Bonjour à tous,
 
J'ai un probleme avec Spbbcsvc.exe qui ralenti fortement mon pc, en utilisant presque 70% des ressources.  
j'ai lancé hijackthis et voici le rapport:  
 
Logfile of HijackThis v1.99.1  
Scan saved at 13:59:29, on 16/08/2007  
Platform: Windows XP SP2 (WinNT 5.01.2600)  
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)  
 
Running processes:  
C:\WINDOWS\System32\smss.exe  
C:\WINDOWS\system32\winlogon.exe  
C:\WINDOWS\system32\services.exe  
C:\WINDOWS\system32\lsass.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\System32\svchost.exe  
C:\WINDOWS\system32\svchost.exe  
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe  
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe  
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe  
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe  
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe  
C:\WINDOWS\system32\spoolsv.exe  
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe  
C:\WINDOWS\System32\svchost.exe  
C:\Program Files\Norton AntiVirus\navapsvc.exe  
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe  
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe  
C:\WINDOWS\System32\PAStiSvc.exe  
C:\WINDOWS\System32\svchost.exe  
C:\WINDOWS\Explorer.EXE  
C:\WINDOWS\SOUNDMAN.EXE  
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe  
C:\WINDOWS\system32\atiptaxx.exe  
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe  
C:\Program Files\Winamp\winampa.exe  
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe  
C:\Program Files\Picasa2\PicasaMediaDetector.exe  
C:\WINDOWS\system32\rundll32.exe  
C:\Program Files\Internet Explorer\iexplore.exe  
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe  
C:\Program Files\QuickTime\qttask.exe  
C:\Program Files\iTunes\iTunesHelper.exe  
C:\WINDOWS\system32\ctfmon.exe  
C:\Program Files\MSN Messenger\msnmsgr.exe  
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe  
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
C:\Program Files\Windows Media Player\WMPNSCFG.exe  
C:\Program Files\iPod\bin\iPodService.exe  
c:\windows\system32\rlvknlg.exe  
C:\PROGRA~1\FICHIE~1\SYMANT~1\SECURI~1\NSCSRVCE.EXE  
C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe  
C:\Program Files\Fichiers communs\Symantec Shared\ccLgView.exe  
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE  
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens  
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll  
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL  
F3 - REG:win.ini: load=C:\TBridge\Flatbed.exe  
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL  
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL  
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_48.dll  
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll  
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll  
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll  
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll  
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll  
O3 - Toolbar: (no name) - {00000000-5736-4205-0008-f7ed0776fb27} - (no file)  
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll  
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE  
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"  
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"  
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"  
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe  
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe  
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe  
O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\2.bin\MWSBAR.DLL,S  
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe  
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe  
O4 - HKLM\..\Run: [mailhecklongvga] C:\Documents and Settings\All Users\Application Data\DEBUGREADMEMAILHECK\encteam.exe  
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s  
O4 - HKLM\..\Run: [ORAHSSStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp  
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"  
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime  
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"  
O4 - HKLM\..\Run: [fzuegyqjs] c:\windows\system32\fzuegyqjs.exe fzuegyqjs  
O4 - HKLM\..\Run: [ywufxu] c:\windows\system32\ywufxu.exe ywufxu  
O4 - HKLM\..\Run: [kxxqde] c:\windows\system32\kxxqde.exe kxxqde  
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u  
O4 - HKLM\..\Run: [erdagr] c:\windows\system32\erdagr.exe erdagr  
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe  
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=  
O4 - HKCU\..\Run: [Livecom] "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\CommunicationAgent.exe" -ICom_StartNoSplashScreen  
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background  
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe  
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolb [...] jhtml?p=ZN  
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe  
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe  
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)  
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll  
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll  
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll  
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll  
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll  
O10 - Unknown file in Winsock LSP: c:\windows\system32\rlls.dll  
O16 - DPF: Interface Chat Wanadoo - http://chat10.x-echo.com/version7/Applet/wchatsign.cab  
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/instal [...] aller2.cab  
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab  
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://es6-scripts.dlv4.com/binari [...] _em_XP.cab  
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll  
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://remlebossfrance.spaces.live [...] nPUpld.cab  
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab  
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binari [...] _em_XP.cab  
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab  
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://fr.errorsafe.com/pages/scan [...] tallFR.cab  
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL  
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL  
O20 - Winlogon Notify: Uninstall - C:\WINDOWS\  
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll  
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)  
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll  
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe  
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe  
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe  
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe  
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe  
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe  
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe  
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE  
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe  
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe  
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE  
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe  
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe  
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe  
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe  
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe  
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe  
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe  
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe  
 
 
J'ai également lancé Navilog, dont voici le rapport :  
 
Search Navipromo version 2.0.8 commencé le 16/08/2007 à 14:10:55.92  
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!  
!!! Poster ce rapport sur le forum pour le faire analyser !!!  
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!  
 
Fix lancé depuis C:\Program Files\navilog1  
Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO  
 
Executé en mode normal  
 
*** Recherche Programmes installes ***  
 
 
Instant Access  
MessengerSkinner  
 
 
*** Recherche dossiers dans C:\WINDOWS ***  
 
 
 
 
*** Recherche dossiers dans C:\Program Files ***  
 
 
C:\Program Files\Instant Access trouvé !  
C:\Program Files\MessengerSkinner trouvé !  
 
 
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***  
 
 
 
 
*** Recherche dossiers dans C:\Documents and Settings\COMPUSELF\Application Data ***  
 
 
 
*** Recherche avec BlackLight Engine/F-secure ***  
BlackLight Engine est un produit de F-secure, pour + d'infos :  
http://www.f-secure.com/blacklight [...] _help.html  
 
 
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR  
======================================  
 
Copyright 2005-2006 F-Secure Corporation. All rights reserved.  
This is a beta version. It will expire on 1st of October, 2007.  
Version information: 2.2.1064.  
 
[+] Started on 08/16/07 at 14:11:01.  
[-] ERROR: F-Secure BlackLight could not acquire debug privileges.  
[+] Exited on 08/16/07 at 14:11:01 (return code = 3).  
 
 
*** Recherche fichiers ***  
 
 
C:\WINDOWS\pack.epk trouvé !  
C:\WINDOWS\tmlpcert2007 trouvé !  
C:\WINDOWS\system32\linkprd.exe trouvé !  
C:\WINDOWS\system32\nvs2.inf trouvé !  
C:\WINDOWS\system32\mwsrvacc.exe trouvé !  
 
 
*** Recherche cles registre ***  
 
 
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]  
 
 
 
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]  
 
 
 
Recherche Clé Magic Control  
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire ***  
(Recherche fichiers spécifiques)  
 
1)Recherche fichiers connus:  
 
 
2)Recherche Heuristique :  
*  
C:\WINDOWS\system32\czdhudina.dat trouvé !  
C:\WINDOWS\system32\erdagr.dat trouvé !  
C:\WINDOWS\system32\feynlbr.dat trouvé !  
C:\WINDOWS\system32\fzuegyqjs.dat trouvé !  
C:\WINDOWS\system32\kxxqde.dat trouvé !  
C:\WINDOWS\system32\rvbfjnrvaf.dat trouvé !  
C:\WINDOWS\system32\rvlcfuq.dat trouvé !  
C:\WINDOWS\system32\ywufxu.dat trouvé !  
C:\WINDOWS\system32\zclqnhi.dat trouvé !  
**  
C:\WINDOWS\system32\czdhudina.dat trouvé !  
C:\WINDOWS\system32\erdagr.dat trouvé !  
C:\WINDOWS\system32\feynlbr.dat trouvé !  
C:\WINDOWS\system32\fzuegyqjs.dat trouvé !  
C:\WINDOWS\system32\kxxqde.dat trouvé !  
C:\WINDOWS\system32\rvbfjnrvaf.dat trouvé !  
C:\WINDOWS\system32\rvlcfuq.dat trouvé !  
C:\WINDOWS\system32\ywufxu.dat trouvé !  
C:\WINDOWS\system32\zclqnhi.dat trouvé !  
***  
C:\WINDOWS\system32\rvbfjnrvaf_nav.dat trouvé !  
****  
C:\WINDOWS\system32\erdagr_navps.dat trouvé !  
C:\WINDOWS\system32\feynlbr_navps.dat trouvé !  
C:\WINDOWS\system32\rvbfjnrvaf_navps.dat trouvé !  
C:\WINDOWS\system32\rvlcfuq_navps.dat trouvé !  
C:\WINDOWS\system32\ywufxu_navps.dat trouvé !  
C:\WINDOWS\system32\zclqnhi_navps.dat trouvé !  
*****  
C:\WINDOWS\system32\czdhudina_nav.dat trouvé !  
C:\WINDOWS\system32\erdagr_nav.dat trouvé !  
C:\WINDOWS\system32\fzuegyqjs_nav.dat trouvé !  
C:\WINDOWS\system32\kxxqde_nav.dat trouvé !  
C:\WINDOWS\system32\rvbfjnrvaf_nav.dat trouvé !  
C:\WINDOWS\system32\rvlcfuq_nav.dat trouvé !  
C:\WINDOWS\system32\ywufxu_nav.dat trouvé !  
C:\WINDOWS\system32\zclqnhi_nav.dat trouvé !  
C:\WINDOWS\system32\rvlcfuq_navup.dat trouvé !  
******  
*******  
********  
C:\WINDOWS\system32\linkprd.exe trouvé !  
C:\WINDOWS\system32\mwsrvacc.exe trouvé !  
 
 
3)Recherche Certificats :  
 
Certificat Egroup trouvé !  
 
 
*** Recherche avec GenericNaviSearch Beta ***  
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!  
!!! A verifier impérativement avant toute suppression manuelle !!!  
 
Fichiers trouvés :  
 
 
Fichiers suspects :  
 
Aucun Fichier suspect trouvé !  
 
 
*** Analyse Terminé le 16/08/2007 à 14:12:30.51 ***  
 
 
Quelle est la marche à suivre maintenant ??  
 
Merci !!  
 
P-Yves
 
 

relance navilog et appuie sur 2 (nettoyage).
 
Et ne poste plus de log. Ca salit le forum.