svchost.exe 100% CPU tilt connexion internet Fermé

Question

Bonjour à tous, 

depuis quelques semaines mes 3 processeurs montent à 100% d'activité au moment où je me connecte à internet. 
Un, deux ou trois svchost.exe s'emballent et m'éjecte de ma connexion puis se calment une fois leur action néfaste réussie. 
J'ai exécuté un scanne avec Avira Free Antivirus qui n'a rien trouvé ainsi que nettoyé un trojan avec SuperAntiSpyware. 
J'ai vérifié quels Threads et services utilisaient les svchost en question grâce à l'utilitaire Process Explorer mais je n'y ai rien trouvé d'anormal. 
J'ai téléchargé UVK - Ultra Virus Killer, mais ne parlant que très peu l'anglais technique, je n'ai pas osé m'en servir. 
Je tiens à préciser que ma connexion internet n'est que de 28,8 Kb car j'habite en montagne. Cette connexion exclue les antivirus en ligne...
Ça fait deux semaines que je me ballade de forum en forum et je n'ai pas trouvé de personnes ayant le même problème que moi. 
Je ne suis pas un novice avec les PC ni un Pro et j'ai atteints mes limites. 
J'ai réussi à me connecté ce soir en faisant tourné tout mes svchost sur un seul et unique processeur pour éviter la saturation à 100%. Ce n'ai qu'une solution à court thermes car j'ai peur que ça force trop et que ça me grille le processeur en question. 

Au secours Obi-Wan Kenobi, vous êtes mon seul espoir !!!!!

Configuration: Windows 7-64 / Firefox 12.0

yofabiche · Accepted Answer

Salut Obi-wan, 

M'as tu oublier?

++

dédétraqué · Answer

Salut Padawan


On va vérifier le PC :

Télécharge OTL (de OldTimer) et enregistre-le sur ton Bureau.
http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

- Quitte les applications en cours afin de ne pas interrompre le scan.
- Faire double clique sur OTL.exe présent sur le bureau pour lancer le programme
Vista/Seven -- Faire un clique droit sur OTL.exe présent sur le bureau et choisir exécuter en tant qu'administrateur pour lancer le programme
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche "Rapport standard". Fais de même avec "Tous les utilisateurs" à coté.
- Coche également les cases à côté de "Recherche LOP" et "Recherche Purity".

Ne modifie pas les autres paramètres !

Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.*
%SYSTEMDRIVE%\*.exe
%PROGRAMFILES%\*.*
%PROGRAMFILES%\*.
/md5start
consrv.dll
volsnap.sys
hidserv.dll
appmgmts.dll
eventlog.dll
winlogon.exe
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
wininet.dll
wininit.exe
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
explorer.exe
svchost.exe
userinit.exe
qmgr.dll
ws2_32.dll
proquota.exe
imm32.dll
kernel32.dll
ndis.sys
autochk.exe
spoolsv.exe
xmlprov.dll
ntmssvc.dll
mswsock.dll
Beep.SYS
ntfs.sys
termsrv.dll
sfcfiles.dll
st3shark.sys
winlogon.exe
wininit.ini
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
SAVEMBR:0
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
c:\$recycle.bin\*.* /s

- Clique sur le bouton Analyse.
- Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTListIT2 (donc par défaut sur le Bureau).

Utilise cjoint.com pour poster en lien tes rapports :
https://www.cjoint.com/

- Clique sur Parcourir pour aller chercher le rapport OTL.txt sur le bureau
- Clique sur Ouvrir ensuite sur Créer le lien Cjoint

- Fais un copier/coller du lien qui est devant Le lien a été créé: dans ta prochaine réponse.

Après fais de même avec l'autre rapport Extras.txt


@++ :)

dédétraqué · Answer

Salut Padawan


1)
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira, poste le contenu de ce rapport.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


2)
- Télécharge et installe MalwareByte's Anti-Malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Mets le à jour (Important)

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- Clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


@++ :)

dédétraqué · Answer

Salut Padawan


Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++    :)

dédétraqué · Answer

Salut Padawan


Télécharge combofix.exe (de sUBs) sur le bureau :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Important Désactive ton Antivirus et antispyware avant le scan avec Combofix :
https://forum.pcastuces.com/default.asp


==> Sauvegarde ton travail et ferme toutes les fenêtres actives, il peut y avoir un redémarrage du PC. Ne lance aucun programme tant que Combofix n'est pas fini. <==

Double clique sur combofix.exe, clique sur OUI et valide par Entrée

Il te sera demandé d'installer la console si elle n'est pas installer, clique sur Oui

Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Combofix est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


@++ :)

dédétraqué · Answer

Salut Padawan Télécharge sur ton bureau TdssKiller de kaspersky : https://support.kaspersky.com/downloads/utils/tdsskiller.exe Décompresse le et exécute le , un rapport sera crée ici: C:\TDSSKillerVersion_Date_Time_log.txt.<< copie_colle son contenu (Vista/Seven --> Faire un clique droit sur tdsskiller.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur". Exécute le , La fenêtre suivante va s'ouvrir : http://i265.photobucket.com/albums/ii226/Marie_Ven/0001img-2421.png Clique sur Start scan et laisse l'outil scanner ton disque dur sans l'interrompre et sans utiliser le PC. Si des fichiers infectés sont trouvées, une nouvelle fenêtre va s'ouvrir: http://i265.photobucket.com/albums/ii226/Marie_Ven/0002img-40.png Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut. Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée. Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée. Si Suspicious file est indiqué, laisse l'option cochée sur Skip Clique sur Continue puis sur Reboot now pour redémarrer le PC. Copie-colle le rapport généré dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil, HH.MM.SS heure de passage). Tutoriel--> https://support.kaspersky.com/5350 @++ :)

dédétraqué · Answer

Salut Padawan 


Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++    :)

dédétraqué · Answer

Salut Padawan 


Faire attention quant tu installes un logiciel gratuit, bien lire chaque pages du programme d'installation(ne pas cliquer suivant/suivant/suivant/etc... sans lire), souvent est proposé des programmes inutiles(souvent des toolbars et adware), toujours une case à décocher lors de l'installation. Aujourd'hui tu as installé Winamp et un adware du doux nom OpenCandy.

De bonne lecture :

http://www.libellules.ch/opt_out.php
https://forum.malekal.com/viewtopic.php?t=6173&start=

Double clic sur OTL.exe pour le lancer.
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "


::OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.     
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found     
[11 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 
[1 C:\*.tmp files -> C:\*.tmp -> ] 

:Files
C:\Users\Administrateur\AppData\Roaming\OpenCandy
C:\Program Files (x86)\DAEMON Tools Toolbar

:Commands
[EMPTYFLASH]
[Emptytemp]



* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++ :)

dédétraqué · Answer

Salut Padawan 


Me suis trompé dans le script, j'ai mis :: alors qu'il faut : devant OTL... 


Double clic sur OTL.exe pour le lancer.
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "


:OTL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found
[11 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]

:Files
C:\Users\Administrateur\AppData\Roaming\OpenCandy
C:\Program Files (x86)\DAEMON Tools Toolbar

:Commands
[EMPTYFLASH]
[Emptytemp] 



* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++ :)

dédétraqué · Answer

Salut Padawan


Cela est bon, d'autre souci?


@++    :)

dédétraqué · Answer

Salut Padawan 


Refais un scan avec OTL comme la première fois(mode Analyse) avec les mêmes paramètres et la même liste sous personnalisation, tu auras seulement un rapport(OTL.txt) a me poster, voir a utilisé cjoint pour poster le rapport.


@++    :)

dédétraqué · Answer

Salut Padawan


J'analyse ton rapport demain zzz


@++    :)

dédétraqué · Answer

Salut Padawan 


Double clic sur OTL.exe pour le lancer.
(Vista/Seven --> Faire un clique droit sur OTL.exe pour lancer le programme et choisi "Exécuter en tant qu'administrateur".

* Copie la liste qui se trouve en gras ci-dessous, et colle-la dans la zone sous " Personnalisation "


:OTL
O3 - HKLM\..\Toolbar: (DAEMON Tools Toolbar) - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar64.dll File not found     
MsConfig:64bit - StartUpFolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Booster Orange.lnk -  - File not found
MsConfig:64bit - StartUpFolder: C:^Users^Alain^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Empty.pif -  - File not found
MsConfig:64bit - StartUpReg: [b]AlcoholAutomount[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]BCSSync[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]BDRegion[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]Bron-Spizaetus[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]EA Core[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]EPSON Stylus DX8400 Series[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]LanguageShortcut[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]NBAgent[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]Norton Ghost 14.0[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]PDVD9LanguageShortcut[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]RemoteControl[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]RemoteControl10[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]RemoteControl9[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]RivaTunerStartupDaemon[/b] - hkey= - key= -  File not found
MsConfig:64bit - StartUpReg: [b]Tok-Cirrhatus-1926[/b] - hkey= - key= -  File not found

:Commands
[EMPTYFLASH]
[Emptytemp]



* Clique sur " Correction " pour lancer la suppression.

* Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur Oui.

* Au redémarrage , autorise OTL a s'exécuter.

* Poste le rapport généré par OTL.


@++ :)

dédétraqué · Answer

Salut Padawan


Explique le problème qu'il te reste...


@++    :)

dédétraqué · Answer

Salut Padawan


Voir avec une réinstallation de Winamp et VLC, cela règlera le problème.


@++   :)

dédétraqué · Answer

Salut Padawan 


as tu d'autres idées pour mon problème de base?
Pourquoi ne l'avoir pas indiquer? c'est quoi le problème??? Encore un problème avec Svchost.exe....


@++     :)

yofabiche · Answer

Salut Obi-wan, 

tu m'as oublier? 

++

Svchost.exe 100% CPU tilt connexion internet

17 réponses

Discussions similaires