Plantage generic host process à la sortie de veille

[Invité gmparadise]

Bonsoir

Je possède un portable dell inspiron 1520 sous windows sp3.

Environ une fois sur trois, à la sortie de veille, generic host process for system 32 plante et le compte à rebours de 60 secondes m'oblige à redémarrer. Je ne pense pas être atteint d'un virus et j'ai désacitvé le client dns mais rien n'y fait. Ce problème est apparu (ainsi que d'autres problèmes) après que je sois repassé de vista à xp. Pouvez-vous m'aider ?

[pear]

Bonjour,

 

Nicolas Coolman a écrit:

Erreur Généric Host Process for Win32 Services

 

MESSAGE : "Généric Host Process for Win32 Services a rencontré un problème et doit être fermé"

Ce message instervient lorsqu'un service Host (Svchost.exe) rencontre un problème d'éxécution. Ce sont des processus génériques dont les activations peuvent être multiples. Ils servent d'hôtes pour d'autres processus dont le fonctionnement repose sur des ressources dynamiques (DLL).

 

I - INFECTION DU SYSTEME

01) Faire une recherche de malware en lisant l'article Zébulon "Didacticiel sur la suppression des malwares".

02) Vérifier si vous n'êtes pas infecté par un virus s'attaquant notamment aux "Généric Host Process". (Symantec Sécurity)

 

II - DESACTIVATION DE SERVICE

01) Créer une règle dans votre firewall afin d'interdir à "Generic Host Process for Win32 Services (Client DNS)" d'accéder à l'internet (fichier "svchosts.exe" situé sous c:\windows\system32).

02) Lancer le gestionnaire des services Windows (services.msc)

03) Arrêter le service "Client DNS" et le mettre en mode "désactivé"

 

III - MISE A JOUR DU SYSTEME

Lancer Microsoft WindowsUpdate afin d'intaller les dernières mises à jour du système.

Changer éventuellement de service Pack.

 

IV - RECHERCHE DE LA RESSOURCE DEFAILLANTE (Pour expert)

01) Consulter le journal des évènements et notamment les erreurs liées au "système".

02) Installer un logiciel permettant de visualiser les ressources d'un process. Il en existe de nombreux en freeware.

(Advanced Process Manipulation, Process Explorer ou Faber toys)

03) Selectionner chaque processus Svchost.exe et noter les ressources (DLL) correspondantes.

04) Etudier chacune des ressources en la rapprochant de celle donnée dans le message du journal d'évènement.

 

V - RESTAURATION DU SYSTEME

Faire une "restauration du système à une date antérieure" à l'apparition du message d'erreur

 

VI - REPARATION DU SYSTEME

Tenter une réparation du système en lançant la commande "sfc /scannow "

[Invité gmparadise]

J'avais déjà effectué les trois premières étapes. Le reste par contre dépasse mes compétences.

J'ai vérifié le journal des évènements, j'ai cette erreur :

Source : service control id évenèement : 7031

 

Le service Appel de procédure distante s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective va être effectuée dans 60000ms : redémarrer l'ordinateur. Il semble que le problème vienne de la dll rpcss.dll. Tenter une restauration système serait inutile, le problème est apparu dès l'installation de windows.