OVH Cloud OVH Cloud

svchost.exe ; quelqu'un connaît ?

6 réponses
Avatar
Jihemer
Salut,

svchost.exe commence sérieusement à m'agacer...
message d'erreur est : svchost.exe has generated errors and will be closed.
A log error file is being generated...
Je ne sais même pas OU ce fichier log est stocké vu que je n'ai plus accès à
la commande "Recherche". Je ne peux pas non plus bouger les icônes sur le
bureau ni faire des copier/coller dans windows. Etonnant non ?
Il est vrai que mon ordi a été virussé avec un vers assez coriace
(win32.hllm.gibe.2 avec ses nombreuses variantes) qui va jusqu'à dérégler la
base de registre, mais il est maintenant sous contrôle et tout va bien, sauf
pour ce programme...
Alors je me demande à quoi sert ce svchost.exe et comment le réparer
Quelqu'un a-t-il une petite idée sur la question ?

Ne trouvant pas de solution à cette question hautement métaphysique, j'ai
décidé de réinstaller W2000 par-dessus l'ancien mais cela ne change rien au
problème et mes icônes sont toujours figées sur le bureau.
Je pense donc sérieusement à formater le disque si rien n'arrive à guérir
svc...

Merci de vos réponses

Jicoco

6 réponses

Avatar
New Faz
Hum, ca sent le virus blaster ou LovSan ca...Aurais tu un vrai antivirus A
JOUR pour tester ?


****
SVCHOST est un processus générique, qui sert à lancer des services contenus
dans des dll.
Au démarrage, SVCHOST scrute le contenu de la clef :
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost

Des entrées de type REG_MULTI_SZ contiennent une énumération de services à
lancer. (Il est donc en plus, normal d'en avoir plusieurs.)
*****





"Jihemer" a écrit dans le message de
news:3f8b0ab9$0$418$
Salut,

svchost.exe commence sérieusement à m'agacer...
message d'erreur est : svchost.exe has generated errors and will be
closed.

A log error file is being generated...
Je ne sais même pas OU ce fichier log est stocké vu que je n'ai plus accès
à

la commande "Recherche". Je ne peux pas non plus bouger les icônes sur le
bureau ni faire des copier/coller dans windows. Etonnant non ?
Il est vrai que mon ordi a été virussé avec un vers assez coriace
(win32.hllm.gibe.2 avec ses nombreuses variantes) qui va jusqu'à dérégler
la

base de registre, mais il est maintenant sous contrôle et tout va bien,
sauf

pour ce programme...
Alors je me demande à quoi sert ce svchost.exe et comment le réparer
Quelqu'un a-t-il une petite idée sur la question ?

Ne trouvant pas de solution à cette question hautement métaphysique, j'ai
décidé de réinstaller W2000 par-dessus l'ancien mais cela ne change rien
au

problème et mes icônes sont toujours figées sur le bureau.
Je pense donc sérieusement à formater le disque si rien n'arrive à guérir
svc...

Merci de vos réponses

Jicoco






Avatar
Jihemer
Merci de cette précision...

New Faz a écrit dans le message :
3f8b4df3$0$27569$
Hum, ca sent le virus blaster ou LovSan ca...Aurais tu un vrai antivirus A
JOUR pour tester ?
OUI, j'en ai même DEUX installés sur ma machine (Norton Anti-virus et Dr

Web) que j'utilise alternativement avec les mises à jour QUOTIDIENNES, plus
l'antivirus Internet de chez Secuser.com que je lance aussi une fois par
jour en ce moment.
Aucun des trois ne détecte plus de virus. Mais cela ne m'étonne guère, vu
que le dernier programme viral repéré dans le répertoire system32 et qui
contenanit avant son effacement un cocktail de plusieurs virus compactés
(ver, cheval de troie et autres) n'était pas détécté par les anti-virus. Je
l'ai repéré par le plus grand des hasards en fouillant dans le répertoire.
Il s'appelait tsc.exe et je suppose qu'il recevait l'ordre de se décompacter
grâce soit à des paramètres enregistrés dans la base de registre soit à des
courriers lui donnant ces ordres par fichiers attachés...
Je reçois en effet quotidiennement les fausses mises à jour de chez
Microsoft contenant les fichiers viraux en "attaché", ils sont immédiatement
mis en quarantaine par les anti-virus résidant sur ma machine. J'en reçois
environ 20 par jour !
****
SVCHOST est un processus générique, qui sert à lancer des services
contenus

dans des dll.
Au démarrage, SVCHOST scrute le contenu de la clef :
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost

Des entrées de type REG_MULTI_SZ contiennent une énumération de services à
lancer. (Il est donc en plus, normal d'en avoir plusieurs.)
*****
J'avais en effet remarqué toutes ces entrées de svchost en faisant une

recherche dans la base de registre, sans savoir trop quoi faire avec.
En désespoir de cause, j'ai hier soir fait une nouvelle installation
"propre" de W2000, mais le problème persiste dès que le message d'erreur de
svchost s'affiche.
Serait-il possible que le virus se soit installé dans d'autres répertoires
du disque, voire une autre partition et arrive à perturber malgré tout le
fonctionnement de svchost ?

Que dois-je faire ?


"Jihemer" a écrit dans le message de
news:3f8b0ab9$0$418$
Salut,

svchost.exe commence sérieusement à m'agacer...
message d'erreur est : svchost.exe has generated errors and will be
closed.

A log error file is being generated...
Je ne sais même pas OU ce fichier log est stocké vu que je n'ai plus
accès


à
la commande "Recherche". Je ne peux pas non plus bouger les icônes sur
le


bureau ni faire des copier/coller dans windows. Etonnant non ?
Il est vrai que mon ordi a été virussé avec un vers assez coriace
(win32.hllm.gibe.2 avec ses nombreuses variantes) qui va jusqu'à
dérégler


la
base de registre, mais il est maintenant sous contrôle et tout va bien,
sauf

pour ce programme...
Alors je me demande à quoi sert ce svchost.exe et comment le réparer
Quelqu'un a-t-il une petite idée sur la question ?

Ne trouvant pas de solution à cette question hautement métaphysique,
j'ai


décidé de réinstaller W2000 par-dessus l'ancien mais cela ne change rien
au

problème et mes icônes sont toujours figées sur le bureau.
Je pense donc sérieusement à formater le disque si rien n'arrive à
guérir


svc...

Merci de vos réponses

Jicoco










Avatar
djmind
d'apres ce que tu dis, avec la réception des méls je parirais plutot sur
Sven comme virus..
il y a un patch spécifique chez symantec et p-e un patch chez MS ..pas
encore pu chercher dsl :-(

pour info, il n'est jamais bon d'utiliser plusieurs antivirus simultanément,
ils se tirent dans les pieds........



"Jihemer" a écrit dans le message de
news:3f8bba04$0$22804$
Merci de cette précision...

New Faz a écrit dans le message :
3f8b4df3$0$27569$
Hum, ca sent le virus blaster ou LovSan ca...Aurais tu un vrai antivirus
A


JOUR pour tester ?
OUI, j'en ai même DEUX installés sur ma machine (Norton Anti-virus et Dr

Web) que j'utilise alternativement avec les mises à jour QUOTIDIENNES,
plus

l'antivirus Internet de chez Secuser.com que je lance aussi une fois par
jour en ce moment.
Aucun des trois ne détecte plus de virus. Mais cela ne m'étonne guère, vu
que le dernier programme viral repéré dans le répertoire system32 et qui
contenanit avant son effacement un cocktail de plusieurs virus compactés
(ver, cheval de troie et autres) n'était pas détécté par les anti-virus.
Je

l'ai repéré par le plus grand des hasards en fouillant dans le répertoire.
Il s'appelait tsc.exe et je suppose qu'il recevait l'ordre de se
décompacter

grâce soit à des paramètres enregistrés dans la base de registre soit à
des

courriers lui donnant ces ordres par fichiers attachés...
Je reçois en effet quotidiennement les fausses mises à jour de chez
Microsoft contenant les fichiers viraux en "attaché", ils sont
immédiatement

mis en quarantaine par les anti-virus résidant sur ma machine. J'en reçois
environ 20 par jour !
****
SVCHOST est un processus générique, qui sert à lancer des services
contenus

dans des dll.
Au démarrage, SVCHOST scrute le contenu de la clef :
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionSvchost

Des entrées de type REG_MULTI_SZ contiennent une énumération de services
à


lancer. (Il est donc en plus, normal d'en avoir plusieurs.)
*****
J'avais en effet remarqué toutes ces entrées de svchost en faisant une

recherche dans la base de registre, sans savoir trop quoi faire avec.
En désespoir de cause, j'ai hier soir fait une nouvelle installation
"propre" de W2000, mais le problème persiste dès que le message d'erreur
de

svchost s'affiche.
Serait-il possible que le virus se soit installé dans d'autres répertoires
du disque, voire une autre partition et arrive à perturber malgré tout le
fonctionnement de svchost ?

Que dois-je faire ?


"Jihemer" a écrit dans le message de
news:3f8b0ab9$0$418$
Salut,

svchost.exe commence sérieusement à m'agacer...
message d'erreur est : svchost.exe has generated errors and will be
closed.

A log error file is being generated...
Je ne sais même pas OU ce fichier log est stocké vu que je n'ai plus
accès


à
la commande "Recherche". Je ne peux pas non plus bouger les icônes sur
le


bureau ni faire des copier/coller dans windows. Etonnant non ?
Il est vrai que mon ordi a été virussé avec un vers assez coriace
(win32.hllm.gibe.2 avec ses nombreuses variantes) qui va jusqu'à
dérégler


la
base de registre, mais il est maintenant sous contrôle et tout va
bien,



sauf
pour ce programme...
Alors je me demande à quoi sert ce svchost.exe et comment le réparer
Quelqu'un a-t-il une petite idée sur la question ?

Ne trouvant pas de solution à cette question hautement métaphysique,
j'ai


décidé de réinstaller W2000 par-dessus l'ancien mais cela ne change
rien



au
problème et mes icônes sont toujours figées sur le bureau.
Je pense donc sérieusement à formater le disque si rien n'arrive à
guérir


svc...

Merci de vos réponses

Jicoco














Avatar
New Faz
pas faux pour la multitudes d'AV :)

Télécharge une version d'éval de panda platinium7 par exemple, vire les
autres, et install Panda (j'ai eut de tres bon résultat avec celui la, mais
il y a aussi e-trust qui marche tres bien), une fois fait, met le a jour,
avant ou apres cela, met Windows a jour (windows update).

par défaut, il faut considérer qu'un virus peut se mettre n'importe ou pour
mieux ressurgir, donc toujours faire attention...
Sinon...pour Info, ca peut en etre un autre, voire un vrai virus/trojan,
mais "tsc.exe", moi je connais le "Trojan System CLEANER" ? :-)
fallait peut etre pas le supprimer ? :-D
S'il appartient a un anti-virus ou équivalent, c'est peut etre ca qui cause
le probleme (par sur, mais c'est une piste)

Pour ce qui est des 20 mails par jours, bloque les expéditeurs ou les sujets
en créant une "regle des messages".

@+++
NF



"djmind" a écrit dans le message de
news:bmgkne$fob$
d'apres ce que tu dis, avec la réception des méls je parirais plutot sur
Sven comme virus..
il y a un patch spécifique chez symantec et p-e un patch chez MS ..pas
encore pu chercher dsl :-(

pour info, il n'est jamais bon d'utiliser plusieurs antivirus
simultanément,

ils se tirent dans les pieds........



"Jihemer" a écrit dans le message de
news:3f8bba04$0$22804$
Merci de cette précision...

New Faz a écrit dans le message :
3f8b4df3$0$27569$
Hum, ca sent le virus blaster ou LovSan ca...Aurais tu un vrai
antivirus



A
JOUR pour tester ?
OUI, j'en ai même DEUX installés sur ma machine (Norton Anti-virus et Dr

Web) que j'utilise alternativement avec les mises à jour QUOTIDIENNES,
plus

l'antivirus Internet de chez Secuser.com que je lance aussi une fois par
jour en ce moment.
Aucun des trois ne détecte plus de virus. Mais cela ne m'étonne guère,
vu


que le dernier programme viral repéré dans le répertoire system32 et qui
contenanit avant son effacement un cocktail de plusieurs virus compactés
(ver, cheval de troie et autres) n'était pas détécté par les anti-virus.
Je

l'ai repéré par le plus grand des hasards en fouillant dans le
répertoire.


Il s'appelait tsc.exe et je suppose qu'il recevait l'ordre de se
décompacter

grâce soit à des paramètres enregistrés dans la base de registre soit à
des

courriers lui donnant ces ordres par fichiers attachés...
Je reçois en effet quotidiennement les fausses mises à jour de chez
Microsoft contenant les fichiers viraux en "attaché", ils sont
immédiatement

mis en quarantaine par les anti-virus résidant sur ma machine. J'en
reçois


environ 20 par jour !
****
SVCHOST est un processus générique, qui sert à lancer des services
contenus

dans des dll.
Au démarrage, SVCHOST scrute le contenu de la clef :
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
NTCurrentVersionSvchost




Des entrées de type REG_MULTI_SZ contiennent une énumération de
services



à
lancer. (Il est donc en plus, normal d'en avoir plusieurs.)
*****
J'avais en effet remarqué toutes ces entrées de svchost en faisant une

recherche dans la base de registre, sans savoir trop quoi faire avec.
En désespoir de cause, j'ai hier soir fait une nouvelle installation
"propre" de W2000, mais le problème persiste dès que le message d'erreur
de

svchost s'affiche.
Serait-il possible que le virus se soit installé dans d'autres
répertoires


du disque, voire une autre partition et arrive à perturber malgré tout
le


fonctionnement de svchost ?

Que dois-je faire ?


"Jihemer" a écrit dans le message de
news:3f8b0ab9$0$418$
Salut,

svchost.exe commence sérieusement à m'agacer...
message d'erreur est : svchost.exe has generated errors and will be
closed.

A log error file is being generated...
Je ne sais même pas OU ce fichier log est stocké vu que je n'ai plus
accès


à
la commande "Recherche". Je ne peux pas non plus bouger les icônes
sur




le
bureau ni faire des copier/coller dans windows. Etonnant non ?
Il est vrai que mon ordi a été virussé avec un vers assez coriace
(win32.hllm.gibe.2 avec ses nombreuses variantes) qui va jusqu'à
dérégler


la
base de registre, mais il est maintenant sous contrôle et tout va
bien,



sauf
pour ce programme...
Alors je me demande à quoi sert ce svchost.exe et comment le réparer
Quelqu'un a-t-il une petite idée sur la question ?

Ne trouvant pas de solution à cette question hautement métaphysique,
j'ai


décidé de réinstaller W2000 par-dessus l'ancien mais cela ne change
rien



au
problème et mes icônes sont toujours figées sur le bureau.
Je pense donc sérieusement à formater le disque si rien n'arrive à
guérir


svc...

Merci de vos réponses

Jicoco


















Avatar
sam.lowry
Les icones bloqué sur le bureau G eu le coup avec le virus
blaster dans windows 2000. Seule solution, aller lire sur
le site de MS comment vérifier tout ça (notamment aussi
avec des utilitaires de désinfection type fixblast, etc.)
-----Message d'origine-----
Hum, ca sent le virus blaster ou LovSan ca...Aurais tu un
vrai antivirus A

JOUR pour tester ?


****
SVCHOST est un processus générique, qui sert à lancer des
services contenus

dans des dll.
Au démarrage, SVCHOST scrute le contenu de la clef :
HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
NTCurrentVersionSvchost


Des entrées de type REG_MULTI_SZ contiennent une
énumération de services à

lancer. (Il est donc en plus, normal d'en avoir
plusieurs.)

*****





"Jihemer" a écrit dans le message de
news:3f8b0ab9$0$418$
Salut,

svchost.exe commence sérieusement à m'agacer...
message d'erreur est : svchost.exe has generated errors
and will be


closed.
A log error file is being generated...
Je ne sais même pas OU ce fichier log est stocké vu que
je n'ai plus accès


à
la commande "Recherche". Je ne peux pas non plus bouger
les icônes sur le


bureau ni faire des copier/coller dans windows.
Etonnant non ?


Il est vrai que mon ordi a été virussé avec un vers
assez coriace


(win32.hllm.gibe.2 avec ses nombreuses variantes) qui
va jusqu'à dérégler


la
base de registre, mais il est maintenant sous contrôle
et tout va bien,


sauf
pour ce programme...
Alors je me demande à quoi sert ce svchost.exe et
comment le réparer


Quelqu'un a-t-il une petite idée sur la question ?

Ne trouvant pas de solution à cette question hautement
métaphysique, j'ai


décidé de réinstaller W2000 par-dessus l'ancien mais
cela ne change rien


au
problème et mes icônes sont toujours figées sur le
bureau.


Je pense donc sérieusement à formater le disque si rien
n'arrive à guérir


svc...

Merci de vos réponses

Jicoco







.




Avatar
Blackmore
Bonjour,

Mon petit retour d'experience dans une pme qui a été infestée vers
mi-septembre :
- Sur un poste non encore vérolé, télécharger chez Symantec ou sur le
site secuser.com, sur une disquette "propre", le tout dernier patch qui
s'appelle: FixBlaster (s'il y a un patch pour LovSan le prendre aussi...)
- Passer la joli disquette sur le poste incriminé en déclenchant
FixBlaster et Lovsan à la suite (Ne pas croire les messages de retour
finaux qui consistent à avertir qu'aucun virus n'a été trouvé...)
- Ne surtout pas s'arrêter là en pensant que tout est OK mais se
connecter illico presto chez Microsoft pour faire une mise à jour
(Windows Update) du système d'exploitation afin de boucher
définitivement les trous de sécurité d'origine... (sacré billou!!!).
Cette derniere étape est essentielle puisque l'OS étant enfin à jour le
virus ne pourra plus passer par les trous qui viennent d'être bouchés!
-Ne pas hésiter à s'y reprendre à plusieurs fois (sur un Xp refait à
chaque fois de A à Z avec un z'oli ghost j'ai réussi à prendre
FlixBlaster de vitesse et le court-circuiter qu'à la 8° tentative...)

Voilà Voili Voilou amuse toi bien ;-)


@Tchao
Blackmore

----------------------------------------------------------------------------------------
Salut,

svchost.exe commence sérieusement à m'agacer...
message d'erreur est : svchost.exe has generated errors and will be closed.
A log error file is being generated...
Je ne sais même pas OU ce fichier log est stocké vu que je n'ai plus accès à
la commande "Recherche". Je ne peux pas non plus bouger les icônes sur le
bureau ni faire des copier/coller dans windows. Etonnant non ?
Il est vrai que mon ordi a été virussé avec un vers assez coriace
(win32.hllm.gibe.2 avec ses nombreuses variantes) qui va jusqu'à dérégler la
base de registre, mais il est maintenant sous contrôle et tout va bien, sauf
pour ce programme...
Alors je me demande à quoi sert ce svchost.exe et comment le réparer
Quelqu'un a-t-il une petite idée sur la question ?

Ne trouvant pas de solution à cette question hautement métaphysique, j'ai
décidé de réinstaller W2000 par-dessus l'ancien mais cela ne change rien au
problème et mes icônes sont toujours figées sur le bureau.
Je pense donc sérieusement à formater le disque si rien n'arrive à guérir
svc...

Merci de vos réponses

Jicoco