Generic Host process for Win 32

[kalliste]

Bonjour,

 

J'avais eu ce message d'erreur quand j'allumais mon PC

 

 

Et maintenant depuis quelques jours ce message intervient sans cesse

c'est désagréable et agaçant, je souhaiterais éradiquer ce type de probleme

 

J'ai fait un nettoyage complet d'éventuels virus et je n'ai toujours pas résolu mon probleme

 

Pouvez vous m'aider à ce sujet

 

Merci

[bigbernie]

C'est un processus tres importanbt de XP. ca lance pas mal de services.

Je suppose que tu as XP Home ? Car avec Pro c'est plus facile a lister.

Avec Home

 

Tu vas dans le registre a l'adresse suivante

 

HKLocal Software Microsoft WindowsNT CurrentVersion SVCHHost

 

Tu ouvres. Dans la partie droite tu vas avoir une petite liste de tous les services lances chez toi par ce processus. Tu les notes.

 

Ensuite tu vas dans la gestion des Services et pour chaque serv ice liste tu regardes la position. Actives en automatique, en manuel ou stoppes.

Tu verifies qu'ils soient tous en automatique.

 

 

...pour commencer

[Nicolas Coolman]

Bonjour,

 

Voici quelques pistes :

 

MESSAGE : "Généric Host Process for Win32 Services a rencontré un problème et doit être fermé"

Ce message instervient lorsqu'un service Host (Svchost.exe) rencontre un problème d'éxécution. Ce sont des processus génériques dont les activations peuvent être multiples. Ils servent d'hôtes pour d'autres processus dont le fonctionnement repose sur des ressources dynamiques (DLL).

 

I - INFECTION DU SYSTEME

01) Faire une recherche de malware en lisant l'article "Didacticiel sur la suppression des malwares".

02) Vérifier si vous n'êtes pas infecté par un virus s'attaquant notamment aux "Généric Host Process". Consulter à ce sujet le site de Symantec Sécurity

 

II - DESACTIVATION DE SERVICE

01) Créer une règle dans votre firewall afin d'interdir à "Generic Host Process for Win32 Services (Client DNS)" d'accéder à l'internet (fichier "svchosts.exe" situé sous c:\windows\system32).

02) Lancer le gestionnaire des services Windows (services.msc)

03) Arrêter le service "Client DNS" et le mettre en mode "désactivé"

 

III - MISE A JOUR DU SYSTEME

Lancer Microsoft WindowsUpdate afin d'intaller les dernières mises à jour du système.

Changer éventuellement de service Pack.

 

IV - RECHERCHE DE LA RESSOURCE DEFAILLANTE (Pour expert)

01) Consulter le journal des évènements et les notamment les erreurs liées au "système".

02) Installer un logiciel permettant de visualiser les ressources d'un process. Il en existe de nombreux en freeware. (Advanced Process Manipulation, Process Explorer ou Faber toys)

03) Selectionner chaque processus Svchost.exe et noter les ressources (DLL) correspondantes.

04) Etudier chacune des ressources en la rapprochant de celle donnée dans le message du journal d'évènement.

 

V - RESTAURATION DU SYSTEME

Faire une "restauration du système à une date antérieure" à l'appartition du message d"erreur

 

VI - REPARATION DU SYSTEME

Tenter une réparation du système en lançant la commande "sfc /scannow "

Modifié le 8 mai 2005 par coolman

[bigbernie]

Pour completer tout ce que t'a dit Coolman je te donne un exemple d'un outil de tracage des processus. Voila pourquoi dans ma reponse precedente j'avais terminé par...pour commencer.

 

Juste pour avoir une idee. Chaque ligne de processus Generic Host genere une tripotee d'utilisations de dll et autres.

 

http://perso.wanadoo.fr/bigbernie1/GSH.gif

[Thanos]

Salut à tous les potos

 

Assures toi que ce message n'est pas lié à la présence du virus Blaster:

 

c'est souvent le cas!

 

=>va voir dans le gestionnaire des tâches si tu a la ligne suivante:MsBlast.exe

 

si c'est le cas termine le processus.

 

Va ensuite sur le site deMicrosofthttp://download.microsoft.com/download/d/7...980-x86-FRA.exe

 

 

Une fois téléchargé,double-clique sur le fichierKB823980-x86-FRA.exe

 

puis suis les infos d'install.

 

Pour finir va ici:http://securityresponse symantec.com

 

puis va sur avcenter/FixBlast.exe,comme te l'a conseillé Coolman,pour

 

télécharger le fichier FixBlast.

 

Une fois le fichier téléchargé double-clique dessus,et suis les infos!

 

voila quelques pistes au cas ou il s'agit bien de Blaster!

 

@+ et bon courage kalliste:D