Svchost.exe gloutonne ma mémoire !
Vince
-
DestyNov@ -
DestyNov@ -
Bonjours à tous,
je suis utilisateur de Windows XP pro. Sans avoir fait d'installation de nouveau matériel ou logiciel, un bug est apparu sans raison apparente.
Aprés le démarrage, j'ouvre le "gestionnaire des tâches de windows" et je vais sur l'onglet Processus. Là, je vois "svchost.exe service locale" il commnece à une petite dixaine de Mo et augmente du centaine d'octets toutes les secondes.
Au bout de dix minutes, il m'a gloutonné les trois quart de ma mémoire (350 Mo) et là biensur tout rame.
J'ai déjà effectué les vérification d'usage et je ne pense pas avoir de virus ( McAfee dernière mise à jour, RAV ).
Si vous savez ce que je peux faire pour régler ce problème, je suis à l'écoute de vos propositions.
Merci d'avance !
je suis utilisateur de Windows XP pro. Sans avoir fait d'installation de nouveau matériel ou logiciel, un bug est apparu sans raison apparente.
Aprés le démarrage, j'ouvre le "gestionnaire des tâches de windows" et je vais sur l'onglet Processus. Là, je vois "svchost.exe service locale" il commnece à une petite dixaine de Mo et augmente du centaine d'octets toutes les secondes.
Au bout de dix minutes, il m'a gloutonné les trois quart de ma mémoire (350 Mo) et là biensur tout rame.
J'ai déjà effectué les vérification d'usage et je ne pense pas avoir de virus ( McAfee dernière mise à jour, RAV ).
Si vous savez ce que je peux faire pour régler ce problème, je suis à l'écoute de vos propositions.
Merci d'avance !
15 réponses
-
Deja pour plus d'info dessus:
http://www.commentcamarche.net/processus/svchost-exe.php3 -
donc cela vient sans doute s'un spyware qui losque tu te connect a internet se sert de svchost.exe ...donc la solution:
passer un coup d'antispywar et anti trojan:
trojan remover: http://www.infos-du-net.com/modules/mydownloads/295-Trojan-Remover-6.2.3.html
spybot :http://www.infos-du-net.com/modules/mydownloads/324-Spybot---Search-&-Destroy.html
ou ad-aware 6 : http://www.lavasoftusa.com/support/download/
tu passe un coup d'antispyware donc..tu reboot pour les dll recalcitrantes et la tu te te reconnect et tu verifie si tout va bien.. -
J'ai fait le tour avec "trojan remover" et avec "spybot", j'ai trouvé pas mal de spyware ( j'ai tout nettoyé), mais pas de trojan. Hélas le problème persiste. J'ai essayé de "terminer le processus" de "svchost service locale", là il disparait un cour instant et réapparait avec son niveau de mémoire utilisée initiale.
Qu'es ce que je peux faire d'autre ? -
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bon ben voilà, j'ai scanner avec Ad-Aware6 aprés être passé par la case Webupdate. Et le problème reste entier, même si sa m'a permis de faire le grand ménage dans ma machine. C déjà sa de fait !
Mais si le problème est du style troyen ou spyware je devrai peut-être soumettre se problème sur le forum Virus ? -
sur un autre forum un gars avait un prob similaire apparement et l a resolu avec
http://www.securitoo.com/fra/top10/patches/patch_agobot.exe
ca coute rien d essayer.
Je suis sur une autre piste je te tient au jus -
pour virer le worm associé avant de patcher:
http://www.securitoo.com/fra/top10/patches/patch_agobot.exe -
Bon ya ca aussi:
W32/Shost-A est un ver internet qui se déplace dans le dossier Windows sous le nom de fichier SVCHOST.EXE et qui ajoute dans la base de registre les entrées suivantes pour que SVCHOST.EXE soit exécuté lorsque Windows est démarré :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
regedit:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
enleve la valeur
"PowerManager"="%windir%\svchost.exe"
sort du registre -
J'ai patché pour "Agobot", il n'a rien trouvé et ça n'a rien changer. Je suis allé dans le Regedit à chacune des adresses:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
et je n'ai rien trouvé qui ressemble à PowerManager ou à C:\windows\svchost.exe.
Si tu as encore des idées je suis preneur !
En tout cas merci de te creuser autant la tête. -
tente un dernier scan avec :
http://www.secuser.com/antivirus/index.htm
sinon apparement il y a un correctif windows:
http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=c8b8a846-f541-4c15-8c9f-220354449117
a test -
http://www.secuser.com n'a rien trouvé et le correctif pour le ver blaster n'a rien changé. Le problème est toujours là.
-
-
Bon je vais continuer mon tour des vieux post concernant svchost en gardant mon gestionnaire de tâches sous le bras.
En tout cas merci de ton aide...
Si je trouve la solution, je la reposterai ici ! -
bas j'ai le mem probleme que toi en changent plein de truc de partou j'arrive au compromie au debut il passe 5 minute a me bouffé ma memoire ( je lui laisse 1go de memoire virtuel apres ça redessand mais je sai pas ce qu'il fait ce truc
-
Salut =) En regardant dans msconfig, et en ne laissant que le nécessaire au démarrage ça le fait tjs?
