Svchost.exe 100% CPU tilt connexion internet [résolu]

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Bonjour à tous,
depuis quelques semaines mes 3 processeurs montent à 100% d'activité au moment où je me connecte à internet.
Un, deux ou trois svchost.exe s'emballent et m'éjecte de ma connexion puis se calment une fois leur action néfaste réussie.

J'ai exécuté un scan avec Avira Free Antivirus qui a trouvé un ou plusieurs objets cachés, il disait qu'il fallait que j'insère le CD de secours pour qu'il puisse les éliminer. Cet idiot oublie un peu vite que je possède la version gratuite et donc, je n'ai pas le CD en questions...

J'ai aussi nettoyé un trojan avec SuperAntiSpyware.
J'ai vérifié quels Threads et services utilisaient les svchost en question grâce à l'utilitaire Process Explorer mais je n'y ai rien trouvé d'anormal sans le fait qu'ils s’emballent.
J'ai téléchargé UVK - Ultra Virus Killer, mais ne parlant que très peu l'anglais technique, je n'ai pas osé m'en servir.

Je tiens à préciser que ma connexion internet n'est que de 28,8 Kb car j'habite en montagne. Cette connexion exclue les antivirus en ligne...

Ça fait des semaines que je me ballade de forum en forum et je n'ai pas trouvé de personnes ayant exactement le même problème que moi.
Je ne suis pas un novice avec les PC ni un Pro et j'ai atteints mes limites.

Je réussi à me connecté en faisant tourné tout mes svchost (vérolés) sur un seul et unique processeur pour éviter la saturation à 100%. Ce n'ai qu'une solution à court thermes car j'ai peur que ça force trop et que ça me grille le processeur en question.

Je me suis déjà fait aider sur un autre forum, mais sans succès. Je vous invite à voir ce lien pour être au fait de ce qui a déjà été tenté: http://www.commentcamarche.net/forum/affich-25159128-svchost-exe-100-cpu-tilt-connexion-internet#

Recherche activement un habitant des terres désolées ayant réussi son G.O.A.T. afin de me venir en aide et ainsi me permettre de déguster mon Nuka Cola en toute tranquillité !!!

Salut,

Svchost est un processus de windows, donc effectivement il ne faut pas le fermer si toutefois c'est possible. Il est utilisé par beaucoup de programmes dont évidemment certaines infections.
SuperAntispyware ne sert à rien si tu as Malwarebytes. Regarde ici : http://www.malekal.com/2011/10/07/superantispyware-et-spybot-vs-malwarebyte/

Apparemment tu as déjà passé pas mal d'outils (adwcleaner, combofix, otl...). Je doute que ton pc soit encore infecté, sauf si tu télécharge beaucoup (ca m'etonnerait avec ta connexion) ou que tu vas sur des sites peu fiables mais le rapport zhpdiag nous dira ca Clin d oeil

Personnellement je pencherais pour un driver pas très sympa on verra ca

Edit : bravo pour la dernière phrase, elle m'a bien fait rire

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Salut les gars,

En effet, j'ai désinstallé SuperAntispyware au profit de Malwarebytes il y a peu.
J'ai trois AMD Athlon II X3 425 légèrement overclocké.
Je sais aussi qu'il ne faut pas arrêter les processus SVChost car qu'ils servent d'hôtes à sortes de sous-programmes ou de services.

Après tout ce que j'ai tenté, je pencherais sur conflit pourri ou un logiciel mal foutu comme toi.

Voici le lien du rapport: http://cjoint.com/?BFcmkPr5Po0

Merci à vous pour votre rapidité à me répondre et à vouloir m'aider

Mmm, tu as encore des infections en tout cas.

Fais ceci :
1) Télécharge AdwCleaner ( d'Xplode ) sur le bureau.
http://general-changelog-team.fr/fr/outils/3-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
Clique sur Suppression
Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Héberge le sur http://www.cjoint.com et poster le lien.

2) Télécharge UsbFix (créé par El Desaparecido) sur le Bureau
http://services.service-webmaster.fr/cpt-clics/clics-30453-6505.html
Si l'antivirus affiche une alerte, désactive l'antivirus temporairement (il n'y a aucun risque)
Branche toutes les sources de données externes au PC (clef USB, disque dur externe, etc...) sans les ouvrir
Double-clique sur UsbFix.exe
Clique sur Recherche
Laisse travailler l'outil jusqu'à la fin complète du scan
À la fin du scan, un rapport va s'afficher, poste le contenu sur le forum
Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt )
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

3) Désinstalle Java 6.21 et installe la dernière version : http://www.java.com/fr/download/

4) Est ce que tu connais les logiciels suivant : genvcam, Lesta, BigHugeEngine ?

5) Regarde ce dossier et dis moi ce qu'il contient sans ouvrir les fichiers (uniquement les noms) : C:\Users\Administrateur\AppData\Local\storage

6) Ton lecteur F correspond a quoi? une partition, un port usb ou un lecteur cd?

7) Envoie le fichier suivant sur www.virustotal.com : C:\AnalysisLog.sr0
Si on te propose de refaire l'analyse parce que le fichier a déjà été scanné, accepte de renvoyer le fichier.
Laisse l'analyse se terminer et donne moi le lien vers la page (le lien de la barre d'adresse)

8) Fais un nettoyage avec Ccleaner si tu l'as pour supprimer les fichiers temporaires. Si tu ne l'a pas, on le fera plus tard.

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

1) Voici le rapport d'AdwCleaner: http://cjoint.com/?BFcr4dsrtlq

2) J'ai bien téléchargé UsbFix mais il ne s’exécute pas qd je double clic dessus. Aucun signe non plus si j'essaie de l'ouvrir en tant qu'administrateur.

3) Je n'ai pas désinstallé JAVA car j'ai peur de ne pas pouvoir le réinstaller, en effet leur site m’éjecte de tout téléchargement ou toute mise à jour car ma connexion est trop faible. Disons qu'ils plante le DL ou MAJ au moment où il devrais démarrer. Qu'en pense tu?

4) Non je ne connais pas les logiciels: genvcam, Lesta, BigHugeEngine

5) Il contient un dossier nommé SKIDROW avec 3 sauvegardes de jeu. Et oui, je dois patcher les jeux que j'achète si je veux les faire fonctionner sans Steam et autre Origin qui snob ma connexion...

6) C: local, D: lecteur, E: lecteur virtuel, F....... Disque externe ou autres clés

7) Voici le lien de virustotal: https://www.virustotal.com/file/56baecf61ed1a9e1e03fd02e773d5110be17b84c7685f095d16d9091c3e91bb2/analysis/1338652847/

8) J’effectue souvent un petit nettoyage avec Ccleaner, pas de soucis pour ça.

Merci

++

Ton icone d'UsbFix c'est bien ca ? Le fichier fait bien 1464 ko ?
Si oui, essaye usbfix en mode sans echec avec prise en charge réseau (redémarre et appuie sur F8 avant le chargement de windows ou F5 sur certains pc portables.)
Si en mode sans echec il ne fonctionne pas laisse tomber, mais reste en mode sans echec avec prise en charge réseau et dis moi si svchost utilise toujours autant de mémoire.

Fait un scan rapide avec Malwarebytes Anti-malwares (met le à jour avant le scan) en sélectionnant bien tout tes disques durs.
Ne supprime pas les infections si il en trouve, et poste moi le rapport (même si il ne trouve rien).

Ensuite toujours en mode sans echec essaye ceci :
télécharge sur ton bureau : http://support.kaspersky.com/fr/downloads/utils/tdsskiller.exe
lance le programme et clique sur Start scan
Laisse l'outil scanner ton disque dur sans l'interrompre et sans utiliser le PC.
Si des fichiers infectés sont trouvées, une fenêtre va s'ouvrir, Vérifies que :
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure est bien cochée.
Si Suspicious file est indiqué, laisse l'option cochée sur Skip
Si Rootkit.Win32.ZAccess. est détecté règle sur cure en haut , et delete en bas
Clique sur Continue puis sur Reboot now pour redémarrer le PC si c'est proposé.
Héberge
le rapport généré et colle le lien dans ta prochaine réponse (Il est
aussi sauvegardé à la racine de ta partition système sous le nom
C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de
l'outil, HH.MM.SS heure de passage).

Si tu as des questions, pose les avant de passer TDSSkiller.

Si je peux me permettre une intervention, il serait bon d'effacer les données DNS et restaurer une connexion "normale" si il n'utilise pas de proxy :
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{14FBE894-8A57-42FE-A5D3-16F22EC8CC12}: NameServer = 213.188.190.1,213.188.172.70
O17 - HKLM\System\CCS\Services\Tcpip\..\{D7903BFA-53F4-48BA-94F1-66B16D24809E}: NameServer = 80.10.246.5 80.10.246.136
O17 - HKLM\System\CCS\Services\Tcpip\..\{18600645-AF6D-4F2C-954C-0616E938C522}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E8CB9593-0E75-4208-9AE8-25601E5DB556}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{14FBE894-8A57-42FE-A5D3-16F22EC8CC12}: NameServer = 213.188.190.1,213.188.172.70
O17 - HKLM\System\CS1\Services\Tcpip\..\{D7903BFA-53F4-48BA-94F1-66B16D24809E}: NameServer = 80.10.246.5 80.10.246.136
O17 - HKLM\System\CS1\Services\Tcpip\..\{18600645-AF6D-4F2C-954C-0616E938C522}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{E8CB9593-0E75-4208-9AE8-25601E5DB556}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{14FBE894-8A57-42FE-A5D3-16F22EC8CC12}: NameServer = 213.188.190.1,213.188.172.70
O17 - HKLM\System\CS2\Services\Tcpip\..\{18600645-AF6D-4F2C-954C-0616E938C522}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{E8CB9593-0E75-4208-9AE8-25601E5DB556}: DhcpNameServer = 192.168.1.1 192.168.1.1

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Salut,
Dans l'ordre:

1 Aucune réaction de UsbFix même en mode sans échec. Le fichier en question fait bien la taille qu'il faut, le l'ai DL deux fois pour être sûr.

2 Oui, svchost s'emballait encore en mode sans échec. En fait, il s’emballe dès l'ouverture de Windows pour ensuite vite se calmer. Après, il s'emballe de nouveau au moment où la connexion s’établit pour faire tourner à fond mes pross parfois même pendant des heures. Hier par exemple, je n'ai pas réussi à me connecter.

3 Voici le rapport de Malwarebytes qui n'a rien trouvé d'anormal: http://cjoint.com/?BFelga1of6G

4 Voici le rapport de tdsskiller qui n'a rien trouvé d'anormal non plus: http://cjoint.com/?BFeljAMYPHH

Et 5 Hornet: Euh... Bonne question mais qui dépasse un peu mon entendement... (je suppose qu'elle était adressé à Morbak) lol

oui c'etait pour Morbak ^^

Essaye TDSSkiller mais cette fois si, clic sur "change parameters" et coche toutes les cases avant de cliquer sur "start scan"

Tu as un accès à internet autre que sur ce pc? si oui, fais ce qui suit.

Si tu es connecté à ton modem sans proxy fait ce qui suit pour voir :
Télécharger RogueKiller sur le bureau.
http://www.sur-la-toile.com/RogueKiller/
Fermer toutes les applications en cours
Lancer RogueKiller.exe
Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe
Laisser le prescan se terminer, cliquer sur Scan
Cliquer sur Rapport pour l'ouvrir puis copier/coller le rapport sur le forum
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Ensuite clic sur DNS RAZ et proxy RAZ pour reinitialiser ta connexion a internet.

Une fois fait, dans le menu demarrer, tape cmd.exe dans la recherche
clic droit/executer en tant qu'admin sur le resultat au dessus.
dans la fenetre d'invite de commande, tape ipconfig pour verifier que c'est bien ecrit :
adresse ip : 192.168.1.?? (les deux derniers chiffres sont variables)
masque de sous-reseau : 255.255.255.0
passerelle par defaut : 192.168.1.1

Si c'est le cas, ta connexion est reinitialisée et devrait marcher, si non, clic droit sur l'icone de ta connexion, "centre de reseau et partage", "configurer les connexions reseau", clic droit sur ta connexion active (ou sur chaque si tu veux) et dans les proprietés, clic sur tcp/ipv4 et sur propriétés encore.
Choisi les reglages manuels et rempli comme indique au dessus puis pour le DNS favori, met : 192.168.1.1 et valide.

Note : pour plus de sécurité, note les parametres actuels que j'ai indiqué avant. Si en mettant les reglages que j'ai indiqué après DNS RAZ ca ne fonctionne pas, remet les reglages comme j'indique dans mon précedent message.

si tu as des question, pose les avant de faire cette manip.

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Voici le rapport de TDSSkiller: http://cjoint.com/?BFep1k0N1Dr

Et voici le rapport de RogueKiller: http://cjoint.com/?BFep6VhM7Ju
Je précise que je n'ai rien supprimé avant de quitter l'application.

Ensuite, j'ai bien réinitialisé la connexion a internet, puis vérifié
avec cmd.exe mais il m'a inscrit une suite de: Carte tunnel Connexion au
réseau local*371..... Média déconnecté.....
Du coup, j'ai mis le DNS favori en : 192.168.1.1.
J'ai réussi à me connecter mais svchost s'emballait toujours et mes navigateurs ne reconnaissaient pas la connexion. Alors j'ai remis comme avant.

roguekiller a trouvé des modifications du registres qui desactivent la verification du compte d'administrateur, ce qui peut entre autre permettre aux applications de s'executer sans ton consentement. relance le, clic sur scan et ensuite sur suppression. Clic sur rapport apres la suppression et poste le.

TDSSkiller a trouvé quelques drivers non signés mais apparemment rien de grave (adobe, daemontool, maconfig...).

Pour la connexion internet, les media déconnectés sont differentes connexions que tu as cree ou qui ont été créées par une infection. On verra ca plus tard en detail.

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Voici le rapport de roguekiller après suppression: http://cjoint.com/?BFeqSAEy9rC

Pour la connexion internet, il affichait plus de 370 connexions différentes, je n'en n'ai jamais créé autant, c'est peutêtre l'infection.

Effectivement, c'est peut-être ca le soucis.

Copie les lignes suivantes:

Code:: [i][b][color=blue]SysRestore
FirewallRAZ
EmptyTemp
EmptyFlash
APT:[MD5.00000000000000000000000000000000] [APT] [{01D95214-7334-49E0-BCF5-DA4BF4D6C3B6}] (...) -- F:\Setup.exe (.not file.)
APT:[MD5.522C7A45986D4045ED691DFE3A10AF6C] [APT] [{08F57CAC-F091-44B2-9783-92968BB4DC20}] (.RadLight, LLC..) -- I:\OUI OUI\Setup programes\7\Filte MPC pour Tous les players\RadLightMPC_1.0.0.4.exe
APT:[MD5.4F69AABB5D82AA4EF6DFF7871212ADF6] [APT] [{12D4E417-6016-44D0-80AC-67601BD693E6}] (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
APT:[MD5.00000000000000000000000000000000] [APT] [{1363626C-693B-4ABA-839E-42425E506925}] (...) -- C:\Program Files (x86)\Booster Wanadoo\uninstall\uninstall.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{15B805DC-6F87-4127-AF90-5D44DF7B4054}] (...) -- H:\Jeux\Grand Theft Auto IV\5 GTAIV_TU5_JeuxVideo.com_14398.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{1662EEA2-6B97-49F8-81F7-A288A081D708}] (...) -- F:\AUTOSTARTER.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{1A63897F-240A-4E4F-BFE0-FEEF63F50E46}] (...) -- D:\windows\install.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{1BBC4A52-A647-48EF-AF03-C0CF21195C84}] (...) -- I:\OUI OUI\Setup programes\7\Avira AntiVir Premium\avira_antivir_premium_fr_01net.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{1F7ABEB8-4AB2-4702-894E-84574E36084C}] (...) -- C:\Games\Stwars_Galactic_Battlegrounds\Stwars_Galactic_Battlegrounds\install.exe (.not file.)
APT:[MD5.654487B252C2F2ED5622817C0C2BDBBB] [APT] [{2EC47446-32BC-4AC7-8DFA-6550ACA3EDA3}] (...) -- C:\Program Files (x86)\VirtualDJ\DJ Decks Plugin\djDecksVDJPlugin.exe
APT:[MD5.560618D1D4BD226224D7126F2EE1C7AE] [APT] [{32048130-1E17-4E57-B337-C8F041BD1CC8}] (...) -- I:\jc\jeux\Star Wars - Knights Of The Old Republic\Patchs\SWKotOR1_03.exe
APT:[MD5.7B4812913E7B8E0167D6E6988A6E205D] [APT] [{3D44B362-B1D6-4162-97B5-66097B810FBE}] (...) -- I:\jc\jeux\Star Wars - Knights Of The Old Republic\Patchs\SWKotOR1_01.exe
APT:[MD5.B57E372926370D6FE1C0FE7A45374AD6] [APT] [{436576E1-9BDD-489D-B22E-BEB2A3AB9056}] (.eRightSoft.) -- I:\OUI OUI\Setup programes\XP\super_super_v2008_build_35_anglais_19891.exe
APT:[MD5.00000000000000000000000000000000] [APT] [{4BB6BFA2-8E44-4FCC-93AC-F561FF1B44FB}] (...) -- C:\Program Files (x86)\Codemasters\FUEL\GameSetup.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{583255F0-4EEF-44C8-B73B-26BC7566BC7B}] (...) -- D:\launcher.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{74A7E583-8B86-45E8-8FFF-F179A48136EC}] (...) -- C:\Program Files (x86)\PENDULO Studios\RUNAWAY 2 - The dream of the turtle\Video card setup.exe (.not file.)
APT:[MD5.A531E07BBF9BC1CF4EA8BA2F760E3FEE] [APT] [{7CDE41C2-317E-4DF0-B856-290CE4D394E8}] (.Skype Technologies S.A..) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
APT:[MD5.00000000000000000000000000000000] [APT] [{84B102E9-DDC7-4BC1-9DD2-51BF80CB4854}] (...) -- C:\Users\Administrateur\Desktop\B2CAppSetup.exe (.not file.)
APT:[MD5.7AE8795D0B3B76F5965F28328CA6921D] [APT] [{A4F59CFB-7173-47E3-811F-13F0BE187C51}] (...) -- I:\jc\jeux\Star Wars - Knights Of The Old Republic\Patchs\SWKotOR1_02.exe
APT:[MD5.810E19EA50DCAC12D92E55737C542A75] [APT] [{B6B90413-F257-4465-BFD3-6B51647B02C0}] (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
APT:[MD5.00000000000000000000000000000000] [APT] [{C5265A54-0946-4004-9AF4-D7186743D9F7}] (...) -- I:\OUI OUI\Setup programes\XP\setup t‚l‚phone.exe (.not file.)
APT:[MD5.00000000000000000000000000000000] [APT] [{EB2BE2A1-82AE-492C-AE5F-D84B587AD001}] (...) -- C:\Users\Administrateur\Desktop\ME_1.02_JeuxVideo.com_14319.exe (.not file.)
APT:[MD5.E7B263BFC7A6D9408DA0A73E5F238029] [APT] [{F0FE53A1-6D8C-4C07-9325-38DD307D4AF8}] (.Nero AG.) -- C:\Program Files (x86)\Common Files\Nero\Nero ProductInstaller 4\SetupX.exe
APT:[MD5.00000000000000000000000000000000] [APT] [{FD244BCB-E776-4761-AA48-1D35D82674A2}] (...) -- C:\Program Files (x86)\F.E.A.R. 2\SetupFrench.exe (.not file.)[/color]
[/b][/i]

Lance ZHPFix, clic sur l'icone representant un H et ensuite sur Go pour lancer le nettoyage. Un rapport apparaitra, heberge le sur cjoint et donne le lien dans ta prochaine reponse

ATTENTION : tout les programmes en cours seront fermés.

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Voila le rapport de ZHPFix: http://cjoint.com/?BFet34pag9n

Comment se porte le pc maintenant?

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Toujours pareil

1) Relance zhpfix et copie ces lignes :

Code:: [i][b][color=blue][MD5.00000000000000000000000000000000] [APT] [{01D95214-7334-49E0-BCF5-DA4BF4D6C3B6}] (...) -- F:\Setup.exe (.not file.)
[MD5.522C7A45986D4045ED691DFE3A10AF6C]
[APT] [{08F57CAC-F091-44B2-9783-92968BB4DC20}] (.RadLight, LLC..) --
I:\OUI OUI\Setup programes\7\Filte MPC pour Tous les
players\RadLightMPC_1.0.0.4.exe
[MD5.4F69AABB5D82AA4EF6DFF7871212ADF6]
[APT] [{12D4E417-6016-44D0-80AC-67601BD693E6}] (.Mozilla Corporation.)
-- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
[MD5.00000000000000000000000000000000]
[APT] [{1363626C-693B-4ABA-839E-42425E506925}] (...) -- C:\Program
Files (x86)\Booster Wanadoo\uninstall\uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000]
[APT] [{15B805DC-6F87-4127-AF90-5D44DF7B4054}] (...) -- H:\Jeux\Grand
Theft Auto IV\5 GTAIV_TU5_JeuxVideo.com_14398.exe (.not file.)
[MD5.00000000000000000000000000000000]
[APT] [{1662EEA2-6B97-49F8-81F7-A288A081D708}] (...) --
F:\AUTOSTARTER.exe (.not file.)
[MD5.00000000000000000000000000000000]
[APT] [{1A63897F-240A-4E4F-BFE0-FEEF63F50E46}] (...) --
D:\windows\install.exe (.not file.)
[MD5.00000000000000000000000000000000]
[APT] [{1BBC4A52-A647-48EF-AF03-C0CF21195C84}] (...) -- I:\OUI
OUI\Setup programes\7\Avira AntiVir
Premium\avira_antivir_premium_fr_01net.exe (.not file.)
[MD5.00000000000000000000000000000000]
[APT] [{1F7ABEB8-4AB2-4702-894E-84574E36084C}] (...) --
C:\Games\Stwars_Galactic_Battlegrounds\Stwars_Galactic_Battlegrounds\install.exe
(.not file.)
[MD5.654487B252C2F2ED5622817C0C2BDBBB] [APT]
[{2EC47446-32BC-4AC7-8DFA-6550ACA3EDA3}] (...) -- C:\Program Files
(x86)\VirtualDJ\DJ Decks Plugin\djDecksVDJPlugin.exe
[MD5.560618D1D4BD226224D7126F2EE1C7AE]
[APT] [{32048130-1E17-4E57-B337-C8F041BD1CC8}] (...) -- I:\jc\jeux\Star
Wars - Knights Of The Old Republic\Patchs\SWKotOR1_03.exe
[MD5.7B4812913E7B8E0167D6E6988A6E205D]
[APT] [{3D44B362-B1D6-4162-97B5-66097B810FBE}] (...) -- I:\jc\jeux\Star
Wars - Knights Of The Old Republic\Patchs\SWKotOR1_01.exe
[MD5.B57E372926370D6FE1C0FE7A45374AD6]
[APT] [{436576E1-9BDD-489D-B22E-BEB2A3AB9056}] (.eRightSoft.) -- I:\OUI
OUI\Setup programes\XP\super_super_v2008_build_35_anglais_19891.exe
[MD5.00000000000000000000000000000000]
[APT] [{4BB6BFA2-8E44-4FCC-93AC-F561FF1B44FB}] (...) -- C:\Program
Files (x86)\Codemasters\FUEL\GameSetup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{583255F0-4EEF-44C8-B73B-26BC7566BC7B}] (...) -- D:\launcher.exe (.not file.)
[MD5.00000000000000000000000000000000]
[APT] [{74A7E583-8B86-45E8-8FFF-F179A48136EC}] (...) -- C:\Program
Files (x86)\PENDULO Studios\RUNAWAY 2 - The dream of the turtle\Video
card setup.exe (.not file.)
[MD5.A531E07BBF9BC1CF4EA8BA2F760E3FEE]
[APT] [{7CDE41C2-317E-4DF0-B856-290CE4D394E8}] (.Skype Technologies
S.A..) -- C:\Program Files (x86)\Skype\Phone\Skype.exe
[MD5.00000000000000000000000000000000]
[APT] [{84B102E9-DDC7-4BC1-9DD2-51BF80CB4854}] (...) --
C:\Users\Administrateur\Desktop\B2CAppSetup.exe (.not file.)
[MD5.7AE8795D0B3B76F5965F28328CA6921D]
[APT] [{A4F59CFB-7173-47E3-811F-13F0BE187C51}] (...) -- I:\jc\jeux\Star
Wars - Knights Of The Old Republic\Patchs\SWKotOR1_02.exe
[MD5.810E19EA50DCAC12D92E55737C542A75]
[APT] [{B6B90413-F257-4465-BFD3-6B51647B02C0}] (.Mozilla Corporation.)
-- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
[MD5.00000000000000000000000000000000]
[APT] [{C5265A54-0946-4004-9AF4-D7186743D9F7}] (...) -- I:\OUI
OUI\Setup programes\XP\setup t‚l‚phone.exe (.not file.)
[MD5.00000000000000000000000000000000]
[APT] [{EB2BE2A1-82AE-492C-AE5F-D84B587AD001}] (...) --
C:\Users\Administrateur\Desktop\ME_1.02_JeuxVideo.com_14319.exe (.not
file.)
[MD5.E7B263BFC7A6D9408DA0A73E5F238029] [APT]
[{F0FE53A1-6D8C-4C07-9325-38DD307D4AF8}] (.Nero AG.) -- C:\Program Files
(x86)\Common Files\Nero\Nero ProductInstaller 4\SetupX.exe
[MD5.00000000000000000000000000000000]
[APT] [{FD244BCB-E776-4761-AA48-1D35D82674A2}] (...) -- C:\Program
Files (x86)\F.E.A.R. 2\SetupFrench.exe (.not file.)[/color][/b][/i]

Colle les dans zhpfix a l'aide du H et sclic sur Go (j'ai fait une petite erreur dans le script precedent, ils n'ont pas été supprimés (ils seront dans la quarantaine de zhpfix en cas de soucis)
ensuite refais un scan ZHPDiag pour voir

Puis télécharge Process explorer
Tu as un tuto pour apprendre a l'utiliser ici

Il devrait nous dire ce qui se cache derriere Svchost qui consomme autant d'energie.

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Salut,
tout d'abord, merci encore pour votre aide.
Bon nombres de fichiers n'ont pu être supprimé par zhpfix on dirais: http://cjoint.com/?BFfoKOi6T5a
Voila le rapport de zhpdiag: http://cjoint.com/?BFfoLRMRq8P
J'ai déjà Process explorer, c'est grâce à lui que j'arrive à me connecter en faisant tourner tous les svchost infectés sur un seul pross ce qui empêche la saturation total des 3 pross.
Que veux tu savoir? Je t'envoie des captures d'écrans sur lesquelles on peut voir les threads de deux svchost s'emballer: http://cjoint.com/?BFfo4rw9PCE
Voila, tu peux avoir un aperçu des threads qui foutent le bordel, mais j'avoue qu'ils se passent la balle. Je m'explique, un coup il n'y en a qu'un qui tourne à fond, la seconde d'après il y en a quatre qui s'emballe (je parle des threads), juste après c'est sur un autre svchost qu'ils s'enflamment... En règle général sont sont toujours les mêmes, je dirais même surtout un (svchost), qui s'aide beaucoup d'un deuxième et parfois d'un troisième et quatrième...
Je ne sais pas si ce que je te dis t'avance beaucoup mais j'essaie de te donner un max de précision car ça ne doit pas être facile d'aider quelqu’un sans être devant son PC.
N'hésite pas à me poser d'autres questions

Mmm le copier coller a du mal fonctionner a cause de la taille de la fenetre du forum.

Retente usbfix en mode suppression, si il se lance.
Il bloquera a 48 et 70% c'est normal, laisse le finir. Il fermera tout les programmes y compris le bureau mais relancera l'explorer a la fin. S'il bloque plus de 10 minutes, relance ton pc et si apres la suppression il ne remet pas le bureau, appuie sur ctrl+alt+suppr pour ouvrir le gestionnaire de tache, et dans applocation, cree une nouvelle tache que tu nomme explorer.exe

Si usbfix ne fonctionne toujours pas relance directement zhpfix et colle ces lignes dedans :http://cjoint.com/data3/3FfpS6oEmEm.htm
Clic sur go pour lancer la suppression et donne moi le rapport.

Ensuite redemarre ton pc normalement pour voir si ca va mieux.

Attention a cette ligne :
O42 - Logiciel: AC2 server emulator 0.44 by Dormine - (.bjamikel.) [HKLM] -- {675DD1E6-637A-4F0E-B6DE-26F45CC26092}_is1 => bjamikel AC2 server emulator

Tu risque de supprimer un logiciel utilisé, a voir avant de lancer la suppression quand même. Au pire il suffit de la supprimer de la selection avant de cliquer sur Go Clin d oeil

C'est pas un logiciel fiable c'est un vecteur d'infection a supprimer ^^ à la limite il suffira de le reinstaller après

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

Tjs aucun signe de usbfix après avoir double cliqué dessus, donc je l'ai fait avec zhpfix. Voici le rapport: http://cjoint.com/?BFfq7kGn4Xa

J'ai redémarré le PC et le problème persiste toujours.

Etrange que zhpfix n'ai pas fait de point de restauration, pas supprimé les fichiers temporaires, ni reinitialisé le parefeu, tu as bien pris toutes les lignes en commencant par SysRestore?

Le pc devrait deja aller mieux avec ce qu'on a supprimé, tes soucis ne sont présents que quand tu navigue sur le net ou même sans internet?
Tu as quel genre de connexion? ethernet ou wifi?
Connecté sur un modem ou un reseau public?
Tu utilise un proxy?

Question a part : le processeur ne chauffe pas trop? Tu as de la pâte thermique?
Je ne vois pas les captures que tu as pris, héberge les sur http://www.hiboox.fr/
Chez moi j'ai 12 svchost mais aucun ne consomme le processeur malgré certains qui consomment 130 Mo de ram et ils sont tous dans les catégories Service Réseau ou Système, tu en as qui sont classé Utilisateur (ton pseudo dans la colonne Nom d'utilisateur)?

Aladdin/Jasmine Messages : 131 Réputation : 0 Age : 45

alors, il y a un pic au démarrage puis ça ce calme, ensuite ça reviens au moment même où la connexion s’établie. Après ça ce calme au bout d'un moment mais si je me déconnecte ça reviens de nouveau et ainsi de suite

J'ai édité mon message précédent pour y ajouter des questions Clin d oeil

Tu ressent quand meme un mieux au niveau du pc ou pas du tout d'amelioration?

» Réinitialiser la connexion internet
» Plus de connexion internet par WiFi
» internet lent [résolu]
» [résolu]Problème avec internet.
» [résolu] Pb connexion Outlook/Yahoo.fr