Processeur bloqué à 100%

[Batou]

Je tente de réarer le PC d'une amie.
Elle a un 500 Mhz overcloaké à 800, 256 de RAM et 20 GO de HD
On a mis un XP dessus, ca marchait nickel. Puis maintenant le Pc mouline comme un malade. Le processeur est bloqué à 100% de la puissance.
Est ce que XP est trop grourmand ? Un virus ? (lequel)
Je pensais reformater le tout et mettre win98 mais j'ai pas tous les drivers donc grosse galère en perspective !

[OVCS?-Kaoss]

Regarde dans les processus si il n'y a aps un qui se nomme SVCHOST qui grapille entre 60% et 90% de temps cpu, si c'est le cas c'est un troyen, tu dois pouvoir trouver un fix sur le site de Symantec ou autre.

A vue de nez une augmentation de la charge cpu c'est souvent à SVCHOST que c'est dû.

+++ online

[Stick]

Petit aparté : dans mes processus, j'ai 4 svchost.exe de repertoriés. 2 dans SYSTEM, un dans SERVICE RESEAU et le dernier dans SERVICE LOCAL. Et mon PC fonctionne normalement. C'est normal ou pas ?

[Bushido]

Même question que stick, SVCHOST je suis sur de l'avoir déjà vu en faisant alt + ctrl +tab et en vérifiant ce qui tournait...
sur qu'il faut le suprimer ce truc là ?

[NDY 259 - Alain]

Oui c'est normal.

Non faut pas supprimer.

[OVCS?-Kaoss]

Confirmé, c'est normal ; en fait le SVCHOST nuisible est un troyen qui lance des appels via une faille RPC bien connue (plus ou moin sla même que Balster), ces appels sont émis sans cesse et finissent par surcharger rapidement le processeur central, le côté intelligent de la chose c'est que le processus prends le même nom qu'un processus windows valide a svoir SVCHOST, donc si on veut le killer à la main il dit que c'est pas possible parceque c'est un process système ; bien pensé, bien chiant.

Tiens nous au courant si il s'agit bien de ça Slash

+++ online

[Daube]

Mefiance les gars. Je crois me souvenir qu'il y a une difference tres subtile de nom entre SVCHOST et le virus troyan auquel vous pensez. Si je me souviens bien, la difference ne tient qu'a une seule lettre

[Daube]

Voila, un petit rppel ne fait jamais de mal

http://www.answersthatwork.com/Tasklist ... sklist.htm

Regardez bien a la lettre S, le processus du virus est Scvhost et non pas Svchost

[Stick]

Merci bien pour ces précisions.

[Ghostrider]

oui l autre est juste un fichier vital de windows ..... alors mef avec la fontion delete ......

[Shin]

En effet, il ne faut pas y toucher. Le pourquoi de leur nombre est dû au fait
qu'il est lancé avec différents commutateurs.
Par exemple quand le service client DNS est démarré, Windows lance : svchost.exe -k NetworkService
Ou le service Serveur : svchost.exe -k netsvcs.
Donc si vous voulez faire le ménage là-dedans allez dans la MMC services
(Panneau de config->Outils d'administration->Services).
Là, désactivez ce dont vous n'avez pas besoin.
Ne vous amusez pas à tuer le processus dans la fenêtre des tâches.
Pour deux raisons : la première c'est que ça ne le stoppera pas définitivement.
Donc au prochain démarrage, il reviendra. La deuxième, c'est que si vous tapez sur
le svchost correspondant au service RPC, vous aurez le droit à un redémarrage
du système (par défaut).

En bref, si vous voulez faire du ménage dans les processus il y a 3 choses à faire :
Ménage dans la MMC services.
Ménage par msconfig (Démarrer->Exécuter->msconfig puis onglet démarrage).
Ménage dans Démarrer->Programmes->Démarrage.

Avec ça vous pourrez libérer des ressources.
Par exemple, moi je n'ai qu'une petite douzaine de processus lancés.
Et sur 512Mo de RAM, je n'en utilise que 70Mo.


Sinon, pour la question originale, regarde quel processus bouffe ton temps processeur.
Tu vois ça dans la liste des processus.
Attention, le pourcentage ne suffit pas. Cela n'est qu'une comparaison entre les processus.
Par exemple tu verras souvent le processus "Processus inactif du système" utiliser
99% du temps processeur. Mais si tu regardes l'onglet Performances, seul 1 ou 2% du processeur est utilisé.
Donc comme dit Ghost "mef" (j'ai toujours trouvé cette abréviation rigolotte ).
Utilise conjointement ces deux informations.