Bonjour à tous
Je vous sollicite car ma machine dans le gestionnaire des tâches affiche un UC à 100% avec un processus windows svchost.exe qui oscille entre 980000 et 1200000 ! Résultat ça chauffe dure et le système est fortement ralenti quand j'exécute des tâches.
J'arrive à terminer ce processus et tout redevient normal mais il revient assez souvent avec ces mêmes valeurs.
Ma machine est une e machine sous Windows 7 édition familiale
Je sollicite donc votre aide car je pense être infecté
Merci à vous

Hello lucas16

Bienvenu sur le forum de libellules.ch

pour gagner du temps
merci de suivre cette procédure ,
Procédure de demande de désinfection
puis de poster le rapport du scan en lien avec cet herbergeur

tous les rapports demandés,sans exception, doivent être hébergés sur cjoint.com et figurer dans la même réponse
Un helper va prendre ton sujet en charge au plus vite

le délai de réponse peut-être assez long parce qu'ils interviennent sur plusieurs forums de sécurité
Et ils ont aussi une vie de famille et professionnelle .....


_DELL_

Salut DELL
et merci pour la prise en charge
voici le lien
http://www.cjoint.com/c/FBesWaUtrSc

Pas de souci ...ça attendra la semaine prochaine ...d'abord la vie de famille

Bonsoir luxcas16, tu es méchamment infecté.


ZHPCleaner

• Télécharge ZHPCleaner (de Nicolas Coolman) enregistre ce fichier sur le bureau.
• Il ne nécessite aucune installation.
• Ferme ton navigateur internet
• Pour Vista,Seven et Windows 8 clic droit sur ZHPCleaner.exe et Exécuter en tant qu'administrateur
• Accepte la licence.
  
  • Clique ensuite sur Nettoyer
    
    
    
  • Poste en lien le rapport qui se trouve sur le bureau

AdwCleaner Nettoyage
Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

• Double clique sur AdwCleaner.exe qui est sur le bureau.
• Pour Vista,Seven et Windows8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
• Clique sur Scanner
• Ce dernier terminé Clique sur Nettoyer Laisse l'outil travailler
  
• Le scan terminé, l'outil demandera un redémarrage du PC accepte.
• Un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.

Junkware Removal Tool

Télécharge Junkware Removal Tool sur le bureau

• Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
• Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
• Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
• Poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.


Scan Antimalware

Télécharge Malwarebytes Anti-Malware et enregistre-le sur le Bureau.

• Double clic sur mbam-setup-2.0.0.1000.exe et suis les invites pour installer le programme.
• Pour Vista/7/8/8.1 clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisi Exécuter en tant qu'administrateur
• Décoche la case devant Activer l'essai gratuit de Malwarebytes Anti-Malware Premium
  
  
  
• Clique sur Terminer Malwarebytes se lancera automatiquement.
• L'outil demandera une mise à jour de ses bases fait la
• Si l'outil n'est pas en français clique en haut sur Settings puis sur Général settings et chosis à la ligne Language Français comme langue par défaut.
• Après la fin de la mise à jour, clique sur le bouton Examen.
• Coche Examen "Menaces" si ce n'est pas déjà fait
• Clique sur Examiner maintenant
  
  
  
• Un Examen "Menaces" va démarrer.
• Quand l'examen est terminé, si des éléments ont été détectés, clique sur Appliquer les actions pour laisser MBAM nettoyer ce qui a été détecté.
• Si l'outil demande un redémarrage accepte en cliquant sur oui sur Oui.
• Pour retrouver le rapport clique en haut sur Historique puis à gauche sur Journaux de l'application
• Coche la case devant Journal d'examen ayant la date la plus récente clique sur Afficher
• Clique ensuite sur Exporter donne un nom à ce fichier clique pour terminer sur Enregistrer
• Poste le contenu de ce rapport en utilisant cet hébergeur de fichiers : http://www.cjoint.com/
• Comment poster le rapport Malwarebyte's

Rapport ZHPDiag
- Poste un nouveau rapport ZHPDiag


Tous les rapports sont à poster via cjoint

Bonsoir zaede
voici les differents rapports
merci

http://www.cjoint.com/c/FBitTwl4dYc

http://www.cjoint.com/c/FBitWMgpqwc

http://www.cjoint.com/c/FBitYosdgjc

http://www.cjoint.com/c/FBitZsFLxPc

http://www.cjoint.com/c/FBit0I3Qh6c

bonne analyse..désolé de poster tout ca assez tardivement par rapport a ta reponse précédente mais avec les ralentissements ! pas facile
encore merci

Zaede doit crouler sous les demandes d'analyse le pauvre !

Re, non je n'ai pas assez de temps disponible en ce moment.

Poste un nouveau ZHPDiag via cjoint, le derniere n'est plus disponible

Hello

voici un nouveau diag : http://www.cjoint.com/c/FBot77RAqbc

je precise que j'ai fais entre temps une reinstallation totale de windows 7 sp1 et supprimer le windows.old via le nettoyeur de disque de windows
car je n'arrivais plus a faire quoi que ce soit a cause des ralentissements et autres programmes qui ne repondaient pas !
j'ai supprimé avg free au profit de avira free visiblement moins gourmand en ressource et installer un navigateur leger comme maxthon....

Ca fonctionne mieux mais l'uc est toujours a 100% sans le svchost.exe qui prennait beaucoup de ressource au tout début ..et ca chauffe toujours autant !
les navigateurs comme firefox et chrome mettent un temps fou a s'ouvrir ...maxthon un peu moins et les differentes fonctions s'ouvrent des fois rapidement et des fois tres lentement ! ça varie assez de coté la

je rajoute ce lien des processus avec ce svchost tres gourmand qui est toujours la ... pas vu depart car non affiché dans la liste mais finalement toujours present quand on affiche tout les utilisateurs : http://www.cjoint.com/c/FBpsiIUupXc

enfin voila un peu l'etat des lieux

les majs windows update ne se declenchent pas non plus !

merci

Re, quelle est l'origine de cette version?
Je ne vois pas d'infection dans le rapport.
SVCHost est un processus générique qui englobe pas mal de choses différentes.

Désolé de ne pas avoir répondu plus tôt par manque de temps...
Comme je ne pouvais plus rien faire et que ce pc ne sert qu'a une utilisation bureautique , mail et internet
J'ai pris le décision radicale d'installer mageia linux par dessus mon windows malade et vraiment je ne regrette pas car ce pc est redevenu une "bête de course" avec tout ce qu'il me faut pour l'utilisation que j'en fais.