Generic Hosts...

19/11-2008 à 20:56Bonjour,

J'ai une fenêtre qui s'affiche de temps en temps pour me donner ce message :" Generic Hosts win32 doit fermer....etc" et ma carte son se désactive toute seule de temps en temps ...à quoi ça peut provenir ?
Merci

20/11-2008 à 10:21Bonjour,
problème sur svchost.exe
les causes peuvent être multiples et variées

bien que ce soit une vieille connaissance as tu fais une recherche pour Blaster?
ton PC est il à jour?
tu nous parlais dernièrement d'un spyware qui bloque ta connexion ,est ce sur le même PC?

CTRL ALT SUPR
vérifier que tu n'as pas un msblast.exe et ensuite antivirus,anti spyware, log hijackthis,...la totale

en fouinant j'ai trouvé ça
http://www.infos-du-net.com/forum/262510-11-probleme-svchost-besoin-aide-resolu

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

20/11-2008 à 14:19Bonjour,

Oui jllg c'est ce même PC qui d'un coup a commencé à déconner surtout en matière de connexion, elle est très très lente, et des fois elle se débloque d'une façon bizarre, tout redevient normal mais juste pour 5 ou 10 minutes ensuite rebelote. J'ai tout vérifier, tout scanner, en mode normal, en mode sans echec, Malwarebytes n'a rien détecté, Kaspersky idem, Nod32 pareil, spybot non plus je crois que j'ai un pilote qui me cause ce roblème vous ne trouveze pas ?

20/11-2008 à 14:37Bonjour,

regarde dans le gestionnaire des taches si tu n'as pas un processus
notemment un svchost qui occupe trop de CPU lorsque cela se produit

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

20/11-2008 à 16:38Svchost est un process générique. Pour voir quels services il utilise, installe Process Explorer (gratos).
Puis donne-nous les services.

----------

20/11-2008 à 17:09Bonjour,

Pour le svchost y en a plusieurs sur la liste mais ils n'utilisent pas de CPU je cite à titre d'exemple : svchost.exe SYSTEM / svchost.exe SERVICE LOCAL / svchost.exe SERVICE RESEAU / svchost.exe SERVICE RESEAU (en double comme dans la liste)

20/11-2008 à 17:33Bonjour,
Process Explorer donne ça :




Edit: ai réduit un peu l'image
Sers-toi de ceci : http://fr.tinypic.com/ la prochaine fois et réduis en 800x600

Modifie par MISS114 le 22/11/2008 à  18:18

20/11-2008 à 18:37Bonjour,

trop petite ton image

sinon pour voir tous les services lancés par svchost.exe,se servir de tasklist
http://www.pcastuces.com/pratique/astuces/1214.htm
http://speedweb1.free.fr/frames2.php?page=service10
en comparant les PID des différents services on peut déterminer lequel pompe la ressource(il faut afficher les PID dans le gestionnaire des taches)

sur XP home il faut télécharger tasklist.exe et le coller dans system32
http://speedweb1.free.fr/download/utilitaire/tasklist.exe

si tu n'es pas sur des drivers de ta carte son fais une màj,il y a un service AudioSrv lancé par svchost
pour le désactiver exécuter/services.msc
service audio windows
propriétés/arrêter/desactiver
redemarrer l'ordi et voir si tu n'as plus de souci ce sera la preuve que le problème vient du son

edit: je retire le "trop petit ton image"

Modifie par jllg le 20/11/2008 à  18:40:24

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

20/11-2008 à 19:25Bonjour bonjour,

Es-tu sûr de regx32.exe ?
http://spywarefiles.prevx.com/RRCJBI44935146/REGX32.EXE.html
http://www.greatis.com/appdata/d/Windows/r/regx32.exe.htm
Il y aurait aussi un troyen/backdoor du nom de regx32.exe accompagnant Nod32 dans les fichiers torrents...

Tu peux toujours faire analyser ton exemplaire de regx32.exe par Virustotal http://www.virustotal.com/fr/, je pense que tu dois le trouver dans C:\Windows ou C:\Windows\System32

Sinon, mbamservice (le résident de malwarebytes) a aussi tendance à faire ramer certaines connexions, essaie de le désactiver provisoirement, pour voir...
Démarrer/Exécuter services.msc
Clic droit sur mbamservice > Arrêter
Tu peux toujours le relancer si ce n'est pas ça.

22/11-2008 à 17:23Oui, Regx32 est un troyen. Supprime le.
Et je te conseille de désinstaller Internet Download Manager (IDMan.exe).

----------

23/11-2008 à 18:15Bonjour,

Voilà je viens de supprimer (regx32) et...toujours le même problème avec Generic Hosts. Pour IDM, comme nous ne disposons pas d'une vraie ADSL (haut débit) on est obligé de solliciter les services de cet accélérateur de téléchargement. Mais si ça cause un quelconque souci à mon PC je crois que je vais le virer de suite.
A suivre

23/11-2008 à 20:20Bonjour,

tu as fait ce que je te proposais ou pas? desactiver le service audio

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

23/11-2008 à 20:50Bonjour,

En allant dans l'observateurs d'événement j'ai trouvé des icones rouges dans Applications et système et pas n'importe lesquelles, tu peux m'interpréter ce rapport s'il te plaît jllg ? Je crois que mon PC est géré par une autre personne :

Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 23/11/2008
Heure : 00:00:42
Utilisateur : N/A
Ordinateur : SIM-A6305F086B4
Description :
Application défaillante idman.exe, version 5.15.1.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x0001142e.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 64 6d ure idm
0018: 61 6e 2e 65 78 65 20 35 an.exe 5
0020: 2e 31 35 2e 31 2e 30 20 .15.1.0
0028: 69 6e 20 6e 74 64 6c 6c in ntdll
0030: 2e 64 6c 6c 20 35 2e 31 .dll 5.1
0038: 2e 32 36 30 30 2e 32 31 .2600.21
0040: 38 30 20 61 74 20 6f 66 80 at of
0048: 66 73 65 74 20 30 30 30 fset 000
0050: 31 31 34 32 65 0d 0a 1142e..

Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : (100)
ID de l'événement : 1000
Date : 23/11/2008
Heure : 13:44:48
Utilisateur : N/A
Ordinateur : SIM-A6305F086B4
Description :
Application défaillante svchost.exe, version 5.1.2600.2180, module défaillant unknown, version 0.0.0.0, adresse de défaillance 0x7ffa4512.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 73 76 63 ure svc
0018: 68 6f 73 74 2e 65 78 65 host.exe
0020: 20 35 2e 31 2e 32 36 30 5.1.260
0028: 30 2e 32 31 38 30 20 69 0.2180 i
0030: 6e 20 75 6e 6b 6e 6f 77 n unknow
0038: 6e 20 30 2e 30 2e 30 2e n 0.0.0.
0040: 30 20 61 74 20 6f 66 66 0 at off
0048: 73 65 74 20 37 66 66 61 set 7ffa
0050: 34 35 31 32 4512

Type de l'événement : Erreur
Source de l'événement : MRxSmb
Catégorie de l'événement : Aucun
ID de l'événement : 8003
Date : 23/11/2008
Heure : 13:25:38
Utilisateur : N/A
Ordinateur : SIM-A6305F086B4
Description :
Le maître explorateur a reçu une annonce de serveur de l'ordinateur DJILLALI qui pense qu'il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{F6D6C680-A3B2-43E0-. Le maître explorateur s'arrête ou une élection est provoquée.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 00 00 00 00 03 00 4e 00 ......N.
0008: 00 00 00 00 43 1f 00 c0 ....C..À
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

Type de l'événement : Erreur
Source de l'événement : MRxSmb
Catégorie de l'événement : Aucun
ID de l'événement : 8003
Date : 23/11/2008
Heure : 13:16:35
Utilisateur : N/A
Ordinateur : SIM-A6305F086B4
Description :
Le maître explorateur a reçu une annonce de serveur de l'ordinateur KILLROY qui pense qu'il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{F6D6C680-A3B2-43E0-A. Le maître explorateur s'arrête ou une élection est provoquée.

Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 00 00 00 00 03 00 4e 00 ......N.
0008: 00 00 00 00 43 1f 00 c0 ....C..À
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

23/11-2008 à 21:14Bonjour,

si cet ordi fait parti d'un réseau,verifie que le service "explorateur d'ordinateur" est démarré et sur automatique

en principe il suffit qu'un seul des ordis du réseau ait ce service activé,pour que la liste des ordis du réseau soit mise à jour

mais je sais pas si le problème est lié

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

23/11-2008 à 22:38Bonjour,

Qu'est-ce qu'il y a lieu de faire dans ce cas ? l'explorateur d'ordinateur est sur Automatique

23/11-2008 à 23:11Bonjour,

tu es en réseau ou pas?

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

23/11-2008 à 23:46Bonjour,

Non pas en reseau ...j'ai un ordi personnel chez moi, mais je suis connecté à un réseau local selon mon FAI

24/11-2008 à 00:15Bonjour,

bizarre,en tout cas tu peux désactiver ce service,mais je pense pas que cela résoudra quoique ce soit

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

24/11-2008 à 12:18Bonjour,

Comme tu le dis jllg c'est vraiment bizarre et agaçant, ma connexion est comme étouffée, j'ai plus le débit d'avant.

24/11-2008 à 16:32Tu n'as pas dit quel svchost utilisait beaucoup de CPU.
C celui où il y a IDMan ? Si c le cas, désinstalle-le.

Application défaillante idman.exe, version 5.15.1.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x0001142e.

----------