Salut
je prend je revient laisse moi quelque minutes la chasse et le balltrap ma vrai passion
voir site perso dans profil

Salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://www.florensac-chasse-trap.com/ section virus
et aussi ceci
CleanUp312.exe(3)
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

a2
http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc


----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------


assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe


--------------------
relance hijack coche ces lignes et ensuite clik sur fix
F0 - system.ini: Shell=Explorer.exe C:\windows\system32\msiexec16.exe
F1 - win.ini: run=C:\windows\system32\msiexec16.exe
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O23 - Service: Display Drivers (Index) - Unknown owner - C:\WINDOWS\System32\cssrs.exe" -service (file missing)


----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\windows\system32\msiexec16.exe
C:\WINDOWS\System32\cssrs.exe<==ne te trompe pas de fichier deux s apres le c

---------------
clik sur Démarrer->exécuter->tape: services.msc

Double-clique: Display Drivers (Index)

Règle-le sur "Arrêté" et "Désactivé".
----------------------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis


--
la chasse et le balltrap ma vrai passion
voir site perso dans profil

Oki
fait bien tous d ans l ordre la chasse et le balltrap ma vrai passion
voir site perso dans profil

As tu reussi car j'ai exactement le même pb. impossible de surfer plus de 2mn car après svchost.exe me prend 99% des ressources et me bloque tout. obliger de telecharger des prog au boulot si besoin (donc je veux bien charger des utilitaire mais comment les mettre à jour à partir d'un autre pc ? car sur le mien pas le temps avant que ça coupe, 56k en plus ... )

C'est bon j'ai resolu le pb !!!

1) un 1er scan par norton antivirus, avg antivirus, spyboot et ad aware, microsolt antispyware (tous a jour) qui ne donne rien en mode sans echec avec restauration arreté

2) installation de SP2 en mode sans echec car en mode normal le lancement se bloque (à cause du virus ??? )

3) scan avec Spinder , un utilitaire de mc afee disponible ici
http://www.clubic.com/telecharger-fiche12261-stinger.html

et ... il me trouve et m'enlève 3 vers !!! Est ce du au fait d'avoir mis le SP2 avant qui a rendu vulnerable ces 3 vers ou Spinder qui est plus performant que norton et Avg mais depuis tout roule nickel .

J'ai eu le prob du svchost à 99% et à 100% ect....
En cherchant un peu partout j'ai trouvé cela à télécharger gratuitement et cela marche !!!
http://mwti.net/antivirus/mwav.asp

Le nom du ver : backdoor.w32.rbot

Moi aussi, je suis embété avec le svchost, et à priori, après divers scans, je n'ai trouvé aucun virus...

Il se déclenche d'un coup et mange 99% de mes ressources, mais j'arrive pas à comprendre pourquoi...

Mon rapport HiJack ;-)

[quote]Logfile of HijackThis v1.99.1
Scan saved at 14:00:13, on 27/09/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\The Cleaner\tca.exe
C:\Program Files\The Cleaner\tcm.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\LVComsX.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\Securité et outils de suppression de virus sur Pc-familial\HiJack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA

Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE

C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &Add to IncrediMail Style Box -

C:\PROGRA~1\INCRED~1\bin\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Program Files\Messenger\MSMSGS.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{1310CAEB-F125-42FC-B615-4C450A9482C8}: NameServer =

80.118.192.100 80.118.196.36
O17 - HKLM\System\CCS\Services\Tcpip\..\{52D54F0F-E712-4340-81E1-1B8E244F4689}: NameServer =

127.0.0.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1310CAEB-F125-42FC-B615-4C450A9482C8}: NameServer =

80.118.192.100 80.118.196.36
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. -

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -

C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. -

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[/quote]

Bonjour !
J'ai eu plusieur probleme du genre, (SVCHOST a 99%) apres l'installation d'un logiciel genre msn messanger !

Le moyen pour arréter que se fichier se lance en boucle et prenne tout le temps du proc, il a suffit d'arréter les mise a jour automatique de windows...

Sa parait bete mais sa marche !

Voila ^^

Bonjour, j'ai aussi le problème ce problème de SVCHOST.EXE qui reste à 99%.

J'ai tout vérifié : pas de virus.
En désactivant les mises à jour automatique, le PC fonctionne à nouveau correctement. Mais dés que j'essaye de rechercher une mise à jour (via windows update) alors le programme SVCHOST.EXE se remet à 99% de nouveau.

Je pense que c'est un problème lié au système windows XP SP2 il qu'il existe une mise à jour pour corriger ce problème.
Donc si quelqu'un à le nom de cette mise à jour : je suis prenneur ^^

Bonjour à tous , après avoir tenté toutes les solutions sur ce fameux problème en rapport à SVCHOST.exe à 99%, la seule solution efficace que j'ai trouvé est de réparer Windows (via votre cd installation Windows), vous ne perdrez aucune donnée et après la réinstallation de Windows le problème aura disparu (en ce qui me concerne en tout cas) n'oubliez pas d'éxecuter les mises à jour de Windows update!
Virus ou pas... aucune idée mais c'est la seule solution efficace que j'ai trouvé.

Je ne pense pas que ce probleme sois lier a un virus ou autre

parceque

j ai le probleme sur un ordinateur tout frais installer

meme symptome au demarage svchost a 99% pendant un bon moment , et ca revient a la normal apres un certain temps

ou quand je debranche la carte reseau , 30sec apres il redevient normal

pense bien qu il y ai un bug qq part lier au service