UC a 100% truc bizarre : svchost.exe et csrrs.exe sur w2000

[lordsteph]

Bonjour
j ai un probleme , vous l aviez devnier , sinon , je n aura pas ecri
j ai bien pri la peine de lire les autres messages avant de poster le mien , mais je n ai pas touver mon cas
voici mon probleme
des que j allume mon pc , il se met a 100% de l utilisation de l UC et dans les processus , c est svchost.exe qui est quasi tt le temps a 70% , et le reste ce balade , bien que le fichier csrrs.exe est svt vers 20-30%
mon pc hier a redemarer d un coup , et mon antivirus est disabled depuis
des que j ouvre mon anti virus ou le liveupdate et le regedit , il se ferme aussitot
j ai fai un scan de mon pc sur trend micro mais il n y avai rien d anormal
j ai chercher dans tout les forum possible , et j ai rien trouver .....
C vraimant enervant , car le pc rame comme pas possible , la , qd j ecri , il faut attendre 20 sec pour qu on voi ce ke j ecri a l ecran !!!!
merci a tout ceu qui me donneront de l aide ... et bon courage pour tout les autres qui on des pb , malheureusement je connai pas gd chose en informatique , je peu pas les aidees
merci a vous
salutations
stephane

[hallouf]

Salut,
Désolé mais je en vais pas pouvoir répondre à ta question et pour cause, la mienne est: qu'est ce que svchost.exe ?
Pourrait tu me le dire si jamais tu l'apprend ?
ce truc me perturbe car je ne sais pas ce que c'est.
Merci d'avance.

[CaSa]

1 - Svchost.exe est un service réseau sous XP et 2000.
2 - le virus Blaster et ses nombreuses variantes causent beaucoup de problèmes avec ce service depuis cet été.
Question : as tu fait la mise à jour de la faille de sécurité RPC/DCOM pour 2000 sur ton PC ?
Sinon, tu peux tenter de charger l'utilitaire de désinfection du blaster sur le site de Crosoft pour voir s'il trouve qqchose ...

[hallouf]

Merci pour la réponse.
Est-il possible (et raisonable si je ne veux pas payer ma connexion pour avoir des problèmes dessus) de désactiver ce truc ou de reduire sa consomation de performances de mon ordi ?

[CaSa]

Il y a une grosse discussion ici à propos du svchost => http://www.faqxp.com/f/33.asp
Il y a à boire et à manger...
Mais je réitère ma question : patch crosoft contre la faille RPC/DCOM effectué ? Et l'utilitaire pour erradiquer le blaster (et ses variantes) ?
Passez un anti-virus en ligne...

[lordsteph]

eh bien , je ne peu pas faire le patch car il a besoin de l advance pack de window , je l ai telecharger , et il veu pas s installer

sino , j ai deja fai une recherceh de virus online , ya rien trouver
j ai deja utiliser 2voir 3 petite aplication pour eradiquer le blaster , et tjs tien
merci en tt cas de prendre a coeur mon pb !
a bientot !

[lordsteph]

salut a tous
un type sympa qui a eu le meme probleme que moi ma repondu sur un autre forum d entraide informatique et ca a resolu mon probleme
voila ce qu il disait :

salut,
ma société vient de se faire attaquer par ce virus .après 2 jours de bataille acharnée ;o) , nous avons enfin trouvé:
W32.HLLW.Gaobot.AO c'est son nom.
il faut mettre son antivirus à jour de la dernière version (la notre c'est norton qui l'a découvert).
pour le faire temporarirement en manuel, voici la méthode:
- se munir de la dernière version des signatures virales de norton disponible
- lancer le poste
- aller dans le gestionnaire des taches de windows (crtl+maj+echap)
- dans les processus chercher CSRRS.exe
attention à ne pas confondre avec CSRSS.EXE qui lui est le bon
- faire un click droit dessus puis
- terminer l'arborescence des processus
- faire un click droit dessus puis
- déboguer
-attendre quelques secondes
-relancer le poste
-installer la mise à jour virale de norton
-lancer une analyse manuelle de tous les types de fichiers sur tous les disques (suppression des fichiers infectés)
(il doit trouver 1 ou 2 fichiers)
-faire un regedit
aller dans

HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion un
trouver CSRRS et faire supp
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversion unservices
trouver CSRRS et faire supp

aller dans winntsystem32
s'il existe supprimer CSRRS.EXE (toujours avec 2 R)et WINHLPP32.exe (avec 2 P).
installer les patch de sécurité de microsoft car ce ver se propage comme blaster par un port .
Voilà et bon courage.


Pour ma part , je n arivai pas a terminer les processus , alors
je suis aller dans winnt/systeme32
la , j ai suprimmer le winhlpp32.exe mauelement
et j ai couper coller le csrrs.exe dans un autre dossier , car je pouvai pas le suprimer car il etait en utilisation
et apres , j ai redemarer
et le trojan ne se lance plus
reste plus ka suprimer une bonne fois pour toute le csrrs.exe
et d installer un firewall
telecharger le zonealarm , a priori C ce kil y a de mieu !
voila, bon courage a tous ! ciao