Salut,
Va voir dans ton processus, si tu n'a pas un fichiers "svchOsts.exe" (a ne pas confondre avec svchost.exe, surtout). Si c'est le cas, vérifie ses propriétés et si ce n'est pas un fichier microsoft, tu devrais le virer.
En ce qui me concerne, j'ai eu le même problème, et une fois ce fichier supprimer, j'ai retrouver toute ma puissance disponible.
Je ne sais sous quel système d'exploitation tu tourne, ( ce serait bien de l'indiquer), moi, je suis sous XP Pro.

Justement moi aussi il se lance plusieurs svchost.exe dans mes processus et je crois que c'est ça qui sature mon systeme, mon mozilla plante au moins une fois par jour et mon pc est souvent saturé (j'ai un duron 1.3ghz & 256m de DDR c'est pas trop pourri quand même lol) donc je sais pas trop comment faire puisqu'apparement contrairement à la dernier fois (il y a quelques mois) que j'ai eu un pb avec svchost.exe il y en avait plusieurs sur le disque dur donc facile à supprimer mais là il y en a q'u1 (celui de win 2000).
J'ai lu sur un autre que c'est parce qu'il corrompt l'antivirus donc même a jour celui ci ne voit rien et donc il faut le désinstaller & le reinstaller, je sais pas si c'est la bonne methode?! Si quelqu'un a plus d'info merci.
config:
win 2000 pro sp4 (et plein de patch lol)
firewall
mc afee viruscan 5 (avec dernière mise a jour)

J'allais oublié aussi quand j'allume mon pc depuis ce matin j'ai "execution of the specied command has failed" ou un truc du genre quand tout c'est lancé.

Moi je sui vraimen pir g svchost ki pompe tou mon cpu je sui a 100% des le demarage kan g vu sa se matin jarivai plu a rien fair alor g formater mai ca ne c pa regler help me pleaseee

Je sais pas si ça peut aider quelqu'un mais je viens de downloader la derniere MAJ d'aujourd'hui de viruscan et il m'a supprimer un fichier infecté appelé "script1.dll" qui se trouvait dans winnt\system32\drivers\etc\script1.dll.
Si c'était mon coupable ça m'arrangerait bien, mais bon je vais bien voir ce que ça donne et je posterait + info si besoin.

Resultat: c'est pas mieux, toujours les même messages d'erreurs... donc c'etait pas mon coupable et en plus depuis quelque min mon p2p ne fonctionne plus, quelle merde ce virus (ou quoi que ce soit) putain vivement que je trouve la solution!!!!!

Bonjour à tous.

Voici ce que renvoie Sophos pour les virus touchant svchost:

1. Analyse de virus de Sophos: Troj/Unreal-A
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/trojunreala.html

2. Analyse de virus de Sophos: Troj/SdBot-AP
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/trojsdbotap.html

3. Analyse de virus de Sophos: Troj/Pingdoor-A
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/trojpingdoora.html

4. Instructions de désinfection et Foire Aux Questions sur W32/Blaster-A
Instructions de désinfection et Foire Aux Questions sur W32/Blaster-A
www.sophos.fr/support/disinfection/blastera.html

5. Analyse de virus de Sophos: Troj/Tofger-F
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/trojtofgerf.html

6. Analyse de virus de Sophos: W32/Raleka-B
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/w32ralekab.html

7. Analyse de virus de Sophos: W32/Nachi-A
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/w32nachia.html

8. Analyse de virus de Sophos: Troj/Tofger-C
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/trojtofgerc.html

9. Analyse de virus de Sophos: W32/Shost-A
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/w32shosta.html

10. Analyse de virus de Sophos: W32/CodeBlue
Analyse de virus de Sophos.
www.sophos.fr/virusinfo/analyses/w32codeblue.html



Tout d'abord, je pense qu'il faudrait télécharger et exécuter stinger:
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,390­67762s,00.htm

Ensuite, un petit scan en ligne sur secuser.com:
http://www.secuser.com/antivirus/index.htm


Tout cela doit si nécessaire se faire en mode sans échec (Appuyer sur F8 juste avant l'affichage de la bannière de Win XP/2000 au démarrage de la machine).

Ensuite, je vous recommande de ... prendre un autre antivirus, soit AVAST soit Antivir PE par exemple. Au mois vous ne pairez plus pour avoir ce genre de soucis, voire vous en aurez moins.

Bon courage à tous.
@+

PS: un petit coup de spybot pour finir de nettoyer la machine ;)
X sphinx, ou Sphinx

Moi g u 5svshost ki me pompé mon cpu g formater plusieur kome tu di sab en fait ce né pa un virus c un bug sou xp et w2000 ki peu se manister ou non vou avez bo formater ce :/§%ù^!!!! de svchost se remet a sexiter a pomper tou votre cpu et sacader toute vo application g trouver un patch en ligne ki corige se bug si je trouve le lien je vou le fil mai je lavai trouvé assez facilemen apres a pu u de probleme jusko jour ou!!!! svchost c reexité O_O en cherchan un peu g remarké kun nouvo processus tourné (en observan le gestionair d tache aveec altgr+ctrl+supr) il sapelé cart322 il ne me pompé aucun UC mai lorke je lai renomé (dan C:/Windows/sistem32) et ke jai redemaré ma machine surprise mon pc tourné normal aujourdui jai plu u de prob avec svchost depui d moi regardé si vou avez cart 322 ki tourne ou essayer de trouver ce fameu patch ki a mon avi sera votre solution...ne resté pa sur une idé de virus vou pouriez vou trompé

Salut.


Non effectivement il n'y a pas que des virus qui peuvent être responsables de ces symptômes.
Cependant depuis quelques temps il est particulièrement concerné par les virus le svchost... :(

Sous XP je vous recommande de mettre le SP1 si ce n'est déjà fait, et sous 2000 le SP3 au moins sinon le 4.
Puis un scan antispyware.
Enfin, on fait le tour des résidents au démarrage, et par élimination progressive, on peut trouver celui qui est responsable du problème.


Cependant pour ce cas précis, il s'agit bien d'un virus, Agobot:
http://www.sophos.fr/virusinfo/analyses/w32agobotau.html

Donc je vous recommande vivement les manipulations décrites dans mon précédent message (ou même télécharger le fix anti agobot sur secuser.com).

@+

X sphinx, ou Sphinx

Je ne connais pas l'origine de vos problèmes, mais je tiens à signaler que svchost.exe est un processus d'origine qui regroupe un ensemble de services de windows (connexion réseau, aide, messages d'erreurs, ...). C'est pour cette raison qu'il se clone.

Pour vous en convaincre, allez dans le panneau de configuration => Outils d'administration => Services. Afficher les informations de plusieurs services et vous constaterez vite que la majorité lancent un processus appelé svchost.exe.

Cependant, rien n'empêche un virus de porter le meme nom. Je vous propose une solution pour neutraliser dans un premier votre éventuel virus.

Dans le menu Démarrer, faites "Exécuter..." et tapez msconfig. Dans cet utilitaire, cliquez sur l'onglet "Démarrage". Vous pouvez alors voir tous les processus qui se lancent au démarrage.

Théoriquement, tout pourrait être décoché ! En tout cas, ce qui est sûr, c'est que votre virus est dans cette liste. Trouvez-le (c'est pas toujours facile!), décochez le de la liste, et redémarrez.

Au redémarrage, Windows vous demandera si vous souhaitez conserver vos changements. Si vous n'êtes pas encore sûr, ne cochez pas la case dans la boite de dialogue. Une autre confirmation vous sera demandée au prochain démarrage.

Ainsi, tous les processus (et virus) décochés ne se relanceront plus au démarrage. C'est de cette manière que je parviens à neutraliser (mais pas à supprimer!) les virus de mon PC. J'espère que cette technique vous aidera !

Bonsoir.

Cette technique Angel est effectivement efficace de nombreuses fois.

Mais si tu as un fichier système qui est infecté, cela ne sert à rien... car lui tu ne pourras pas l'enlever du démarrage.

Cette technique est une de celles utilisées par Viguard pour protéger les machines mais en plus, il intègre un vérificateur de fichier (prévention de modification des fichiers exécutables). Dans ce cas là ça marche complètement.

Msconfig n'est hélas valable que sous XP. :( par contre Easycleaner est là dans tous les cas ;)
De plus pour un trojan comme Sub Seven, il s'associe selon les versions avec le démarrage de explorer.exe (et il n'est pas le seul à le faire). Cela, à moins de bien connaitre son sytème, n'est pas réparable avec cette méthode.


Ceci dit, c'est un EXCELLENT réflexe de surveiller les modules de démarrage de Win!! C'est un de ses plus gros points sensibles.

Pour Svchost il y a divers virus qui sèment la zizanie par rapport au fichier système de 2000/XP du même nom...
Voilà quelques détails: (sur le VRAI)
http://www.inoculer.com/processus.php3

@+
Et.. bonne continuation à toi!
X sphinx, ou Sphinx

En effet, quand je recherche des virus, c'est toujours par msconfig que je commence. C'est la dedans que l'on trouve toutes les anomalies au démarrage. Ensuite, si je ne trouve pas je recherche des fichiers infestés.

Mais pourrez-tu en dires plus stp sur Viguard et EasyCleaner ?

En attendant, je te remercie pour tes conseils, et je te souhaite de même bonne continuation !

Salut,

Pour vérifier et désactiver des processus lancés automatiquement par Windows, Codestuff Starter est bien plus puissant que MSConfig, dont je ne regrette même pas l'absence (au départ) sur Windows 2000
http://codestuff.mirrorz.com/

Il y aussi plusieurs utiltaires dont Spybot qui permettent de les afficher.

Vazkor

Salut Vazkor!

S'agit-il d'un freeware?
Et connais tu celui intégré au pack ACE de codecs (je le trouve très puissant aussi)?
Merci.
X sphinx, ou Sphinx: le prédateur du bug! ;)

Salut à tous...
Moi aussi j'ai ce problème de foutu svchost.exe qui s'exécute plusieurs fois et me bouffe 80% de mes ressources (sur un 2 GHZ il faut le faire, je trouve !). J'ai eu ce prolblème avec XP Home, après quoi j'ai formaté et réinstallé le même OS... qui a bien fonctionné pendant 2 jours. Puis je suis passé sous XP Pro... là ça a fonctionné une semaine avant de revoir le même problème, toujours avec un des svchost.exe qui s'exécute sur la machine, mais aussi avec un autre processus (inconnu apparement par Google... mais il faudrait mieux chercher peut-être) nomé Zsoft32.exe: lorsqu'il se lance, c'est lui qui me bouffe les ressources, et non svchost.exe. J'ai essayé de lancer msconfig comme conseillé, et en virant Zsoft32 au démarrage, le problème semble apparement résolu. Si quelqu'un a des informations sur Zsoft32... ça m'aiderait peut-être bien.
Merci d'avance.

Salut à toi.

Regarde bien les autres sujets récents... je sais que j'ai participé à une discussion où il était question de ce: Zsoft32... mais là je ne l'ai pas retrouvée...
Bon courage.
@+
X sphinx, ou Sphinx: le prédateur du bug! ;)

Au secour les mec

rien de tout sa ne marche se saloperie de virus wormagobot.ml me colle au basquette, y a t'il un dieu qui sache vraiment quoi faire pour le suprime

merci d'avance hornet16

Salut!

Un peu de doc sur le virus ;):
http://www.sophos.fr/search/index.cgi?terms=agobot&scope=whole_site&lang=french


Pour s'en débarrasser:
http://securityresponse.symantec.com/avcenter/FxGaobot.exe

Ensuite:
http://www.pandasoftware.com/activescan/com/activescan_principal.htm

http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&close_parent=true&plfid=22&pkj=RUPWSHMSPCSIZMEJWMG


Il y a aussi le CLRAV de Kaspersky:
http://kav-france.com/faq/index.php?faqcategory=2&faqid=65

Et je préconise d'installer après un antivirus local: soit antivir:
http://www.clubic.com/t/fiche2438.html

Soit AVAST:
http://www.avast.com/i_idt_1016.html

(sachant que s'il l'un ne voit rien, on ne sait jamais, il vaut surement mieux le virer pour essayer l'autre...)


As-tu essayé le stinger de mcAfee?
http://www.zdnet.fr/telecharger/windows/fiche/0,39021314,39067762s,00.htm

Tout ça pour dire qu'aujourd'hui, satistiquement en dépannage, on arrive à l'emploi d'au moins 2 scanners différents si pas 3 pour désinfecter une machine à peu près proprement.

PS: je recommande de faire un maximum de ces opérations en mode sans échec et en ayant désactivé l'antivirus!!

Bon courage.
X sphinx, ou Sphinx: le prédateur du bug! ;)

Salut!

La réponse pour le Zsoft32.exe est ici:
http://www2.commentcamarche.net/forum/affich-595790-Virus-fi­lename-exe-et-zsoft32-exe

@+ tous X sphinx, ou Sphinx: le prédateur du bug! ;)