Svchost.exe, Logiciel malveillant?
MaddoScientist
Messages postés
4
Statut
Membre
-
wakrime Messages postés 206 Statut Membre -
wakrime Messages postés 206 Statut Membre -
Bonjour,
Depuis un semaine mon PC (sous windows 7 64bits) a considérablement ralenti et je soupçonne svchost.exe d'y être pour quelque chose. Alors que je ne l'avait jamais croisé en tête de ma liste des processus avec 320 000 ko. En vérifiant sur le forum je me suis rendue compte que je n'étais pas la seule dans ce cas et j'aimerais savoir si vous auriez une quelconque idée de la façon dont je devrais procéder pour m'en débarrasser ou du moins de savoir s'il est vraiment la cause du lag.
J'ai effectué quelques scans mais Avast n'a rien détecter.
En vous remerciant pour l'aide que vous voudrez bien apporter.
Depuis un semaine mon PC (sous windows 7 64bits) a considérablement ralenti et je soupçonne svchost.exe d'y être pour quelque chose. Alors que je ne l'avait jamais croisé en tête de ma liste des processus avec 320 000 ko. En vérifiant sur le forum je me suis rendue compte que je n'étais pas la seule dans ce cas et j'aimerais savoir si vous auriez une quelconque idée de la façon dont je devrais procéder pour m'en débarrasser ou du moins de savoir s'il est vraiment la cause du lag.
J'ai effectué quelques scans mais Avast n'a rien détecter.
En vous remerciant pour l'aide que vous voudrez bien apporter.
A voir également:
- Svchost.exe, Logiciel malveillant?
- Svchost.exe - Guide
- Logiciel - Guide
- Money logiciel - Télécharger - Comptabilité & Facturation
- Ce logiciel gratuit répare automatiquement votre PC quand Windows a des problèmes - Guide
- Logiciel de sauvegarde gratuit - Guide
5 réponses
Bonjour,
Un petit tour sur google est hope la bonne réponse ;)
https://www.pcastuces.com/pratique/windows/svhost/page1.htm
C'est un processus Microsoft donc pas de panique.
Un petit tour sur google est hope la bonne réponse ;)
https://www.pcastuces.com/pratique/windows/svhost/page1.htm
C'est un processus Microsoft donc pas de panique.
C'est ce qu'il me semblait, vu qu'il est décrit comme fichier système, mais je pensais qu'il était infecté.
Mais merci de ta réponse, je pars redémarrer ça de suite ;)
Mais merci de ta réponse, je pars redémarrer ça de suite ;)
Salut
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
▶ Télécharge ici :OTL
▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
▶ Clique ici pour voir la configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0
dir "%Homedrive%\*" /S /A:L /C
▶ Clic sur Analyse.
A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
Ces fichiers se trouvent à côté de l'exécutable OTL.exe
héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
▶ Télécharge ici :OTL
▶ Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
▶ Clique ici pour voir la configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
%temp%\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s
%LocalAppData%\*
%LocalAppData%\*.
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig
netsvcs
BASESERVICES
safebootminimal
safebootnetwork
CREATERESTOREPOINT
SAVEMBR:0
dir "%Homedrive%\*" /S /A:L /C
▶ Clic sur Analyse.
A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
Ces fichiers se trouvent à côté de l'exécutable OTL.exe
héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonsoir et merci de trouver les liens pour mon problème. Je me suis greffé sur le post et vous en remercie
Extra
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=2493120558
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2493120558&r=3187152162
OTL
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=4294336311
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=4294336311&r=7433046472
Extra
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=2493120558
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=2493120558&r=3187152162
OTL
Lien de téléchargement: https://forums-fec.be/upload/www/?a=d&i=4294336311
Lien de suppression: https://forums-fec.be/upload/www/?a=r&i=4294336311&r=7433046472
