[Résolu]Ralentissement du processeur par svhost.exe

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[Résolu]Ralentissement du processeur par svhost.exe

Messagepar polo » 15 Mar 2016 11:05

Bonjour à tous
Qui peut m'aider car là je rame comme mon processeur d'ailleurs, voilà PC HP Tour de 6 ans avec un processeur I7 et Windows 7 64 home, qui après avoir attrapé un malware (jawas.exe) ou quelque chose comme ça, après désinfection et redémarré avec le disque de réparation me fait un processus système parmi les 79 à 81 actifs appelé svhoste.exe qui occupe 98 % du processeur et entre 25 à 30 % de mémoire, ceci sans sans rien d'ouvert mis à part le gestionnaire de tâches. Evidement il n'est pratiquement plus possible de travailler avec cette machine car énormément de lags.
Qui peut m'aider à résoudre ce problème et surtout à comprendre ....j'ai beaucoup chercher sur des forums etc. mais rien de très concluant pour l'instant
Merci d'avance

Ps. en espérant que c'est la bonne section
Dernière édition par polo le 24 Avr 2016 08:46, édité 1 fois.
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar Dell » 15 Mar 2016 12:04

salut polo

sujet déplacé en désinfection..

pour gagner du temps
merci de suivre cette procédure ,
:arrow: Procédure de demande de désinfection
puis de poster le rapport du scan en lien avec cet herbergeur :arrow: Image

tous les rapports demandés,sans exception, doivent être hébergés sur cjoint.com et figurer dans la même réponse

:arrow: :arrow: Un helper va prendre ton sujet en charge au plus vite

le délai de réponse peut être assez long parce qu'ils interviennent sur plusieurs forums de sécurité
Et ont aussi une vie de famille et professionnelle .....

_DELL_
Windows 10/ 64 Bits, FireFox, F-Secure,
Internet InOne M , SwisscomTv InOne M, Téléphonie IP InOne M, mobile inOne go
Avatar de l’utilisateur
Dell
Modérateur
Modérateur
 
Messages: 11481
Inscription: 16 Oct 2002 16:57
Localisation: Aigle (Suisse)

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 15 Mar 2016 22:04

Salut Dell,

Déjà merci pour la prise en charge, ça traine pas, cool... :)
le lien pour le scan :
http://www.cjoint.com/c/FCpu4NTDINK

Merci et à bientôt

Polo
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 16 Mar 2016 16:03

Bonjour polo

Quel est le nom des outils de désinfection déjà utilisés ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 16 Mar 2016 18:26

Bonjour Lepanache ,

J'ai utilisé malwarebytes il y a environ 1 mois d'autre part j'utilise parfois ccleaner pour certain nettoyage et comme antivirus Microsoft Sécurity essentials
Voilà en espérant que cela puisse aider
Bonne soirée et meilleures salutations
Polo
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 17 Mar 2016 08:11

Bonjour polo

Il faut être vigilant sur ce que tu valide lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec (cases pré-cochées). Évite aussi les téléchargements sur 01net, SourceForge, BrotherSoft ou Softonic cela t'évitera d'infecter ton pc.

La désinfection devra être suivie jusqu'au bout même si une amélioration est constatée, quand ce sera terminé je te préviendrais.
Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

Procédure à suivre en entier

ZHPCleaner

:arrow: Désactive provisoirement ton antivirus il pourrait gêner l'outil.
  • Image ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau sur le bureau
  • Il ne nécessite aucune installation.
  • Ferme ton navigateur internet
  • Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
  • Accepte la licence.
  • Clique sur Scanner puis sur Nettoyer
    Image
  • Poste en lien le rapport qui se trouve sur le bureau

Script ZHPFix

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager
Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

Image et installer ZHPFix (de Nicolas coolman)

  • Clique sur ce lien http://www.cjoint.com/data3/FCrhkgeXHHc_00b.txt
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau. Image
  • Pour Vista, Windows 7et 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu’administrateur
  • Clique sur Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO Image
  • Confirme le nettoyage des données si demandé, patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

:arrow: Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as trois rapports à me faire parvenir.
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 17 Mar 2016 22:38

Bonjour lenapache,
voilà les liens des 3 rapports, j'espère avoir bien compris et fait juste...

http://www.cjoint.com/c/FCrvjRFYENK

http://www.cjoint.com/c/FCrvpkg2a0K

http://www.cjoint.com/c/FCrvv2BsUfK

Je te laisse analyser, et à la lecture de tout cela, je suis surpris du nombre de PUP et autres d'où ma question, comment se protéger mieux ? mis à part ton précieux conseil d'éviter de télécharger sur certain site, et je me méfiait pas de ceux que tu as nommés

Bonne journée et bien sûr MERCI, mais ça je sais, cela ne fait pas vivre ...et tu dois en avoir plein le galetas :)
Polo
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 19 Mar 2016 10:31

Bonjour polo

et tu dois en avoir plein le galetas


Il m'en faut beaucoup plus comme par exemple recevoir ma feuille d'impôts tous les ans.

je suis surpris du nombre de PUP et autres d'où ma question


Cela ne dépend que de toi de tes habitudes de navigation et de téléchargement, il faut toujours privilégier le site de l'auteur ou de l'éditeur.

Le dernier rapport de ZHPDiag est propre, quels sont les problèmes encore rencontrés avec ce pc ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 20 Mar 2016 08:59

Ok ça c'est déjà une chose positive, le processeur est toujours occupé à 100%, mais j'ai constater que si j'ouvre les services et que j'arrête Windows Update ça va nettement mieux et je retombe à environ 7 - 10 % parfois moins, parfois plus, mais il me semble que le HDD travail beaucoup surtout dans la 1er demi-heure suivant le démarrage je peux pas en dire bcp plus si ce n'est que ma femme travail avec et qu'elle s'énerve quand le clavier ne répond plus etc :crazy:
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 21 Mar 2016 21:26

Bonjour polo

quel est ton navigateur par défaut ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 22 Mar 2016 12:59

Bonjour lenapache ,

J'utilise internet explorer 11 quasi exclusivement

Bonne journée
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 24 Mar 2016 17:34

Bonjour polo

Suis précisément les instructions données :

FRST Scan

:arrow: Télécharge Farbar Recovery Scan Tool sur ton bureau et pas ailleurs
  • Clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Laisse les cases cochées par défaut
    Image
  • Clique sur le bouton Analyser
  • Un rapport FRST.txt va être crée sur ton bureau.
  • Poste que le contenu de FRST.txt et celui de addition.txt en lien en utilisant cet hébergeur de fichiers http://www.cjoint.com/
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 24 Mar 2016 22:22

Bonjour lenapache,

FRST.txt = http://www.cjoint.com/c/FCyvexHAnjK

addition.txt = http://www.cjoint.com/c/FCyvgC5zCgK

Bonne journée
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 25 Mar 2016 14:40

Avertissement : Ces instructions ne concernent que cet ordinateur. Elles ne doivent pas être appliquées sur un autre sous peine de l'endommager

Correctif à appliquer

  • Télécharge fixlist.txt enregistre le fichier sur ton Bureau (au même endroit que FRST)
  • Ferme toutes les applications, y compris ton navigateur
  • Double-clique sur FRST64.exe
  • Pour Vista, Windows 7/8 et 10 clic droit sur FRST64.exe choisis Exécuter en tant qu'administrateur pour le lancer
  • Sur le menu principal, clique une seule fois sur Corriger et patiente le temps de la correction
    Image
  • L'outil va créer un rapport de correction Fixlog.txt
  • Poste ce rapport dans ta prochaine réponse.

Quels sont les problèmes encore rencontrés après le passage du correctif ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 27 Mar 2016 20:38

Bonsoir lenapache,

Voilà le rapport, il n y a pas de changement après la correction,l' UC toujours à 100% et mémoire à 34% avec de nombreux lags de clavier et autres. Pour diminuer cela le seul moyen est de stopper le service Windows Update, là il tombe à 1-2 % et 24 % de mémoire
Voilà pour les news je ne serai absent jusqu'au 31 donc dans l'impossibilité de faire des manips...
Merci et à bientôt

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01
Exécuté par Pascal (2016-03-26 08:35:43) Run:1
Exécuté depuis C:\Users\Pascal\Desktop
Profils chargés: Pascal (Profils disponibles: Pascal & Marie-Claire & Invité)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
start
CreateRestorePoint:
Winlogon\Notify\NavLogon:
Toolbar: HKU\S-1-5-21-1567083177-2920011680-2458179339-1001 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier
Toolbar: HKU\S-1-5-21-1567083177-2920011680-2458179339-1001 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
Toolbar: HKU\S-1-5-21-1567083177-2920011680-2458179339-1001 -> Pas de nom - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - Pas de fichier
Toolbar: HKU\S-1-5-21-1567083177-2920011680-2458179339-1001 -> Pas de nom - {D4027C7F-154A-4066-A1AD-4243D8127440} - Pas de fichier
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - Pas de fichier
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - Pas de fichier
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
Task: {B4268B01-F8F8-47CB-8D14-A1A0707B24C7} - \ASP -> Pas de fichier
AlternateDataStreams: C:\ProgramData\Temp:373E1720
EmptyTemp:
end
*****************

Le Point de restauration a été créé avec succès.
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\NavLogon => clé non trouvé(e).
HKU\S-1-5-21-1567083177-2920011680-2458179339-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => valeur supprimé(es) avec succès
HKCR\CLSID\{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} => clé non trouvé(e).
HKU\S-1-5-21-1567083177-2920011680-2458179339-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => valeur supprimé(es) avec succès
HKCR\CLSID\{2318C2B1-4965-11D4-9B18-009027A5CD4F} => clé non trouvé(e).
HKU\S-1-5-21-1567083177-2920011680-2458179339-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} => valeur supprimé(es) avec succès
HKCR\CLSID\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} => clé non trouvé(e).
HKU\S-1-5-21-1567083177-2920011680-2458179339-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440} => valeur supprimé(es) avec succès
HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} => clé non trouvé(e).
"HKCR\PROTOCOLS\Handler\livecall" => clé supprimé(es) avec succès
HKCR\CLSID\{828030A1-22C1-4009-854F-8E305202313F} => clé non trouvé(e).
"HKCR\PROTOCOLS\Handler\msnim" => clé supprimé(es) avec succès
HKCR\CLSID\{828030A1-22C1-4009-854F-8E305202313F} => clé non trouvé(e).
"HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE" => clé supprimé(es) avec succès
"HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B4268B01-F8F8-47CB-8D14-A1A0707B24C7}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B4268B01-F8F8-47CB-8D14-A1A0707B24C7}" => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASP => clé non trouvé(e).
C:\ProgramData\Temp => ":373E1720" ADS supprimé(es) avec succès.
EmptyTemp: => 1.8 GB données temporaires supprimées.


Le système a dû redémarrer.

==== Fin de Fixlog 08:52:03 ====
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 13 Avr 2016 21:05

Bonjour lenapache,
Je reprend mon histoire et me demande ce que je peux encore faire pour améliorer la situation, si tu as encore une solution à essayer je suis preneur
Au plaisir de te lire prochainement
Merci et à bientôt
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 15 Avr 2016 09:09

Bonjour polo

Quels sont les problèmes encore rencontrés avec ce pc après le passage du correctif ?
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 16 Avr 2016 18:37

les problèmes c'est la lenteur dans le fonctionnement, exemple à l'ouverture et ensuite il est pas capable de faire plus 3 choses à la fois et c'est uniquement dû à l'occupation du microprocesseur qui est occupé à 100 % après le démarrage et ceci de façon constante, Sauf si je stoppe le service Windows Update, là il fonctionne presque normalement.
Je ne sais ce que fait ce service mais pour sûr il mange des ressources et de la mémoire
Voilà la situation , que faire, le remettre au niveau usine ?
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Re: Ralentissement du processeur par svhost.exe

Messagepar lenapache » 18 Avr 2016 07:51

Bonjour polo

Désactive la mise à jour automatique de Windows dis moi ensuite ce que cela donne
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5728
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Ralentissement du processeur par svhost.exe

Messagepar polo » 18 Avr 2016 09:30

Bonjour lenapache,

Donc , quand j'arrête le service Windows Update, le processeur retombe à environ 2-5 % et la mémoire utilisée se situe à environ 23 % contre plus de 35 % avant et le PC fonctionne à peu près normalement
Mais il s'agit d'une opération manuelle que je fait à après chaque démarrage et je ne pense pas que c'est pas très normal de devoir faire cela...
Bonne journée
Avatar de l’utilisateur
polo
 
Messages: 32
Inscription: 28 Sep 2004 18:30
Localisation: Montreux

Suivante

Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités
cron