PB avec Sychost

[roger]

Salut à tous,

J'ai eu un message il y a qq jours venant de je ne sais ou, m'informant que ma machine tournait au ralenti ( c'était vrai sur le moment) et en consequence je devrais passer un coup de spybot ou ad aware.

J'ai passé ad aware sans résultat.
Depuis XP ne s'arrete plus. Un ctrl alt sup me montre que sychost est en fonctionnement. Fin de tache et apres l'arret est correct.

Si qq peu m'expliquer merci par avance.

[georgiou]

Scanne ton pc avec un antivirus à jour (Avast par exemple ou en ligne sur http://www.secuser.com.)

[CaSa]

Pour le message venu de nulle part, il est fort possible que tu aies le service "d'affichage des messages" activé.
Ce n'est pas forcément une bonne chose et il faut le désactiver.

Pour le svchost, il est fort possible que tu sois infecté par un virus de type blaster, sasser ou autre... Il faut passer un antivirus : AVAST ou ANTIVIR (téléchargeables section download dans le site) qui t'en diront plus.

Pour le reste, dans le cadre général, il ne faut pas oublier :
- de mettre un antivirus à jour sur ton PC
- de mettre un pare-feu (matériel ou logiciel) bien configuré
- d'utiliser un anti-spyware régulièrement
- de faire les mise à jour microsoft
- de faire attention à l'utilisation du net : pas de sites à risque, ni P2P douteux, etc...

[roger]

J'ai passé mon NAV 2005 à jour, je suis protégé par NIS 2005.

J'ai fai un windows update. reboot--pas d'arret XP

Par contre j'ai remarqué un truc.

En fonctionnement normal, j'ai l'application SVCHOST qui apparait dans la fenetre apres un ctrl alt sup.

Je ne l'avais jamais vu dans les applications. C'est d'ailleurs elle qui reste en fonctionnement lors de l'arret d'XP.

PS je suis sur XP SP1A

[w0lverine]

Norton n'est pas un antivirus, il sert (à la limite) de passoire.

[CaSa]

Essaye quand même un autre scan antivirus. Ca ne mange pas de pain et 2 sécurité valent mieux qu'une.

Pour la fenêtre des processus, il n'y en a pas un qui est trop élevé en temps CPU ?

[roger]

En fait je me suis aperçu que SVCHOST était présent dans demarrage (en passant par msconfig). Je ne l'ai jamais mis dans demarrage.

J'aimerai savoir si vous avez cette appli dans l'onglet demarrage de msconfig ?

Comment un executable peut se retrouver au demarrage sans action exterieur.

merci d'avance pour reponses.

[TriXSoNiK]

S'il est dans l'onglet démarrage du msconfig, ce n'est pas normal, il faudrait l'enlever...

Tu pourrais nous faire une peite capture d'écran? (Alt+Imprim écran copie juste la fenetre en cours d'utilisation).

Le processus svchost.exe (svchost signifiant Service Host Process) est un processus générique de Windows 2000/XP servant d'hôtes pour les autres processus dont le fonctionnement repose sur des librairies dynamiques (DLLs). Il existe ainsi autant d'entrées svchost qu'il y a de processus qui l'utilisent.

L'utilitaire tlist.exe fourni sur le CD-ROM de Windows 2000/XP permet de lister les applications utilisant ce service grâce à la commande suivante :

tlist -s

Le service svchost original possède une faille de sécurité qu'il est impératif de corriger en mettant à jour le système avec le service WindowsUpdate.

Il ne s'agit en aucun cas d'un Virus résident, d'un ver, d'un cheval de Troie, d'un spyware, ni d'un AdWare.

[roger]

je l'ai enlevé.

Je n'ai plus de probleme d'arret XP.

Donc c'etait pas normal qu'il y soit.

Alors comment est il arrivé là.

Serait les mysteres de l'informatique ?

[CaSa]

Un svchost dans le Msconfig (c.a.d dans la section run/base de registre surement) ?

Perso, je jurerais que c'est un virus qui t'a fait ça... (bis ou ter repetitae)

[TriXSoNiK]

Un svchost dans le Msconfig (c.a.d dans la section run/base de registre surement) ?

Perso, je jurerais que c'est un virus qui t'a fait ça... (bis ou ter repetitae)

+1

[roger]

Un svchost dans le Msconfig (c.a.d dans la section run/base de registre surement) ?

Dsl j'ai pas compris !!!

C'est quoi la section run/base de registre

[CaSa]

La base de registre c'est ce qui régit (en grande partie) le paramétrage de ton système d'exploitation Windows.

Dans la section RUN (en fait ==> HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun ) se trouvent les programmes qui sont lancés au démarrage de Window.

C'est aussi ce que tu vois en faisant le MSCONFIG.

Et l'application SVCHOST.EXE n'a RIEN A FAIRE là dedans.

D'où, nous pensons que c'est un faux SVCHOST.EXE (ou un SVCHOST infecté) et qu'il a été mis là par un virus.

[roger]

Bon j'ai compris. Je vais laisser tomber NAV 2005 et passer un vrai antivirus.---Kaspersky par exemple