OVH Cloud OVH Cloud

9 processus SVCHOST

15 réponses
Avatar
Paolo.Sanchez
Bonjour,

Je suis sous windows XP et j'ai 9 processus SVCHOST. Cela ralentit le PC et
prend beaucoup de mémoires. Les processus sont répartis comme ca :

-SVCHOST User : SYSTEM
-SVCHOST User : SYSTEM
-SVCHOST User : SYSTEM
-SVCHOST User : SYSTEM
-SVCHOST User : SYSTEM
-SVCHOST User : SERVICE RESEAU
-SVCHOST User : SERVICE RESEAU
-SVCHOST User : SERVICE LOCAL
-SVCHOST User : SERVICE LOCAL

Lorsque je désactive les 2 processus RESEAU, une fenetre m'indique une
erreur RPC et lance un compte-à-rebours de 60 secondes.

Cela ressemble au virus Blaster mais mon antivirus mis à jour et les
différents patchs ne trouvent rien.

Je précise que le PC en question ne fait pas partie d'un réseau local.


Merci de votre aide

A+

10 réponses

1 2
Avatar
Kookie-83

Bonjour,

Je suis sous windows XP et j'ai 9 processus SVCHOST. Cela ralentit le
PC et prend beaucoup de mémoires. Les processus sont répartis comme
ca :


Avant d'envisager la présence d'un virus, lance "tasklist /svc" à partir
d'une fenêtre de commande ou procure-toi l'utilitaire 'Process Explorer'
de SysInternals (freeware) pour savoir le rôle de chacun des svchost. Au
besoin, supprimer ensuite les services inutiles en lançant à partir de
'Démarrer', 'Exécuter' : "services.msc".
--
Kookie

Avatar
Paolo.Sanchez
"Kookie-83" a écrit dans le message de news:
42cffc56$0$5963$

Bonjour,

Je suis sous windows XP et j'ai 9 processus SVCHOST. Cela ralentit le
PC et prend beaucoup de mémoires. Les processus sont répartis comme
ca :


Avant d'envisager la présence d'un virus, lance "tasklist /svc" à partir
d'une fenêtre de commande ou procure-toi l'utilitaire 'Process Explorer'
de SysInternals (freeware) pour savoir le rôle de chacun des svchost. Au
besoin, supprimer ensuite les services inutiles en lançant à partir de
'Démarrer', 'Exécuter' : "services.msc".
--



Effectivement, j'avais plein de processus utilisant le service SVCHOST qui
ne servaient à rien. J'suis rassuré.

Bonne continuation

A+


Avatar
Florent Clairambault
Effectivement, j'avais plein de processus utilisant le service SVCHOST qui
ne servaient à rien. J'suis rassuré.



Oui, et ce qui faisait que ça redémarrait c'est que tu supprimais des
processus critique.

Mais c'est un bon réflexe de faire du ménage parmis ses processus, peu
de gens le fond et pourtant on peut facilement 20Mo de mémoire pour des
processus qui ne servent à rien.

Florent

Avatar
Bernard Philip
On Sat, 9 Jul 2005 18:28:48 +0200, "Kookie-83"
wrote:


Bonjour,

Je suis sous windows XP et j'ai 9 processus SVCHOST. Cela ralentit le
PC et prend beaucoup de mémoires. Les processus sont répartis comme
ca :


Avant d'envisager la présence d'un virus, lance "tasklist /svc" à partir
d'une fenêtre de commande ou procure-toi l'utilitaire 'Process Explorer'
de SysInternals (freeware) pour savoir le rôle de chacun des svchost. Au
besoin, supprimer ensuite les services inutiles en lançant à partir de
'Démarrer', 'Exécuter' : "services.msc".
et comment est-on sur que tel ou tel svchost ne sert à rien ?

merci d'avance


Avatar
Paolo.Sanchez
"Bernard Philip" a écrit dans le message de news:

On Sat, 9 Jul 2005 18:28:48 +0200, "Kookie-83"
wrote:


Bonjour,

Je suis sous windows XP et j'ai 9 processus SVCHOST. Cela ralentit le
PC et prend beaucoup de mémoires. Les processus sont répartis comme
ca :


Avant d'envisager la présence d'un virus, lance "tasklist /svc" à partir
d'une fenêtre de commande ou procure-toi l'utilitaire 'Process Explorer'
de SysInternals (freeware) pour savoir le rôle de chacun des svchost. Au
besoin, supprimer ensuite les services inutiles en lançant à partir de
'Démarrer', 'Exécuter' : "services.msc".




et comment est-on sur que tel ou tel svchost ne sert à rien ?
merci d'avance



Tu peux le voir dans la description de chaque service, si tu penses qu'elle
ne sert à rien, tu la désactives



Avatar
Bernard Philip
On Mon, 11 Jul 2005 11:55:49 +0200, "Paolo.Sanchez"
wrote:

Tu peux le voir dans la description de chaque service, si tu penses qu'elle
ne sert à rien, tu la désactives
merci, mais quel risque si je supprime à tort ?


Avatar
Kookie-83

On Sat, 9 Jul 2005 18:28:48 +0200, "Kookie-83"
wrote:


Bonjour,

Je suis sous windows XP et j'ai 9 processus SVCHOST. Cela ralentit
le PC et prend beaucoup de mémoires. Les processus sont répartis
comme ca :


Avant d'envisager la présence d'un virus, lance "tasklist /svc" à
partir d'une fenêtre de commande ou procure-toi l'utilitaire
'Process Explorer' de SysInternals (freeware) pour savoir le rôle de
chacun des svchost. Au besoin, supprimer ensuite les services
inutiles en lançant à partir de 'Démarrer', 'Exécuter' :
"services.msc".
et comment est-on sur que tel ou tel svchost ne sert à rien ?

merci d'avance


À partir de 'services.msc' tu peux obtenir le rôle de chacun des
services possibles de XP dans la colonne "Description". Ils peuvent être
mis en sommeil ou actifs soit en manuel soit en auto. En doublecliquant
sur le nom d'un service, tu ouvres une fenêtre qui te permet d'en lire
la description, de choisir le type de démarrage et de vérifier (très
important) les dépendances : le service peut dépendre de certains
composants et certains composants peuvent dépendre de ce service. Il
existe également certains sites qui te permettent de faire une sélection
selon tes besoins propres.
--
Kookie



Avatar
Claude LaFrenière
Bonjour *Paolo.Sanchez* :

Bonjour,

Je suis sous windows XP et j'ai 9 processus SVCHOST. Cela ralentit le PC et
prend beaucoup de mémoires. Les processus sont répartis comme ca :


etc.

Lorsque je désactive les 2 processus RESEAU, une fenetre m'indique une
erreur RPC et lance un compte-à-rebours de 60 secondes.


Si tu kill un processus système ça va planter évidemment !!!

Les processus systèmes sont contrôlés par les services:

Démarrer | exécuter | services.msc


Cela ressemble au virus Blaster mais mon antivirus mis à jour et les
différents patchs ne trouvent rien.


Peut-être un ver ou un problème autour de la zone entre le clavier
et la chaise.... Le ver c'est peut-être toi ? ;-)

svchost.exe ou autre chose qui lui ressemble ???

Ex.:
Nom de démarrage processus commentaire
svchost svzhost.exe ajouté par le ver SPYBOT
scvhost.exe scvhost.exe ajouté par le trojan LOHAV-N
Service Host svchost.exe ajouté par le ver TORVEL
Service Host Driver svchost.exe ajouté par le trojan HITON
Service Process SVCHOST.EXE ajouté par le virus DARKER
etc.


Pour avoir le contrôle sur ce qui se passe sur ton PC utilise Process
Explorer de Mark Russinovich plutôt que le gestionnaire des tâches:
http://www.sysinternals.com/Utilities/ProcessExplorer.html

I )

Références en matière de Services sous W xp :

InterNUT Blaster
http://climenole.serendipia.net/archives/3-La-Configuration-des-Services-de-Windows-XP.html

Les 7 "variétés" de SVCHOST (SP2):

C:WINDOWSSystem32svchost.exe -k rpcss
C:WINDOWSSystem32svchost.exe -k DCOMLaunch
C:WINDOWSSystem32svchost.exe -k netsvcs
C:WINDOWSSystem32svchost.exe -k LocalService
C:WINDOWSSystem32svchost.exe -k NetworkService
C:WINDOWSSystem32svchost.exe -k HTTPFilter
C:WINDOWSSystem32svchost.exe -k imgsvc

Ceux-là tu doit toujours les avoir...
C:WINDOWSsystem32svchost.exe -k DcomLaunch
C:WINDOWSsystem32svchost.exe -k rpcss
C:WINDOWSSystem32svchost.exe -k netsvcs

puis
C:WINDOWSsystem32svchost -k HTTPFilter
correspond au service HTTP SSL : machin de sécurité en manuel chez moi...

C:WINDOWSsystem32svchost -k LocalService
corrrespond à des trucs tel que WebClient et autres bidules

C:WINDOWSsystem32svchost -k Network Service
correspond à des trucs de réseau ou à des trucs tel que Client DNS :
inutile. désactivé chez moi...

C:WINDOWSSystem32svchost.exe -k imgsvc
correspond à Acquisition d'image Windows (WIA)

II ) Le symptôme décrit ressemble fort à celui d'un PC infecté par un ver
(blaster, Sasser ou autre...)
*si bien sûr ce n'est pas toi qui kill des processus système* :-D

Juste au cas :

a ) "Mini-AV" à utiliser en mode sans échec:

TrendMicro : désactivez votre AV avant de l'utiliser sinon il y aura un
false positive et il ne sera pas possible de l'utiliser.

Le "sysclean":
http://www.trendmicro.com/download/dcs.asp
+
les définitions de virus :
http://www.trendmicro.com/download/pattern.asp

Placer ces 2 trucs dans le même dossier et lancer:
la procédure est un peu longue mais le produit est fiable.

b ) Scan en ligne:

Anti-virus:
http://fr.trendmicro-europe.com/

III ) Fait un scan avec HijackThis
et poste le résultat ici ou sur microsoft.public.fr.securite...

Je vais voir ce qu'il y a à virer sur ton PC.

Tiens-nous au courant.

:)

--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Avatar
Zinzin
"Kookie-83" a écrit dans le message de news:
42cffc56$0$5963$


ou procure-toi l'utilitaire 'Process Explorer'
de SysInternals (freeware) pour savoir le rôle de chacun des svchost. Au
besoin, supprimer ensuite les services inutiles en lançant à partir de
'Démarrer', 'Exécuter' : "services.msc".



Hum, de mon côté j'ai utilisé ce logiciel et ne me voilà pas plus avancé.

en effet j'ai aussi une dizaine de svchost en route et pour chacun d'eux

"generic Host process for Win 323 services"

Donc ils ont tous la même fonction. Quel intérêt ???

Avatar
Claude LaFrenière
Bonjour *Zinzin* :

"Kookie-83" a écrit dans le message de news:
42cffc56$0$5963$

ou procure-toi l'utilitaire 'Process Explorer'
de SysInternals (freeware) pour savoir le rôle de chacun des svchost. Au
besoin, supprimer ensuite les services inutiles en lançant à partir de
'Démarrer', 'Exécuter' : "services.msc".


Hum, de mon côté j'ai utilisé ce logiciel et ne me voilà pas plus avancé.

en effet j'ai aussi une dizaine de svchost en route et pour chacun d'eux

"generic Host process for Win 323 services"

Donc ils ont tous la même fonction. Quel intérêt ???


Faux. Regarde mon post dans ce fil...

:)
--
Claude LaFrenière [MVP] :-)

«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)


1 2