Svchost.exe (netsvcs) rame + problème ZHPDiag

[Zarthan]

Bonjour à tous,

 

Je viens vers vous car j'ai récemment un problème avec mon ordinateur. En effet, de temps en temps, le processus svchost.exe (netsvcs) se met à utiliser une quantité astronomique de RAM (il y a quelques minutes 1,2 Go, alors que je n'avais qu'une dizaine d'onglets Chrome et Skype d'ouverts !). Je me demande si je n'ai pas été infecté.

 

Par ailleurs, j'ai voulu mettre à jour ZHPDiag en téléchargeant depuis http://www.nicolascoolman.fr/download/zhpdiag/, mais en lançant le programme, Avira m'a averti que "L'accès au fichier 'C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe' contenant le virus ou programme indésirable 'TR\Rogue.8214016' a été bloqué."

 

J'ai pensé à désinstaller depuis windows (tenté avant même la mise à jour en fait), mais celui-ci m'a dit qu'il y avait une erreur et que le programme avait peut-être déjà été désinstallé, ne me proposant plus que de le retirer de la liste des programmes.

 

Après coup, j'ai quand même tenté de supprimer tout le dossier C:\Program Files (x86)\ZHPDiag et de retenter, mais rebelote, même alerte.

 

Du coup, je n'ose pas vraiment le lancer. Je sais qu'Avast lance des faux-positifs, mais j'ai Avira et non Avast. Possible qu'Avira aussi s'y mette, mais dans le doute, j'attends vos conseils.

 

Mon ordi est un Asus portable sous Windows 7, datant d'il y a bientôt 5 ans, avec 4 Go de RAM (ce qui fait que la RAM tout à l'heure est montée à 95%...).

 

Merci beaucoup de votre aide !

 

Zarthan

 

EDIT : De temps en temps, j'ai également des problèmes avec ma connexion wifi. Chrome m'indique qu'il y a une erreur de DNS (DNS_PROBE_FINISHED_... - je me souviens plus de la fin). Il est probable que cela vienne du réseau sur lequel je suis qui est particulièrement mauvais et souvent down, mais cela me l'a fait également en tentant de me connecter sur mon téléphone une fois ou deux.

[pear]

Bonjour


Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen


Lancez cet outil de diagnostic:
Télécharger et installer la dernière version de Zhpdiag
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau

Il arrive que Zhpdiag bloque à 80%
Dans ce cas relancez le en cliquant Rechercher


Comment poster les rapports
Aller sur le site Cijoint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

[Zarthan]

Bonjour pear,

 

Merci beaucoup de bien vouloir m'aider.

 

Voici le rapport comme demandé : http://www.cjoint.com/c/EFloz6CHyqN.

 

Je l'ai anonymisé en enlevant des infos personnelles qui apparaissaient par endroit. Si besoin est, je remplacerai ce qu'il faut.

 

De ce que j'en vois (dis-moi si je me trompe), je n'ai que des restes de vieilles infections (à corriger quand même si possible). Cependant, le problème que j'ai est bien plus récent et je ne sais pas d'où il vient. Je note quand même que netsvcs n'est pas indiqué comme lancé dans la partie O83 (Search Svchost Services) - potentiellement dû au fait que j'ai redémarré mon PC entre temps.

 

Merci beaucoup pour ton aide.

 

Cordialement,

 

Zarthan

 

PS : Je ne suis pas vraiment sur le fuseau horaire français en ce moment, donc je mettrais possiblement du temps à répondre (au plus tard demain midi, heure française)

[pear]

Il ne faut jamais avoir 2 antivirus actifs

Désactivez Windefender.

 

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE désactiver le filtre Smart Screen

Et si besoin,en cas de blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.


Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BetterInstaller_RASMANCS
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bundlesweetimsetup_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\bundlesweetimsetup_RASMANCS
O51 - MPSK:{c412985c-f525-11e2-b1b9-485b3934892a}\AutoRun\command. (...) -- G:\HTC_Sync_Manager_PC.exe (.not file.)
O51 - MPSK:{c4129860-f525-11e2-b1b9-485b3934892a}\AutoRun\command. (...) -- G:\HTC_Sync_Manager_PC.exe (.not file.)
O51 - MPSK:{cc989e6a-9886-11e3-9280-485b3934892a}\AutoRun\command. (...) -- F:\HTC_Sync_Manager_PC.exe (.not file.)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ApnStub_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ApnStub_RASMANCS
[HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASMANCS]
[HKLM\Software\Wow6432Node\Microsoft\Tracing\apnstub_RASAPI32]

EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.



3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire,après redémarrage

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.


5)Télécharger SFTGC.exe Ici
ou Là
sur le Bureau, impérativement sous peine de risquer un plantage

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Gopour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.


Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

Avec le navigateur Internet Explorer pour copier/coller sur le forum:
Cliquer sur le bouton, à gauche,en jaune sur la capture

Puis coller votre lien.

Modifié le 11 juin 2015 par pear

[Zarthan]

Bonjour pear,

 

Je n'étais pas conscient que Windefender était un antivirus actif en permanence, ni qu'on pouvait le désactiver. Voilà qui est fait.

 

Voici le lien vers le rapport ZHPFix : http://www.cjoint.com/c/EFmkJSiSBhY

 

Le lien vers le rapport ZHPCleaner : http://www.cjoint.com/c/EFmkJ3oOLwY

 

Le lien vers le rapport SFTGC : http://www.cjoint.com/c/EFmkJtrObVY

 

J'ai anonymisé les rapports, mais ai gardé la version originale si besoin est.

 

Par ailleurs, j'ai également réinitialisé tous mes navigateurs, mis à jour java, désactivé java d'internet explorer, vérifié qu'il n'était pas activé sur les autres navigateurs, et remis les quelques extensions que j'utilise sur chrome et mozilla (Web of Trust et Adblock plus essentiellement).

 

Merci beaucoup et bonne journée,

Cordialement,

 

Zarthan

[pear]

Vous n'avez pas posté le rapport Zhpfix mais 2 Sftgc.

 

J'aimerais aussi votre commentaire sur l'état de votre machine.

Modifié le 12 juin 2015 par pear

[Zarthan]

Bonjour,

 

Désolé pour l'erreur. Voici le rapport ZHPFix : http://www.cjoint.com/c/EFmqgszYX7N

 

En ce qui concerne l'état de mon ordinateur, je ne saurais dire actuellement. Le problème n'était pas particulièrement fréquent, mais bien énervant lorsqu'il survenait.

 

Je dirais que ça n'a pas vraiment changé à vrai dire.

 

Bonne journée,

Cordialement,

 

Zarthan

 

EDIT : Je confirme qu'il est toujours un peu lent par moment (donc sûrement beaucoup à d'autres). J'ai droit à des 50% d'utilisation CPU et 70% de RAM avec Chrome, Firefox (tout juste ouvert, aussi avant de l'ouvrir), Skype, Battle.net et le moniteur de performances. Mon ordi souffle beaucoup (c'est un ordi portable et je ne l'ai jamais nettoyé, ne sachant pas trop comment faire... Donc ça ne m'étonne pas) J'ai aussi vu des pics à 189 fautes matérielles par seconde. Je ne sais pas si c'est usuel ou pas.

Modifié le 12 juin 2015 par Zarthan

[pear]

 

c'est un ordi portable et je ne l'ai jamais nettoyé, ne sachant pas trop comment faire...

 

Vérificateur des fichiers système pour résoudre les problèmes des fichiers système manquants ou endommagés sur Windows

 

Lisez d'abord Ce qu'en dit Microsoft

 

1) Ouvrez une invite de commandes avec élévation de privilèges.

Démarrer->Tous les Programmes->Accessoires->Clic droit sur Invite de commande

cliquez Exécuter en tant qu'administrateur.

 

Sous Windows Vista et+, cliquez sur Démarrer-> Invite de commandes ou cmd dans la zone Rechercher,

cliquez avec le bouton droit sur Invite de commandes-> Exécuter en tant qu'administrateur.

 

Si vous êtes invité à donner un mot de passe administrateur ou à confirmer une opération, tapez le mot de passe ou cliquez sur Autoriser.

 

2)Taper

Chkdsk /f/r

 

il l y a un espace après le k.

 

Windows vous dira qu'il ne peut exécuter cette commande car le disque est en "application"

et il vous proposera d'effectuer chkdsk au prochain redémarrage,

tapez O pour accepter, puis valider. et redémarrez le pc

La fonction chkdsk s'exécutera alors automatiquement.

 

le rapport de CHKDSK se trouve dans l'observateur d'évènements

Lire le rapports chkdsk

 

Double-Cliquer dessus pour l'exécuter pour XP.

Sous Vista et + clic droit -> Executer en tant qu'administrateur .

 

3) À l'invite de commandes,copiez/collez la commande suivante et valdez:

sfc /scannow

La commande sfc /scannow vérifie tous les fichiers système protégés et remplace les versions incorrectes par des versions Microsoft appropriées.

Sous windows 8 et 8.1:

En invite de commande Administrateur taper sfc /scannow

Il y a un espace après sfc

 

4)Pour déterminer quels fichiers ne peuvent pas être réparés par l'outil Vérificateur des fichiers système :

 

Clic droit sur le bureau->Nouveau document texte

Copier/coller les lignes vertes

@echo off

findstr /c:"[sR]" %windir%\Logs\CBS\CBS.log > %userprofile%\Desktop\sfcdetails.txt

Enregistrer sous Cbs.bat sur le bureau

Cliquer droit sur Cbs.bat-> Exécuter en tant qu'administrateur.

 

Le rapport sfcdetailsrepair.txt s'affiche,

[Zarthan]

Bonjour pear,

 

Désolé du délai avant la réponse, j'ai été pas mal occupé ce week-end...

 

Voici le rapport de chkdsk : http://www.cjoint.com/c/EFpmkBoJv5u

 

Et voilà le rapport de sfc : http://www.cjoint.com/c/EFpmkTVxudu (qui m'a indiqué avoir trouvé des fichiers endommagés sans avoir tous réussi à les réparer)

 

Merci beaucoup et bonne journée !

 

Cordialement,

 

Zarthan

[pear]

 

voilà le rapport de sfc : http://www.cjoint.com/c/EFpmkTVxudu (qui m'a indiqué avoir trouvé des fichiers endommagés sans avoir tous réussi à les réparer)

 

 

Je crois que vous n'avez pas bien lu la dernière ligne du rapport:

 

"2015-06-15 22:03:07, Info CSI 0000035a [sR] Verify and Repair Transaction completed. All files and registry keys listed in this transaction have been successfully repaired"