Svchost encore... [résolu]

Svchost encore... [résolu] - Win 7 - Windows & Software

Marsh Posté le 02-08-2011 à 13:11:20    

Bonjour ou bonsoir,
 
Je poste ici car je commence a désespérer!
 
Ayant écumé tous les forums du net afin de résoudre mon problème sans succé, je me tourne vers vous!
 
Le fichier svchost me prend toute ma ram sur mon pc, malgré l'arrêt manuel répétitif du processus...
 
Ma machine :
 
WIndows 7
Processeur : Intel(R) core(TM)2 Duo T5750 @ 2.00ghz 2.00 ghz
Ram : 3 Go
type du système : 32 bits
carte graphique : Famille de jeu de puce Express mobile Intel(R) 965 (WDDM1.1)
Cartes réseaux :  Carte réseau Fast ethernet Realtek RTL8139/810x family
                        Carte Wifi Atheros AR5007 802.11b/g
 
 
Le processus ce met a consommer énormément lorsque je suis connecté a internet
 
ce que j'ai fait :
 
- Désactivation de windows update
- Analyse avec multiples antivirus, anti spyware... (cc cleaner, Malwarebyte, norton, kaspersky, mcAfee...)
- Arret du processus ce lançant en même temps que svchost => COM surrogate <=
 
rien ne va dés que je suis connecté le SVCHOST bouffe ma mémoire (monte jusqu'a 2Go d'utilisation mémoire et 90/92 au niveau du processeur..)
 
Une idée??  
 
d'avance un GRAND merci!
 
Thomas.


Message édité par TomTox95 le 03-08-2011 à 12:05:22
Reply

Marsh Posté le 02-08-2011 à 13:11:20   

Reply

Marsh Posté le 02-08-2011 à 14:10:59    

c'est tout a fait normal d'avoir plusieurs svchost
 
si tu veux comprendre svchost -> http://windows.microsoft.com/fr-FR [...] vchost-exe
et si tu veux connaitre les processus qui tournent par instance de svchost dans une fenêtre cmd tasklist /svc
dans le gestionnaire de tache, onglet processus, tu clique sur afficher tous les processus utilisateurs,
 tu selectionnes le SVCHost qui bouffe 100%, click droit, accéder aux services, et tu as la liste des services qui sont lancés par ce svchost.  
ca te permettra de voir celui qui te bouffe tout
 


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 02-08-2011 à 14:13:08    

je viens de voir cela et quand j'essaie d'arrêter le service ou accé refusé ou il redémarre après... je commence a désespéré.. une solution?
 
ps : merci pour ta réponse rapide!

Reply

Marsh Posté le 02-08-2011 à 14:18:24    

tu n'as pas a l’arrêter, il est indispensable, relis bien mon message
il y a explication et début de solution !!!


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 02-08-2011 à 14:24:41    

je ne suis pas calé en informatique lorsque j'accède au services, il y a 4 services en surbrillance avec un PID de 884 la je suis bloqué...

Reply

Marsh Posté le 02-08-2011 à 14:29:03    

l'un ou les 4 services en surbrillance est celui qui prend tout le cpu si tu as bien cliqué sur celui a 90%
donne la liste des services en question


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 02-08-2011 à 14:29:49    

verifie que tu n'en loupe pas en faisant la commence tasklist comme indiqué ci dessus
et donne tous ceux avec le pid 884


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 02-08-2011 à 14:47:05    

alors il y a :
 
- AeLookupSvc
- Appinfo
- Browser
- LanmanServer
- MMCSS
- ProfSvc
 
 il viens de monter a 236 mo la...

Reply

Marsh Posté le 02-08-2011 à 15:42:00    

je te montre tout de même l'étendue du problème
 
http://img543.imageshack.us/img543/4464/sansreob.jpg
 
 


Message édité par TomTox95 le 02-08-2011 à 15:43:13
Reply

Marsh Posté le 02-08-2011 à 15:55:37    

fais une recherche google pour ces 6 service, et ça te donnera peut être une piste
et jette aussi un oeuil dans les logs windows, il y a peut être quelque chose de parlant


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 02-08-2011 à 15:55:37   

Reply

Marsh Posté le 02-08-2011 à 15:59:33    

les logs de windows... éclaire moi :p

Reply

Marsh Posté le 02-08-2011 à 16:03:20    

pano config/outils admin/observateur evenements


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 02-08-2011 à 16:10:08    

http://img688.imageshack.us/img688/3668/sansreaf.png
 
rien d'anormal... et sur google rien sur les services concernés..

Reply

Marsh Posté le 02-08-2011 à 17:43:20    

il faut que tu clique a gauche et que tu ouvres chacun des journaux


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 02-08-2011 à 18:29:59    

ok je te tien au jus =)

Reply

Marsh Posté le 03-08-2011 à 00:55:54    

j'ai trouver le fichier incriminé!!! ntdll.dll dans Sytem32 comment je peut le menotter?

Reply

Marsh Posté le 03-08-2011 à 03:20:28    

j'ai retirer le controle total de ntdll a trusted installer on va voir ce que cela donne! (sorry pour le multipost)

Reply

Marsh Posté le 03-08-2011 à 12:06:32    

merci a toi! mon problème c'est résolu grâce a tes conseils!
 
modérateur vous pouvez clore le sujet :)
 
merci a tous!

Reply

Marsh Posté le 03-08-2011 à 12:14:58    

il faudrait surtout remettre en place une version qui ne plante pas


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 03-08-2011 à 12:32:27    

j'ai fait en sorte de menotter svchost et je vais faire une réinstallation de w7 complète^^
 
merci du temps que tu as passé sur mon problème :)

Reply

Marsh Posté le 03-08-2011 à 13:25:24    

de rieng


---------------
Mieux vaut apprendre à un homme à pêcher avant de l'avoir tué.
Reply

Marsh Posté le 11-11-2013 à 18:21:18    

Bonjour,
 
Ayant un problème presque identique, j'ai suivi les différentes étapes décrites dans ce post mais je n'arrive pas à identifier précisément le service ou le fichier à l'origine du problème.
De ce fait j'ai créé un nouveau sujet pour décrire mon problème. Si les personnes ayant participé à ce post pouvaient venir m'aider sur mon sujet je leur en serait très reconnaissante.
 
Mon sujet est ici : http://forum.hardware.fr/hfr/Windo [...] 4606_1.htm
 
Merci d'avance.
 
Timothée

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed