Rechercher : dans
Par :

Processus svchost.exe gouramand en memoire

Dernière réponse le 14 sep 2008 à 10:21:02 moglia, le 13 sep 2008 à 10:58:01 
 Signaler ce message aux modérateurs

Bonjour,

J 'est la première fois que je poste sur un forum , Google ou vos précédentes réponses me suffise généralement .

j' ai un des processus svchost(j ai plus ou moins compris qu' il s' agissait d ' un hôte pour dll ou autres ) qui occupe

170000k de memoire ; je dispose de 4go avec vista 64 est ce normal?

J' ai bien essayé avec process explorer de l' identifier , mais j' avoue ne pas y avoir réussi. j' ai verifier avec spyboot et

kasperky mais ras .

cela attire ma curiosité; dans l'espoir d' une aide précieuse.

Configuration: Windows Vista 64 q6600 4 go ram pn32 2*500go dd  hd3870
Firefox 3.0.1

Meilleures réponses pour « Processus svchost.exe gouramand en memoire » dans :
Svchost - svchost.exe Voir svchost - svchost.exe Le processus svchost.exe (svchost signifiant Service Host Process) est un processus générique de Windows 2000/XP servant d'hôtes pour les autres processus dont le fonctionnement repose sur des librairies dynamiques (DLLs). Il...
Rundll32 - rundll32.exe Voirrundll32 - rundll32.exe Le processus rundll32.exe (rundll32 signifiant Run a DLL as a 32-bit application) est un processus générique de Windows NT/2000/XP servant à charger les librairies dynamiques (DLLs) en mémoire afin de les rendre...
Ctfmon - ctfmon.exe Voirctfmon - ctfmon.exe Le processus ctfmon.exe (dont le nom complet de processus est Alternative User Input Services) est un processus générique de Windows NT/2000/XP servant à gérer les entrées de saisie texte alternatives telles que les logiciels...
Wuauclt - wuauclt.exe Voirwuauclt - wuauclt.exe Le processus wuauclt.exe (wuauclt signifiant Windows Update client for WindowsME) est un processus générique de Windows Millenium servant à mettre à jour Windows Millenium via Internet. Le fichier correspondant à ce...

1

tenace, le 13 sep 2008 à 11:13:15

Bonjour,
en mode commande ( démarrer---> exécuter : command /k) tu tapes : tasklist/svc /fi "imagename eq svchost.exe"

tu auras sur l'écran les services se cachant derrière chaque svchost

toujours en mode commande tu fais regedit pour aller dans la base de registre.
Surtout ne rien modifier sans l'avoir sauvegardée
tu vas dans HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
et la tu choisis le service que tu veux contrôler au niveau parameters
La valeur displayname donnera le nom exact du service
Kev
Il est plus difficile de désintégrer un préjugé qu'un atome (Einstein)

Répondre à tenace

2

moglia, le 13 sep 2008 à 14:27:16

Merci beaucoup pour votre réponse si rapide ;
sous cmd les services sont les suivants :


DcomLaunch, PlugPlay
RpcSs
WinDefend
AudioSrv, Dhcp, Eventlog, lmhosts, wscsvc
AudioEndpointBuilder, EMDMgmt, hidserv,
Netman, PcaSvc, SysMain,
TabletInputService, TrkWks, UxSms,
WdiSystemHost, WPDBusEnum, wudfsvc
AeLookupSvc, Appinfo, BITS, gpsvc, IKEEXT,
iphlpsvc, LanmanServer, MMCSS, ProfSvc,
RasMan, Schedule, seclogon, SENS,
ShellHWDetection, Themes, Winmgmt, wuauserv
EventSystem, fdPHost, FDResPub,
LanmanWorkstation, netprofm, nsi, SSDPSRV,
SstpSvc, upnphost, W32Time, WebClient
CryptSvc, Dnscache, KtmRm, NlaSvc, TapiSrv,
TermService
BFE, DPS, MpsSvc
PolicyAgent
stisvc
WerSvc

Malheureusement je ne sais pas si ils sont tous important(y a t il des virus?), bref si c'est normal q il mobilise autant de mémoire.
Peut t être existe t il un site pour les décrire?

Répondre à moglia

3

tenace, le 14 sep 2008 à 09:37:30

Bonjour,
reprends le deuxième partie de mon post1 ( base de registre) et là tu verras le nom de chaque service.
Tu peux revenir sur le site ici et t'inscrire pour voir la liste des services nécessaire et ceux qui le ne sont pas.
Kev Il est plus difficile de désintégrer un préjugé qu'un atome ­(Einstein)

Répondre à tenace

4

 moglia, le 14 sep 2008 à 10:21:02

Merci beaucoup pour l' aide apportée ,reste à vérifier tout ça....

Répondre à moglia