Trojan et Mslagent.exe

David -  
Bonjour à tous,
J'ai le même problème - je suis infecté par Trojan Simccs qui touche Mslagent.exe et les fichiers DLL qui concernent cette application. A l'inverse de "Kitawa" (désolé si j'écorche ton nom"), Norton a pu mettre les fichiers en quarantaine, mais n'est pas en mesure de les réparer, quand bien même il connait le virus. Que faire donc de plus que les conseils qui ont déjà été donnés par vous ? Moi, j'y connais que dalle en informatique, mais si cela ne tenait qu'à moi, je supprimerai Mslagent.exe et les fichiers Dll associés. Est-ce vraiement une appli fondalement indispensable pour le bon fonctionnement d'un PC ? A quoi ça sert exactement ? Merci de vos conseils avisés.

23 réponses

Résumé de la discussion

Une infection par un Trojan Simccs lié à mslagent.exe et à des DLL accompagne la discussion, et la réparation des éléments bloqués par l'antivirus reste problématique. Plusieurs réponses suggèrent de supprimer manuellement les composants mslagent et Instant Access, ou d’utiliser le démarrage en mode sans échec, la quarantaine et des outils comme Spybot. Des participants expriment leurs résultats avec des redémarrages en mode sans échec et des retours positifs après avoir purgé les fichiers, tout en déplorant l’absence de solution unique. En cas de doute, certains préconisent d’éviter les suppressions irréversibles tant que les symptômes persistent, tandis que d’autres partagent des expériences sur la contamination résiduelle et les fichiers à surveiller.

Bobot (l’IA à votre service)
  1. darkcrystal33 Contributeur
    Mslagent.exe est une partie du troyen tu peux l'effacer ainsi que les fichiers en quarantaine...

    *** http://vil.nai.com/vil/stinger/ ***
    *** http://www.ravantivirus.com/scan/ ***
    0
    1. David
      Salut,

      Merci pour cette réponse que j'ai quand même du mal à comprendre. A quoi sert grosso modo Mslagent.exe dans un CD Windows ? Une réponse pour profane serait elle possible ?

      Pour Info, si ça peut servir, le nom des fichiers infectés et mis en quarantaine sont les suivants :

      3_1,0,0,9_mslagent.dll (emplacement : C:\WINDOWS\mslagent)
      3_1,0,1,0_mslagent.dll (même emplacement)
      mslagent.exe (emplacement : C:\WINDOWS\System)
      MSLAGENT.exe (emplacement : C:\WINDOWS\mslagent)
      uninstall.exe (emplacement : C:\WINDOWS\mslagent)

      Dans l'attente de la réponse, j'ose pas pour le moment supprimer ces fichiers. Si c'est OK pour supprimer, connaissez vous une adresse pour retelecharger Mslagent (si necessaire bien sur).

      Un grand merci par avance.

      PS : j'ai découvert votre site il y a 2 jours et après avoir parcouru
      la plupart des forums, je tenais à vous féciliter, il est génial ce site !
      0
    2. darkcrystal33 Contributeur
      @Davidbon, je t'explique...

      un antivirus ne peut désinfecter un fichier que si ce fichier existait avant et que le virus s'est rajouté au fichier...
      si le fichier est le virus lui même, ou s'il a été crée par le virus, ou si le virus a écrasé toutes les données du fichier et n'en a conservé que le nom...alors la désinfection est impossible car il n'y a rien a désinfecter.

      seul l'effacement est alors possible...c'est pour ça que ton antivirus te diras qu'il ne peut pas le désinfecter, mais seulement l'effacer ou le mettre en quarantaine.

      dans ton cas MSLAGENT.exe est un fichier qui a été crée de toutes piéces par le troyen, donc il n'existait pas avant dans ton système et tu peux l'effacer sans danger.

      ps: c'est le cas de tous les troyens qui contrairement aux virus n'infectent pas les fichiers, et c'est comme ça depuis les débuts de l'informatique.

      donc efface!

      http://securityresponse.symantec.com/avcenter/venc/data/trojan.simcss.b.html

      *** http://vil.nai.com/vil/stinger/ ***
      *** http://www.ravantivirus.com/scan/ ***
      0
    3. David
      @darkcrystal33Salut,
      Un grand merci pour ces explications. C'est super sympa !
      Bonne continuation !
      0
    4. claude
      aller par poste de travail puis C puis windows chercher mslagent de la supprimer le dossier clic droit de la souris .ensuite vider la corbeille. c'est tout simple et cela marche
      0
  2. balltrap34 Contributeur sécurité
    salut
    tu peut tous virer sans probleme
    msagent tu n en auras jamais besoin
    0
    1. David
      Merci beaucoup pour ces conseils.
      Un grand merci ! J'essaye ce soir !
      0
  3. balltrap34 Contributeur sécurité
    de rien
    a++
    0
    1. Gpack
      Bonjour,

      y a "msagent" et "mslagent" chez moi

      faut virer que le 2e non ?

      J'ai lu bcp de messages mais j'ai pas tout compris, mslagent a-t-il un rapport avec Instant Access ?
      0
      1. David
        c'est bien cela, il faut que tu supprimes mslagent et non pas msagent.
        Par contre, par rapport à ta 2ème question, j'en sais rien. Toutefois, moi aussi sur mon PC, j'ai "Instant Access" que je n'arrive pas à dégager... J'ai l'impression que c'est une sorte de lien porno, mais j'en suis pas sur.
        Je vais poser la question, il faut qu'on se débarasse de cette merde !
        0
    3. balltrap34 Contributeur sécurité
      Virer instant access
      - Redémarrer le PC en "mode sans échec" (soit par redemarrage+touche F8 ou par la commande "msconfig" et là vous cochez "Safeboot" dans "BOOT.INI"

      - Une fois en mode sans échec vous redémarrez, puis "exécuter" et tapez "regedit"... là vous vous faites le chemin suivant : HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run :Instant Access REG_SZ rundll32.exe EGDHTM_1024.dll,InstantAccess et vous supprimez !

      - Si vous trouvez également le fichier navpmc à cet endroit vous le supprimez également .

      - Ensuite vous supprimez tous les raccourcis vers "instant access"

      - Vous effacer le contenu de "Tempory Internet Files"

      - Videz la "Corbeille"

      - redémarre en mode normal... décochez avant la case dans "BOOT.INI"
      0
      1. David
        Hello,
        Absent toute la semaine, je m'attaque aujourd'hui au sujet instant access. Vu toute la litterature sur le sujet, je pense que je devrais pouvoir m'en sortir. Mais.............. vu mon super niveau en info, je bute déjà sur le redémarrage en Mode sans echec :
        - redemarage+F8 : no comprendo .
        - Avec msconfig.exe, quel que soit le menu, je ne peux pas cocher Safeboot dans boot.ini

        J'apprecierai un petit coup de main.
        Un grand merci.
        0
    4. Gpack
      ca y est g viré mslagent et instant access !!! du moins depuis 2 jours y a plus de pb

      j'ai d'abord essayé de virer instant access en virant les trucs ayant rapport dans la base de registre à .../CurrentVersion/Run
      en fait y en avait qu'un, c'était celui que j'ai cité sur 1 autre forum qui parle instant access, il est évident à voir. par contre y avait pas les autres fichiers que vous citez souvent, y avait que celui-là dans Run
      ensuite j'ai redémarré l'ordi en mode normal, puis j'ai supprimé les raccourics sur le bureau et le dossier dans Prog Files, mais aucun fichier temporaire
      et ça a pas marché, mais je pense que ça aurait pas pu marcher même si j'avais supprimé des fichiers Temp ou redémarré en safeboot
      parce que finalement j'ai vu que y avait aussi mslagent sur mon ordi ! et çui-là je l'ai viré alors ! j'ai viré tout ce qui avait rapport dans la base de registre, puis j'ai viré le dossier mslagent dans WINNT/system32 je crois
      et puis comme instant access est réapparu entre temps je l'ai à nouveau viré après avoir viré mslagent, j'ai fait comme j'avais fait avant, sans safeboot ni rien, et après ça plus rien !
      0
      1. Gpack
        qd je dis plus rien je veux dire que instant acces n'apparait plus et qd je dis ça a pas marché je veux dire qu'il a réapparu
        0
        1. balltrap34 Contributeur sécurité
          re
          je sais pas si tu la fait je te le met quand meme

          tu click sur demarrer/executer
          1° tu tape msconfig tu cherche ton instant acsses tu le decoche
          2° tu fait ctrl alt suppr et meme chose terminer prossesus
          3°tu click sur demarrer/executer
          tu tape regedit tu fait rechercher instant access et tu supprime

          demarrer en mode sans échec,tu click sur demarrer puis "exécuter" et tapez "regedit"... là vous vous faites le chemin suivant : HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run :Instant Access REG_SZ rundll32.exe EGDHTM_1024.dll,InstantAccess et vous supprimez !

          - Si vous trouvez également le fichier navpmc à cet endroit vous le supprimez également .

          - Ensuite vous supprimez tous les raccourcis vers "instant access"

          - Vous effacer le contenu de "Tempory Internet Files"

          - Videz la "Corbeille"

          verifier ces clef et supprimees
          Aller à la clé:

          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

          Dans le panneau de droite, supprimer les valeurs:

          "cpntmgc" = "%windows%\navpmc\navpmc.exe"
          "MC" = ""

          Aller à la clé:

          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\UnInstall

          Dans le panneau de droite, supprimer les valeurs:

          "UninstallString" = "%windows%\navpmc\navpmc.exe"
          "DisplayName" = "navpmc"

          Supprimer les cles suivantes:

          HKEY_CLASSES_ROOT\TypeLib\{BA49BD6A-039C-428E-AF33-8C1288D75A7B}
          HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\MagicControl.MagicComponent.1
          HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\MagicControl.MagicComponent
          HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{D7A82A12-05F5-42D8-B30D-6EF995075D2D}
          HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Interface\{6D3F48F4-B40A-4C3F-A95C-85E23C3A8A91}
          HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TypeLib\{BA49BD6A-039C-428E-AF33-8C1288D75A7B}
          0
          1. David
            Re-Hello,
            Sans vraiment parvenir à redémarrer le PC en mode sans echec, j'ai simplement fait un petit tour sur Msconfig où j'ai pu décocher Mslagent et Instant access (Incroyable........). Ensuite, je suis allé dans la Base Registres faire mumuse sur les "adresses" que tu conseilles ainsi que d'autres. J'ai fait un peu de menage, puis vidage du dossier Temporary Internet Files, puis vidage de Corbeille.
            Donc on verra bien.
            Juste une petite question : le démarrage en mode sans echec est prépondérant de quelle façon ? Je l'ai zappé donc je risque d'avoir des surprises ?
            Merci pour tes réponses.
            PS : c'est le 1er mai, c'est pas le jour à trop forcer sur le boulot !
            0
          2. balltrap34 Contributeur sécurité
            @Davidsalut
            qu'est ce que tu entend par la j ai pas compris
            Juste une petite question : le démarrage en mode sans echec est prépondérant de quelle façon ? Je l'ai zappé donc je risque d'avoir des surprises ?
            0
        2. alain deluchat
          au secours!
          je vous ai tous lu. le problème et que l'ordinateur me dit qu'il n'est pas possible de supprimer mslagen.
          Est-ce que je risque quelque chose?
          Comment faire pour arriver à le supprimer autrement qu(avec la touche supprime
          0
          1. David
            Re,
            En fait, dans la procédure que tu décrivais pour se débarasser d'Instant access, il fallait d'abord lancer un démarrage en mode sans echec. Comme je n'arrivais pas avec l'une ou l'autre des méthodes, je suis tout de suite passé aux étapes suivantes.
            Donc ma question certainement un peu bête est la suivante : j'ai fait presque tout ce que tu as expliqué sauf une chose, la première, un redémarrage en mode sans echec. Est-ce que malgré cela, j'ai de bonnes chances d'être débarassé d'Instant Access ?

            Voila Voila
            Merci !
            0
            1. balltrap34 Contributeur sécurité
              salut
              pas sur
              pour demarrer en mode sans echec tapoter sans arreter la touche
              F8 des l allumage du pc si f8 marche pas essai f5
              0
              1. movelou
                slt j aimerai savoir si je je suprime tous le dossier mslagent de mon disque dur sa engendre un probleme pour le pc ou pas?
                merci d avance a+
                0
                1. balltrap34 Contributeur sécurité
                  salut
                  tu peut suppr
                  0
                  2. balltrap34 Contributeur sécurité
                    de rien
                    a++
                    0
                    1. domi44
                      BJR A TOUS

                      Je lis avec interet les échanges sur troj et mslagent

                      mais comment faire pour s'en débarrasser sur XP (merci d'une procédure simple )

                      et en plus je me retrouve avec des fichiers troj du type

                      C:\Systeme volume information\_restore{781BF1CO-2FAC-48B9-A9DC-32FFBFE03487}\RP93\

                      VOUS SERIEZ VRAIMENT SUPER DE ME FOURNIR UNE REPONSE

                      SAUTATIONS CORDIALES
                      0
                      1. balltrap34 Contributeur sécurité
                        salut
                        ca c est ta restauration
                        il faut la desactiver
                        pour ca tu fait click droit sur poste de travail
                        propriete.tu click sur onglet restauration systeme
                        tu coche la case desactiver la restauration et applique
                        tu redemarre
                        tu fait scan en ligne ici pour verif
                        et si tous vas bien tu reactive ta restauration en refaisant le meme
                        chemin mais la tu decoche la case et tu redemarre
                        0
                        1. kap
                          je trouve pas instant access dans msconfig
                          0
                          1. Gen
                            Salut!
                            J'ai le même problème que toi... je ne trouve pas ni mslagent ni instant access dans ma liste...
                            Si jamais tu as une réponse ce serait vraiment cool de pouvoir se débarasser de ça complètement. Ça fait déjà plusieurs jours que j'essaie... Snif Snif!
                            Merci
                            0
                          2. Kap
                            bah non moi g pa eu de reponse...
                            ca m'enerve...
                            je te souhaite bonne chance et toi oci préviens moi dès que tu auras trouvé une solution ;)
                            0
                        2. balltrap34 Contributeur sécurité
                          - Redémarrer le PC en "mode sans échec" (soit par redemarrage+touche F8 ou par la commande "msconfig" et là vous cochez "Safeboot" dans "BOOT.INI"

                          - Une fois en mode sans échec vous redémarrez, puis "exécuter" et tapez "regedit"... là vous vous faites le chemin suivant : HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run :Instant Access REG_SZ rundll32.exe EGDHTM_1024.dll,InstantAccess et vous supprimez !

                          - Si vous trouvez également le fichier navpmc à cet endroit vous le supprimez également .

                          - Ensuite vous supprimez tous les raccourcis vers "instant access"

                          - Vous effacer le contenu de "Tempory Internet Files"

                          - Videz la "Corbeille"

                          - redémarre en mode normal... décochez avant la case dans "BOOT.INI"
                          0
                          1. Anguille
                            Bonjour mes amis...

                            Enfin, j'ai pu me débarrasser du trojan mslagent dans mon dossier Window's de façon définitive. Et j'ai pu par la même occasion de me débarrasser de Instant Acces.

                            Merci à vous tous qui m'avez aidé de quelque façon que ce soit mes amis.

                            J'ai tout simplement fait le F8 au démarrage de mon PC.

                            Salut à vous tous et alp...
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Aide pour un virus
                            cerise92700

                            41 réponses
                            Trojan impossible à supprimer!
                            Gridouu

                            12 réponses
                            Comment supprimer le virus Trojan
                            vitsou

                            18 réponses
                            Cheval de Troie- e.tre456.worm.windows
                            Ninou037

                            13 réponses
                            trojan-spy.win32@mx
                            caramel79

                            3 réponses