7 SVCHOST.EXE... Ralentit PC... Need Help Fermé

Question

Bonjour,

Mon ordinateur que j'ai acheté il y a moins d'1 an et demi chauffe de plus en plus et fait beaucoup de bruit.
C'est un ASUS A6000, Windows XP SP2, avec un processeur 3400 + AMD Sempron, 1.81 GHz et 896 Mo de RAM.

Mes logiciels de protections anti virus et Spyware sont:

Avast!, Spyware doctor, CCleaner et AVG anti Spyware.

L'exécution de tous ces logiciels n'est pas arrivé à travers la réponse a tout ces ralentissements.
J'ai même réaliser 6 défragmentation successive bien qu'il ne me conseil plus de le faire car une commande
m'indique qu'il est défragmenté au max.

Donc en faisant Ctrl + Alt + Supp, je me suis aperçu qu'il y avait 7 SVCHOST qui s'exécutait en même temps, mais en les arretant mon ordi devient instable. 

Pouvez vous me venir en aide pour fixer ce probleme, de plus je pense qu'il y en aà d'autres car bien qu'ayant nettoyer mon ordi des pages internet souvre svt toute seule ...

Merci de votre aide

Cdt,

Cyril G

raleuboleu · Answer

salut

ce n'est pas grave qu'il y ai plusieurs svchost a mon avis tu as des virus qui eux ralentissent ton ordi 

peux tu poster 1log hijack stp

biz

Minez · Answer

Salut,

Pour ta culture personelle, svchost c'est le réseau, donc PAS TOUCHE!

raleuboleu · Answer

j'avoue j'aurai du te dire que ca marchait que sous IE oupssssss

pour kaspersky je te dis OUI  , avast tu le paie pas ? si non n'hésites pas a le virer contre 1 bien meilleur , je l'ai moi meme et c'est nikel comparé a avast que j'avais avant qui prévenait des merdes 1 fois qu'elles étaient bien incrustées 

je matte ton rapport

raleuboleu · Answer

re


1/télécharge CCLEANER: (lance un nettoyage et répare 3 fois le registre) sans installer la barre yahoo ici: 

https://www.01net.com/

2/ via panneau de config, ajout/sup de prog, désinstalle spyware doctor stp

dis moi quand t'as fais ça déjà ok?

et merci a jlpjlp ^^

raleuboleu · Answer

curieu va lol 1 ange gardien^^

desactive bit torrent pour voir si  l'ordi rame moins : ctrl+alt+sup : désactiver processus bittorent.exe

merci mamannoël^^

raleuboleu · Answer

relance hijack  clic sur do a scan only et coche ces lignes please madame^^ 

-O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
-O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
-O9 - Extra button: Betway.com Poker - {4CBB5C71-1BA0-49ca-93CD-159AF8AA0CC9} - C:\Program Files\Betway\Poker\MPPoker.exe
- 	O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe


puis clic sur fix 

et dis ce que ca donne ensuite casimir^^

waja · Answer

Bonjour,
*avg est très bien, mais la version gratuite a pas besoin d' être chargée au démarrage .( pas de temps réel après 30 jours, désactives le bouclier résident et la mise à jour automatique, utilises-le comme il sera après les 30 jours, mise à jour manuelle avant un scan.
*Tu as 2 défragmenteurs, oodefrag et diskeeper chargés au démarrage. Celui de windows est pas une flèche mais fait son boulot quand même. et il travaille pas tout le temps, ça ralentit le pc.
*Tu as osa.exe censé accélérer le démarrage de office, mais en chargeant tout office au démarrage. Ca ralentit quand même le pc en occupant la mémoire.
*enlèves aussi du démarrage les programmes censés surveiller les performances et accélérer windows. quand il y a trop de choses, c' est l' effet inverse qu' on obtient

Comme tu n' as pas une ram très importante, cela devrait se voir sur la vitesse, faire moins travailler le disque dur qui chauffe lui aussi, et tu peux regarder la poussière à l' intérieur (courant coupé bien sur ) avec beaucoup de précautions ,un pinceau et l' aspirateur.  

Essaie tout ça ensemble , vois si le ventilateur ralentit et la température baisse.
( mais ça enlève pas l' infection, je te laisses avec les spécialistes ) .

waja · Answer

Euh, pour kério, version 4.5.916 depuis un bon moment déjà. et je vois pas sur leur site de nouvelle version. Mais en version gratuite, attention, pendant 1 ou 2 mois ils essaient de passer la version payante. Après ça se calme, il affiche moins souvent la petite alerte. 

Par contre si tu as installé kasperski, pour le garder , c' est possible qu' il aie son propre parefeu intégré, je connais pas kaspersky . kério sera alors de trop. 1 seul parefeu.

raleuboleu · Answer

remoi


nan le skin jpense pas ,

peux tu te rendre sur virustotal ici :
https://www.virustotal.com/gui/

tu clic sur parcourir et cherche ceci :
C:\documents and settings\goxe cyril\local settings\application data\lioziz.exe
	
puis clic sur "envoyer le fichier" 

et dis moi ce que ca donne stp pépère mdr 

moi ya 1 ligne que jdois vérifier aussi

raleuboleu · Answer

bon mister titeuf a quand le dernier spybot fait?

CyrilG · Answer

Ca y est c fait par contre il m'a trouvé 6 trucs dont 1 MIcrosoft Windows Security Internet Explorer que j'ai préférer ne pas effacer au cas ou...

Microsoft.Windows.Security.InternetExplorer: [SBI $A3433CBF] Réglages (Modification du registre, nothing done)
  HKEY_USERS\S-1-5-21-2621535325-1951532880-2366645446-1005\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN\iexplore.exe

MeMedia.AdVantage: [SBI $18A00C53] Réglages utilisateur (Clé du registre, fixed)
  HKEY_USERS\S-1-5-21-2621535325-1951532880-2366645446-1005\Software\AdVantage

MeMedia.AdVantage: [SBI $682BB575] Dossier Programme (Répertoire, fixed)
  C:\Program Files\AdVantage\

MeMedia.AdVantage: [SBI $E57F4C50]  Exécutable (Fichier, fixed)
  C:\Program Files\AdVantage\AdVantage.exe

MeMedia.AdVantage: [SBI $6AD46675]  Page Web (Fichier, fixed)
  C:\Program Files\AdVantage\AdVantage.htm

MeMedia.AdVantage: [SBI $A03669B7]  Exécutable (Fichier, fixed)
  C:\Program Files\AdVantage\AdVUninst.exe


--- Spybot - Search & Destroy version: 1.5.2  (build: 20080128) ---

2008-02-25 unins000.exe (51.49.0.0)
2008-01-28 blindman.exe (1.0.0.7)
2008-01-28 SDMain.exe (1.0.0.5)
2008-01-28 SDUpdate.exe (1.0.8.8)
2008-01-28 SDWinSec.exe (1.0.0.11)
2007-10-07 SDShred.exe (1.0.1.2)
2008-01-28 SDDelFile.exe (1.0.2.4)
2008-01-28 SpybotSD.exe (1.5.2.20)
2008-01-28 TeaTimer.exe (1.5.2.16)
2008-01-28 Update.exe (1.4.0.6)
2007-04-02 aports.dll (2.1.0.0)
2008-01-28 advcheck.dll (1.5.4.5)
2008-01-28 SDFiles.dll (1.5.1.19)
2007-11-17 DelZip179.dll (1.79.7.4)
2008-01-28 SDHelper.dll (1.5.0.11)
2008-01-28 Tools.dll (2.1.3.3)
2008-02-20 Includes\Revision.sbi (*)
2008-02-20 Includes\Cookies.sbi (*)
2007-12-26 Includes\Dialer.sbi (*)
2008-02-20 Includes\HeavyDuty.sbi (*)
2008-02-20 Includes\Hijackers.sbi (*)
2008-02-20 Includes\Keyloggers.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2008-02-20 Includes\Malware.sbi (*)
2008-02-20 Includes\PUPS.sbi (*)
2008-01-09 Includes\Security.sbi (*)
2008-02-20 Includes\Spybots.sbi (*)
2007-11-06 Includes\Tracks.uti
2008-02-20 Includes\Trojans.sbi (*)
2008-02-20 Includes\DialerC.sbi (*)
2008-02-20 Includes\HijackersC.sbi (*)
2008-02-20 Includes\KeyloggersC.sbi (*)
2008-02-20 Includes\MalwareC.sbi (*)
2008-02-20 Includes\PUPSC.sbi (*)
2008-02-20 Includes\SecurityC.sbi (*)
2008-02-20 Includes\SpybotsC.sbi (*)
2008-02-20 Includes\TrojansC.sbi (*)
2007-12-24 Plugins\TCPIPAddress.dll

Voili voilou madame la farfadet des bois

Bisous bisous

Que dois je faire maintenant ?
Ps: Je dois avouer qu'il fait beaucoup moins de bruit

raleuboleu · Answer

bon robin des bois , reposte  1 rapport hijack please , il fais moins de bruit ! as tu ouvert le bordel et matté ton ventilo aussi?

g!rly · Answer

...pour suivre...

raleuboleu · Answer

allo luky luke t mouru ?!! 

bon l'ombre de Luky peut tu relancer hijack et cocher ces 2 lignes qui inspirent rien de chez nullpart de personne please :


--O4 - HKCU\..\Run: [lioziz] c:\documents and settings\goxe cyril\local settings\application data\lioziz.exe lioziz
--C:\documents and settings\goxe cyril\local settings\application data\lioziz.exe

puis clic sur fix




pui lance ceci  lopxp stp:

Télécharge ici : (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.



bizoux ombre luky et @ suivre @suivre merci a mzelle @suivre lol biz a vous

g!rly · Answer

Salut cirylG,

PS: Tout ce qui est live TV, POkerstar, europoker, (je ne joue que sur un seul site de poker en ligne, ca suffit^^) Open office, radio USA, peuvent etre enlevé^^

Et bien tu sais ce qui te reste a faire : les enlever...

puis passe ceci :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

g!rly · Answer

ok tres bien ;-)

la suite :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

+

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914


Post les rapports generés ci stp

@+

g!rly · Answer

Salut ral`

Y a pas d´quoi ;-)

biz`

raleuboleu · Answer

ro je riglolais snif tu boude ou koi?

g!rly · Answer

CyrilG, 

Si tu n´arrives pas a uploader le fichier, ce n´est pas grave, arrives tu neanmoins a faire l´option1 ?

Sinon post un nouveau hijack this stp`

Ral`

Te mok pas !

kisses`

raleuboleu · Answer

mais nan il sais casimir que jdéconne ^^
pas vrai marsu?

lol

il c bien enfin jespere sinan jv faire a la zidane  mdr

g!rly · Answer

T´as mal ! LOL

raleuboleu · Answer

où mdrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr oups dsl ya la charte ^^ kiss ma miss

raleuboleu · Answer

mon jymmy neutron tu boude!!! allo pk tu vient plus ta trouvé mieu? comme site bien entendue ^^zut alors a ui vais je m'en prendre jconé pas 10000 ..................bah jdi rien tu saura pas si tu rep + nananananere+++++++++

raleuboleu · Answer

as tu vu des changements depuis?

kiss azrael ^^ jkiff cette bd ^^ op on s'en fou ca a rien a voir lol
je serai kalif a la place de ...............sarko mdr

g!rly · Answer

Ral`

Tu veux le tuer ce pauvre cyril ? 

LOL

Je repasserai t´embêter plus tard...

@ Star plu`

CyrilG · Answer

Hola chicas,

Les mando el analisis de mi ordenador. Espero que podria hacer algo de eso Senora Evita. Catarina catarina chic chic


Search Navipromo version 3.4.8 commencé le 28/02/2008 à 11:20:37,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\GOXE Cyril\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\GOXE Cyril\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\GOXE Cyril\MENUD?~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\GOXE Cyril\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\GOXE Cyril\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/02/2008 à 11:23:13,32 ***

Voili voilou

7 SVCHOST.EXE... Ralentit PC... Need Help

26 réponses

Discussions similaires