Cpu 50 % - Svchost

[Ouach]

Bonjour,

Ce matin en procédant à un nettoyage de mon pc via Ccleaner et spybot je me suis apperçu via le gestionnaire des taches que j'avais une utilisation de mon processeur à 50 % malgres que rien ne tournait à part le necessaire au bon fonctionnement de n'importe quel Pc.
Et notamment un svchost.exe qui accapare à lui seul toute les ressources du cpu utilisées ( 50%).
J'ai fait des recherches sur le net mais il y a autant de réponses différentes que de post
Help

Merci d'avance

[bernard53]

Bonjour

Regarde ceci pour savoir à quoi correspond ce . svchost

http://www.micro-astuce.com/depannage/svchost-exe.php

[Ouach]

Bonjour,

Merci de votre réponse.
Alors j'ai essayé comme sur le tuto mais le probleme c'est que sous vista le PID des svchost est dans l'onglet service ;onglet dans lequel se trouve uniquement les colonnes "nom/PID/description/etat/groupe"alors je ne peux voir lequel m'utilise 50 % de mon cpu que dans l'onglet processus qui comprends les colonnes "nom de l'image (svchost)/nom de l'utilisateur/processeur/memoire/description .
Or a la maniere de ce tuto on peut voir sur la meme ligne les ressources utilisées et le PID qui me permettent de connaitre "la référence" du fameux svchost trop gourmand.
Chose que je n'arrive pas avec mon gestionnaire des taches actuel...sauf erreurs de ma part
Merci d'avance

[lool_lauris]

Bonjour,

Utilise Process Explorer pour tout afficher.
Au pire tu peux afficher les PID dans Process Explorer et les services dans le Gestionnaire des tâches.
Tu peux télécharger Process Explorer ici => http://technet.microsoft.com/fr-fr/sysi ... 96653.aspx

Bye,
lool

[Ouach]

Alors merci à vous pour vos réponses.
Du coup grace à process explorer j'ai réussi à voir la PID du famun svchost trop gourmand et de la j'ai suivi les étapes du tuto comme indiqué.
Et ce fameux svchost porte le PID 3184 et avec l'étape de l'invite de commande cela m'affiche tout ce qui se cache derriere les svchost sauf celui qui est la cause de ce post ou la ça ecris juste "N/A".

Serais-ce un parasite ?

Merci.

[bernard53]

Télécharge RootRepeal - Rootkit Detector <<ICI>>
Puis clique droit dessus --> Extraire ici.
Double clique sur RootRepeal puis valide l'onglet Processes dans le fenêtre suivante.

Puis "SCAN"
Tu va avoir les infos PID. Tu auras peux être cette fois une définition sur celui que tu cherches.

[Ouach]

Donc j'ai suivi les étapes que tu m'as indiqué bernard53 via Rootrepeal et dans la colonne "image path" de l'onglet processes il est uniquement écris :
C:\windows\system32\svchost.exe

Merci à tous pour votre aide.

En esperant que nous arrivions à resoudre ce problème

[Ouach]

Bonjour,

Alors ce matin lors de l'allumage de mon pc,à ma grande surprise en allant dans le gestionnaire des taches je ne voyais plus ce fameux svchost trop gourmand et mon processeur tournait de façon on ne peut plus normal (oscillant entre 3 et 12%).

Puis peut etre 15 min apres Avast m'affiche une fenetre m'informant que 1 rootkit avait été détecté comme suit:

Nom du fichier: C:\Windows\System32\Drivers\dpvmz.sys

Type: Services cachés

Nom du malware: Win32:Rootkit-gen [RTK]

Dans la précipitation j'ai cliqué sur supprimer maintenant.
J'effectue un redémarrage et la je rencontre des problèmes deux fois de suite en "mode normal"..Un fois j'ai eu l'écran bleu qui apparait tel un flash "crash...."puis la fois d'apres je n'ai toujours pas réussi.
Donc a partir de la je choisi de redemarrer en mode sans échec et une fois réussi j'effectue un autre démarrage "normal" qui se déroulera bien.
Mais 5 min après voilà que Avast me réaffiche le même message pour le même rootkit.

Merci d'avance.

[bernard53]

bon pas de réponse sur le net concernant ce dpvmz.sys

relance "Rootrepeal " puis choisi l'onglet Drivers cette fois.

Retrouve ce dpvmz.sys et voit s'il appartiens a un logiciel connu "donc faux positif pour AVAST sinon fait le analyser ici.

Ensuite vas ici : http://www.virustotal.com/fr/
Clique sur Parcourir et choisi ce dossier : C:\Windows\System32\Drivers\dpvmz.sys

[Ouach]

Bonjour,
Alors via rootrepeal je n'ai pas réussi à obtenir des informations supplémentaires sur ce "dpvrmz.sys"et en ce qui concerne via Virustotal je n'arrive pas à l'analyser mon explorateur me marquant "un périphérique attaché au systeme ne fonctionne pas correctement"

De plus ce matin j'ai du démarrer 3 fois pour arriver à atteindre mon bureau car les deux fois précédentes j'ai eu l'écran bleu qui apparait très brièvement et qui reset le Pc.

De la j'ai essayé une restauration système qui s'est soldé par un echec.

Sinon plus de trace de ce svchost trop gourmand

Merci d'avance.

[bernard53]

Télécharger whocrashedSetup

Installer le logiciel et une fois installé cliquez sur Analyse

Laisse Internet connecté . Si tu as une anomalie tu vas avoir ce rapport. Mets-le ici.

[Ouach]

Rapport obtenu:


Crash dump directory: C:\Windows\Minidump

Crash dumps are enabled on your computer.


On Fri 18/12/2009 04:56:09 your computer crashed
This was likely caused by the following module: acpi.sys
Bugcheck code: 0x1000007E (0xC0000005, 0x87FD4C48, 0x8916F3B0, 0x8916F0AC)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Dump file: C:\Windows\Minidump\Mini121809-01.dmp
file path: C:\Windows\system32\drivers\acpi.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote ACPI pour NT
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.



On Wed 16/12/2009 08:23:29 your computer crashed
This was likely caused by the following module: acpi.sys
Bugcheck code: 0x1000007E (0xC0000005, 0x805D2C48, 0x88F6F3B0, 0x88F6F0AC)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Dump file: C:\Windows\Minidump\Mini121609-01.dmp
file path: C:\Windows\system32\drivers\acpi.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote ACPI pour NT
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.



On Mon 14/12/2009 15:25:28 your computer crashed
This was likely caused by the following module: pci.sys
Bugcheck code: 0xD1 (0xFB3C1340, 0x2, 0x0, 0x87E5F1D6)
Error: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Dump file: C:\Windows\Minidump\Mini121409-03.dmp
file path: C:\Windows\system32\drivers\pci.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Énumérateur Plug-and-Play PCI pour NT
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.



On Mon 14/12/2009 11:52:23 your computer crashed
This was likely caused by the following module: acpi.sys
Bugcheck code: 0x1000007E (0xC0000005, 0x8801BC4F, 0x8915B3B0, 0x8915B0AC)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Dump file: C:\Windows\Minidump\Mini121409-02.dmp
file path: C:\Windows\system32\drivers\acpi.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote ACPI pour NT
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.



On Mon 14/12/2009 09:32:37 your computer crashed
This was likely caused by the following module: acpi.sys
Bugcheck code: 0x1000007E (0xC0000005, 0x807CBC4F, 0x8A2ACA7C, 0x8A2AC778)
Error: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Dump file: C:\Windows\Minidump\Mini121409-01.dmp
file path: C:\Windows\system32\drivers\acpi.sys
product: Système d'exploitation Microsoft® Windows®
company: Microsoft Corporation
description: Pilote ACPI pour NT
The crash took place in a standard Microsoft module. Your system configuration may be incorrect, possibly the culprit may be another driver on your system which cannot be identified at this time.




--------------------------------------------------------------------------------
Conclusion
--------------------------------------------------------------------------------

5 crash dumps have been found and analyzed. Note that it's not always possible to state with certainty whether a reported driver is really responsible for crashing your system or that the root cause is in another module. Nonetheless it's suggested you look for updates for the products that these drivers belong to and regularly visit Windows update or enable automatic updates for Windows. In case a piece of malfunctioning hardware is causing trouble, a search with Google on the bug check errors together with the model name and brand of your computer may help you investigate this further.

[bernard53]

Énumérateur Plug-and-Play PCI pour NT !!

fait une detection ici puis mets a jour ce pilote.

http://www.touslesdrivers.com/index.php?v_page=29

[Ouach]

Alors comme indiqué j'ai fait une analyse via mes drivers...par contre je ne comprends pas ce que je vois et ne sait pas à quoi correspond ce fameux driver..

Genuine Intel CPU 2140 @ 1.60GHz
Drivers installés:
Constructeur: | Fichier INF: cpu.inf | Classe: processor | Version: 6.0.6001.18000 | Date: 21/06/2006

Genuine Intel CPU 2140 @ 1.60GHz
Drivers installés:
Constructeur: | Fichier INF: cpu.inf | Classe: processor | Version: 6.0.6001.18000 | Date: 21/06/2006

nVidia Corporation G86 [GeForce 8500 GT]
Drivers installés:
Constructeur: nVidia Corporation | Fichier INF: oem5.inf | Classe: display | Version: 7.15.11.5828 | Date: 14/05/2007

Drivers disponibles:
Nvidia GeForce 6/7/8/9/100/200/ION (drivers 195.62 WHQL)
Constructeur: NVIDIA | Fichier INF: nv_disp.inf | Classe: display | Version: 8.17.11.9562 | Date: 20/11/2009 | Date de publication: 29/11/2009

Realtek Semiconductor Corp. Realtek High Definition Audio
Drivers installés:
Constructeur: Realtek Semiconductor Corp. | Fichier INF: oem8.inf | Classe: media | Version: 6.0.1.5605 | Date: 17/04/2008

VIA Technologies, Inc. VT6102 [Rhine-II]
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: oem3.inf | Classe: net | Version: 3.68.0.453 | Date: 17/04/2007

VIA Technologies, Inc. VT82C586A/B/VT82C686/A/B/VT823x/A/C PIPC Bus Master IDE
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: mshdc.inf | Classe: hdc | Version: 6.0.6002.18005 | Date: 21/06/2006

Drivers disponibles:
Via Technologies IDE Falcon Storage Device Driver (drivers 2.80C WHQL)
Constructeur: VIA Technologies, Inc. | Fichier INF: vminiide.inf | Classe: hdc | Version: 6.0.6001.282 | Date: 02/04/2009 | Date de publication: 29/08/2009

Via Technologies Hyperion Pro (drivers 5.24A WHQL)
Constructeur: VIA Technologies, Inc. | Fichier INF: vminiide.inf | Classe: hdc | Version: 6.0.6001.282 | Date: 02/04/2009 | Date de publication: 10/06/2009

VIA Technologies, Inc. VT8237A SATA 2-Port Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: mshdc.inf | Classe: hdc | Version: 6.0.6002.18005 | Date: 21/06/2006

Drivers disponibles:
Via Technologies DriveStation V-RAID (drivers 5.80F WHQL)
Constructeur: VIA Technologies, Inc. | Fichier INF: viamraid.inf | Classe: scsiadapter | Version: 4.0.1381.573 | Date: 20/12/2007 | Date de publication: 31/03/2009

Via Technologies DriveStation V-RAID VT6410/VT6420/VT6421 (drivers 5.80C WHQL)
Constructeur: VIA Technologies, Inc. | Fichier INF: viamraid.inf | Classe: scsiadapter | Version: 4.0.1381.573 | Date: 20/12/2007 | Date de publication: 20/10/2008

Generic Flash HS-CF USB Device
Drivers installés:
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 6.0.6002.18005 | Date: 21/06/2006

Generic Flash HS-MS/SD USB Device
Drivers installés:
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 6.0.6002.18005 | Date: 21/06/2006

Generic Flash HS-SM USB Device
Drivers installés:
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 6.0.6002.18005 | Date: 21/06/2006

HL-DT-ST DVDRAM GSA-H42N ATA Device
Drivers installés:
Constructeur: | Fichier INF: cdrom.inf | Classe: cdrom | Version: 6.0.6002.18005 | Date: 21/06/2006

GV3444Y MBR971L SCSI CdRom Device
Drivers installés:
Constructeur: | Fichier INF: cdrom.inf | Classe: cdrom | Version: 6.0.6002.18005 | Date: 21/06/2006

GV3444Y MBR971L SCSI CdRom Device
Drivers installés:
Constructeur: | Fichier INF: cdrom.inf | Classe: cdrom | Version: 6.0.6002.18005 | Date: 21/06/2006

Basic Optical Mouse v2.0 (Périphérique d'interface utilisateur USB)
Drivers installés:
Constructeur: | Fichier INF: msmouse.inf | Classe: mouse | Version: 6.0.6001.18000 | Date: 21/06/2006

Drivers disponibles:
Microsoft IntelliPoint (drivers 7.00.260.0 WHQL)
Constructeur: Microsoft | Fichier INF: pnt32uk.inf | Classe: mouse | Version: 7.00.258.0 | Date: 08/05/2009 | Date de publication: 19/06/2009

Clavier standard PS/2
Drivers installés:
Constructeur: | Fichier INF: keyboard.inf | Classe: keyboard | Version: 6.0.6002.18005 | Date: 21/06/2006

Moniteur Plug-and-Play générique
Drivers installés:
Constructeur: | Fichier INF: monitor.inf | Classe: monitor | Version: 6.0.6001.18000 | Date: 21/06/2006

Contrôleur de pont PCI vers PCI VIA
Drivers installés:
Constructeur: | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

Contrôleur de pont PCI vers PCI VIA
Drivers installés:
Constructeur: | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 Host Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 Host Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 Host Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT8251 Ultra VLINK Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT1708/A [Azalia HDAC] (VIA High Definition Audio Controller)
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: hdaudbus.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT8237A PCI to ISA Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 Host Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT8237A Host Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 Host Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 I/O APIC Interrupt Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 Security Device
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. CN896/VN896/P4M900 Host Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: machine.inf | Classe: system | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT8237/VX700 PCI Bridge
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: agp.inf | Classe: system | Version: 6.0.6001.18000 | Date: 21/06/2006

Standard Microsystems Corp. 9-in-2 Card Reader (Périphérique de stockage de masse USB)
Drivers installés:
Constructeur: Standard Microsystems Corp. | Fichier INF: usbstor.inf | Classe: usb | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. VT82xxxxx UHCI USB 1.1 Controller
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 6.0.6002.18005 | Date: 21/06/2006

VIA Technologies, Inc. USB 2.0
Drivers installés:
Constructeur: VIA Technologies, Inc. | Fichier INF: usbport.inf | Classe: usb | Version: 6.0.6002.18005 | Date: 21/06/2006

P.s:je n'ai pas osé mettre à jour tout mes drivers car il y a quelque temps je l'avais fait via ce même site et j'avais eu de légers problèmes après..peut etre dus à une erreur de ma part

[bernard53]

Mets tout ceci a jour et par précaution crée un pont de restauration avant.


Drivers disponibles:
Nvidia GeForce 6/7/8/9/100/200/ION (drivers 195.62 WHQL)
Constructeur: NVIDIA | Fichier INF: nv_disp.inf | Classe: display | Version: 8.17.11.9562 | Date: 20/11/2009 | Date de publication: 29/11/2009

Drivers disponibles:
Via Technologies IDE Falcon Storage Device Driver (drivers 2.80C WHQL)
Constructeur: VIA Technologies, Inc. | Fichier INF: vminiide.inf | Classe: hdc | Version: 6.0.6001.282 | Date: 02/04/2009 | Date de publication: 29/08/2009

Drivers disponibles:
Via Technologies DriveStation V-RAID (drivers 5.80F WHQL)
Constructeur: VIA Technologies, Inc. | Fichier INF: viamraid.inf | Classe: scsiadapter | Version: 4.0.1381.573 | Date: 20/12/2007 | Date de publication: 31/03/2009

Drivers disponibles:
Microsoft IntelliPoint (drivers 7.00.260.0 WHQL)
Constructeur: Microsoft | Fichier INF: pnt32uk.inf | Classe: mouse | Version: 7.00.258.0 | Date: 08/05/2009 | Date de publication: 19/06/2009