Problème svchost-2452 Message erreurFermé

Question

Bonjour, 

Après maintes recherches sur ce problème, je n'ai rien découvert, même sur cette encyclopédie en ligne. 

J'ai donc le problème suivant qui persiste régulièrement après le démarrage du PC. ( Au bout de quelques minutes généralements. )

svchost-2452: svchost.exe - Application Error

Ca me parle d'instructions au "0x0f3afa60" que je n'ai rien eut comme résultat sur internet à ce niveau.

A savoir aussi qu'un message d'erreur s'affiche lui au démarrage directement disant que windows par mesure de sécurité à désactivé le "Général Host Windows" si je ne me trompe pas.

Problèmes dans le pc :

Les touches pour le multimédia sur mon G11 se désactive et je ne peux plus les utiliser.

De plus il m'arrive que le son se retrouve.. désactivé pour certaines applications.

Explications : Je met la musique ca me marque un message d'erreur comme quoi ca ne peut pas se lancer ( visiblement pas de pilotes ou autres. ) Dans des jeux, je me retrouve sans son.

Bref la seule chose que je peux faire est rebooter et ne pas valider le message rapport.

Pour ce que j'ai fais jusqu'à maintenant :


Ccleaner, AVG, Ad-aware, Spybot search and destroy.

J'ai trouvé pas mal de choses ( seul AVG sur 18 infections trouvés, n'en a réparé que 9, les autres étant inaccessibles. ) Les autres ont bien détruit le reste.

Des conseils? Des aides?

je suis sur Windows XP.


Cordialement.

Xplode · Answer

Bonjour,

As-tu le rapport d'AVG? Si oui, poste le stp.

Puis fais ceci :

-+-+-+-+-> ZHPDiag <-+-+-+-+-


[x] Nous allons effectuer un diagnostic de ton ordinateur, pour ce faire, télécharge ZHPDiag ( de Nicolas Coolman ).

[x] Exécute l'installateur -> /!\ Coche la case " créer une icône sur le bureau " /!\ 

[x] Lance le en double cliquant sur l'icône ZHPDiag qui se trouve sur ton bureau ( Sous Vista/Seven : Clic droit sur l'icône -> " Exécuter en tant qu'administrateur " )

[x] Clique sur l'icône en forme de loupe en haut à gauche ( Lancer le diagnostic ).

[x] Une fois l'analyse terminée, clique sur l'icône en forme de disquette bleue puis sauvegarde le fichier sur ton bureau.

[x] Rend toi sur cjoint puis clique sur " Parcourir ".

[x] Sélectionne le fichier ZHPDiag.txt présent sur ton bureau, puis clique sur " Ouvrir ".

[x] Clique ensuite sur " Créer le lien cjoint " puis copie/colle dans ta prochaine réponse le lien créé.

Genzo · Answer

Merci pour cette réponse rapide.

J'ai relancé une nouvelle fois l'analyse AVG pour poster le rapport exacte d'erreur.


Pour  ZHPDiag, j'ai eut ce message qui a interrompu

Module : O39 in overlow (99). Please Contact Nicolas Coolman   ( précision donc. )


Pour ZHPDiag j'ai bien fais l'analyse mais Cijoint.com semble buger  ( Cela me met "page web inaccessible"
 
J'ai tenté de faire en plusieurs parties le rapport.. et à chaque découpe ca marche mais c'est la fin qui semble. buger. Pourquoi je ne sais pas. 

J'ai donc envoyé le fichier à un ami pour qu'il me l'héberge à ma place.

Voici le lien Cjoint pour le Diagnostic:

https://www.cjoint.com/?jtnAZk7IgV

Pour AVG les deux analyses.


Voilà l'analyse que j'ai faite ce matin à  11h34

"C:\WINDOWS\system32\wuauclt.exe (2832):\memory_002c0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\WINDOWS\system32\wuauclt.exe (2832)";"Cheval de Troie : Adload_r.AKC";""
"C:\WINDOWS\system32\svchost.exe (1608):\memory_001a0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\WINDOWS\system32\svchost.exe (1608)";"Cheval de Troie : Adload_r.AKC";""
"C:\WINDOWS\system32\csrss.exe (924):\memory_00270000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\WINDOWS\system32\csrss.exe (924)";"Cheval de Troie : Adload_r.AKC";""
"C:\WINDOWS\Explorer.EXE (1792):\memory_001a0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\WINDOWS\Explorer.EXE (1792)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (4016):\memory_003a0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (4016)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2912):\memory_003a0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2912)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2708):\memory_00270000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2708)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2604):\memory_00290000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2604)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2148):\memory_00270000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2148)";"Cheval de Troie : Adload_r.AKC";""


Voilà celle faite de suite à 13h14


"C:\WINDOWS\System32\svchost.exe (4240):\memory_002b0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\WINDOWS\System32\svchost.exe (4240)";"Cheval de Troie : Adload_r.AKC";""
"C:\WINDOWS\system32\csrss.exe (924):\memory_00270000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\WINDOWS\system32\csrss.exe (924)";"Cheval de Troie : Adload_r.AKC";""
"C:\WINDOWS\Explorer.EXE (1792):\memory_001a0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\WINDOWS\Explorer.EXE (1792)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (4384):\memory_003a0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (4384)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (4068):\memory_00380000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (4068)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3024):\memory_003a0000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3024)";"Cheval de Troie : Adload_r.AKC";""
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2940):\memory_00380000";"Cheval de Troie : Adload_r.AKC";"L'objet n'est pas accessible."
"C:\Documents and Settings\Laury\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (2940)";"Cheval de Troie : Adload_r.AKC";""

Xplode · Answer

-+-+-+-+-> AD-Remover <-+-+-+-+- [x] Télécharge AD-Remover ( de C_XX ). [x] Lance AD-Remover puis choisis l'option " Nettoyer ". Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur " [x] Patiente pendant le scan, un rapport s'ouvrira ensuite. Poste son contenu dans ton prochain message [x] Note : Le rapport se trouve également sous C:\Ad-Report-CLEAN.txt -+-+-+-+-> TDSSKiller <-+-+-+-+- [x] Télécharge TDSSKiller ( de Kaspersky Labs ) sur ton bureau. [x] Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant qu'administrateur " ) [x] Clique sur [Start Scan] pour démarrer l'analyse. [x] Si des élements sont trouvés, cliques sur [Continue] puis sur [Reboot Now] [x] Un rapport s'ouvrira au redémarrage du PC. [x] Copie/Colle son contenu dans ta prochaine réponse. [x] Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt.

Genzo · Answer

Les deux tests ont été fait.

Le premier avec Ad-R a donné ceci :

https://www.cjoint.com/?jtpE5OMiCI

Pour ce qui est de TDSSKiller, je l'ai fais et redémaré le PC comme convenu mais aucun rapport d'erreur ne s'est affiché. J'ai donc relancé une analyse qui m'a détecté deux infections.  Ayant les possibilités entre "skip" "delete" ou " quarantaine" j'ai pensé préférable de faire un screen pour vous les montrer et ainsi éviter de supprimer un fichier pouvant causer des problèmes.

Voici donc le screenshot : 

http://img828.imageshack.us/img828/8342/azertyusssqsqs.jpg

Xplode · Answer

Bonsoir,

Tu as bien fait :))

Pour le premier, laisse skip et le second mets " Delete " puis poste moi le rapport.

Genzo · Answer

Bonsoir, 

J'ai donc supprimé le second et redémaré. Encore une fois je n'ai pas eut de rapport, j'ai relancé le logiciel et cliqué sur rapport. Rien de grand chose mise à part ma config de marquée.

J'ai relancé une analyse il ne reste plus que le premier, je suppose donc que l'autre a été supprimé avec succès.

Dois je refaire une autre analyse pour voir si tout est bon ou est ce ok?

Pour information je n'ai plus les problèmes que j'avais.


Merci beaucoup pour votre aide et conseils.

Xplode · Answer

Bonjour,

Refais un rapport ZHPDiag s'il te plait.

Genzo · Answer

Bonsoir,

Voici le rapport de ZHPDiag que je viens de faire.

https://www.cjoint.com/?jvsavPqK2t

Xplode · Answer

Ok.

Je n'avais pas vu mais tu as lancé uniquement l'option [Recherche] avec Ad-Remover alors que je t'avais demandé de passer l'option [Nettoyage].

Donc, fais le maintenant :)

Ensuite fais ceci en complément :

-+-+-+-+-> Malwarebytes' Anti-Malware <-+-+-+-+-


[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, MBAM se mettra à jour automatiquement puis s'exécutera.

[x] Une fois lancé, clique sur " Exécuter un examen complet " puis sur " Rechercher "

[x] Sélectionne tout tes disques locaux et amovibles.

[x] Patiente pendant toute la durée du scan, puis clique sur " Ok " une fois l'analyse effectuée.

[x] Clique ensuite sur " Afficher les résultats " puis sur " Supprimer la sélection ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Tu peux ensuite vider la quarantaine de MBAM.

[x] Note : MBAM t'invitera peut être à redémarrer ton PC, fais le. Le rapport se trouve dans la partie " Rapports/Logs " de MBAM.

[x] Si tu as des soucis, un tutoriel est disponible à cette adresse.

+ Un nouveau rapport ZHPDiag après passage des deux outils.

Genzo · Answer

Bonsoir, désolé du petit retard.

Voici les trois liens pour les rapports, dans l'ordre demandé.

Ad-remover, en nettoyage :  https://www.cjoint.com/?jxtXrDsvNL
MBAM : http://cjoint.com/data/jxtYI6HnYt.htm
ZHPDiag : http://cjoint.com/data/jxt7F22cZs.htm

Voilà! =)

Xplode · Answer

Bonsoir,

Ok. On va supprimer les résidus d'infection :

-+-+-+-+-> ZHPFix <-+-+-+-+-


/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\

[x] Copie le texte en gras ci-dessous ( CTRL + C pour copier )


O2 - BHO: (no name) - {A6FA62D4-85B7-4A79-8BF7-B5F86613EBFF} . (.Pas de propri?taire - Pas de description.) -- c:\windows\system32\dlo1c.dll    
O44 - LFC:[MD5.49B0C9154E7DD4179A7799F35F717D45] - 14/09/2010 - 16:36:46 ---A- . (.oxnviunbrm Corporation - tiovmixf DLL.) -- C:\WINDOWS\System32\dlo1C.dll   [739328]  
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe    
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe   
O83 - Search Svchost Services: jzhhdxbe (jzhhdxbe) . (.oxnviunbrm Corporation - tiovmixf DLL.) -- C:\WINDOWS\system32\dlo1C.dll   [739328]  
[HKLM\Software\Rguparfj]
M2 - MFEP: prefs.js [Laury - rrvx9zm2.default\{5e5ab302-7f65-44cd-8211-c1d4caaccea3}] [] XfireXO Toolbar 2.5.2.14 (.Conduit Ltd..)    
R3 - URLSearchHook: Microsoft Url Search Hook - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} . (.Conduit Ltd. - Conduit Toolbar.) (5, 7, 2, 2) -- C:\Program Files\XfireXO	bXfi0.dll   
O2 - BHO: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\XfireXO	bXfi0.dll   
O3 - Toolbar: XfireXO Toolbar - {5e5ab302-7f65-44cd-8211-c1d4caaccea3} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\XfireXO	bXfi0.dll    
O42 - Logiciel: Astroburn Toolbar - (.DT Soft Ltd.) [HKLM] -- Astroburn Toolbar   
O42 - Logiciel: XfireXO Toolbar - (.Pas de propri?taire.) [HKLM] -- XfireXO Toolbar   
[HKCU\Software\XfireXO]    
[HKLM\Software\XfireXO]   
O43 - CFD:Common File Directory ----D- C:\Program Files\Astroburn Toolbar    
O43 - CFD:Common File Directory ----D- C:\Program Files\XfireXO  


[x] Lance ZHPFix qui est présent sur ton bureau.

[x] Clique sur le "H" bleu ( Coller les lignes Helper )

[x] Les lignes précédemment copiées apparaîtront à l'écran dans l'encadré jaune pâle.

[x] Vérifie que seules les lignes indiquées plus haut sont présentes puis clique sur [Ok] 

[x] Clique maintenant sur [Tous] , puis sur [Nettoyer]

[x] Copie/Colle le contenu du rapport à l'écran dans ton prochain message.

[x] Note : le rapport se trouve également sous C:\Program Files\ZHPDiag\ZHPFixReport.txt

Genzo · Answer

https://www.cjoint.com/?jxwjqv4rWA Voici le lien.

Dans le rapport il y a une annulation par l'utilisateur, j'ai involontairement appuyé sur entré lorsqu'il demandait de redémarer. J'ai relancé une seconde fois mais je n'ai pas eut la demande. Mes excuses.

Xplode · Answer

Ok, c'est pas grave ;-)

Comment se porte le PC maintenant?

Genzo · Answer

Bah écoutes, ca se porte pas mal.

J'ai eut l'arrêt des messages d'erreurs avec SVCHOST et pour le général host windows.

C'est revenu en revanche hier.. Je ne sais pas pourquoi mais bon, de bonnes choses dèja!

Xplode · Answer

Refais moi un nouveau rapport ZHPDiag s'il te plait.

Genzo · Answer

https://www.cjoint.com/?jxwCq6yFJF et voici !

Genzo · Answer

Bonjour, comme je le redisais le message revient. (Avant j'en avait 5 à la suite. Il ne reste plus que celui ci:  http://img137.imageshack.us/img137/1660/screenuc.jpg  )

Il sagit donc de celui qui me désactive en quelque sorte la carte son.

( S'il est possble de m'indiquer comment faire réapparaitre les raccourcit à droite du menu démarrer, merci de me le dire. au moins l'icone desktop. )

J'ai aussi depuis ces problème, l'absence de fenêtre autour du task manager. Ce n'est pas bien grave vu que je peux le fermer avec alt+f4, mais bon... autant ne pas négliger les petits détails. 

A chaque arrêt de l'ordinateur on me demande si je veux "terminer maintenant" explorer.exe

Voilà à peu près tout.^^

Problème svchost-2452 Message erreur

17 réponses

Discussions similaires

Newsletters