svchost.exe gloutonne ma mémoire ! Fermé

Question

Bonjours à tous,
je suis utilisateur de Windows XP pro. Sans avoir fait d'installation de nouveau matériel ou logiciel, un bug est apparu sans raison apparente.
Aprés le démarrage, j'ouvre le "gestionnaire des tâches de windows" et je vais sur l'onglet Processus. Là, je vois "svchost.exe service locale" il commnece à une petite dixaine de Mo et augmente du centaine d'octets toutes les secondes.
Au bout de dix minutes, il m'a gloutonné les trois quart de ma mémoire (350 Mo) et là biensur tout rame.
J'ai déjà effectué les vérification d'usage et je ne pense pas avoir de virus ( McAfee dernière mise à jour, RAV ).
Si vous savez ce que je peux faire pour régler ce problème, je suis à l'écoute de vos propositions.
Merci d'avance !

Canard · Answer

Deja pour plus d'info dessus:http://www.commentcamarche.net/processus/svchost-exe.php3

Canard · Answer

donc cela vient sans doute s'un spyware qui losque tu te connect a internet se sert de svchost.exe ...donc la solution:
passer un coup d'antispywar et anti trojan:
trojan remover: http://www.infos-du-net.com/modules/mydownloads/295-Trojan-Remover-6.2.3.html
spybot :http://www.infos-du-net.com/modules/mydownloads/324-Spybot---Search-&-Destroy.html
ou ad-aware 6 : http://www.lavasoftusa.com/support/download/
tu passe un coup d'antispyware donc..tu reboot pour les dll recalcitrantes et la tu te te reconnect et tu verifie si tout va bien..

Vince · Answer

J'ai fait le tour avec "trojan remover" et avec "spybot", j'ai trouvé pas mal de spyware ( j'ai tout nettoyé), mais pas de trojan. Hélas le problème persiste. J'ai essayé de "terminer le processus" de "svchost service locale", là il disparait un cour instant et réapparait avec son niveau de mémoire utilisée initiale.
Qu'es ce que je peux faire d'autre ?

canard · Answer

te reste a aware en faisant la mise a jour...des spyware yen a moult... ^^

Vince · Answer

Bon ben voilà, j'ai scanner avec Ad-Aware6 aprés être passé par la case Webupdate. Et le problème reste entier, même si sa m'a permis de faire le grand ménage dans ma machine. C déjà sa de fait !
Mais si le problème est du style troyen ou spyware je devrai peut-être soumettre se problème sur le forum Virus ?

Canard · Answer

sur un autre forum un gars avait un prob similaire apparement et l a resolu avec
http://www.securitoo.com/fra/top10/patches/patch_agobot.exe
ca coute rien d essayer.
Je suis sur une autre piste je te tient au jus

canard · Answer

pour virer le worm associé avant de patcher:http://www.securitoo.com/fra/top10/patches/patch_agobot.exe

Canard · Answer

Bon ya ca aussi:

W32/Shost-A est un ver internet qui se déplace dans le dossier Windows sous le nom de fichier SVCHOST.EXE et qui ajoute dans la base de registre les entrées suivantes pour que SVCHOST.EXE soit exécuté lorsque Windows est démarré :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

regedit:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

enleve la valeur

"PowerManager"="%windir%\svchost.exe"

sort du registre

Vince · Answer

J'ai patché pour "Agobot", il n'a rien trouvé et ça n'a rien changer. Je suis allé dans le Regedit à chacune des adresses:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

et je n'ai rien trouvé qui ressemble à PowerManager ou à C:\windows\svchost.exe.

Si tu as encore des idées je suis preneur !
En tout cas merci de te creuser autant la tête.

Canard · Answer

tente un dernier scan avec :
http://www.secuser.com/antivirus/index.htm

sinon apparement il y a un correctif windows:
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117

a test

Vince · Answer

http://www.secuser.com n'a rien trouvé et le correctif pour le ver blaster n'a rien changé. Le problème est toujours là.

Canard · Answer

ba la je suis desolé mais je séche.

Vince · Answer

Bon je vais continuer mon tour des vieux post concernant svchost en gardant mon gestionnaire de tâches sous le bras.En tout cas merci de ton aide...Si je trouve la solution, je la reposterai ici !

ypso · Answer

bas j'ai le mem probleme que toi en changent plein de truc de partou j'arrive au compromie au debut il passe 5 minute a me bouffé ma memoire ( je lui laisse 1go de memoire virtuel apres ça redessand mais je sai pas ce qu'il fait ce truc

DestyNov@ · Answer

Salut =) En regardant dans msconfig, et en ne laissant que le nécessaire au démarrage ça le fait tjs?

Svchost.exe gloutonne ma mémoire !

15 réponses

Discussions similaires