[regle]Problèmes avec svchost.exe sous windows 2000

[Gameplayer111]

Salut,
J'ai un problème avec un ordinateur sous windows 2000.
A un certain moment, quand internet explorer est ouvert, j'ai un message d'erreur qui s'affiche comme quoi svchost.exe a rencontré des problèmes et doit fermer. après, impossible de démarrer works et quand je démarre un programme d'office, j'ai un méssage qui me dit qu'il est impossible de modifier ou sauvegarder le document.
Après un redémarrage, le problème disparait.
Quelqu'un a une idée a ce propos ?
Merci

[CaSa]

Quelqu'un a une idée a ce propos ?

Pas quelqu'un, mais des dizaines de personnes
Tu fais partie des (encore) rares personnes qui ne sont pas au courant du dernier virus/ver à la mode...
Va vite voir ici : http://www.microsoft.com/france/securit ... laster.asp
... et fais le nécessaire.

[Gameplayer111]

Je n'ai pas été infecté par ce virus, j'ai vérifié avec l'outil de symantec. De plus, je suis protégé par norton AV 2003 mis a jour régulièrement.
Le mystère quand a mon problème rèste entier...

[looping2a]

Bsr,

As-tu quand même patché ( rustine de chez µ$oft ) ton PC ? Si non, fais-le, et refais le test de symantec.

Tu verras, ça ira mieux.

Je vais chercher qq chose, et je le met en édition sur ce même post...

@ tout'

Looping

J'édite comme sus-dit :

Je te rappelle que j'ai fait ça en désespoir de cause, le patch µ$oft et
autres programmes de virus-remove ne fonctionnaient pas...

En fait, j'ai ouvert le gestionnaire de tâches, suis allé dans les processus,
et je n'ai gardé que les processus windows. J'ai donc fermer ( arrêté )
tous les autres process qui ne faisaient pas partie de zindoz... ou des
applis que je connaissais ( serveur ftp, http, mail, anti-virus, apache,
mysql, enfin tout ce que tu sais avoir installé et qui se charge au boot. ).
ça n'a pas fonctionné.

J'ai donc fermé une à une les applis, que j'ai aussi désactivé au boot, et à
chaque fois, un reboot.

Je sais, c'est long, mais ça en vaut la peine

Et finalement, j'ai trouvé quelle était l'"appli" qui mettait la panique. Pour
moi, c'était une certaine appli, pour toi ça peut être n'importe laquelle.

Tout ça, tu dois le faire si le patch de Kro$oft ne marche pas, ok ?
Normalement, il fonctionne presque partout ( presque, puisque pour le
poste en question, no way ! )

Voilà, mets d'abord le patch, fais un scan avec l' AV de Symantec écrit
exprès ( tu le trouve sur le site de Symantec ), et si ça passe pas, fait
comme je viens de te décrire.

Et si ça ne suffit pas, je te filerais un url pour aller voir les services de 2K
qui sont en fonction au boot. Ensuite, tu devras faire un tri avec tes soft
qui se mettent en services et au boot... et le reste, c'est à virer !

[Gameplayer111]

Merci Looping2a,
Pour l'instant j'ai un problème, il va me falloir patienter jusqu'a ce que j'ai une connexion haut débit (dans le mois qui va venir) car je n'ai pas encor mis le service pack 2 pour windows 2000 (qui est nécéssaire pour pouvoir installer le patch correctif...sic).
Je veux bien l'url pour connaitre les services windows, ca me permettra de repérer les trucs suspects. Pour ce qui est de la mise en cause de blaster, les symptomes ne sont pas du tout les mêmes. De plus, j'ai norton av 2003 en protection et mis a jour automatiquement donc j'éspère etre protégé efficacement...
Encor merci pour ta réponse !

[CaSa]

Pour ce qui est de la mise en cause de blaster, les symptomes ne sont pas du tout les mêmes

C'est pourtant exactement le même message d'erreur que j'ai eu sur deux de mes machines en Win2000 (fermeture exceptionnelle du SVCHOST.EXE, programmes qui foirent, connexion RTC qui refuse de se fermer, etc...). D'ou mon message.
Tu penses ce que tu veux (et tu fais comme tu veux ), mais je continue à croire que c'est le blaster (ou variante car il a plusieurs noms : http://www.commentcamarche.net/virus/lo ... aster.php3 ).

[Gameplayer111]

Après un scan par les outils de symantec ET de sophos, je confirme que je ne suis pas infecté par le virus. Je vais essayer de passer en revue les différents programmes qui sont montés en mémoire pour vérifier ce qui tourne (ou ne tourne pas rond.. :p)
Merci pour ta réponse
A ++

[CaSa]

Aaaaahhh mais c'est que je suis trés têtu moi !!!!
J'ai (je pense... non je suis sûr ! enfin j'espère) trouvé le pourquoi du comment sur le site de sophos antivirus, à la rubrique FAQ sur blaster :

"8. Pourquoi est-ce que j'obtiens des erreurs associées à SVCHOST.EXE même si mon ordinateur n'est pas infecté par W32/Blaster-A ?
Si un ordinateur vulnérable est examiné par W32/Blaster-A, même si l'infection n'a pas réussi, le service svchost échoue. Cela provoque un ensemble de problèmes avec les autres logiciels.
Pour surmonter ces problèmes, installez le correctif qui figure dans le Bulletin de sécurité Microsoft MS03-026 et redémarrez le service svchost."

Voilà :
- tu n'est pas infecté car antivirus à jour
- tu es vulnérable car tu n'as pas le patch d'installé
- donc le ver vient te rendre visite, svchost.exe plante, tes programmes plantent, etc... ceci jusquà ce que tu installes le patch
CQFD

[Gameplayer111]

Tu dois avoir raison !!
En effet, svchost ne plantai que quand j'allai sur internet, donc que j'était connecté !!
Plus de problèmes depuis que j'ai installé le sp2 et le patch.
Merci beaucoup pour votre aide a tous !!
A++
Gameplayer