Utilisation CPU 100% avec SvcHost

[tuchap]

Bonjour à tous,

Depuis ce matin j'ai un problème de lenteur de mon PC Dell Latitude D810 sous Win XP Pro, lorsqu'un compte utilisateur (non administrateur) est ouvert. Les autres comptes fonctionnent très bien.

En cherchant un peu, j'ai trouvé que cela provient d'un service SvcHost associé à ce compte qui utilise en permanence 100% du CPU.

En arrêtant les services, j'ai trouvé que cela vient du service CLIENT DHCP. Le problème est que je ne sais absolument pas comment résoudre ce problème... y a-t-il des entrées registres pour le DHCP? la seule chose que je vois est avec Process Explorer: dans les propriétés de ce service, je vois qu'une remote adress est en "CLOSE_WAIT", est ce que ça peut venir de là? (voir image jointe).

Merci pour toute aide,

Patrick

[SkyTech]

Salut,

Pour voir :

Télécharge HiJackThis de TrendMicro sur ton Bureau

• Procède à son installation.
• Une fois l'installation achevée, lance le via son icône sur le bureau ou bien via Démarrer>Tout les Programmes>HijackThis>Hijackthis
• Clique sur "Do a system scan and save a logfile".
• Le rapport s'affiche dans le bloc-note à présent.
• Copie colle son contenu dans ton prochain message sur le forum.

Note: Tu peut t'aider de ce tutorial si tu rencontre un problème: Guide sur HiJackThis

[tuchap]

Bonjour,

Merci pour ta réponse, en effet j'avais commencé avec HiJackThis, mais tard hier soir j'ai résolu mon problème tout seul!

Il s'agissait en fait du virus récent SRVKLW32.EXE, une vrai saleté qui s'enregistre dans le dossier démarrage du compte et agit caché en utilisant un SvcHost... et est detecté par très peu d'antivirus. Il y a des infos intéressantes ici:
http://www.freefixer.com/library/file/59990/

Je l'ai trouvé par hasard à l'aide de Process Explorer.

Merci encore,

Patrick

[SkyTech]

Salut,

Poste tout de même un rapport HijackThis, la suppression d'un seul fichier est rarement suffisante pour supprimer une infection

[tuchap]

OK, voilà le rapport:

[SkyTech]

Re,

Au vu de ton rapport, il y a des restes puisque des restrictions sont présentes, je vais demander à angelique de regarder ;)

Au passage :

Enlève la vaccination de Spybot :



Puis désinstalle-le, il est obsolète voir : http://forum.malekal.com/test-eradicati ... tml#p64338

Va lire ça : http://forum.malekal.com/antispyware-gr ... ml#p209628

---

Je te conseille de désinstaller Ad-Aware.
La version gratuite n'offre pas de protection en temps réel, ça reste un scanneur donc l'efficacité est plus qu'à douter, voir :

• Antispywares gratuits : ça sert à rien!
• Ad-awares/Spywares : Comment ne pas désinfecter son PC ?

---

Adobe Reader pas à jour, il contient des failles de sécurités, installe la dernière version.
(Désinstalle d'abord l'ancienne version via Ajout\Suppression de programmes qui porte le nom de Acrobat Reader 7.0)
voir : http://forum.malekal.com/exploitation-s ... ml#p104313

Sur la page de téléchargement de Adobe Reader, décoche McAfee Security Scan avant d'appuyer sur le bouton Télécharger :

[SkyTech]

Re,

Les restrictions viennent certainement de Spybot, poste un nouveau rapport HijackThis quand tu auras tout fait.

[tuchap]

Merci,

je vais faire tout ça.

A bientôt,

Patrick