Svchost.exe 100% CPU tilt connexion internet [résolu]

La fenêtre ouvre, je vois un texte qui défile très vite puis elle se ferme aussi tôt.
le tout dure moins d'une seconde, je n'ai eu le temps de rien voir

Mmm, tu peux refaire un scan zhpdiag?

Voila le rapport: http://cjoint.com/?BFktyYfWpX2

NameServer = 80.10.246.5 80.10.246.136 => France Telecom Orange Internet
De ce coté la on est fixé, tu n'a pas de détournement internet

par contre je vois toujours ceci : O53 - SMSR:HKLM\...\startupreg\Bron-Spizaetus [Key] . (...) -- C:\Windows\ShellNew\RakyatKelaparan.exe (.not file.) => Infection Diverse (BRONTOK-J.Worm) pourtant on l'a supprimé avec zhpfix on verra si on le trouve dans ton registre.

dans le menu démarrer/executer tape : regedit et valide
Une fois l'éditeur de registre ouvert, va dans le menu pour exporter la totalité du registre et enregistre le sur ton bureau par exemple, ca te permettra de restaurer en cas de soucis.La sauvegarde complete fait généralement entre 100 et 300 Mo.

Ensuite dans l'éditeur de registre, recherche ce dossier HKLM\Software\genvcam, puis fait un clic droit dessus, exporter. Enregistre le sur ton bureau et heberge le (sur toofile par exemple) et envoie moi le lien. Fais de même pour HKLM\Software\Lesta

Tant que tu sera dans le registre, utilise la recherche pour trouver cette clé : Bron-Spizaetus, si tu la trouve, supprime la

Si tu vois ce fichier sur ton disque dur, supprime le également: C:\Users\Alain\AppData\Local\br4875on.exe

edit : ta connexion internet plante encore ou tu as juste le processeur qui se surcharge maintenant? S ca ne plante plus, tu peux essayer de telecharger la mise a jour de windows sur le site pour l'installer sansconneion internet

Voici le lien vers genvcam: http://www.toofiles.com/fr/oip/documents/reg/genvcam.html

Quand je lance une recherche sur Lesta, il ouvre HKLM\Software\Classes\interface
et c'est tout, aucun lesta dans l'air.

Il n'y a pas non plus de session Alain sur l'ordi, je l'ai supprimé il y a longtemps, donc pas de br4875on.exe. C'était la session de l'ancien propriétaire du PC.

Pour finir, je bien supprimé les clés Bron-Spizaetus.

Je te laisse, je verrais ta réponse demain car il se fait tard ici et une grosse journée de 10h30 non-stop m'attend demain.

Ciao et merci encore pour ta patience et ton aide d'aujourd'hui

Oops j'avais pas vu ta phrase en jaune...
Oui la connexion plante toujours, mais ce n'est toujours qu'au moment de le connexion, une fois que ça s'est stabilisé, je ne me fais jamais éjecter.
Pour les MAJ windows, tu me disais que ça faisais entre 300 et 600 Mo si mes souvenirs sont bons. C'est mort, avec ma connexion de 28K j'en ai pour deux semaines...

effectivement avec 28ko ca va etre long, le mieux ca serait d'emmener ton pc chez un ami qui a une grosse connexion pour faire la mise a jour.

Maintenant que tu as supprimé la clé "infectieuse" j'espere que zhp ne nous indiquera plus ce virus.

Tu peux tenter de mettre a jour tes drivers (carte réseau) en allant sur http://www.touslesdrivers.com/index.php?v_page=29 (ne coche pas la case drivers beta mais coche les deux autres)

Et si tu veux chercher d'autres infections, on pourra utiliser DrWeb qui est très puissant, mais automatique, donc il supprimera directement les fichiers infectés.

Et on desinstallera aussi les programmes utilisés pour alleger le pc et vider les quarantaines, si ton pc se comporte bien.

Salut Morbak, Désolé d'avoir fais une disparition ninja d'une bonne semaine.
Je crois que je commence à désespérer de trouver d'où vient mon problème avec svchost.

J'ai vu pour les pilotes, ils ne m'a proposé que le pilote de ma carte graphique, c'était une version series un peu trop lourde pour ma connexion. Je verrais ça au taf.

Dit moi, ce "DrWeb", tu crois qu'il peut effacer d'autres choses que des virus?
Je veux dire, est ce qu'il ne va pas retirer des fichiers ou morceaux de programmes dont j'ai l'habitude de me servir comme certains désinfectants?

Ca ne m'est jamais arrivé mais le risque zéro n'existe pas.

Moi je l'ai essayé sur mon propre pc que je pensais sain, il a supprimé des drivers et des fichiers dans le dossier windows mais je n'ai noté aucun problème, donc ils étaient inutilisés ou illégitime sans doute.

Tu peux creer un point de restauration ou meme copier les dossiers de ton disque dur sur un autre si tu le souhaite, par prudence. Cela dit c'est un programme specialisé comme malwarebytes et avec Dr Web, la désinfection est automatique donc je doute qu'il supprime des fichiers sains. Si toutefois ca devait arriver, c'est que les fichiers proviennent de source douteuse ou que le programme n'est pas fiable et qu'il faut envisager de le remplacer.

Ok, c'est parti alors

Voila comment procéder, cela dit très simple. Le plus embêtant c'est le message qu'il faut fermer plusieurs fois parce que c'est un programme destiné a être utiliser ponctuellement, pas de manière régulière, ils proposent une version antivirus payante.

Télécharger Dr Web CureIt sur le bureau :
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
- Double cliquer drweb-cureit.exe et ensuite cliquer sur Analyse;
- Cliquer Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors cliquer le bouton Oui pour désinfecter.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitter en cliquant le "X".
- Lorsque le scan rapide est terminé, cliquer sur le menu Options puis Changer la configuration ; Choisir l'onglet Scanner, et décocher Analyse heuristique. Cliquer ensuite sur Ok.
- De retour à la fenêtre principale : cliquer pour activer Analyse complète
- Cliquer le bouton avec flèche verte sur la droite, et le scan débutera.
- Cliquer Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite cliquer Désinfecter.
- Lorsque le scan sera complété, regarder si l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre) est cliquable.
Si oui, alors cliquer dessus et ensuite cliquer sur l'icône Suivant, au dessous, et choisir Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, cliquer sur le menu Fichier et choisir Enregistrer le rapport. - Sauvegarder le rapport sur le bureau. Ce dernier se nommera DrWeb.csv
- Fermer Dr.Web Cureit
- Redémarrer l'ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Après redémarrage, Copier/Coller le contenu du rapport de Dr.Web sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Salut Morbak,
ça fait encore longtemps que je n'ai pas donné de nouvelles...
Bon, les nouvelles ne sont pas très bonnes... Par quoi commencer?
J'avais lancé DrWeb et j'ai vite vu que le scan complet allait prendre beaucoup de temps vu le temps de l'analyse rapide. Comme le mode "protection renforcée" m'empèche d'utiliser mon PC pendant le scan et que j'étais malade avec la grippe, j'ai repoussé à plus tard le scan complet. D'où mon temps de réponse.
Entre temps, quelqu'un à répondu sur le forum où j'avais demandé de aide avant "Morbak Home" en me disant qu'il avait eu le même problème que moi et qu'il l'avait réglé avec Avira internet sécurity. J'ai donc décidé d'en faire de même mais ça n'a pas marché. Comme cet anti-virus est une version d'évaluation de 30 jours, je l'ai désinstallé ayant vu qu'il ne règlerait pas mon problème. C'est là que tout ce complique.
Depuis sa désinstallation tout mes pilotes réseau ont sauté "endommagé ou absent" qu'ils disent, "erreur code 10"...
Donc je ne peux plus me connecter à internet, c'est la mer... J'ai essayé de les trouver un par un mais sans résultat pour l'instant car tous les sites proposent des utilitaires qui recherche automatiquement les pilotes manquant et comme je ne peux pas me connecter avec le PC en question, je pense que ça ne servira à rien...
En plus, Avira internet sécurity a écrasé Avira Free ce qui fait que j'ai perdu toutes mes mises à jour, ce qui va me prendre des jours à DL (28K oblige)...
Mais pourquoi est-il si méchant !!!!
Voila, je pète un plomb, c'est la goutte d'eau en trop...
Là, je viens de lancer le scan complet de DrWeb, histoire de voir si il trouve une soluce à mon problème d'origine, je t'enverrais le rapport.
Ah oui, histoire de rire, je n'ai pas pu faire de restauration de système car tous les points sont bloqué par un vieux logiciel pourris... Je m'en suis débarrassé mais c'est trop tard, le mal est fait.
HELP ME MORBAK je deviens fou !!

Effectivement c'est assez problematique ca. Morbak a quelques soucis de pc, mais je peux poursuivre si tu veux.

En ce qui concerne ta connexion, tu es sur que c'est les drivers qui ont été supprimés et pas simplement les paramètres? Pour verifier, vas dans le menu démarrer, puis executer et tape : cmd.exe

Dans la fenetre noire, tape cd c:\windows\system32 et valide
Tape ensuite ipconfig et valide encore, puis dis moi ce qui apparait dans les lignes :
adresse ip
masque de sous réseau
passerelle par défaut

Ensuite pour avira, il faudra sans doute faire un nettoyage parce que des traces de l'ancien peuvent gener le nouveau.

J'examinerai le rapport DrWeb Comme le dit Morbak, il est puissant mais étant gratuit, l'inconvenient c'est qu'il affiche de temps en temps une fenetre proposant l'achat, il suffit de la fermer pour poursuive l'analyse, mais ca oblige à rester à proximité du pc durant le scan.

Ok merci Hornet,
pour l'instant, je ne peux pas toucher à mon PC (tour) car DrWeb est encore en action.
Pour le nettoyage j'ai supprimé tout ce qu'il faut dans la banque de registre avec CCleaner, je pense que c'est bon.
Je te tiens au courant après le scan de DrWeb

De toute facon, le principal c'est que tu recupere l'accès a internet.
Pour l'antivirus on pourra toujours verifier après.

Bon, j'ai déconné, je n'ai pas sauvegardé le rapport de DrWeb... Mais bon il n'a rien détecté à par un trojan sur OTL.exe, ce qui est normal je crois.
Si ce rapport est important je le referais si tu me le demande.
Sinon qand je tape "cd c:\windows\system32" puis ""ipconfig" dans le panneau de commande j'obtiens: http://cjoint.com/?BFApJr5oLoV
Ca ne m'a pas l'air d'être de bon augure... Qu'en dis tu?

Effectivement, on va faire ca autrement, tu es connecté par wifi sur ce pc ou par cable?
La connexion Ethernet a l'air de fonctionner dans le gestionnaire de periphérique c'est la seule qui n'indique pas de problèmes.

Edit : le rapport DrWeb n'est pas essentiel mais c'est toujours mieux de l'avoir pour verifier les changements Regarde dans ton dossier utilisateur, tu as probablement un dossier DrWeb, sinon va faire sans.

Je n'ai toujours que ma bonne vieille connexion 28K par modem USB

Alors c'est etrange qu'il y en ai autant.

Tente de faire clic droit/reparer sur l'icone de ta connexion réseau dans la barre de tâches. Si ca ne fonctionne pas dans la fenêtre cmd tape ceci :
cd c:\windows\system32\ et valide puis tape ceci pour reinitialiser les parametres réseau : netsh int ip reset c:\connexion-reseau.log et valide.
Tu peux compléter avec cette commande également : netsh winsock reset catalog

Ca va reinitialiser tes paramètres réseaux, dis moi ensuite si le net remarche (un redemarrage est preferable pour etre sur d'appliquer les changements)

la réinitialisation a été effectué apparemment car c'est ce qui était écrit après avoir validé. J'ai redémarré mais aucun changement au niveau des périphériques ni quand je tape ipconfig... c'est pareil.
Une autre idée?

pour info, ma carte réseau est intégré à ma carte mère

Je te dirait bien de desinstaller les "cartes reseau" qui sont problematique mais tu risquerai de desinstaller la connexion usb aussi et je ne sais pas si elle se reinstallerait au redemarrage.

Fait ceci :
clic droit sur l'icone de connexion reseau de la barre de taches
ouvrir le centre de reseau et partage (sur vista et seven) ou ouvrir les connexions réseau (sur xp)
Pour chacune des connexions fais ceci :
clic droit/propriétés
clic sur Protocole internet TCP/IP (ipv4 pour vista et seven) et sur popriétés
mets les regages manuels et rempli ensuite comme ceci :
Adresse ip : 192.168.1.10
masque de sous réseau (se mettra automatiquement) : 255.255.255.0
Passerelle par defaut : 192.168.1.1
DNS préféré : 192.168.1.1 et valide

Redemarre ensuite (ou attend quelqes minutes) et dis moi si ca fonctionne

Ca ne marche pas, je t'envoie une capture car je ne sais pas si j'ai bien fait: http://cjoint.com/?BFAszUamjaE

Hier j'ai essayé de désinstaller tous les périphérique "défectueux" en espérant qu'ils se réinstallent correctement au démarrage, mais nièt, la procédure s'est lancé mais ils ne se sont mêm pas désinstallé

Oui tu as bien fait mais il manque la passerelle par defaut etrangement. Quand tu clic sur le bouton "avancé" tu as quoi?

Tu devrais avoir ca normalement, mais avec les reglage sque j'ai donné precedemment : http://files.cyberciti.biz/uploads/faq/2006/01/xp-cp-dns.jpg