svchost.exe (secsvcs) Fermé

Question

Bonjour,
mon pc ram depuis quelque temps, il freeze pendant plusieurs secondes sans raison et sans programmes lourd en marche.
Et par moment, sur batterie, l'autonomie chute de façon drastique (a peine 2h au lieu de 7 habituellement)
J'avais aussi un fichier host qui ralentissait windows a la fermeture mais ce problème n'est pas réapparu depuis quelques temps.

Cependant j'ai remarqué que ma RAM est surtout l'UC était vraiment très sollicité (3,2Go/4 poru la ram est 60 à 80% minimum pour l'UC)

Les programmes qui font monter l'UC sont des svchost.exe c'est surtout secsvcs qui le fait monté le plus.

J'ai fait quelque recherche et il pourrait y avoir quelque chose de cacher derrière tout ca mais malwarebyte et kaspersky pure n'ont rien rien détecté lors de mon dernier scan

g3n-h@ckm@n · Answer

salut

execute ceci :

http://security-helpzone.com/gen-hackman/pre_scan-2/canned-speech/

kiteroy · Answer

Merci pour ta réponse,
j'ai exécuté pre scan, voila le fichier :

https://www.cjoint.com/c/CGFmivxa0oa

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag , heberge le rapport c:\pre_diag_xx_xx_xx.txt sur https://www.cjoint.com/ et donne le lien

kiteroy · Answer

Voilà le pre diag :

https://www.cjoint.com/c/CGFogIiNuvP

g3n-h@ckm@n · Answer

Télécharge et enregistre (lien direct) ADWCleaner sur ton bureau :

attends que la fenetre de confirmation de telechargement arrive

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

kiteroy · Answer

https://www.cjoint.com/c/CGFoZxnMfuP

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

kiteroy · Answer

Voilà le rapport 
https://www.cjoint.com/c/CGFsx3tg76g

Le seul "virus" qu'il semble avoir trouvé c'est pre scan
j'ai supprimé pour suivre ta démarche à la lettre mais il s'agit d'un faux positif normalement.

g3n-h@ckm@n · Answer

ok refais ca : https://forums.commentcamarche.net/forum/affich-28386070-svchost-exe-secsvcs#3

tu trouveras une copie du programme dans c:\pre_scan pour le lancer

kiteroy · Answer

voila le nouveau pre diag
https://www.cjoint.com/c/CHbnwOqarNN

g3n-h@ckm@n · Answer

ok t'as encore des soucis là ?

kiteroy · Answer

L'UC à l'air d'être revenu à la normale même si j'ai pas pu vraiment le tester en utilisation normale sur la durée là.

Par contre à l'arrêt j'ai toujours le problème :
Attente de la fermeture des programmes
Task Host Window


Il me semble aussi encore très long à se lancer et à s'arrêter par moment, pas à chaques fois, il peut se lancer et s'arrêter en 20 à 30 secondes comme mettre presque 5 min par moment.
Et pourtant dans les même conditions d'utilisation, je n'avais lancé aucun programme autre que le gestionnaire des taches

g3n-h@ckm@n · Answer

fais ce menage et dis quoi

http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

kiteroy · Answer

Bon, suite à quelques problèmes réseaux j'ai enfin pu finir toutes les étapes.
Dsl pour le temps que j'ai mis à tout faire

Voilà la rapport Del fix :
# DelFix v10.4 - Rapport créé le 08/08/2013 à 18:12:42
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Florian - FLORIAN-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\pre_scan
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Pre_Diag_01_08_2013_10_55_17.txt
Supprimé : C:\Pre_Diag_01_08_2013_11_48_59.txt
Supprimé : C:\Pre_Diag_31_07_2013_13_52_01.txt
Supprimé : C:\Pre_Scan_31_07_2013_11_48_50.txt
Supprimé : C:\Users\Florian\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Florian\Downloads\JavaRa (1).zip
Supprimé : C:\Users\Florian\Downloads\JavaRa.zip
Supprimé : C:\Users\Florian\Downloads\winlogon.exe
Supprimée : HKCU\Software\g3n-h@ckm@n
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\g3n-h@ckm@n

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #226 [Point de contrôle planifié | 08/08/2013 15:27:36]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########


Je me suis permis de le mettre comme ca étant donné qu'il est très court.

Je te renvoi un message après quelques heures d'utilisation de l'ordi pour voir comment ça se présente.

g3n-h@ckm@n · Answer

ok :)

kiteroy · Answer

alors, après une petite semaine d'utilisation, les 3/4 du temps le pc fonctionne nickel.
Par contre j'ai eu 2 fois ce souci sans aucune raison :
l'ordinateur qui a ramé énormément, presque inutilisable avec un gros bruit de ventilo et les services
Svchost (network service)
et
Devmonsrv Blutooth device monitor

qui sont tout les 2 monté à 24 dans la jauge UC
c'est d'autant plus bizarre que ces problèmes sont arrivés alors que je venais de désactiver la wifi et le blutooth.

Sinon après un simple reboot de l'ordinateur tout est rentré dans l'ordre.

g3n-h@ckm@n · Answer

c'est d'autant plus bizarre que ces problèmes sont arrivés alors que je venais de désactiver la wifi et le blutooth.
 
 
dans la foulée ou beaucoup plus tard ?

kiteroy · Answer

La 1er fois j'étais en train de lire un document donc je m'en suis apercu avec le bruit du ventilo qui se faisait de plus en plus bruillant.
Donc environ 15 - 20min après, 30 gros max.

La 2e fois c'ets arrivé au démarrage, ordi un peu lent après le démarrage, batterie qui reste figé sur 1h et quelques d'autonomie alors qu'elle est à 98% au départ.
La batterie diminue vite, presque 4 fois plus vite que la normale.
J'ai vérifié qu c'était pas kaspersky qui était trop gourmand puisqu'il ma déja fait quelques coup désagréable en plein cours.
Mais non 5% UC environ pas plus.

La encore un ptit reboot et on en parle plus.
Mais quand ca arrive en plein cours et qu'on a 1 pages words de texte toutes les 5min, le petit reboot est malheureusement très long ^^

kiteroy · Answer

Par contre, mise a part le task host window qui apparait de temps en temps quand yavait beaucoup de fenêtre ouverte que je n'ai pas fermé avant d'éteindre le PC, tous les autres problèmes ont disparu.

Pas un seul freeze durant plusieurs heures de lectures vidéo alors que avant j'en avait un sans raisons toutes les 30 à 40 min.

Les seuls problèmes sont ceux apparus 2 fois et cité plus haut.
Ptet un service windows qui fonctionne mal ou quelque chose comme ça non?

g3n-h@ckm@n · Answer

donc j'en conclus que tu as du faire plusieurs reboot...!?

kiteroy · Answer

depuis jeudi ou j'ai fait les dernières modifications que tu ma conseillé seulement 2 fois, une à chaque problème.

Cette année, durant les cours, mon ordi ma laché 5 ou 6 fois en plein milieu des cours (dont une fois a cause de kaspersky)
Du coup à la fin je lancer le pc 15 min avant les cours et je surveillait la batterie, si au bout de 10 min elle étais pas à environ 7 ou 8h pour les 100% je rebootais le PC.

g3n-h@ckm@n · Answer

fais ceci voir ?

http://security-helpzone.com/gen-hackman/pre_scan-3/load_order/canned-speech/

kiteroy · Answer

Voila le fichier :
https://www.cjoint.com/c/CHomqocgq2e

g3n-h@ckm@n · Answer

bizarre tous les services s'y rapportant demarrent convenablement

kiteroy · Answer

Je verrais avec le temps ce que ça donne.
Je sais aussi que les 2 fois ou c'est arrivé, y'avait eu quelques mise à jour de windows
Dans le pire des cas je ferais une restauration système.
Juste une bonne tripoté de programmes à réinstaller qui sont très chiant, notamment Itunes ^^

Daemon · Answer

Je n'ai ce problème de Svchost.exe (secsvcs), que lorsque j'ai une mise à jour windows, une analyse windows defender et tout ce genre de choses.

Si ça peut aider.

Sinon Svchost.exe (NetworkService), je crois que c'est un problème d'UC, ça fait déjà un an que je cherche avec du monde tantôt une infection, tantôt on m'a dit de nettoyer (wtf -_-' link ?) puis on a regardé avec un pote qui fait de la progra et rien, toujours rien. 

ce que je sais c'est que si ça fait ça c'est qu'il a eu un problème de démarrage car:

1 - Si tu rallumes le PC sans rien avoir touché (en faisant redémarrer) ou alors en coupant plusieurs fois, ça ne se renouvelle pas.
2 - Si tu arrêtes le processus correspondant (ou Terminer l'arborescence du processus), Perform.exe et parfois System.exe vont freeze car en chaîne d'attente il y avait Svchost.exe (NetworkService) et ensuite eux mêmes.


Sinon si tu as Svchost.exe (NetworkService) comme problème pas à l'allumage mais pendant ton utilisation soit :

- Tu coupes le mode sans fil (internet) (Fn + f2)

Soit :

- Tu arrêtes le processus (il va revenir régulièrement) pour stop le freeze momentanément

Je n'ai trouvé que ça comme solution de fortune.