Le processus SPBBCSvc pompe toute la RAM

Résolu/Fermé
guillaumer17 Messages postés 2 Date d'inscription lundi 30 juillet 2007 Statut Membre Dernière intervention 30 juillet 2007 - 30 juil. 2007 à 16:22
guillaumer17 Messages postés 2 Date d'inscription lundi 30 juillet 2007 Statut Membre Dernière intervention 30 juillet 2007 - 30 juil. 2007 à 17:03
Bonjour et merci d'avance pour votre aide.

Je viens de m'apercevoir que le processus SPBBCSvc utilisait de plus en plus de RAM.
Sur les différents forum que j'ai lu chacun donné le résultat de son scan avec le logiciel Blacklight.

Voici le mien:

07/30/07 15:54:41 [Info]: BlackLight Engine 1.0.64 initialized
07/30/07 15:54:41 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/30/07 15:54:42 [Note]: 7019 4
07/30/07 15:54:42 [Note]: 7005 0
07/30/07 15:54:46 [Note]: 7006 0
07/30/07 15:54:46 [Note]: 7011 3072
07/30/07 15:54:46 [Note]: 7026 0
07/30/07 15:54:47 [Note]: 7026 0
07/30/07 15:54:47 [Note]: 7024 3
07/30/07 15:54:47 [Info]: Hidden process: C:\windows\system32\kheqnkomjg.exe
07/30/07 15:54:52 [Note]: FSRAW library version 1.7.1022
07/30/07 15:54:53 [Note]: 4015 5
07/30/07 15:54:53 [Note]: 4027 5 327680
07/30/07 15:55:30 [Note]: 4015 5
07/30/07 15:55:30 [Note]: 4027 5 327680
07/30/07 16:11:02 [Info]: Hidden file: c:\WINDOWS\system32\kheqnkomjg.dat
07/30/07 16:11:02 [Note]: 10002 1
07/30/07 16:11:03 [Info]: Hidden file: C:\windows\system32\kheqnkomjg.exe
07/30/07 16:11:03 [Note]: 10002 1
07/30/07 16:11:03 [Info]: Hidden file: c:\WINDOWS\system32\kheqnkomjg_nav.dat
07/30/07 16:11:03 [Note]: 10002 1
07/30/07 16:11:04 [Info]: Hidden file: c:\WINDOWS\system32\kheqnkomjg_navps.dat
07/30/07 16:11:04 [Note]: 10002 1
07/30/07 16:15:10 [Note]: 2000 1012


En espérant que vous pourrez m'aider.
A voir également:

1 réponse

guillaumer17 Messages postés 2 Date d'inscription lundi 30 juillet 2007 Statut Membre Dernière intervention 30 juillet 2007
30 juil. 2007 à 17:03
Pour mon petit problème de RAM j'ai suivi le message : [processus SPBBCSvc] prend toute la RAM - Mikey_UFC et tout est rentrée dans l'ordre.

Pour info voici mon rapport Navipromo:

Rapport Navipromo.bat 0.71 effectué depuis C:\Documents and Settings\guillaume\Bureau le 30/07/2007 à 16:39:30,26
L'opération se déroule en mode sans échec sous le compte "guillaume"

** Recherche...

1/ kheqnkomjg trouvé, recherche de kheqnkomjg*
C:\WINDOWS\system32\kheqnkomjg.dat
C:\WINDOWS\system32\kheqnkomjg.exe
C:\WINDOWS\system32\kheqnkomjg_nav.dat
C:\WINDOWS\system32\kheqnkomjg_navps.dat
C:\WINDOWS\prefetch\KHEQNKOMJG.EXE-0747AF3B.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
kheqnkomjg REG_SZ c:\windows\system32\kheqnkomjg.exe kheqnkomjg

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode

################################################

** Nettoyage...

1/ Déplacement de kheqnkomjg* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\kheqnkomjg* déplacé avec succès !
C:\WINDOWS\prefetch\kheqnkomjg* déplacé avec succès

------------------
* Suppression clés et valeurs de registre
1 entrées de registre netttoyées


* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\kheqnkomjg.dat
C:\Navipromo\Backups\kheqnkomjg.exe
C:\Navipromo\Backups\KHEQNKOMJG.EXE-0747AF3B.pf
C:\Navipromo\Backups\kheqnkomjg_nav.dat
C:\Navipromo\Backups\kheqnkomjg_navps.dat
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

-------------

Rapport Navipromo.bat 0.72 effectué depuis C:\Documents and Settings\guillaume\Bureau le 30/07/2007 à 16:40:18,26
L'opération se déroule en mode sans échec sous le compte "guillaume"

## Suppression Heuristique

* Backups :



Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique


et la le rapport HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 16:55:51, on 30/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\HPQ\IAM\bin\asghost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\HPQ\IAM\Bin\ItIeAddIN.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} - file://C:\Program Files\AutoCAD 2002 Fra\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{07BDFA49-CA85-42EB-B952-D35129F12B4A}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1649D02-4576-43FC-BA8E-E5CC7F321363}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{C75D2DD0-3DFB-46CA-B240-758C44309118}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{07BDFA49-CA85-42EB-B952-D35129F12B4A}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{07BDFA49-CA85-42EB-B952-D35129F12B4A}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - AppInit_DLLs: ASAPHook
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O20 - Winlogon Notify: OneCard - C:\Program Files\HPQ\IAM\Bin\AsWlnPkg.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: OpenVPN Service (OpenVPNService) - Unknown owner - C:\Program Files\OpenVPN\bin\openvpnserv.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SolidWorks SolidNetWork License Manager - Unknown owner - C:\Flexlm\SolidWorks SolidNetWork License Manager\lmgrd.exe (file missing)
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Merci à Mikey_UFC...
0