svhost chargé au démarrage du pc

svhost chargé au démarrage du pc - Virus/Spywares - Windows & Software

Marsh Posté le 26-10-2016 à 22:21:33    

bonjour,
 
apparemment je serais infecté par un virus, j'ai un processus svhost qui se charge  (+-50%) à chaque démarrage du pc
j'ai trouvé divers solutions sur les forums mais ça à l'air d'être spécifique à chaque personnes
du coup je ne sais pas par ou commencer
 
puis je compter sur votre aide ?
 
merci d'avance
 
 
ps: je suis sous win7

Reply

Marsh Posté le 26-10-2016 à 22:21:33   

Reply

Marsh Posté le 26-10-2016 à 22:22:36    

une réinstallation de windows n'y change rien, même après un formatage de la partition

Reply

Marsh Posté le 27-10-2016 à 08:44:20    

Un formatage et une réinstallation du système supprime n'importe quel virus, à moins qu'il soit dans les partitions de démarrage mais c'est très très rare.
 
Autre hypothèse, tu as réinstallé un malware.
 
Sinon, les problèmes de svchost souvent recensés sont dûs à Windows Update qui tourne en arrière plan.


Message édité par monk521 le 27-10-2016 à 17:51:03
Reply

Marsh Posté le 27-10-2016 à 11:43:53    

Faudrait savoir si c'est svhost ou svchost déjà...

Reply

Marsh Posté le 27-10-2016 à 17:48:59    

la dernière fois que j'ai réinstaller windows, il s'est lancé et chargé au démarrage, j'ai installé récemment la même version de windows sur le pc de mon frère et lui n'a pas le problème, donc je ne penses pas que ça vienne du mon windows
 
si tu parles de windows update dans service.msc, je l'ai désactivé et ça n'a rien changé
 
 
oui pardon c'est bien svchost, erreur de frappe de ma faute
 
 
 
petite précision, quand j'allume mon pc et que je rentre du travail, svchost se charge, si je le kill dans le gestionnaire de tâches et que je redémarre le pc, il ne se recharge pas

Reply

Marsh Posté le 27-10-2016 à 18:31:49    

Peut-être un problème matériel. Vérifie l'état de santé du disque dur avec Cristal Disk Info. Regarde aussi les températures avec Speccy.
 
 
Ouvre une invite de commande en tant qu'administrateur et lance la commande sfc /scannow.
https://support.microsoft.com/fr-fr/kb/929833
 
 
 

Reply

Marsh Posté le 27-10-2016 à 20:27:35    

état correct pour tous, 100%
temperature, pas plus de 30°c
 
sur le scan de sfc j'ai eu des erreurs
des erreurs sur :
 
2016-10-27 20:19:47, Info                  CSI    00000361 [SR] Cannot repair member file [l:22{11}]"bootres.dll" of Microsoft-Windows-BootRes, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-10-27 20:19:47, Info                  CSI    00000363 [SR] Cannot repair member file [l:22{11}]"notepad.exe" of Microsoft-Windows-notepadwin, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-10-27 20:19:47, Info                  CSI    00000365 [SR] Cannot repair member file [l:22{11}]"notepad.exe" of Microsoft-Windows-notepad, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-10-27 20:19:47, Info                  CSI    00000367 [SR] Cannot repair member file [l:22{11}]"taskmgr.exe" of Microsoft-Windows-taskmgr, Version = 6.1.7601.17514, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-10-27 20:19:48, Info                  CSI    00000369 [SR] Cannot repair member file [l:28{14}]"background.bmp" of Setup-UXWizard-ClientImages, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-10-27 20:19:48, Info                  CSI    0000036b [SR] Cannot repair member file [l:28{14}]"background.bmp" of Setup-UXWizard-ClientImages, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_INTEL (0), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
2016-10-27 20:19:48, Info                  CSI    0000036d [SR] Cannot repair member file [l:22{11}]"notepad.exe" of Microsoft-Windows-notepad, Version = 6.1.7600.16385, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch
 
 
 
j'ai pas tout mis, mais c'est les même qui reviennent à chaque fois


Message édité par skara77 le 27-10-2016 à 20:28:22
Reply

Marsh Posté le 28-10-2016 à 06:26:10    

Il y a beaucoup d'erreurs oui. C'est un Windows cracké ?
 

Reply

Marsh Posté le 28-10-2016 à 17:26:09    

en effet oui,
bizarrement en l'allumant ce matin, le processus ne s'est pas chargé
étrange

Reply

Marsh Posté le 28-10-2016 à 18:11:23    

C'est pour ça que je pose la question. Un Windows cracké est un Windows modifié.  
 
Je t'invite donc à acheter une licence légale si tu ne veux plus avoir de tel problème, sans parler du fait que l'on ne sait pas ce qu'un pirate a pu mettre dedans en terme de logiciels espions et autres joyeusetés de ce type.
 
Du coup, conformément à la charte du forum, aucune aide ne sera apporter à des Windows illégaux.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed