svchost.exe environ 23 000 ko... :(

[invite1959eb9d]

pourquoi es ce que un de mes svchost.exe me prend 23000 ko?
au démarrage il me prend e nviron 18000 ko puis il monte jusqu'a 23000 ko...
(jai norton 2004 et pas de virus... )
qu'es ce qui provoque ca?
-----

[invite1959eb9d]

pourquoi il me prend autant de mémoire?
sur d'autre ordis...il est qu'a 17 000 ko ce svchost.exe...

[invite37693cfc]

lut

probablement que celui là est un virus, normalement ca prend moins de 2000 ce processus.

++

[JPL]

Et il prend combien de temps du processeur ?

[A voir en vidéo sur Futura]

[JP]

Salut,

au démarrage il me prend e nviron 18000 ko puis il monte jusqu'a 23000 ko...

Où est le problème ?
Personnellement, je ne regarde pas la taille en mémoire de mes procecessus et je me porte tres bien.
Si tu as peur d'avoir un virus met à jour ton antivirus et scan ton ordi ...

A+

[kinette]

Si tu as peur d'avoir un virus met à jour ton antivirus et scan ton ordi ...

Malheureusement ça ne marche pas toujours...

K.

[invite9b523b0c]

C'est sans doute le vers Welchia.

Tu trouvera sur cette page les instructions de désinfection [en anglais] :
http://securityresponse.symantec.com...oval.tool.html

N'oublie pas de télécharger les mises à jour sur windows update

[JPL]

Avant de conclure trop rapidement à un virus, je repose ma question : combien de temps processeur prend-il ?

[invite0e3a37aa]

Salutation,
svchost.exe apparait 4 fois dans mon gestionnaire sous win 2000 pour un total de 27200 Ko.
Le temps UC est de 0:00:01
C'est tout.

[JPL]

Le temps UC est de 0:00:01

Je ne comprends pas 0:00:01 : l'occupation CPU est donnée par un nombre à 2 chiffres qui est un % d'utilisation. Les processus vschost normaux (c'est normal qu'il y en ait plusieurs) ont en général un % d'occupation du CPU très faible.

[invitee44fea3b]

Bonjour,
Ces processus sont tout a fait normal. Il s'agit en fait de service réseau nécessaire à windows,
pour l'accès internet, les services RPC (le fameux trou de sécirité qui a permis a blaster et autre de se developper), le partage de fichier .... et tant d'autres.
Une chose est sure, il ne faut pas les arrêter comme ca.
Certain peuvent être désactivé via les services windows, mais il va falloir savoir ce que vous faites si vous voulez revenir sur ce forum sans réinstaller windows...

Personnellement, j'en ai au moins 6 qui tourne et je suis sur de ne pas être infecté (Windows à jour + antivirus + firewall + anti-spy)

[JPL]

Podoc, le problème de l'inquiétude de certains provient du fait que certains virus usurpent le nom vschost.exe, mais on les reconnaît en général facilement au fait qu'ils mobilisent la majeure partie du temps processeur, contrairement aux processus vschost normaux.

[invite1959eb9d]

dsl de ne pas avoir répondu...
au début (après le démarrage),un de mes svchost.exe est a 17 000 ko,mais il ne fait pas travailler le procésseur....(00 %)
après mettre connecté ,quelques minutes plus tard,le temps de l'UC pour ce procéssus passe a 20 % et il monte a 23 000 ko et cette valeur ne change plus arpès....jai windows update a jour...norton 2004...mais peut etre que jai un spyware qui envoi des information?

[JPL]

A priori il n'y a rien d'inquiétant. Pour les spywares, passer de temps en temps un coup de Spybot et de Adaware (mis à jour) n'est pas inutile.

[invite1959eb9d]

je vais télécharger spybot...mis faut il enlever tous les spywares?
cela peut engendrer plus de problème de les supprimer? :?

[JPL]

Cela peut désactiver des programmes gratuits qui ne peuvent fonctionner que si le spyware est présent.

[invite1959eb9d]

un dernière question:
sur d'autre ordis...j'avais vu des tracking coockies détéctés par spybot...ce sont de coockie classique de site?
ou bien des coockies "mauvais"? :?

[invite2d13dd91]

Ce sont des cookies classique de site mais mis en place par des sites "mauvais" qui permettent de suivre des habitudes sur Internet. Donc Spybot les supprimes mais il laisse les autres tranquilles ("les bons")

[JPL]

Indiscrets. Ce sont des coockies installés par des services de pub comme Double Click auxquels de nombreux sites sont affiliés en insérant leur publicité dans les pages web. Donc Double Click peut exploiter ces coockies à partir de diverses pages dont on ne se méfie pas pour connaître les sites fréquentés par l'utilisateur et pour cibler les publicités.

[invite1959eb9d]

j'espère seulement que je vais pas faire de betises avec spybot...parce que il efface aussi des choses importantes...
merci

[JPL]

avec spybot...parce que il efface aussi des choses importantes...

Non, ou alors il faut me dire quoi. De toutes façons il propose la liste des choses à effacer et on peut toujours choisir.

[invite0e3a37aa]

Je ne comprends pas 0:00:01 : l'occupation CPU est donnée par un nombre à 2 chiffres qui est un % d'utilisation. Les processus vschost normaux (c'est normal qu'il y en ait plusieurs) ont en général un % d'occupation du CPU très faible.

Salutation,
Il ni a rien à comprendre faut juste lire.
Je ne parle pas de CPU (qui dans ce cas sont tous à 00)
Mais bien de temps UC, dans Processus il y a le temps UC dans le format 00:00:00
C'est tout.

[JPL]

Ce qui est important c'est le % d'occupation CPU et puisqu'il est à 0, pas de problème. Par contre je n'ai pas le temps UC dans processus (XP Home).

[acx01b]

pffffff

je lis les post

alors je me dis: si je faisais ctrlaltsuppr pour voir ce qu'il en est chez moi..

et ben en bas à droite il ya 2 taskmgr (les ptits carrés vert) qui sont affichés.

mais ce f********** de taskmgr ne souvre pas.....

il est con ce windows!

(si je refais ctrlalt... y'en a un 3ieme qui s'affiche... une fois j'en ai eu 15 comme ça, mais toujours pas de gestionnaire des taches réellement ouvert....)

il est super con ce windows!

[JPL]

Quel Windows Acx01b ? Et que se passe-t-il si tu fais un double clic sur l'icône en question ?

[invite84d5711e]

bonjour à tous!!
J'ai windows XP, et j'ai observé plusieurs fois le même problème que acx01b, mais seulement quand un prgrm avait déjà planté auparavant (ce qui révèle l'utilité du Task Manager). Style : je lançais Word, la fenêtre s'ouvre, mais impossible de faire quoi que ce soit, la fenêtre indique : "Word (ne répond pas)". Pour fermer cette fenêtre, je tapais alors Ctrl+Alt+Del, et alors, apparaissaient les petits carrés verts en bas à droite, mais pas des contrôle des tâches possible, pas de nouvelle fenêtre ouverte

D'autre part, quand le TaskManager fonctionne, et dans l'onglet "Performances", j'ai le graphique d'utilisation de l'UC qui est toujours à 100%... Pas normal à mon avis (sachant que j'ai un ordi portable Toshiba...). L'affichage des temps du noyau me donne une ligne rouge sinuant entre 80 et 100%...
amitiés,
Squale

[invite12e59a33]

c'est que tu doit avoir un processus en taches de fond qui mange tout le CPU.

dans le task manager onglet processus, tu verifies celui qui mange le plus de CPU et tu le kill.

[invite37693cfc]

lut

ca sens le virus quand meme!

++

[invite1959eb9d]

bonjour...
j'ai toujours ce svchost.exe qui passe a 23 000 ko au bout d'un moment...
sa se manifeste toujours par:
-le disque dur qui "travaille"
-l'icone de connexion de la barre des tache qui "s'allume"
-la flèche verte du modem qui "s'allume" également

et a ce moment précis,le svchost.exe qui était a 18 000 ko,passe a environ 23 300 ko et après ca change plus...
et juste après qu'il soit passé a 23 000 ko,j'ai perdu de l'espace disque...je fait une analyse antivirus avec norton,et rien...
aucun svchost.exe ne fait travailler le CPU...mais qu'es ce que mon PC télcharge ou recois pour que de l'espace disque parte et que ce svchost.exe augmente???? pourtant mon XP est a jour...toutes les MAJ critiques sont faite....
help :?

[JPL]

Pour savoir à quoi tu te connectes : prépare à l'avance une fenêtre d'invite de commande (souvent appelée à tort fenêtre DOS) ; tapes netstat -a et laisse en attente sans appuyer sur Entrée. Quand tu vois une connexion inexpliquée, active cette fenêtre et appuie sur Entrée. Tu verras bien ce qu'il en est dans la colonne Adresse distante.
Ou regarde dans les logs de ton pare-feu, si tu en as un (si c'est le cas, pourquoi laisserait-il passer une connexion inconnue ?).