svchost.exe 100% cpu démarrage

[nybenit]

bonjour

 

Après pas mal de recherches et de tentatives infructueuses je viens chercher de l'aide :

sur windows XP au démarrage j'ai systématiquement un svchost.exe qui prend entre 60% et 100% de cpu. L'ordi est quasi inutilisable tant que je n'ai pas killé le process.

J'ai essayé de désactiver au démarrage la maj auto de windows, ainsi que certains autres services qui me paraissaient susceptibles de prendre de la cpu. Sans succès.

J'ai également passé plusieurs antivirus/spywares, rien d'inquiétant.

 

J'ai obtenu plus de détails sur le process coupable avec un process explorer :

C:\WINDOWS\System32\svchost.exe -k netsvcs

 

Les services enregistrés auprès de ce process sont les suivants (obtenus avec Tasklist /SVC)

svchost.exe AudioSrv, Browser, CryptSvc, Dhcp, ERSvc,

EventSystem, FastUserSwitchingCompatibility,

helpsvc, lanmanserver, lanmanworkstation,

Netman, Nla, RasMan, Schedule, seclogon,

SENS, SharedAccess, ShellHWDetection,

srservice, TapiSrv, Themes, TrkWks, W32Time,

winmgmt, wscsvc, WZCSVC

 

Si quelqu'un a une idée ...

Merci d'avance.

[Jamie]

Bonsoir nybenit,

Bienvenue sur Zébulon !

 

Sujet longuement traité ici => http://forum.zebulon.fr/index.php?showtopi...;hl=Svchost.exe

 

Si tu as d'autres questions n'hésite pas !

Cordialement

Jamie

Modifié le 17 avril 2007 par Jamie

[Smoub]

Bonsoir nybenit et bienvenue sur Zébulon.

 

Il semblerait que tu sois infecté par un trojan (Troj/StartPa-FP).

Télécharges hijackthis puis,après l'avoir installé,le lancer et cliquer sur "do a scan & save a logfile".

Une fois le rapport généré,le copier/coller en créant un sujet ICI.

 

Modifié le 17 avril 2007 par Smoub

[nybenit]

Bonsoir nybenit,

Bienvenue sur Zébulon !

 

Sujet longuement traité ici => http://forum.zebulon.fr/index.php?showtopi...;hl=Svchost.exe

 

Si tu as d'autres questions n'hésite pas !

Cordialement

Jamie

 

Salut Jamie

Merci pour ton aide. J'avais déjà parcouru ce topic car il correspond bien en effet à mon problème. Malheureusement même en désactivant WU et sans lancer WU manuellement, après reboot j'ai toujours le pb de svchost à 100%.

Pour précision : en démarrant en mode sans échec sans réseau, pas de problème, par contre en mode sans échec avec prise en compte du réseau, là ça merde à nouveau.

[nybenit]

Bonsoir nybenit et bienvenue sur Zébulon.

 

Il semblerait que tu sois infecté par un trojan (Troj/StartPa-FP).

Télécharges hijackthis puis,après l'avoir installé,le lancer et cliquer sur "do a scan & save a logfile".

Une fois le rapport généré,le copier/coller en créant un sujet ICI.

 

 

Salut Smoub

J'ai posté le rapport. Merci.

[Smoub]

J'ai vu.

Reste plus qu'à surveiller ton autre post et attendre qu'un conseillé en sécu s'occupe de toi.

 

édit: Rendez vous ICI,Charles Ingals c'est occupé de toi.

Modifié le 17 avril 2007 par Smoub

[ph1ph1l0u]

Salut Jamie

Merci pour ton aide. J'avais déjà parcouru ce topic car il correspond bien en effet à mon problème. Malheureusement même en désactivant WU et sans lancer WU manuellement, après reboot j'ai toujours le pb de svchost à 100%.

Pour précision : en démarrant en mode sans échec sans réseau, pas de problème, par contre en mode sans échec avec prise en compte du réseau, là ça merde à nouveau.

 

 

Bonsoir nybenit,

 

En fait il semblerait que ce ne soit pas Windows Update qui foire mais Microsoft Update.

 

Pour info est-ce que tu as installé Office sur ton PC?

 

Si c'est la cas, tu vas sur le site Windows Update, sur la gauche tu auras un bouton Modifier les paramètres, tu cliques dessus et après tu coches "Désactiver le logiciel Microsoft Update & Utiliser Windows Update uniquement".

 

Cordialement.

[nybenit]

J'ai désactivé complètement microsoft update comme tu le suggérais, désactivé le démarrage automatique du service de mise à jour windows dans services.msc, redémarré le pc, et toujours pareil ...

J'ai vérifié le service d'update n'est pas démarré.

Et le troyen trouvé par le forum sécurité a été correctement supprimé visiblement ...

 

Si quelqu'un a une idée ... Ca pourrait pas être un driver réseau défectueux par exemple ?

[pear]

Bonjour,

 

Avez vous aussi désactivé le service Client Dns ?

[nybenit]

Bonjour,

 

Avez vous aussi désactivé le service Client Dns ?

 

je viens d'essayer : toujours pareil.