[Processus ccEvtMgr.exe et SPBBCSvc.exe]Résolu/Fermé

Question

Bonjour,
Les processus ccEvtMgr.exe et SPBBCSvc.exe consomme toute ma ressource CPU. LE pc est donc très ralenti. J'ai déjà vu des topics sur ce sujet, mais je ne sais pas si tous les cas sont identiques. J'ai déjà effectué une analyse avec Blacklight : 

12/06/07 10:40:38 [Info]: BlackLight Engine 1.0.67 initialized
12/06/07 10:40:38 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/06/07 10:40:38 [Note]: 7019 4
12/06/07 10:40:38 [Note]: 7005 0
12/06/07 10:40:42 [Note]: 7006 0
12/06/07 10:40:42 [Note]: 7011 1928
12/06/07 10:40:43 [Note]: 7026 0
12/06/07 10:40:43 [Note]: 7026 0
12/06/07 10:40:43 [Note]: 7024 3
12/06/07 10:40:43 [Info]: Hidden process: C:\documents and settings\florent\local settings\application data\hbtuhhaecp.exe
12/06/07 10:40:57 [Note]: FSRAW library version 1.7.1024
12/06/07 10:41:00 [Info]: Hidden file: c:\Documents and Settings\Florent\Local Settings\Application Data\hbtuhhaecp.dat
12/06/07 10:41:00 [Note]: 10002 1
12/06/07 10:41:00 [Info]: Hidden file: C:\documents and settings\florent\local settings\application data\hbtuhhaecp.exe
12/06/07 10:41:00 [Note]: 10002 1
12/06/07 10:41:00 [Info]: Hidden file: c:\Documents and Settings\Florent\Local Settings\Application Data\hbtuhhaecp_nav.dat
12/06/07 10:41:00 [Note]: 10002 1
12/06/07 10:41:00 [Info]: Hidden file: c:\Documents and Settings\Florent\Local Settings\Application Data\hbtuhhaecp_navps.dat
12/06/07 10:41:00 [Note]: 10002 1
12/06/07 10:46:36 [Note]: 2000 1012
12/06/07 10:49:21 [Note]: 7007 0

Si quelqu'un pouvait m'aider à déchiffrer ce rapport :)

Merci.

jfkpresident · Answer

salut,*
télécharge navilog ici:http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
fais l'option 1 puis colle le rapport généré
ne fais pas l'option 2 sans avis/accord

g0ku_0ne · Answer

Voici le rapport :

Search Navipromo version 3.3.6 began on 06/12/2007 at 12:48:50,67

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Program Files
avilog1
Updated on 14.11.2007 at 18h00 by IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Version Internet Explorer : 6.0.2900.2180

Done in normal mode

*** Searching for installed Software ***




*** Search folders in C:\WINDOWS ***



*** Search folders in C:\Program Files ***



*** Search folders in C:\Documents and Settings\All Users\Application Data ***




*** Search folders in C:\Documents and Settings\Florent\Application Data ***


*** Search folders in C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found in :

- C:\WINDOWS\system32
- C:\DOCUME~1\FLORENT\LOCALS~1\APPLIC~1



*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in C:\WINDOWS\system32 *

* Scan in C:\DOCUME~1\FLORENT\LOCALS~1\APPLIC~1 *



*** Search files *** 




*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search known files:

2)Heuristic Search :



3)Certificates Search :

Egroup certificate not found !


*** Search completed on 06/12/2007 at 12:49:29,21 ***


Bon je précise quand même que j'ai déjà effectué la désinfection automatique, mais c'était avant de lire ton post, j'avais trouvé un site expliquant comment utiliser le logiciel.

Ce rapport est donc effectué apres la correction, je crois qu'il ne trouve plus rien. Je n'ai malheureusement pas gardé le premier rapport, mais il trouvait la même chose que blacklight (hbtuhhaecp.dat et hbtuhhaecp.exe si je me souviens bien, mais comme c'est des lettres aléatoires...)

Par contre, j'aurais voulu avoir quelques renseignements :
- Comment est-on infecté (Défaut antivirus ou firewall)?
- Est-ce qu'à chaque reboot il faut analyser ?

Voilà, j'espère avoir été assez précis.

Merci :)

jfkpresident · Answer

navilog effectivement ne trouve rien.
est ce que tu avais l'action de supprimer avec blacklight?
pour répondre a tes questions aucuns antivirus ni parefeu ne peux parer a toutes les infections
déja d'une des infections nouvelles se créé c'est pour ca quil y a les mises a jour et de deux si tu ouvres des fichiers envoyé par email qui sont contaminés ton firewall ne les bloques pas tous sinon il n'y aurai pas de forum"virus sécurité"
QUESTION:as tu un anti-spyware?si oui lequel?

g0ku_0ne · Answer

Pour répondre à ta question, je n'en sais rien ^^ Blacklight m'a juste fourni le rapport. Je n'ai pas d'antispyware, j'ai juste Norton  2006. Pour ce qui est des infection, je ne demandais la parade contre toutes les infections, mais contre celle ci. En fait je viens de voir que cette infection ne porte pas de nom particulier, car plusieures peuvent être la cause du ralentissement, où en tout cas je ne le connais pas.

Merci de m'avoir répondu en tout cas :)

jfkpresident · Answer

télécharge spybot et adaware:https://www.commentcamarche.net/
fais un scan avec les deux étant donné que tu n'as pa d'antispyware il risque de te trouver du monde(n'oubli pas de supprimer)
apres tu télécharge hijackthis:http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
tu clique :  "Do a system scan and save a logfile":
et tu poste ton rapport ici

g0ku_0ne · Answer

Bonjour,

Adaware m'a supprimé 117 infections :x.
Voici le rapport de  hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:23:03, on 07/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\WINDOWS\system32
vsvc32.exe
D:\oracle\product\10.1.0\Db_1\bin\ocssd.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
D:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\Ad-Aware 2007\aawservice.exe
D:\Program Files\Ad-Aware 2007\Ad-Aware2007.exe
D:\Program Files\BitComet\BitComet.exe
D:\Program Files\PowerArchiver\POWERARC.EXE
C:\DOCUME~1\Florent\LOCALS~1\Temp\_PA882\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - D:\Program Files\BitComet	ools\BitCometBHO_1.1.9.24.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [AAWTray] D:\Program Files\Ad-Aware 2007\AAWTray.exe
O4 - HKCU\..\Run: [BitComet] "D:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - D:\Program Files\BitComet	ools\BitCometBHO_1.1.9.24.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - D:\Program Files\Ad-Aware 2007\aawservice.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: OracleCSService - Unknown owner - D:\oracle\product\10.1.0\Db_1\bin\ocssd.exe
O23 - Service: OracleOraDb10g_home1SNMPPeerEncapsulator - Unknown owner - D:\oracle\product\10.1.0\Db_1\BIN\ENCSVC.EXE
O23 - Service: OracleOraDb10g_home1SNMPPeerMasterAgent - Unknown owner - D:\oracle\product\10.1.0\Db_1\BIN\AGNTSVC.EXE
O23 - Service: OracleServiceFLO - Oracle Corporation - d:\oracle\product\10.1.0\db_1\bin\ORACLE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

jfkpresident · Answer

en relisant ton post depuis le début :"tu parles de processus " mais ces processus viennent de ton antivirus NORTON:
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe 
c'est ceci que tu veux supprimer?

g0ku_0ne · Answer

Je voulais savoir pourquoi c'était les processus de mon antivirus qui ralentissaient mon pc, et ce qu'il fallait que je fasse pour ne plus être infecté par ce virus ^^

jfkpresident · Answer

fais un scan avec bitdefender STP:http://www.bitdefender.fr/scan_fr/scan8/ie.html

g0ku_0ne · Answer

Salut,

Désolé pour le retard, mais je n'étais pas chez moi.

Bitdefender n'a rien trouvé.

jfkpresident · Answer

re,
tu sais ce que tu vas faire : tu vas desinstaller norton et le réinstaller.

Jack · Answer

Bonjour,
"Adaware m'a supprimé 117 infections :x."
Norton a pas supprimé ces infections mais passe son temps (celui de l' UC ) à les bloquer, il protège quand même mais le pc ralentit.
Les 2 processus qui augmentent leur activité sont un symptôme, je pense pas que  réinstaller Norton améliore, tant qu' il reste un intrus.
Mais le trouver...

jfkpresident · Answer

il se peut qu'en réinstallant norton le processus refonctionne comme il faut si ce n'est pas le cas alors on va chercher l'intrus qui s'est collé a ce processus.

g0ku_0ne · Answer

Norton réinstallé, tout fonctionne normalement. J'espère juste que celà ne recommencera pas. Merci pour tes conseils judicieux jfkpresident.

jfkpresident · Answer

c'est bien mieux comme ca !!

g0ku_0ne · Answer

Vi ^^
Merci à toi :)

jfkpresident · Answer

classe ton post en résolu si tu n'as plus de soucis

[Processus ccEvtMgr.exe et SPBBCSvc.exe]

17 réponses

Discussions similaires

Newsletters