[MagicControl.agent]éternel?Fermé

Question

Salut tous le monde,Voila alors je suis sur windows xp sp1(avec les dernieres mises a jour disponible),norton antivirus et norton internet sécurity,a²,spybots,ad-aware,spy swepper,CCleaner,le tout mis a jour.Bref lorsque j'ai lancer spybot il m'a trouver un truc qui sapelle magicControl.agent,me le supprime mais lorsque je relance spybot juste derriere il ai toujours la.Ce qui n'ennui dans l'histoire c'est qu'en plus de ne pas pouvoir le supprimer je ne sait pas ce que c'est...Si quelqu'un pouvait m'aider,merci.

balltrap34 · Answer

salutessai de lancer spybot en mode sans echec et peut etre qu il le virerat definitivement

bazoul · Answer

a oui j'ai oubblier de préciser que le spybot je l'avais fait aussi en mode sans échec.Aurait tu une autre solution?Merci de tenter de m'aider a régler ce probleme

balltrap34 · Answer

refait ceci HijackThis                         (ici)               http://www.florensac-chasse-trap.com/   section virus telecharge le et met le dans son propre dossier ex/c :hjclik sur do a systeme scan et save a logfileet copier coller le rapport

bazoul · Answer

Trés bien alors j'ai fais l'analyse en mode sans éhec et voila le rapport:Logfile of HijackThis v1.99.1Scan saved at 12:00:09, on 05/05/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Documents and Settings\Administrateur\Mes documents\Mes vidéos\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:/HP/REGION/start.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:/HP/REGION/start.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr3.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:/HP/REGION/start.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [S3TRAY2] S3tray2.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [wsgnhlubym] c:\windows\system32\wsgnhlubym.exe -startO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO12 - Plugin for .PDF: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106919826593O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXEO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

balltrap34 · Answer

non l analyse il faut la faire en mode normal

bazoul · Answer

Trés bien alors j'ai refait l'analyse en mode normal,voici le rapport:Logfile of HijackThis v1.99.1Scan saved at 12:13:55, on 05/05/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\System32\pctspk.exeC:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEC:\PROGRA~1\Wanadoo\CnxMon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Java\jre1.5.0_01\bin\jusched.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exeC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\System32\GEARSec.exeC:\Program Files\Norton Internet Security\ISSVC.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeC:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeC:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXEC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\wuauclt.exeC:\Documents and Settings\Administrateur\Mes documents\Mes vidéos\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr3.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = file://C:/HP/REGION/start.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [S3TRAY2] S3tray2.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXEO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Norton SystemWorks] "C:\Program Files\Norton SystemWorks\cfgwiz.exe" /GUID {05858CFD-5CC4-4ceb-AAAF-CF00BF39736A} /MODE CfgWizO4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exeO4 - HKCU\..\Run: [supervisor.exe] C:\WINDOWS\supervisor.exeO12 - Plugin for .PDF: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by104fd.bay104.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1106919826593O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exeO23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus
avapsvc.exeO23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXEO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

balltrap34 · Answer

je vois pas a tu fait vaccinner avec spybot

bazoul · Answer

en effet j'ai fait vacciner abec spybot.Je n'aurais pas su?

bazoul · Answer

Personne ne connait un moyen de virer cette "saloperie" de mon pc alors?

balltrap34 · Answer

fait une recherche sur ton pc et dit moi si tu trouve cecimslagent.exe

bazoul · Answer

é bien écoute balltrap34 j'ai fait une recherche sur mon disque dur et il n'a pas trouver de "mslagent.exe" bien que ce nom me dit quelquechose,je ne sait pas ce que c'est mais ce nom ne m'est pas inconnu......Merci de continué a essayé de résoudre mon probleme.

balltrap34 · Answer

pour l instant je seiche lol

Utilisateur anonyme · Answer

ds systeme 32 ya pas un fichier mslagent?Non j en reviens pas, dites moi pas que c est pas vrai, le roi du balltap n a plus de cartouches lol

balltrap34 · Answer

la poudre est mouiller mais je la fait seicher j ai pas dit mon dernier mot

Utilisateur anonyme · Answer

SalutM Balltrap je vous salut bien bas(et je voulais te dire que j'etais surpris de ce que j'ai vu dans le cafe a ton encontre, sans trop rentrer dans les details...mais bon!)Pour aider un peu dans le cas de bazoul,le truc est effectivement plus complexe que ca n'en a l'air...a defaut de celui ci # MSLAGENT.EXE peut etre que ceux la sont presents?? # 2_MSLAGENT.DLL# UNINSTALL.EXESinon essayer une recherche dans le registre et supprimer manuellement tout ce qui se rapporte a magiccontrol......Threats #Win32.Gaobot.CII/VBS.Redlof.B/Trojan.Comxt.B/SymbOS.Locknut/Backdoor.Wortbot...#"They prowl"...

balltrap34 · Answer

salut waelc est pas grave pour le truc du cafemais bon

Utilisateur anonyme · Answer

qu a t il eu?(j adore soutenir pour la bonne cause)

balltrap34 · Answer

rien de grave regisj ai simplement mis un message dans le cafe pour avoir des explications

Utilisateur anonyme · Answer

tu me donne le lien lol ^^

balltrap34 · Answer

http://www.commentcamarche.net/forum/affich-1495222-a-lintention-de-choubaka

Utilisateur anonyme · Answer

ok ca a pas mal chaufféc est clair que tu sais ce que tu fais !!calmos !!! lol tu veux je lui explique lol

balltrap34 · Answer

non c est bonj ai pris un  peu la mouche mais c est pasgrave la discussion sur se soucis na plus d interet lol

bazoul · Answer

rebonjour tous le monde, Je n'ai pas bien suivi la discussion sur l'histoire du café.....mais quoiqu'il en soit j'ai rechercher # 2_MSLAGENT.DLL # UNINSTALL.EXE comme wael le demander et en effet j'ai trouver des trucs qui ressemblent a <<>> ===>UNINSTALL.EXE-013DA154.pf se trouvant dans C:\WINDOWS\Prefetch et faisant 23Ko.Mais j'ignore a quoi il peut bien servir par contre il n'ya rien qui ai été trouver par la recherche de 2_MSLAGENT.DLL .

balltrap34 · Answer

en se qui concerne le prefetch tu peut tous virer sauf le fichier layout.inicela ne fait pas de mal de temp en temp

bazoul · Answer

oki oki donc j'en conclu que ce UNINSTALL.EXE-013DA154.pf n'est pas a l'origine du probleme....

balltrap34 · Answer

pas sur de toute facon vide le prefetch

bazoul · Answer

bon bin j'ai vidé le prefetch ce qui n'a rien changé mais bon....Rome ne s'est pas construit en un jour.Dis moi balltrap,avant de poster sur CCM j'ai d'abord chercher sur le net avec mon amis google et aparemment il n'ya pas beaucoup de données sur ce MagicControl.agent....Comment peut on éradiquer un truc que peut de monde ne semble connaitre?

Utilisateur anonyme · Answer

salut,petre une suggestion bete mais dans la base de registre, en tapant mslagent comme recherche, ya qqchose?

bazoul · Answer

ola regis...je viens de faire ta suggestion dans le registre et il ya:2_MSLAGENT.DLLUNINSTALL.EXEmslagentTEMPtous sa dans:HKEY_USER\S-1-5-21-277158065-247353-4530-1555576864-1003\Software\Microsoft\Search Assistant\ACMru\5603.spybot donne comme détail de MagicControl..HKEY_USER\S-1-5-21-277158065-247353-4530-1555576864-1003\Software\LanConfigque j'ai bien évidemment essayé de suprimer mais rien n'y fait...

Utilisateur anonyme · Answer

je voudrais pas m avancer mais j espere une suggestion de balltrap su ce sujet ! petre une piste non?

balltrap34 · Answer

bazoul je comprend pas wael t avais demander ceci plus haut et tu a dit qu il ni etais pas et maintenant oui

bazoul · Answer

donc,en début de discussion balltrap m'avais demander     "fait une recherche sur ton pc et dit moi si tu trouve ceci mslagent.exe "chose que j'ai fait en lancant une recherche sur mon disque dur.ensuite wael a proposer      "Pour aider un peu dans le cas de bazoul,le truc est effectivement plus complexe que ca n'en a l'air... a defaut de celui ci # MSLAGENT.EXE peut etre que ceux la sont presents?? # 2_MSLAGENT.DLL # UNINSTALL.EXE Sinon essayer une recherche dans le registre et supprimer manuellement tout ce qui se rapporte a magiccontrol...... "J'ai donc chercher les deux nouveau nom sur mon disque dur puis j'ai rechercher dans le registre aprés MagicControlPour finir Wael a proposer   "dans la base de registre, en tapant mslagent comme recherche"Chose que je viens de faire.Je tiens a m'excuser auprès de vous qui essayé de m'aider si je n'ai pas tout compris(ou mal interpréter pe etre).quoi qu'il en soit je viens de supprimer du registre  "2_MSLAGENT.DLL UNINSTALL.EXE mslagent TEMP"relancer spybot et rien y fait magic....est toujours la,je reboot voir si les valeur dans le reigistre ne reviennet pas...

balltrap34 · Answer

tous est lafait bien comme il disehttp://216.239.39.104/translate_c?hl=fr&u=http://www.trendmicro.com/vinfo/grayware/graywareDetails.asp%3FSNAME%3DADW_SLAGENT.A&prev=/search%3Fq%3DmagicControl.agent%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8%26sa%3DG

bazoul · Answer

je te remercie du lien balltrap et m'excuse d'insister  lourdement mais sur le lien que tu m'a donner il ne parle que de:2_mslagent.dllMSLAGENT.exeUNINSTALL.exeje veux bien les supprimer(chose faite) mais cela ne regle rien car les 3/4 des choses a supprimer je ne pe le faire puisque je ne l'ai pas.Bref je viens de repasser spybot et magicControl ai toujours la.rien n'a changé ormis le fait que maintenent internet explorer génére une erreur a chaque ouverture de page internet.Je te remerci d'avoie essayé et je commence a penser que la solution au probleme serait pe etre(chose dont je ne suis pas friand)un formatage....

balltrap34 · Answer

cela correspond a magic control

bazoul · Answer

cela correspond a magic control soit mais quoi qu'il en soit aprés avoir fait tous skil y avait sur le lien que tu m'a donné magiccontrol ai toujours pas mon pc et ne veu pas partir

balltrap34 · Answer

????????????????????????????

Utilisateur anonyme · Answer

on peut pas s occuper du cas de tele.internet !!!

balltrap34 · Answer

il fait chier j ai demander a se que ont le bloc

aspretto · Answer

bonsoirrien de nouveau sur cette sloperie de spy ,je l'ai eu apres install des flux rss :Alertinfo,google dekstop et Messenger7.5.Mais que fait ce con de BILLmslagent.exe?J'ai SPYBOT 1.4 AVAST 4.6  Pare feu  a joiur Free dgroupeGericom 154Oe Portablereponse sur evisa9@hotmail.frmerci et bonne année a tous

aspretto · Answer

remoi apres recherche approfondie sur dd trouve 2 cookies contenant d'apres la daube ,MagicControl.agent,j'ai viré mais rien a faire,cette saloperie est toujours la !Est-ce qu'un modo pourrait alerter les gens de SPYBOT  ou ADDWARE?Mercievisa9@hotmail.fr

Utilisateur anonyme · Answer

salut asprettoLance spybotclik droit sur le rapportchoisit copier dans le presse papiervient dans un message, clik droit collerle rapport de spybot doit s affichera+

aspretto · Answer

salut j'ai fait ça mais rien de neuf!MagicControl.Agent: Réglages utilisateur (Clé du registre, nothing done)  HKEY_USERS\S-1-5-21-604173737-816710121-2742960262-1005\Software\LanConfig --- Spybot - Search & Destroy version: 1.4  (build: 20050523) --- 2005-05-31 blindman.exe (1.0.0.1)2005-05-31 SpybotSD.exe (1.4.0.3)2005-05-31 TeaTimer.exe (1.4.0.2)2006-01-02 unins000.exe (51.41.0.0)2005-05-31 Update.exe (1.4.0.0)2005-05-31 advcheck.dll (1.0.2.0)2005-05-31 aports.dll (2.1.0.0)2005-05-31 borlndmm.dll (7.0.4.453)2005-05-31 delphimm.dll (7.0.4.453)2005-05-31 SDHelper.dll (1.4.0.0)2005-05-31 Tools.dll (2.0.0.2)2005-05-31 UnzDll.dll (1.73.1.1)2005-05-31 ZipDll.dll (1.73.2.0)2005-12-30 Includes\Cookies.sbi (*)2005-12-30 Includes\Dialer.sbi (*)2005-12-30 Includes\Hijackers.sbi (*)2005-12-30 Includes\Keyloggers.sbi (*)2004-11-29 Includes\LSP.sbi (*)2005-12-30 Includes\Malware.sbi (*)2005-12-30 Includes\PUPS.sbi (*)2005-12-30 Includes\Revision.sbi (*)2005-12-30 Includes\Security.sbi (*)2005-12-30 Includes\Spybots.sbi (*)2005-02-17 Includes\Tracks.uti2005-12-30 Includes\Trojans.sbi (*)et que puis en faire car je ne suis pas un fana de la BDR!Au secours les fenêtres imtempestives se multiplient!Merci de votre aideReponse sur evisa9@hotmail.fr

Utilisateur anonyme · Answer

Remet un hijack

aspretto · Answer

bonsoirsolution trouvée! ouf!!Grace a  spybot :demarrez en mode sans echec ,executer spyboten desactivant la restauration systeme.redemarrez puis a nouveau spybot normalement toujours sans restauration du systeme.redemarrage restauration enclenchee  tout a disparuA+aspretto

Utilisateur anonyme · Answer

ok, content pour toibye

[MagicControl.agent]éternel?

46 réponses

Discussions similaires

Newsletters