Problem svchost.exe (netsvcs)

souzouker -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
depuis un certain moment, j'ai remarquer qu'un processus appeler svchost.exe (netsvcs) consommais ma connexion internet , et d'après certain autres poste, cela pouvais venir d'un malware, est-ce qu'on pourrait m'aider a trouver la source du problème s'il vous plait?

17 réponses

Résumé de la discussion

Un utilisateur signale qu'un processus svchost.exe (netsvcs) consomme une partie importante de la connexion Internet, et plusieurs messages évoquent la possibilité d'un malware comme origine potentielle. Des réponses indiquent qu'il est préconisé de vérifier les mises à jour Windows et de vider le catalogue des mises à jour, afin d'éliminer un dysfonctionnement lié à Windows Update. D'autres propositions suggèrent d'évaluer l'influence des antivirus, comme Avast, et d'utiliser le moniteur de ressources pour identifier les processus consommateurs, puis de suivre des liens vers des méthodes complémentaires. Certains éléments indiquent que svchost peut être normal lors des mises à jour et que l'essentiel consiste à identifier les sources de trafic et à vérifier la sécurité avec des outils dédiés.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Surement les mises à jour Windows, tu es sur quelle version de Windows ?
    0
    1. souzouker
       
      actuellement, je suis sur windows 10, on me propose bien des mise a jour, le problème ,c'est que mes mise a jour s'annule a 99% donc j'ai arrêté de le faire et j'ai pensé à un malware
      0
  2. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    j'ai fais ce que tu m'a proposé, j'ai pris des photo pour aider comme l'invite de commande
    https://img-19.ccm2.net/-CNP8TDnVCxPtbGPGThnhOOMldY=/ea2d443f942a4c44964494399e090cea/ccm-ugc/aide.PNG

    après avoir redémarrer l'ordinateur , j'ai du attendre quelque minutes avant que mon écran n'affiche quoique se soit et à ce moment la , la mise à jour de démarrage a commencé, mais comme toujours à 99% elle affiche ça après


    et apparement j'ai toujours le problème de SVCHOST.exe
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Pour voir ce qui tourne :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle
    Avast!
    CyberLink
    Wondershare


    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
    HKLM-x32\...\RunOnce: [Domedohece] => C:\WINDOWS\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAL~1\AppData\Local\Mogim\Baredi.dat"
    C:\Users\MAL~1\AppData\Local\Mogim
    2017-07-25 00:55 - 2017-08-09 16:10 - 000000000 ___HD C:\Users\maël\AppData\Local\445420a35b993333
    2017-07-23 01:55 - 2017-07-23 13:15 - 000000294 _____ C:\WINDOWS\Tasks\{77E1B226-00F9-248F-D1BD-18D8CD84B4B8}.job
    2017-07-23 01:55 - 2017-07-23 01:55 - 000002834 _____ C:\WINDOWS\System32\Tasks\{77E1B226-00F9-248F-D1BD-18D8CD84B4B8}
    (Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe
    R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare)
    C:\Program Files (x86)\Wondershare
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
       
      avant de désinstaller avast, est-ce vraiment nécessaire, je peut désactiver avast pendant quelque heurs ou jour , ou alors j'ai vraiment besoin de le désinstaller?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
         
        Perso, je te conseillerai de le désinstaller pour que Windows Defender prenne le relai.
        0
  6. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    vu la dernière réponse, il serais important que tu puisse voir ceci

    https://img-19.ccm2.net/b9d1vR-7MStsoRChCDbWhA7N_qU=/d5030f0933414c4c9a8178c835ee3607/ccm-ugc/aide3.PNG

    est-ce que je ne fais pas attention a ce message et je désinstalle avast? je suis désoler si mon ordinateur à autant de problème.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Désinstalle le.
      0
  7. souzouker
     
    j'ai désintaller avast et fait la correction, la correction s'appelle fixlog.txt

    https://pjjoint.malekal.com/files.php?id=20170817_k1089z13r12
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Vois si ça change qq chose.
    0
  9. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    apparament j'ai toujours SVCHOST.exe et j'ai aussi ses "système local(réseau restreint)" , c'est la raison principale qui m'a poussé a demander de l'aide en cas d'un malware.

    https://img-19.ccm2.net/C7a1nUwCG9Wpk4nH_GcT_C6xNWU=/9e0e8e3340204b9eb3ef7649f96deaa5/ccm-ugc/aide4.PNG
    https://img-19.ccm2.net/v53V0eRVPWnoQepTBX6OfIgkCZE=/3a535c7aab9f494992b3ad86d15abab4/ccm-ugc/aide5.PNG

    et si possible, est-ce que je pourrais savoir ce qu'est exactement svchost? parce-ce que j'appele cela un malware, mais si sa se trouve, ça n'est rien d'un malware et c'est même plutot important.
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    c'est une mise à jour qui ne veut pas s'installer, je pense.

    Vide le catalogue des mises à jour : https://www.malekal.com/windows-bloque-a-linstallation-des-mises-a-jour/#Vider_le_catalogue_des_mises_a_jour_de_Windows
    Redémarre Windows.

    ~~

    Lance une Réparation DISM

    Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)" ou par une recherche Cortana :
    https://www.malekal.com/wp-content/uploads/ouvrir-invite-commandes-administrateur-Windows10.gif

    Saisir DISM /Online /Cleanup-image /Restorehealth dans la fenêtre.

    (attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)

    Redémarre.
    0
    1. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
       
      avant d'essayer DISM,j'utilise windows 10, est-ce je devrais prendre cette version?
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
         
        tu passes la commande en invite, rien est à télécharger
        0
  11. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    daccord, le chargement vien de commencer, mieut vaut prendre une pause avec un ptit cocktail ;)
    https://img-19.ccm2.net/SbVmJt0VOmJxAwyE5844rrrP9gk=/a3d7838277b34a5fbe6616361693ed32/ccm-ugc/aide7.PNG
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oui enfin ça doit pas durer 30 min aussi
      donc dépèche toi de tout boire :p
      0
  12. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    je vien de redémarrer mon ordinateur, cette fois çi je n'ai pas eu d'erreur de mise a jour, malgré tout j'ai toujours l'erreur svchost.exe.
    0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    ok,

    Installe la mise à jour Windows 10 1703 manuellement, voir :
    https://www.malekal.com/telecharger-installer-mise-a-jour-windows-10-1809/
    - https://www.commentcamarche.net/faq/47916-windows-10-1703-installer-la-mise-a-jour-windows-10-creators-update

    Ca peut tout arranger.
    0
  14. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    apparament, quand j'ai regarder sur mon windows update, la mise a jour était déja en cour https://img-19.ccm2.net/0Cdl_cK9fMbQkGRR9XaK1WnVjHQ=/e10f1dd042e54d5991d3be4850fbb277/ccm-ugc/aide9.PNG
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      bha vois si elle s'installe dans ce cas.
      C'est long, très long.
      0
    2. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
       
      je vois, j'informerais quand la mise a jour aura terminé, elle me préviendra probablement par une demande de redémarrer l'ordinateur.
      0
      1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
         
        Ca roule =)
        0
      2. souzouker > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        ok, désoler de répondre aussi tardivement mais apparament la mise a jour que j'ai faite n'a pas du tout marcher et m'a donné le même message d'erreur (annulation de la mise a jour) ce qui est bizzare, c'est qui me connecte à mon utilisateur après l'avoir annulé
        0
  15. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    je vien juste d'allumer mon ordinateur et j'ai reçu un message d'erreur, j'ai du prendre les photo par téléphone parce que mon ordinateur a apparament plus le capture d'écran, certains de mes documents ont disparu aussi! par chance j'ai prévu une sauvegarde pour tout récuperer, je vais faire la mise a jour manuellement le temps que vous voyer le message d'erreur
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      C'est discord qui plante, désinstalle le.
      0
    2. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
       
      je vien de faire la mise a jour, mais j'ai perdue mes points de restauration!

      j'ai des documents qui ont disparu bien avant et j'aimerais les récuperer avec le point de restauration, sinon après la mise a jour j'ai toujours ces problèmes d'hotes de service et d' svchost.exe
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
       
      et tu as encore des mises à jour qui se téléchargent ?
      Pour les documents, c'est mort, tu peux utiliser des programmes de récupération de fichiers, mais bon plus tu attends, plus les chances de récupération sont minces.
      Faut faire des sauvegardes.
      0
    4. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
       
      j'ai fait une sauvegarde, mais comme je l'ai dit, elle a disparu, mon point de restauration n'existe plus
      0
    5. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention   > souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
       
      bon de toute façon, vous avez parler de programmes de récupération, et je vien d'en trouver un, je ferais un scan en cas de virus plus tard mais au moin je veut être sur de récupérer mes fichiers, merci en tous cas! si vous avez besoin de nouvelles capture d'écran de ce que je nomme "hotes de service/svchost.exe" faites le moi savoir!
      0
  16. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
     
    j'ai terminer mes mise a jour, je vais peut être avoir besoin de redémarrer, mais sinon je peut voir ce qui pose problème https://img-19.ccm2.net/8WiMxxLwR_3R1suPwTwHNaXqH1w=/27bac98ee6f6414e8ed81ee90120dd03/ccm-ugc/Capture.PNG

    est-ce que je devrais prendre attention a cela?https://img-19.ccm2.net/0weCUFYL8lxBdx5GryI_vm09kSM=/3e4dfd5cbfd14821b0e2b8604cff5c44/ccm-ugc/2.PNG
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Je ne pense pas que ce soit anormal.
      0
      1. souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        bon apparament je n'ai plus l'air d'avoir d'énorme problème avec svchost. je suppose que la mise a jour a résolu mon problème, merci beaucoup pour l'aide! si tu pouvais m'aider une dernière fois, ce serais pour savoir comment je peut savoir ce qui consomme mon processeur et mon réseau, j'utilise le moniteur de ressources mais ton opinion m'aiderais beaucoup, vraiment, merci!
        0
      2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712 > souzouker Messages postés 41 Date d'inscription   Statut Membre Dernière intervention  
         
        Sur tes dernières captures du moniteur de ressources, il n'y a rien d'anormal.
        Après, si tu donnes pas des captures d'écran entières.. c'est difficile de dire.
        0