Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  PRODUITS


|||-  

Processus svchost.exe (netsvcs)

 

1 utilisateur anonyme et 60 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Processus svchost.exe (netsvcs)

Prévenir les modérateurs en cas d'abus 
Franc84
franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 20/10/2010 à 20:45:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Le portable (Équipé de SEVEN) d'un de mes amis a depuis maintenant plus d'un mois une panne bizarre... :??:  
 Toutes les 5 à 10 minutes le processus "svchost.exe (netsvcs)" se déclenche et consomme environ 50% de son UC (plus évidemment consommation batterie...) il se coupe de lui-même au bout d'environ 10 mn puis redémarre...
 Après quelques recherches j'ai trouvé que ce processus semble lié au centre de sécurité de windows....D'où ma question: peut on supprimer ce processus ???
 Je rajoute que l'on a également trouvé un virus du nom de "Virtool:INF/Autorun.gen!0" et que  celui-ci se logeait sur "C" dans le dossier Microsoft Antimalware Service (MsMpSvc): ceci peut-il avoir une relation ??? Il me semble que ce virus se propage par clés USB et qu'il est lié à netsvcs (http://blogs.technet.com/b/ma​thieum/archive/2009/01/12/inst​ructions-pour-la-suppression-d​e-conficker.aspx)
 Mais ce portable est sous SEVEN" et mes connaissances s'arrêtent là.... :chepa:

mido70
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 21/10/2010 à 09:56:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

 Produisez un diagnostique complet du PC.
 • Téléchargez sur votre bureau ZHPDiag (de Coolman).
 • Laisser la connexion Internet ouverte..,
 • Lancer ZHPDiag.exe par un clic-droit → Exécuter en tant qu'Adm..

 ....... Le rapport ZHPDiag.txt va s'ouvrir..
 

 Au lieu de poster ce rapport "très volumineux" direct sur le forum.
 Placer le sur une page Web  avec CJoint.

 • Aller sur le site d'hébergement CJoint,
 • Appuyez sur [Parcourir] et chercher le rapport ← image
 • Ensuite appuyez sur [Créer le lien CJoint],
 .. Une adresse http//......(bleu, mauve) sera créé.
 ► Postez cette adresse http//.......
 ______________________________​_________________________

 USBFix - Recherche d’infection .
 • Téléchargez UsbFix de C_XX & Chiquitine29,

 /|\ Branchez tout vos périphériques USB externes, /|\

 • Lancez UsbFix
 • Sélectionnez l'option [Recherche]

 .. Laisse le aller, le rapport apparaîtra,
 ► Postez le rapport UsbFix.txt ( C:\UsbFix.txt ).

 "Process.exe"; une composante de l'outil, est détecté par certains antivirus. Il ne s'agit pas d'un virus, mais d'un module d’USBFix. Autorisez le !

(Publicité)
franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 21/10/2010 à 17:04:19  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci pour cette - rapide - réponse : je m'attaque à ça ce week end et je vous tiens a"u courant".....
 :hello:

franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 23/10/2010 à 14:09:58  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Au secours................. :cry:
 Impossible de trouver UsbFix.............si quelqu'un peut m'aider.......... :bisou:
 Edit de 16h30
 le lien pour le rapport ZHP:
 http://cjoint.com/?0kxqBwoZ6gV
 :hello:

mido70
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 23/10/2010 à 16:03:07  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Y a aucune infection dans le rapport ! Même que les support USB semblent corrects. Vérifions les quand même.
 ..Continuer d'utiliser CJoint pour poster les rapports.



 [:puces:3] IMPORTANT : branchez d'abord tout vos supports amovible USB


 Télécharger et décompresser ce fichier.
 • Lancer ReachInfo.bat  par un clic-droit → Exécuter en tant qu'Adm..
 ► Poster le rapport (C:\Rapport.txt)..ainsi que le # PID du svchost.exe en cause.

 PID : Une des colonnes du Gestionnaire de tâches (Ctrl-Maj-Ech).
 Si nécessaire. Ajouter la colonne du PID, depuis le Gestionnaire de tâches → [Affichage] → Sélectionner les colonnes : cocher PID (Identificateur de processus).

 ______________________________​_________________________

 Lancer ZHPFix.exe par un clic-droit → Exécuter en tant qu'adm..
 • Sélectionner tout & Copiez(par un clic-droit) cette page Web,
 • Cliquez sur le bouton [H].
 • Cliquez sur [OK]
 • Cliquez sur [Tous] et sur [Nettoyer],

 ► S'il vous est proposé de redémarrer le PC, faites le

 ► Poster le rapport.

(Publicité)
franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 24/10/2010 à 20:01:07  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci pour cette analyse  :jap:
 Je dois m'absenter quelques jours et donc "j'attaquerais" la suite en rentrant...
 En attendant aurais tu une idée de ce qui peut déclencher à ce rythme ce processus qui "bouffe" 50% de son UC ???
 :hello:

mido70
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 24/10/2010 à 22:35:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Lorsque vous posterez le rapport (C:\Rapport.txt) et le PID du svchost en cause, on devraient être +-fixé sur la provenance.

franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2010 à 15:40:14  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bon, cela ne s'améliore pas vraiment.... :cry:
 Lorsque je veux générer le rapport j'ai une fenêtre me disant:

 Impossible de trouver le fichier C:\Rapport.text     Voulez vous créer un nouveau fichier

 Et si je clic sur OUI rien ne se passe...... :pfff:
 
 En revanche le lien pour le processus svchost
 http://cjoint.com/?0lbpIpQJWV4
 J'avoue ne vraiment pas comprendre..... :??:
 :hello:

(Publicité)
mido70
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 01/11/2010 à 15:53:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
• Ouvrez le Gestionnaire de tâches
 • Aller dans → [Affichage] → Sélectionner les colonnes : ..
 ........cocher PID (Identificateur de processus).

 Ensuite..

 • Branchez, d'abord, tout vos supports amovible USB(disque, mémoire etc).

 • Lancer ReachInfo.bat par un clic-droit → Exécuter en tant qu'Adm

 ► Et poster le fichier C:\Rapport.txt

franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 02/11/2010 à 17:35:42  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Le lien pour le rapport:
 http://cjoint.com/?0lcrGHtsJUO

 Le lien pour le gestionnaire de taches:
 http://cjoint.com/?0lcrILWuvz7

 Bon courage..... :jap:
 :hello:

mido70
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 02/11/2010 à 18:25:08  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Tout les processus associés à ce svchost PID-984, sont de Windows !



AudioEndpointBuilder, Netman, PcaSvc, SysMain, TrkWks, UxSms, WdiSystemHost, Wlansvc, WPDBusEnum, wudfsvc  


Ex. l'abréviation Netman correspond au service : Connexions réseau etc.
 À moins que Windows 7 dispose dans ses services, d'une colonne montrant aussi l'abréviation. Ce qui n'est pas le cas avec XP. Une recherche sur Google avec service l'abréviation, donne rapidement un descriptif.


 Vous pourriez changer MSE pour Antivir. Ce qui améliorerait la sécurité tout en diminuant de +-10Mo, les ressources utilisées pour un antivirus.
 Antivir : téléchargement - & - tuto de config.

 Le processus de TomTomHOMERunner.exe qui correspond à un GPS.
 Pourrait être désactivé, dans msconfig, du démarrage automatique de l'ordi.  Pour être lancé, au besoin, depuis un raccourci placé sur le bureau.

 De même que les services :
 - NVIDIA Display Driver Service et
 - TomTomHOMEService

 Qui pourraient être mis en Manuel pour être lancés qu'au besoin.

 Il en va de même pour ces autre services :
 - CyberLink Background Capture Service
 - CyberLink Task Scheduler

 Qui semblent être associés à un bidule avec la télé.
 ____________

 Pas certain pour la suite, ..à vérifier..

 Pour ce qui est des raccourci *.lnk qui sont dans ce répertoire ;
 C:\Users\SERGE\AppData\Roaming​\Microsoft\Internet Explorer\Quick Launch\..
 Est-ce le répertoire ?(fichiers/répertoires cachés affichés) sur votre version de "Windows 7 Starter", d'où sont lancés, dès l'ouverture de la session, les raccourcis des programmes qui y sont ?
 - VSO Image Resizer.lnk : sauvegarde de photo
 - AusLogics Disk Defrag.lnk
 - Launch Internet Explorer Browser.lnk
 - Mozilla Firefox.lnk
 - Nero StartSmart.lnk


 En tout cas, ..vérifier ça.
 Et si c'est le cas. Y a certainement de ces raccourci, qui pourraient être déplacés sur le bureau pour utilisation au besoin.

(Publicité)
franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 03/11/2010 à 16:15:46  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Suivant tes consignes nous avons désactivé les services "TOMTOM" et "CYBERLINK" (les  services: NVIDIA Display Driver Service étaient non actifs....)
 De plus nous avons désactivé les services: "Client de service de lien distribué" et "Services hotes WDI Service Host"
 De même après test de l'indice de performance nous avons désactivé toutes les options "Aéro" et malheureusement absolument rien de mieux.... :cry:  

 Ci joint les services me "bouffant" les ressources (Mais rien de nouveau pour toi.....)
 http://cjoint.com/?0ldqhr5Z5KK
 Bref je commence à désespérer........ :/  

 :hello:

mido70
Débutant confirmé (de 1 000 à 4 999 messages postés)
  1. Posté le 03/11/2010 à 18:00:56  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Vous avez un Windows 7 Starter.
 Ça c'est une version de Windows modifiée/limitée.
 Dont plusieurs modules / fonctions de Windows, ont été zappées pour satisfaire les besoin d'un ordi de petite configuration.

 Tout ce que j'connais de ces ordi. particuliers, est aussi très limite.
 Fait que après que vous ayez fait les proposition suivantes. Si le problème de performance ne s'ajuste pas. j'ferai appel à un autre membre, pour vous répondres.

 ....Quand même.
 Avec 2.46 Go de RAM, et aussi peu de logiciel chargés au démarrage.
 L'ordi doit pas être aussi lent que vous le dîtes.

 Considérant qu'à l'acquisition de cette ordi.
 Celui-ci devait fonctionné rondement. Et compte tenu qu'il y a pas d'infection. Peu d'applications lancées au démarrage. Et s'il y a pas d'erreur critique de répertoriés dans l'Observateur d'évènements. Alors j'vous suggère de lire le manuel de l'utilisateur qui vient avec cet ordi. Parce qu'ils doit y avoir des limites(sur le nbr d'installation ou ??) à quelque part dont vous un utilisateur doit tenir compte.


 Quand était-il du contenu du répertoire : C:\Users\SERGE\AppData\Roaming​\Microsoft\Internet Explorer\Quick Launch\..

 Et est-ce que les raccourcis(.lnk) qui y sont, soit tout ceux cités. Sont systématiquement lancer au démarrage de la session. Bref.., y a t-ils des icônes, à la l'ouverture de la session, dans la barre de notification de : Internet Explorer, Firefox et les autre.
 ______________________________​__________

 Allez sur cette page pour appliquer les paramètres conseillés aux services de windows 7. Faites un point de restauration avant d'entreprendre ces modif.

 Windows Update peut être désactivé (sauf pour une journée aux 30jours)

 ______________________________​__________

 Possible qu'un problème avec le processus d'une application ou d'une fonction de Windows provoque un ralentissement.
 - Aller dans l'Observateur d'évènements.
 - Et vérifier les erreurs critique, dans Application et/ou Système



 Pour les liens d'image que vous postez sur les message. Au lieu de mettre les images dans Word.



Copier les dans votre logiciel d'image Paint (ou un autre équivalent).
 Par ex., pour une fenêtre, telle que pour le Gestionnaire de tâches.
 Après que cette fenêtre ait été sélectionner, par un clic sur sa barre de titre supérieur (en haut). Appuyer sur les touches : [Alt]-[Imp écr]. Et Aller Coller [Ctrl]-[V] cette image dans un logiciel d'image/photo. Sauvegarder cette image en un format léger, tel que .png ou .jpg. Et ensuite vous aller Uploader l'image .png sur un site telque Cjoint ou autre, pour copier le lien généré à cet endroit.




franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 06/11/2010 à 16:38:57  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Nous avons suivi tes conseils et nous sommes allés dans le journal des événements.... :jap:
 Bien nous en a pris car nous avons constaté que les mêmes erreurs se reproduisaient très très régulièrement... :/  
 Il s'agit de l'erreur "Loadperf 3011 et 3012"
 Tu trouveras les saisies écran sur le lien ci dessous:
 http://cjoint.com/?0lgqFgTSWfd
 Obs: nous en avons profité pour effacer tous les événements car ils se montaient à plus de 18000................... :pfff:
 Nous te remercions de ta patience et de ta persévérance......
 :hello:

(Publicité)
La Mayenne-son calme -sa verdu
Profil : Equipe sécurité
  1. homepage
bernard53
Membre impliqué (de 20 000 à 29 999 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 06/11/2010 à 18:30:02  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:  a tous

 un petit mot avec l’accord de mido70.

 Franc84 selon ton rapport d’évènement il semble que le coupable soit "Wmiaprpl.dll".

 il y a un correctif pour W7 ici.

 http://support.microsoft.com/kb/977589/fr

 Par contre par précaution crée un point de restauration avant l'application de celui-ci.

 :salut:

alexaallo
  1. Posté le 07/11/2010 à 03:12:16  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
allo,

 cela semble répondre à un malware.

 certains malware vont effectivement infecté un tel processus comme svchost (http://www.fichier.net/proces​sus/scvhost.exe.html ) et ils font faire ce que tu as décris:

 - redémarrage du PC à chaque xx minutes. une des raisons est qu'un tel malware veut contrôler ton pc, a part d'y faire plein de dégâts, et non pas que TU le contrôles.

 comme tu peut le constater, si ton PC redémarrer a chaque 10 minutes sans que tu puisses y faire quoi que ce soit.... il ne te sert pas beaucoup !

 en outre, entre ces 10 minutes, et au reboot, le malware peut essayer de se connecter à d'autres sites, et/ou encore d'infecter davantage ton ordi avec d'autres virus !

 scannes le et nettoies le !

 bonne chance !

franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 07/11/2010 à 17:11:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci pour ces réponses...J'appliquerais ces consignes dés que je retourne chez mon ami (c'est à dire surement demain...) et je vous tiens au courant des évènements....(En espérant en voir le bout... :sarcastic: )
 :hello:

La Mayenne-son calme -sa verdu
Profil : Equipe sécurité
  1. homepage
bernard53
Membre impliqué (de 20 000 à 29 999 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 07/11/2010 à 20:27:51  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: a tous

 Question Malwares "alexaAllo",  mido70 a fait déjà le travail je pense.  :jap:
 :salut:

franc84
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 13/11/2010 à 15:49:54  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour, me voici de retour....
 Après moultes essais et après avoir désactivé beaucoup de services, il s'avère que ce défaut n'apparait plus que lors du démarrage de l'ordinateur pendant une quinzaine de minutes (Ce qui rend, vous vous en doutez, les choses assez pénibles.... :rale:  :rale:  !!!!)
 En revanche une fois cette étape passée tout va bien !!!!!  :)
 Je rappelle qu'auparavant ce phénomène se déclenchait régulièrement...

 Je n'ai pas osé installé le correctif proposé par "bernard53" celui ci n'étant pas vraiment finalisé:
 Citation: Ce correctif va peut-être subir des tests supplémentaires. Par conséquent, si vous n'êtes pas sérieusement concerné par ce problème, nous vous recommandons d'attendre la prochaine mise à jour logicielle qui contiendra ce correctif.
 Je le garde donc en dernière solution.....
 Pour le moment mon ami test son ordi pour voir si cela se maintient en l'état. Cependant si vous avez d'autres suggestions elles seront les bienvenues... :jap: .....Je continue de mon coté à chercher et si des nouveautés apparaissaient je vous tiendrais informés....
 De nouveau merci à tous et à d'autres aventures car je pense continuer longtemps à me servir de ce forum bien utile....
 :hello:

kerkneus
  1. Posté le 03/02/2011 à 20:11:08  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 Suite à votre reponse à Franc84 sur le probleme de nestvcs.exe. Je vous envoies le rapport de mon PC. En fait j'ai rien compris de ce rapprt.Pourez-vous SVP m'aider sur ce sujet.
 Merci beaucoup d'avance.

 Voilà le rapport : http://cjoint.com/?0cdtZFNTaxX

kerkneus
  1. Posté le 03/02/2011 à 20:26:30  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 Pourez STP m'aider moi aussi sur ce sujet. je rencontre de puis quelques jour le meme probleme mais avec le Micosoft Vista.
 Voila mon rapport:http://cjoint.com/?0cd​tZFNTaxX

 Merci d'avance.

La Mayenne-son calme -sa verdu
Profil : Equipe sécurité
  1. homepage
bernard53
Membre impliqué (de 20 000 à 29 999 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 03/02/2011 à 21:27:15  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir Kerkneus  :jap:

 Il faut que tu crée ton propre post dans cette catégorie et on va venir d'aider pour ton soucis.

 :salut:

kerkneus
  1. Posté le 04/02/2011 à 15:20:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

 Bonjour bernard53,
 je vous remercie franchement de me repondre àssi vite. Mais  :/  je ne comprend pas exactement qu'est ce que vous voulez dire avec ça " il faut que ti crée ton propre post dans cette catégorie" ma question et ou je dois la crée  :??: (dans le site....).
 merci de m'expliquer encore mieux.
 à plus tard.

La Mayenne-son calme -sa verdu
Profil : Equipe sécurité
  1. homepage
bernard53
Membre impliqué (de 20 000 à 29 999 messages postés) Helpeur confirmé Fan Club de Clic-Clic
  1. Posté le 04/02/2011 à 15:57:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Kerkneus

 Rends toi ici ;

 http://forum.telecharger.01net [...] ets-1.html


 Puis clique sur nouveau sujet  suis les instructions ensuite.

 :salut:

 Page :
1

Aller à :
 

Sujets relatifs
PC de plus en plus lent : Processus occupé "agent.exe" processus Server.exe est-il un trojan ?
Les processus c:\WINDOWS\svchost.exe
Virus netsvcs.exe 39 processus, c'est normal?
Plus de sujets relatifs à : Processus svchost.exe (netsvcs)

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
fichier recalcitrant (sous XP)! 3
ma souris semble folle .. les fenêtres s'ouvrent seules ... 2
Problème avec profil local 2
Messagerie Hotmail 2
IE9 Béta 1