problem svchost.exe (netsvcs) Fermé

Question

Bonjour, 
depuis un certain moment, j'ai remarquer qu'un processus appeler svchost.exe (netsvcs) consommais ma connexion internet , et d'après certain autres poste, cela pouvais venir d'un malware, est-ce qu'on pourrait m'aider a trouver la source du problème s'il vous plait?


Configuration: Windows / Chrome 59.0.3071.104

Malekal_morte- · Answer

Salut,

Surement les mises à jour Windows, tu es sur quelle version de Windows ?

souzouker · Answer

j'ai fais ce que tu m'a proposé, j'ai pris des photo pour aider comme l'invite de commande
 https://img-19.ccm2.net/-CNP8TDnVCxPtbGPGThnhOOMldY=/ea2d443f942a4c44964494399e090cea/ccm-ugc/aide.PNG

après avoir redémarrer l'ordinateur , j'ai du attendre quelque minutes avant que mon écran n'affiche quoique se soit et à ce moment la , la mise à jour de démarrage a commencé, mais comme toujours à 99% elle affiche ça après 

et apparement j'ai toujours le problème de SVCHOST.exe

Malekal_morte- · Answer

Pour voir ce qui tourne :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

souzouker · Answer

très bien,

FRST.TXT:
https://pjjoint.malekal.com/files.php?id=FRST_20170817_s9y15r10r10w13 

Shortcut.txt:
https://pjjoint.malekal.com/files.php?id=20170817_d8d13e7s68

Additionnal.txt:
https://pjjoint.malekal.com/files.php?id=20170817_t14o6810i9

j'ai copier les 3 lien que l'on ma montré, si je me suis trompé, faites le moi savoir!

Malekal_morte- · Answer

Désinstalle
Avast!
CyberLink
Wondershare


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTIONHKLM-x32\...\RunOnce: [Domedohece] => C:\WINDOWS\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\MAL~1\AppData\Local\Mogim\Baredi.dat"C:\Users\MAL~1\AppData\Local\Mogim2017-07-25 00:55 - 2017-08-09 16:10 - 000000000 ___HD C:\Users\maël\AppData\Local\445420a35b9933332017-07-23 01:55 - 2017-07-23 13:15 - 000000294 _____ C:\WINDOWS\Tasks\{77E1B226-00F9-248F-D1BD-18D8CD84B4B8}.job2017-07-23 01:55 - 2017-07-23 01:55 - 000002834 _____ C:\WINDOWS\System32\Tasks\{77E1B226-00F9-248F-D1BD-18D8CD84B4B8} (Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe   R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare)  C:\Program Files (x86)\WondershareEmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur. 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

souzouker · Answer

vu la dernière réponse, il serais important que tu puisse voir ceci 

https://img-19.ccm2.net/b9d1vR-7MStsoRChCDbWhA7N_qU=/d5030f0933414c4c9a8178c835ee3607/ccm-ugc/aide3.PNG

est-ce que je ne fais pas attention a ce message et je désinstalle avast? je suis désoler si mon ordinateur à autant de problème.

souzouker · Answer

j'ai désintaller avast et fait la correction, la correction s'appelle fixlog.txt 


https://pjjoint.malekal.com/files.php?id=20170817_k1089z13r12

Malekal_morte- · Answer

Vois si ça change qq chose.

souzouker · Answer

apparament j'ai toujours SVCHOST.exe et j'ai aussi ses "système local(réseau restreint)" , c'est la raison principale qui m'a poussé a demander de l'aide en cas d'un malware.

https://img-19.ccm2.net/C7a1nUwCG9Wpk4nH_GcT_C6xNWU=/9e0e8e3340204b9eb3ef7649f96deaa5/ccm-ugc/aide4.PNG
https://img-19.ccm2.net/v53V0eRVPWnoQepTBX6OfIgkCZE=/3a535c7aab9f494992b3ad86d15abab4/ccm-ugc/aide5.PNG

et si possible, est-ce que je pourrais savoir ce qu'est exactement svchost? parce-ce que j'appele cela un malware, mais si sa se trouve, ça n'est rien d'un malware et c'est même plutot important.

Malekal_morte- · Answer

c'est une mise à jour qui ne veut pas s'installer, je pense.

Vide le catalogue des mises à jour : https://www.malekal.com/windows-bloque-a-linstallation-des-mises-a-jour/#Vider_le_catalogue_des_mises_a_jour_de_Windows
Redémarre Windows.

~~

Lance une Réparation DISM

Clique-droit sur le menu "Démarrer" puis "Invites de commandes (admin)" ou par une recherche Cortana :
https://www.malekal.com/wp-content/uploads/ouvrir-invite-commandes-administrateur-Windows10.gif

Saisir DISM /Online /Cleanup-image /Restorehealth dans la fenêtre.

(attention, il y a un espace devant chaque commande commençant par / /Online /Cleanup-image etc)

Redémarre.

souzouker · Answer

daccord, le chargement vien de commencer, mieut vaut prendre une pause avec un ptit cocktail ;) 
https://img-19.ccm2.net/SbVmJt0VOmJxAwyE5844rrrP9gk=/a3d7838277b34a5fbe6616361693ed32/ccm-ugc/aide7.PNG

souzouker · Answer

okay, c'est terminer je vais redémarrer mon ordinateur dans pas longtemp, je suis désoler si je fais perdre un peu de votre temps!https://img-19.ccm2.net/NilCgmWtrfYoxlU5AUSKBKSBnkc=/a257e221337c41a18a65c9f3525c9556/ccm-ugc/aide8.PNG

souzouker · Answer

je vien de redémarrer mon ordinateur, cette fois çi je n'ai pas eu d'erreur de mise a jour, malgré tout j'ai toujours l'erreur svchost.exe.

Malekal_morte- · Answer

ok,

Installe la mise à jour Windows 10 1703 manuellement, voir :
- https://www.malekal.com/telecharger-installer-mise-a-jour-windows-10-1809/
- https://www.commentcamarche.net/faq/47916-windows-10-1703-installer-la-mise-a-jour-windows-10-creators-update

Ca peut tout arranger.

souzouker · Answer

apparament, quand j'ai regarder sur mon windows update, la mise a jour était déja en cour https://img-19.ccm2.net/0Cdl_cK9fMbQkGRR9XaK1WnVjHQ=/e10f1dd042e54d5991d3be4850fbb277/ccm-ugc/aide9.PNG

souzouker · Answer

je vien juste d'allumer mon ordinateur et j'ai reçu un message d'erreur, j'ai du prendre les photo par téléphone parce que mon ordinateur a apparament plus le capture d'écran, certains de mes documents ont disparu aussi! par chance j'ai prévu une sauvegarde pour tout récuperer, je vais faire la mise a jour manuellement le temps que vous voyer le message d'erreur

souzouker · Answer

j'ai terminer mes mise a jour, je vais peut être avoir besoin de redémarrer, mais sinon je peut voir ce qui pose problème https://img-19.ccm2.net/8WiMxxLwR_3R1suPwTwHNaXqH1w=/27bac98ee6f6414e8ed81ee90120dd03/ccm-ugc/Capture.PNG 

est-ce que je devrais prendre attention a cela?https://img-19.ccm2.net/0weCUFYL8lxBdx5GryI_vm09kSM=/3e4dfd5cbfd14821b0e2b8604cff5c44/ccm-ugc/2.PNG

Problem svchost.exe (netsvcs)

17 réponses

Discussions similaires