le gestionnaire de tâches ;
- De nombreuses applications se lancent très lentement (plusieurs minutes), voire pas du tout (il n'y a que le navigateur Opéra qui semble y échapper. Cependant l'ordinateur plante une minute environ après avoir lancé Opéra) ;
- Les périphériques USB ne sont plus détectés.

J'indique aussi que :
- J'ai récemment désinstallé MS Word par erreur ; or, j'ai lu qu'une modification d'un composant de la gamme MS Office pouvait induire des problèmes avec svchost.exe ;
- J'ai une imprimante HP : j'ai aussi lu que les périphériques HP pouvaient provoquer des soucis avec scvhost.exe.

Voici un rapport effectué avec ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201011/cij3gq6f9q.txt

Note : j'ai essayé Avast! Puis Norton 2005 dont je n'avais pas renouvelé l'abonnement depuis belle lurette, mais aucun de deux n'a réglé le problème durablement. :-(
Également essayé : un coup de Malvarebytes Antimalvare. Bien qu'ayant supprimé pas mal d'infections, le problème persiste (et a empiré).


Voilà, je vous remercie par avance pour votre aide !
Bonne soirée.

jacques.gache · Answer

re bonjour, tu vas commencer par supprimer norton si tu ne t'en sers plus en le désinstallant et en passant cet outil http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


et puis tu fixes c'est ligne la avec zhpfix , et après un redémarage du pc tu postes un nouveau zhpdiag

. Copie les lignes suivantes en GRAS  


O4 - HKCU\..\Run: [frag cash] C:\DOCUME~1\PROPRI~1\APPLIC~1\COMPBO~1\curbbyteplay.exe (.not file.)     
O4 - HKCU\..\Run: [engel] C:\Documents and Settings\Propriétaire\Application Data\updates\CriticalUpdate.exe (.not file.)     
O4 - HKUS\S-1-5-21-1981657881-704191097-674741313-1003\..\Run: [frag cash] C:\DOCUME~1\PROPRI~1\APPLIC~1\COMPBO~1\curbbyteplay.exe (.not file.)     
O4 - HKUS\S-1-5-21-1981657881-704191097-674741313-1003\..\Run: [engel] C:\Documents and Settings\Propriétaire\Application Data\updates\CriticalUpdate.exe (.not file.)     
O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\system.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\System32\system.exe     
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Bureau\a.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Documents and Settings\Propriétaire\Bureau\a.exe     
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Propriétaire\Application Data\download2\svcnost.exe" [Enabled] .(.Pas de propriétaire - .) (.not file.) -- C:\Documents and Settings\Propriétaire\Application Data\download2\svcnost.exe     
O58 - SDL:[MD5.63617DE4A5178DC455A75C8C2CBFE823] - 13/04/2006 - 18:39:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\oreans32.sys     
O64 - Services: CurCS - C:\WINDOWS\system32\drivers\oreans32.sys - oreans32 (oreans32)  .(.Pas de propriétaire - Pas de description.) - LEGACY_OREANS32     
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe     
[MD5.254FBCA565E049648B0CCE2CEADF05D2] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Propriétaire\Application Data\inst.exe   [87608]     
MBRFix


. Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau 
. Pour XP, double-clique sur ZHPFix 
. pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur. 
. Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 

 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

. cliques sur OK
. Clique sur « Tous », puis sur « Nettoyer »
. Copie/colle la totalité du rapport dans ta prochaine réponse
tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

Willyfan2bibi · Answer

Re-bonsoir,
voici le second rapport après suppression de Norton via l'outil conseillé + nettoyage des lignes que tu m'as indiquées : http://www.cijoint.fr/cjlink.php?file=cj201011/cijV3SWTxb.txt

Précision : j'ai aussi un rapport du nom de ZHPFixQuarantine.txt qui m'indique (uniquement) : 
C:\Program Files\ZHPDiag\Quarantine\oreans32.sys.VIR,c:\windows\system32\drivers\oreans32.sys

Autre chose : j'ai oublié de mentionner un symptôme tout à l'heure :
- l'accès au site Windows Update est bloqué.

Merci d'avance pour la suite !

Willyfan2bibi · Answer

Bonsoir,

après avoir essayé zebrestore et dial-a-fix, Windows Update est toujours inaccessible.
Bonne nouvelle cependant : mon PC vient de démarrer normalement, sans symptômes (mais j'ai obtenu le message "Generic Host Process for Win32 a rencontré un problème et doit fermer", et Avast! a dû bloquer plusieurs menaces envers svchost.exe). Par contre, j'ignore s'il s'agit d'un coup de bol (ça m'arrive à environ 1 démarrage sur 10 désormais, m'enfin c'est toujours ça), ou si le problème est toujours là en vérité, mais latent. Je le saurai au prochain démarrage !
Quoi qu'il en soit, grâce à ce démarrage normal "miraculeux" (même si ça n'est pas le premier, donc), RegistryBooster a enfin pu lancer un diagnostic automatique (je l'avais téléchargé et installé il y a quelques jours, mais il n'a jamais pu fonctionner à cause du ramage sévère ramage de l'ordi). Il me détecte 1459 erreurs. Dois-je les réparer (je n'arrive pas à vous poster de rapport RegistryBooster, impossible de copier-coller quoi que ce soit) ? Car en parallèle, ZHPDiag bloque à 36% de progression de son diagnostic (avec le message : "Erreur d'insertion de liste RichEdit")... J'ignore si c'est dû à RegistryBooster.

Voici quand même le début du rapport ZHPDiag (jusqu'à 36%) : http://www.cijoint.fr/cjlink.php?file=cj201011/cijZrh7WdE.txt

Ainsi que certaines erreurs obtenues sous dial-a-fix : http://www.cijoint.fr/cjlink.php?file=cj201011/cijQw78WtU.zip

J'attends ta réponse avant de faire quoi que ce soit avec RegristryBooster.
Merci d'avance !

Willyfan2bibi · Answer

Re,
j'ai supprimé les lignes indiquées, et voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201011/cijPk3L3KH.txt

J'ai désinstallé RegistryBooster (sans lui avoir demandé la moins suppression de fichier) après avoir lu toute une flopée d'avis négatifs à son sujet. ;-)

Cependant, Windows Update est toujours inaccessible en redémarrant. :-(

Willyfan2bibi · Answer

Rien d'affiché en rouge dans l'onglet Rookit/Malware (ni dans les autres onlgets d'ailleurs). ;-)

Je précise que mon ordi a démarré correctement une seconde fois consécutive. J'espère que ça n'est pas qu'un second coup de chance !

Willyfan2bibi · Answer

D'accord, je te tiens au courant. ;-)

Willyfan2bibi · Answer

Bonjour,

J'ai donc réessayé zeb restore et dial-a-fix (en choisissant cette fois-ci d'effacer DataStore.edb), mais Windows Update reste toujours inaccessible.

Je peux essayer un nouveau scan d'Avast dans un premier temps, si tu veux.

Willyfan2bibi · Answer

Bonsoir,

ZHPdiag a encore bloqué à 36 % ("Erreur d'insertion de la ligne RichEdit"). Voici quand même ce qu'il a pu m'écrire :

http://www.cijoint.fr/cjlink.php?file=cj201011/cijqr3wA0H.txt

Willyfan2bibi · Answer

Bonjour,

Tout d'abord, je t'annonce que tes conseils commencent à bien porter leurs fruits, car en 5 démarrages entre hier et aujourd'hui, 4 se sont déroulés correctement et sans symptômes. ;-) Merci beaucoup !
Ceci dit, Avast! est encore contraint de bloquer beaucoup de menaces qui visent svchost.exe, et il m'arrive encore d'obtenir le message "Generic Host Process for Win32 a rencontré un problème et doit fermer". Mais je pense qu'on tient le bon bout. ^^
Voilà donc le ZHPFixReport (je n'ai pas pu le poster sur CiJoint à cause d'une erreur 500, mais il n'est pas long) :

"Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-21-11-2010-12-37-09.txt
Run by Propriétaire at 21/11/2010 12:37:09
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKUS\S-1-5-18\..\Run: [*windows update] wuarclt.exe  => Valeur absente

========== Fichier(s) ==========
wuarclt.exe ()   => Fichier absent


========== Récapitulatif ==========
1 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan"

Le rapport DelFix après avoir sélectionné "Suppression" (même problème avec CiJoint). J'attends ton feu vert pour cliquer sur "Désinstallation" :

"########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v6.5 - Rapport créé le 21/11/2010 à 12:46
# Mis à jour le 20/11/10 à 16h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 2
# Nom d'utilisateur : Propriétaire - WILLIAM (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ZHPExportRegistry-17-11-2010-22-22-10.txt
Supprimé : C:\ZHPExportRegistry-18-11-2010-18-53-48.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Defogger.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1216 octets] ##########"

Willyfan2bibi · Answer

Bonsoir,

je suis navré, je pensais qu'il fallait que j'attende que tu aies vu le rapport demandé en étape 2 avant de passer à la 3. :-S

Voici donc le rapport ComboFix : http://www.cijoint.fr/cjlink.php?file=cj201012/cijENmecwV.txt

Merci d'avance et bonne soirée !

Willyfan2bibi · Answer

Bonsoir,

mon PC va beaucoup mieux, je t'en remercie, je n'ai eu que deux démarrages anormaux ce dimanche, et cela faisiat quinze jour que je n'en avais pas déplorés. ^^

Voilà mon rapport de suppression DelFix : http://www.cijoint.fr/cjlink.php?file=cj201012/cijOQ26PZc.txt

Voilà voilà. ;-)

Willyfan2bibi · Answer

Eh bien depuis que j'ai fait tout ce que tu m'as conseillé, au lieu que mon PC démarre à chaque fois avec les symptomes que j'avais décrits tout au début, il ne l'a fait que deux fois en quinze jours. Tous les autres démarrages se sont déroulés correctement. ;-) C'est donc déjà un gros progrès. ^^ En plus depuis, on a passé le coup de ComboFix.

Par contre dans Delfix, après avoir cliqué sur Désinstallation, j'ai obtenu ce message : http://www.glowfoto.com/static_image/07-134440L/5228/jpg/12/2010/img5/glowfoto

Tu veux que je fasse un scan Avast pour vérifier que tout est épuré ?

Willyfan2bibi · Answer

Bonsoir,

C'est fait, voici donc le rapport qu'il m'a converti en .html (ce format n'étant pas accepté, je l'ai zippé) : http://www.cijoint.fr/cjlink.php?file=cj201012/cijIAYXSHa.zip

Bonne soirée. ;-)

Willyfan2bibi · Answer

OK, ben le PC semble aller encore un petit peu mieux, car il a tourné longtemps hier et je n'ai pas obtenu un seul message "Generic Host Process for Win32 a rencontré un problème et doit fermer", donc ma foi tant mieux !
Et puis pas de démarrage anormal non plus depuis le passage à ComboFix. ^^
En résumé ça va bien mieux sur pas mal de plans ! ;-)

Willyfan2bibi · Answer

Bonsoir,

voici le rapport DelFix : http://www.cijoint.fr/cjlink.php?file=cj201012/cijdXZhyvt.txt

je passe à Ccleaner. ;-)

Willyfan2bibi · Answer

Bonjour,

j'ai donc désactivé puis réactivé la restauration du système pour supprimer tous les vieux points de restauration (après réactivation, j'ai tout de même créé un premier point neuf manuellement par prudence).

Par contre en relançant un scan en ligne chez BitDefender, j'obtiens le message suivant :

"BitDefender n'a pas pu mettre à jour les définitions de virus. Bien qu'il soit possible de rechercher des virus, le résultat sera probablement imprécis. Voulez-vous commencer l'analyse ?"

En cliquant oui, j'obtiens la boîte de dialogue habituelle du scanneur, mais on me dit que l'analyse a échoué.

Qu'en penses-tu ?

Willyfan2bibi · Answer

Bonsoir,

je n'ai rien trouvé qui serait lié à BitDefender sur la liste de Ccleaner.
La voici au cas ou tu voudrais vérifier : http://www.cijoint.fr/cjlink.php?file=cj201012/cijHFpMWsd.txt

Au fait, Windows Update est de nouveau accessible. ^^ Je fais une mise à jour ?

Bonne soirée.

Problème Win32 (svchost.exe ?)

17 réponses

Discussions similaires