rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Uc:100% svchost et cmesys.exe

Posté par ZeDou, le mardi 4 novembre 2003 à 14:21:41
Bonjour, j'ai vu plusieur cas comme le mien dans le forum mais aucune solution ne ma débloquer, voila je sui sur xp, connection free degroupée, au démarrage du pc l'uc tourne a 100 %, bouffée par 2 processus, svchost.exe et cmesys.exe, bizarement je ferme les 2 et l'uc redescend a la normal . . . je peu surfer j'ai juste l'impression de ramer. Mon XP est a jour, norton ma trouver un fichier contaminé par "w32.hllw.blaxe", supprimé, depuis plus rien.
J'en sui rédui a implorer un miracle a chaque redémarrage. . . plz help me. . .merci d'avance ^^
Répondre à ZeDou  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
metathesus, le mardi 4 novembre 2003 à 15:47:31
Salut!

svchost.exe et cmesys.exe, bizarement je ferme les 2 et l'uc redescend a la normal . . .

On ne peut pas fermer SVCHOST, sauf si c'est un virus qui porte le ^même nom que le processus hôte des services de Windows.

Donc ton SVCHOST est un virus, mais fait la différence entre le bon et le mauvais SVChost....

Fais un scan antivirus sur http://www.secuser.com
Passe un coup de Spybot et un d'Adaware, une recherche google te permettra de les trouver, ce sont 2 logiciels qui enlève les merdouilles" collés à ton insu quand tu vas sur le net ou autre.

@pluch! ;-)
There is no problem! Only additional challenges!
Répondre à metathesus

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ZeDou, le mardi 4 novembre 2003 à 18:17:27
Bon, deja merci bcp pour ton aide.
Secuser n'a rien trouvé, adaware et spybot on effectivement virer pas mal de merdouilles.
Au demarrage l'uc est tjrs a 100%, par contre le processus cmesys.exe a disparu, ne reste plus que svchost en service reseau ki tourne a 99. . . je peu tjrs le desactiver, mai c pa vraimen la solution.
d'autres idées ? ? ? (encor merci)
Répondre à ZeDou

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Greg, le jeudi 6 novembre 2003 à 23:30:29
OUF ...SVCHOST ds mon cas le fichier était un virusé...Dependant de ton système, il y a pas vraiment de solution possible pour faire les mises à jour résolvant les problèmes de sécurité (certain cas)!...mon cas avec Windows Professionnal 2000 Pack 1... Surtout que le virus va te geler pas longtemps après que tu va être sur le net...

La solution met un firewall et bloque >UDP 69
>tcp 135
>TCP4444
Et télécharge FixBlaster (Symantec ) et aussi un utililitaire pour les worn (Mcfee) les deux sont gratuit...
Peux importe ce que tu fais si tu désinfecte sans mettre le firewall tu vas te réinfecter probablement aussi rapidement...

Nésite pas si tu veux d'autre Info...

@+ Greg
Répondre à Greg

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Tizoc, le jeudi 13 novembre 2003 à 16:45:54
meme pb sauf que moi jai 4 SVCHOST je sais pas coi faire je vai test vo solus mai sy ya d'autre truc a faire dit le merci
Répondre à Tizoc

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Arateris, le jeudi 13 novembre 2003 à 21:36:18
moi j'ai en gros le même pb en fait j'ai 5 svchost d'ouvert, dont 3 par le systeme, 1par le service local et un par le service reseau..
y en a un de ceux du systeme qui me bouffe le reste de l'UC disponible de tel sorte ke je sois toujours a 100%, donc malgres un athlon2600+ et 512Mo de RAM, mon ordi a du mal..et si je ferme l'application qui bouffe l'UC, mon pc plante mechament...
norton n'a pas trouvé de virus et le fixblast n'a rien changé..bref je sais plus quoi faire
Répondre à Arateris

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
pgriffet, le vendredi 14 novembre 2003 à 09:52:06
CMEsys.exe Part of {Gator} advertising spyware - see {here} for removal instructions

Explications sur svchost

http://clement.reinier.free.fr/modules.php?name=Content&pa=s­howpage&pid=12

Explications sur tous les services

http://clement.reinier.free.fr/modules.php?name=Content&pa=s­howpage&pid=14

http://www.zebulon.fr/articles/services_1.php


Pierre.
Mes sujets : http://niklish.free.fr/dossierspratiques.htm
Répondre à pgriffet

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Tizoc, le vendredi 14 novembre 2003 à 09:58:01
moi en faite mes svchost utiliser rein su uc et je pige pas de coi sa vein normalement une conextion sa prand pas trop sur uc ???
Répondre à Tizoc

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Arateris, le vendredi 14 novembre 2003 à 13:18:21
J'ai été voir le site que pierre a recommandé dans son message, surtout celui sur svchost et ils disent de comparer les services de windows au services en utilisation, et en fait moi j'ai un service qui n'est pas dans la liste proposé : Iprip
Je ne sais pas du tout a quoi il peut servir, j'ai vite fait une recherche sur le web et ca n'a rien donné..
l' "aide" de windows ne conait même pas ce nom la...
Mais j'ai toujours le probleme d'avoir 5 svchost au lieu des trois normaux... Iprip se trouve au milieu de plein d'autre services (voir site du message de pierre)sur le deuxieme svchost.exe ....
Si quelqu'un a une idée..
Répondre à Arateris

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
pgriffet, le vendredi 14 novembre 2003 à 15:39:01
Où as-tu lu que c'était normal d'avoir 3 svchost ?
J'en ai aussi 4 ou 5. Ce n'est pas là le problème.
Il est vrai que toute une flopée de virus s'appelle aussi svchost ou svch0st (un zéro à la place du o).
Si un scan sur Secuser ne donne rien, c'est que c'est ok.
Quand tu fais tasklist /SVC en ligne de commandes, as-tu plus de renseignements ?
Si tu as un doute, tu peux lire mon sujet :

http://forum.pcastuces.com/sujet.asp?SUJET_ID=8269

copier le contenu du Bloc-notes et coller ici le résultat de l'analyse de HijackThis.


Pierre.
Mes sujets : http://niklish.free.fr/dossierspratiques.htm
Répondre à pgriffet

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ZeDou, le vendredi 14 novembre 2003 à 21:06:11
C'est bon j'ai trouver la solution, c'étai une valeur a suprimer dans la base de registre, dans HKEYLM//software/microsoft/windowsnt/current version/svchost.
Voila encor merci a tous, j'ai d'autre prob. mais je vai faire dautre post ++++++
Répondre à ZeDou

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
lezab, le samedi 22 novembre 2003 à 20:56:20
laquelle ?
Merci
Répondre à lezab

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Greg, le samedi 15 novembre 2003 à 09:52:51
Ouf ouf... Je donne quelque clarification....Certain virus sont contagieux. Il faut empêcher la propagation et la réinfection...
Ds le cas du blaster une partie ce joue avec le firewall qui bloque les ports de sortie et d'entré.
Le reste c'est du détail tu fais l'anti virus et les mises à jours importante concernant la sécurité Windows comme tu ferais d'habitude.
Mais attention pas de firewall le virus prend le controle et...
Adieu... Zut!... la mise à jour. Comme ds un Hopital isolation et décontamination.!!!!!!!!!
Répondre à Greg

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
pgriffet, le samedi 15 novembre 2003 à 10:33:30
Je conseille à tous d'utiliser RegistryProt, un petit freeware ne consommant aucune ressource et qui est un complément aux antivirus. Il informe IMMEDIATEMENT de toute écriture dans la BdR aux fameuses clés Run, utilisées par les virus pour être relancés au démarrage de Win. Dans le cas de Blaster, vous auriez été avertis d'une écriture dans la BdR et vous auriez ainsi pu éviter la propagation du virus, grâce à RegProt.
J'en parle ici en détails :
http://forum.pcastuces.com/sujet.asp?SUJET_ID=32169


Pierre.
Mes sujets : http://niklish.free.fr/dossierspratiques.htm
Répondre à pgriffet

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Arateris, le dimanche 16 novembre 2003 à 17:16:14
En fait je pense avoir LA véritable solution : le bon vieux RAZ...
J'esperais pouvoir y echaper, mais bon ca ne pourra pas lui faire de mal, de toute facon il devais s'en prendre un avant cette histoire de svchost, mais les probleme d'avant viennent peut etre de la...bref merci a ceux qui ont tenté de m'aider..
A+
Répondre à Arateris

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Greg, le lundi 17 novembre 2003 à 05:27:22
Ouf...J'aimerais préciser que ds bien que faire du netoyage ou formater ds le cas de virus contagieux, ne règle en rien la question au grand désaroie de plusieurs j'aimerais rappeler que ds bien des cas les bugs persistes et que pas longtemps apres le virus fait réaparition très rapidement.
Ds le cas de virus comme le blaster , il faut surtout lui barrer l'accès à l'entré et la sortie en utilisant un firewall pour être en mesure de corriger les lacunes du système d'exploitation en fesant la mise à jour au niveau de la sécurité de windows.
Je termine en disant qu ds mon cas j'ai pu fonctionner pendant plusieurs semaines avec un firewall sans problème il s'agit de savoir l'utiliser mais j'avoue que cela n'est pas à la porté de personne qui débute en informatique...

A+ Greg
Répondre à Greg

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Arateris, le lundi 17 novembre 2003 à 08:00:41
en fait g t infesté par les vers suivants :
- worm_nachi.a
- worm_agobot.t
ils été ds un fichier appellé scvhost.exe et non svchost et winhllp32.exe
le site www.secuser.com les a nettoyé pr moi, merci
A++ tt le monde
Répondre à Arateris

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
pgriffet, le lundi 17 novembre 2003 à 10:51:42
Arateris, c'est pour ça que je t'ai demandé de faire tourner HijackThis.
Ce programme montre tout ce qui se trouve en RAM, tout ce qui est lancé au démarrage.
Il m'aurait permis de voir qu'il y avait un scvhost qui est bien un virus. Il existe des variantes du nom svchost

- svch0st (un zéro à la place du o)
- sdvhost
- sychost
- svchosl
- svchosts
- svchos1
- scchost

etc.

En fait, il ne peut pas y avoir de programme avec un nom ressemblant à svchost dans MSConfig onglet démarrage. Ces services sont démarrés par XP/2K mais de façon transparente.
C'est le cas de Zedou ci-dessus.


Pierre.
Mes sujets : http://niklish.free.fr/dossierspratiques.htm
Répondre à pgriffet

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
abdel, le jeudi 27 novembre 2003 à 19:37:27
justement moi ausii j'ai un pbavec ce svchost mais je suis un novice en informatisue pe tu m'expliquer stp la procedure a suivre si ca ne te derange pas je suis actuellement en ligne degroupé avec free et j'ai windos 2000 merci beaucoup d'avance
Répondre à abdel

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
bruno P, le jeudi 27 novembre 2003 à 22:30:24
bonjour,
je viens de me debarasser d'un probleme identique apres 2 j de hard work et surtout en allant sur les forums des uns et des autres - c'est la premiere fois que j'y passe et j'y reviendrai. donc je vous fais partager mon pb et my solution.
Symptome - W2000 SP4 : CPU 100% et svchost process qui utilise les ressources et ne peut etre supprime car c'est
un processus gere par RPC
a) Go under Windows\System32
Move cart322.exe and cart322.exe.poly ailleurs - en cours d'utilisation ils ne peuvent etre supprimes (j'ai identifie ces fichiers par hasard en allant sous HKLM chercher un nom bizarre dans la partie run: j'y ai trouver Configgload) maintenant. il faudra les supprimer apres un reboot
b) under Windows\System32, chercher WINHLPP32.exe (avec 2 P) et supprimer
c) regedit
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion­\run
trouver Configgload et faire supp
(Configgload cart322.exe)
d) reboot
e) supprimer cart322.exe et cart322.exe.poly
voila
je ne sais comment s'appele ce trojan, mais il m'a mis la pression.
notez que j'avais fait l'erreur il y a 2 j d'arreter mon zonealarm (je crois que ma faille etait la)
a+
Répondre à bruno P

21


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
le sauveteur, le vendredi 28 novembre 2003 à 00:40:13
Ouf j'ai besion de plus de détails la dessus...
Je pense que de faire des changements directement ds le directory est dangereux!!! Cela peux amener une erreur fatal avec toute les conséquence !!! Aussi J'ai désinstaller Zone Alarm parce qu'il utilisait 100% de mes ressources après la surcharge de mon CPU est revenu à la normale.

<marquee>@+ Le sauveteur </marquee>
Répondre à le sauveteur
Discussions pertinentes trouvées dans le forum
25/06 11h42UC 100% avec wmprvse.exe21
18/12 11h36Problème uc 100% et waol.exe0
10/10 13h44Uc a 100% svchost.exe1
29/11 07h31UC à 100% avec iexplorer.exe5
Plus de discussions sur « uc:100% svchost et cmesys.exe »
Logiciels pertinents trouvés dans les téléchargements
Télécharger remover.exe GData remover.exe 1.0.0.9 remover.exe GData - G remover.exe détecte et élimine les vers, trojans et backdoors: Mydoom, Beagle, Netsky, Sasser, Blaster Zafi, Mabutu,...Catégorie: Anti-Rootkit
Licence: Freeware/gratuit
Télécharger Hijackthis 2.0.2Hijackthis - Hijackthis est un logiciel qui aide à la désinfection, cependant, il est à ne pas mettre entre toutes les mains. ...Catégorie: Anti-Spyware
Licence: Freeware/gratuit
Télécharger Xtremsplit 1.2Xtremsplit - Il existe aussi une version LINUX <h2> </h2> Xtremsplit sert à découper des gros fichiers en petits morceaux de...Catégorie: Gestion de fichiers
Licence: Freeware/gratuit
Télécharger Visual Basic 6 Runtime (VB6 DLL) 6.0 SP5Visual Basic 6 Runtime (VB6 DLL) - Le Runtime Visual Basic 6 contient l'ensemble des librairies (DLL) nécessaires pour exécuter des programmes écrits en...Catégorie: Librairies (DLL)
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « uc:100% svchost et cmesys.exe »