rss
Mémoire SvchostPlus
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Svchost.exe gloutonne ma mémoire !

Vince, le mercredi 26 mai 2004 à 10:57:08
Bonjours à tous,
je suis utilisateur de Windows XP pro. Sans avoir fait d'installation de nouveau matériel ou logiciel, un bug est apparu sans raison apparente.
Aprés le démarrage, j'ouvre le "gestionnaire des tâches de windows" et je vais sur l'onglet Processus. Là, je vois "svchost.exe service locale" il commnece à une petite dixaine de Mo et augmente du centaine d'octets toutes les secondes.
Au bout de dix minutes, il m'a gloutonné les trois quart de ma mémoire (350 Mo) et là biensur tout rame.
J'ai déjà effectué les vérification d'usage et je ne pense pas avoir de virus ( McAfee dernière mise à jour, RAV ).
Si vous savez ce que je peux faire pour régler ce problème, je suis à l'écoute de vos propositions.
Merci d'avance !
Répondre à Vince  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Canard, le mercredi 26 mai 2004 à 11:03:35
   
Répondre à Canard

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Canard, le mercredi 26 mai 2004 à 11:11:17
donc cela vient sans doute s'un spyware qui losque tu te connect a internet se sert de svchost.exe ...donc la solution:
passer un coup d'antispywar et anti trojan:
trojan remover: http://www.infos-du-net.com/modules/mydownloads/295-Trojan-R­emover-6.2.3.html
spybot :http://www.infos-du-net.com/modules/mydownloads/324-Spybot---Search-&-Destroy.html
ou ad-aware 6 : http://www.lavasoftusa.com/support/download/
tu passe un coup d'antispyware donc..tu reboot pour les dll recalcitrantes et la tu te te reconnect et tu verifie si tout va bien..
   
Répondre à Canard

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Vince, le mercredi 26 mai 2004 à 14:17:27
J'ai fait le tour avec "trojan remover" et avec "spybot", j'ai trouvé pas mal de spyware ( j'ai tout nettoyé), mais pas de trojan. Hélas le problème persiste. J'ai essayé de "terminer le processus" de "svchost service locale", là il disparait un cour instant et réapparait avec son niveau de mémoire utilisée initiale.
Qu'es ce que je peux faire d'autre ?
   
Répondre à Vince

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
canard, le mercredi 26 mai 2004 à 14:21:35
te reste a aware en faisant la mise a jour...des spyware yen a moult... ^^
   
Répondre à canard

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Vince, le mercredi 26 mai 2004 à 14:41:38
Bon ben voilà, j'ai scanner avec Ad-Aware6 aprés être passé par la case Webupdate. Et le problème reste entier, même si sa m'a permis de faire le grand ménage dans ma machine. C déjà sa de fait !
Mais si le problème est du style troyen ou spyware je devrai peut-être soumettre se problème sur le forum Virus ?
   
Répondre à Vince

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Canard, le mercredi 26 mai 2004 à 14:46:36
sur un autre forum un gars avait un prob similaire apparement et l a resolu avec
http://www.securitoo.com/fra/top10/patches/patch_agobot.exe
ca coute rien d essayer.
Je suis sur une autre piste je te tient au jus
   
Répondre à Canard

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
canard, le mercredi 26 mai 2004 à 14:48:24
pour virer le worm associé avant de patcher:
http://www.securitoo.com/fra/top10/patches/patch_agobot.exe
   
Répondre à canard

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Canard, le mercredi 26 mai 2004 à 14:53:01
Bon ya ca aussi:

W32/Shost-A est un ver internet qui se déplace dans le dossier Windows sous le nom de fichier SVCHOST.EXE et qui ajoute dans la base de registre les entrées suivantes pour que SVCHOST.EXE soit exécuté lorsque Windows est démarré :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

regedit:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Run


enleve la valeur

"PowerManager"="%windir%\svchost.exe"


sort du registre
   
Répondre à Canard

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Vince, le mercredi 26 mai 2004 à 15:17:01
J'ai patché pour "Agobot", il n'a rien trouvé et ça n'a rien changer. Je suis allé dans le Regedit à chacune des adresses:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunService
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

et je n'ai rien trouvé qui ressemble à PowerManager ou à C:\windows\svchost.exe.

Si tu as encore des idées je suis preneur !
En tout cas merci de te creuser autant la tête.
   
Répondre à Vince

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Canard, le mercredi 26 mai 2004 à 15:31:24
   
Répondre à Canard

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Vince, le mercredi 26 mai 2004 à 15:57:45
http://www.secuser.com n'a rien trouvé et le correctif pour le ver blaster n'a rien changé. Le problème est toujours là.
   
Répondre à Vince

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Canard, le mercredi 26 mai 2004 à 16:02:05
ba la je suis desolé mais je séche.
   
Répondre à Canard

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Vince, le mercredi 26 mai 2004 à 16:06:31
Bon je vais continuer mon tour des vieux post concernant svchost en gardant mon gestionnaire de tâches sous le bras.
En tout cas merci de ton aide...
Si je trouve la solution, je la reposterai ici !
   
Répondre à Vince

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ypso, le vendredi 25 juin 2004 à 15:28:04
bas j'ai le mem probleme que toi en changent plein de truc de partou j'arrive au compromie au debut il passe 5 minute a me bouffé ma memoire ( je lui laisse 1go de memoire virtuel apres ça redessand mais je sai pas ce qu'il fait ce truc
   
Répondre à ypso

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 DestyNov@, le vendredi 25 juin 2004 à 16:22:52
Salut =) En regardant dans msconfig, et en ne laissant que le nécessaire au démarrage ça le fait tjs?
   
Répondre à DestyNov@
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger Aide-mémoire 2.3Aide-mémoire - Ce logiciel permet de coller des aides mémoires (post-it) sur votre bureau. Son but est simple, éviter de décorer votre...Catégorie: Organisation
Licence: Freeware/gratuit
Télécharger FreeMind 0.8.1FreeMind - FreeMind est un logiciel de Mind mapping entièrement libre, permettant de créer des cartes heuristiques permettant de...Catégorie: Organisation
Licence: Open Source
Télécharger MemoKeys 2.3MemoKeys - Memokeys est un outil permettant de créer des raccourcis clavier associés à une action de votre choix. Vous pouvez associer...Catégorie: Optimisation
Licence: Freeware/gratuit
Télécharger QuickPAR 0.9.1QuickPAR - QuickPar est un utilitaire permettant de créer des volumes de parité utilisant l'algorithme Reed Solomon. Les volumes de...Catégorie: Téléchargement
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « svchost.exe gloutonne ma mémoire ! »