Bonjour,
 
alors voila mon histoire j'ai un jolie pc que j'ai acheté tout monté à la fnac parce que j'ai pas bcp de sous alors les remarque du genre achete le dernier amd il est genial ... -.-' on s'en passera ^_^
donc voila j'ai mon jolie pc et quand je veux l'eteindre le process svchost.exe qui prend le plus de ram (25 M de ram) m'empeche d'eteindre mon pc correctement je m'explique: je clik demarrer arréter puis la j'attend entre 2 et 5 min avant d'avoir la petite fenêtre pour redemarer ou eteindre ou mettre en veille et après avoir cliker sur arreter il met a peu près 1500 ans à eteindre windows alors que si je le kik avant la manip j'ai plus de problème ...
Vous auriez pas une id pour moi SVP
 
AMD Athlon 64 x2 3800+
Carte mère: Asus A8NE-FM
   Chipset: nForce4
   Bios: pheonix
Ram: 2x512 ram PC3200 Samsung dual channel
   Cadencé a 200MHz
Carte graphique: ATI Radeon X700SE 256 ram en pci express
OS: Windows XP Fam SP2 mis à jour
 
[edit:] Le  pc est proteger par avast et zone alrm couplé a ad-aware spyware blaster et spybot

Salut,
 
il faudrait que tu fasse un HiJackThis, et que tu copie/colle le resultat ici, on pourrait voir si t'as des choses a supprimer.

A piori tout ce quiu est a supprimer l'est mais je vien de reussir avec prc view a voir la ligne de commande de svchost.exe:C:\WINDOWS\System32\svchost.exe -k netsvcs
si sa peu vous aidez a regler mon probleme...
 
 
Logfile of HijackThis v1.99.1
Scan saved at 08:58:13, on 15/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\DrvMon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\WechTeuf\Application Data\Aide mémoire\TrayIcon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Documents and Settings\WechTeuf\Application Data\Aide mémoire\Aide mémoire.exe
C:\Documents and Settings\WechTeuf\Application Data\Aide mémoire\Aide mémoire.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\iTunes\iTunes.exe
C:\program files\mozilla firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Mes fichiers\Prc view\PrcView.exe
C:\Mes fichiers\Program files\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-internet.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O4 - Startup: Aide mémoire.lnk = ?
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
 
 
 
 
on ne sais jamais Merci d'avance

Je post une reponse je crois que j'ai reussi a trouver ce qui m'embeter...
la ligne C:\WINDOWS\System32\svchost.exe -k netsvcs  correspond au centre de securité de windows un truc absolument inutile quand on c'est que sa sert à rien ^_^ je l'ai donc désactivé dans les services je test et je vous redirais si c'était bien çà mais la ligne du service correspont parafitement....
Bonne journée merci quand même

NON c'est pas ca puisque il y a manifestement un autre prog qui le lance
et ca me soule personne a une petite id ?

Bsr, avant de quitter windows, va dans le gestionnaire des tâches et termine le processus: RamBoostXp.
A mon avis, c'est encore lui qui fout le boxon.
Fait des essais.

Ram boost xp has been killed ^_^
et sa n'as rien resolue... j'ai aussi un probleme avec svchost lorsque je lance america's army et que punkbuster s'allume, la mon pc tout entier plante....
PLIZ HELP
est ce qu'il ni aurais pas un moyen d'interdire certain process de ce lancer mais des process bien specifique...

RE

Re: Re:

ù$
ù"è-(ù-$ç'ù-$ù$^(è"ùç
-è$$_à'-_^$-  
Au moin dites moi quelque chose même si sa sert a rien je sais pas genre t'es un cas deseperer ou vas te pendre mais dite quelquechose...

vous allez me dire quelquechose oui SA ME FAIS £¨¨µ CHAQUE FOIS QUE JE POST PAS MOYEN DE TROUVER UNE SOLUTION

 
Bsr, si tu ne t'ais pas pendu ( ), va voir dans ms config, cache tous les services microsoft et decoche un à un chaques prog.
(fait un essai apres chaque decochage).
Tu peux aussi regarder dans le journal d'evenement et/ou telecharger chez microsoft: uphclean qui te dira quel prog ne se ferme pas.
 
 
Ca va un peu mieux là...?
Cool.........

HAAAA enfin quelqun de comprehensif... merci bcp je vais essayer sa tout de suite
[edit:] c'est peus être con mais en quoi le journal peus m'aider parce que en regardant dedans j'ai pas tout compris ^^

 
Tu n'as pas tout compris, ou tu n'as rien trouver ?
Quel évènement as tu regardé ?

Je comprends pas comment je peu m'en servir et a quoi il pourrais servir identifier le prog qui lance svchost .exe ??
merci d'vance

Bon, va au moin voir ce qui bloque la fermeture du pc ! Ne t'occupe pas de svchost.exe.
- Clic droit icone poste de travail > gerer > clic sur le + outils systemes > clic sur + observateur d'evenement > clic gauche sur application > double clic sur les lignes marquees avec une croix et lis l'erreur.
 
- Fais de même avec systeme et securité.
- As tu essayer avec msconfig ?

il semblerais qu'il y est une erreur recurente...dans application:
source: ESENT
wuauclt (3124) La récupération/restauration de la base de données a échoué en raison d'une erreur inattendue -1216.
ou
wuauclt (3124) La récupération de la base de données a échoué en raison de l'erreur -1216 car elle a rencontré des références à une base de données, 'C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb', qui n'est plus présente. La base de données ne présentait pas un état cohérent avant d'être supprimée (ou déplacée et renommée). Le moteur de base de données ne permettra pas d'effectuer la récupération pour cette instance tant que la base de données manquante ne sera pas réinstallée. Si la base de données n'est plus disponible ni nécessaire, contactez le Support technique pour obtenir des instructions concernant les étapes à suivre pour permettre la récupération sans cette base de données.
 dans systeme aussi il ya une erreur
 
Source: DCOM
Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
et
Source des 2 :Service Control Manager
Le service Explorateur d'ordinateur s'est arrêté avec l'erreur :  
Cette opération s'est terminée car le délai d'attente a expiré.  
et enfin
Le service bsaspi32 n'a pas pu démarrer en raison de l'erreur :  
Le fichier spécifié est introuvable.  
voila ce que j'ai trouver... pour msconfig pas de soucis le process démarre par la suite mais je n'arrive pas a savoir quand. A ce sujet et til posssible a l'aide d'un logiciel de savoir quel processus et lancer par quelle appli et inversement ^^ parce que dans mon cas sa m'aiderais.  
Encore merci
 

Salut, essaye peut etre avec ceci:
 http://www.01net.com/telecharger/w [...] 30878.html

salut je viens de testeret j'ai fais un debug svchost on ne sait jamais je dirais si sa marche et si sa marche je le CRIERAI AU MONDE ENTIR HAHAHAHAHAH!!!!!! sinon bah tant pis

ba h tant pis alors j'ai des envie de me pendre mais je vais pas le faire c nul de se pendre non je vais plutot eliminé les service un part un zvec explorer process (merci du conseil l'é genial ce truc la ^_^) bon je vous tien au courant de l'evolution ...

MERCI A TOI POUR MAVOIR CONSEILLE CE FABULEUX LOGICIEL QUI MA PERMIT D'identifier le coupable ...
... WINDOWS UPDATE!!!!!
ce service à la con m'empeché d'eteindre mon pc a touit ceux qui on eu des ennuis. la solution existe les mise a jour manuel ^^  
bon merci encore a je suis heureux

 
C'est le principal    
A+    

Je sais que je déterre un peu le topic :
j'ai eu le probleme ces jours, mon ordinateur mettait 30.000 plombes à s'éteindre, et mon journal d'événement était rempli de l'erreur nommé ci dessus :
 
voici la KB microsoft : http://support.microsoft.com/kb/278316/fr

Ah ben non ca marche po
 
par contre j'ai supprimé la clé dans la BdR {9B1F122C-2982-4E91-AA8B-E071D54F2A4D}  
et plus de probleme dans le délai de reboot