[MagicControl.agent]éternel?

Salut tous le monde,

Voila alors je suis sur windows xp sp1(avec les dernieres mises a jour disponible),norton antivirus et norton internet sécurity,a²,spybots,ad-aware,spy swepper,CCleaner,le tout mis a jour.Bref lorsque j'ai lancer spybot il m'a trouver un truc qui sapelle magicControl.agent,me le supprime mais lorsque je relance spybot juste derriere il ai toujours la.Ce qui n'ennui dans l'histoire c'est qu'en plus de ne pas pouvoir le supprimer je ne sait pas ce que c'est...
Si quelqu'un pouvait m'aider,merci.

46 réponses

Résumé de la discussion

MagicControl.agent est détecté par Spybot sur Windows XP SP1, avec Norton et d'autres outils de sécurité, et la suppression initiale ne suffit pas car l'élément réapparaît après chaque passage. Des pistes existent dans la base de registre: des traces comme mslagent, 2_MSLAGENT.DLL et UNINSTALL.EXE apparaissent, avec des entrées dans HKEY_USER\S-1-5-21-...\Software\Microsoft\Search Assistant\ACMru\5603 et Software\LanConfig à supprimer manuellement. En cas de doute, certains conseillent un outil comme HijackThis et l'examen minutieux des clés liées à MagicControl pour déterminer les éléments à éliminer, tout en évitant des suppressions risquées du système. D'autres réponses évoquent des approches alternatives et les difficultés persistantes, renforçant l'idée que ce type d'infection peut nécessiter une suppression manuelle approfondie et potentiellement une réinstallation du système pour être éradiqué.

Bobot (l’IA à votre service)
  1. bonsoir
    solution trouvée! ouf!!
    Grace a spybot :demarrez en mode sans echec ,executer spybot
    en desactivant la restauration systeme.
    redemarrez puis a nouveau spybot normalement toujours sans restauration du systeme.
    redemarrage restauration enclenchee tout a disparu
    A+
    aspretto
    1. salut
      j'ai fait ça mais rien de neuf!
      MagicControl.Agent: Réglages utilisateur (Clé du registre, nothing done)
      HKEY_USERS\S-1-5-21-604173737-816710121-2742960262-1005\Software\LanConfig

      --- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

      2005-05-31 blindman.exe (1.0.0.1)
      2005-05-31 SpybotSD.exe (1.4.0.3)
      2005-05-31 TeaTimer.exe (1.4.0.2)
      2006-01-02 unins000.exe (51.41.0.0)
      2005-05-31 Update.exe (1.4.0.0)
      2005-05-31 advcheck.dll (1.0.2.0)
      2005-05-31 aports.dll (2.1.0.0)
      2005-05-31 borlndmm.dll (7.0.4.453)
      2005-05-31 delphimm.dll (7.0.4.453)
      2005-05-31 SDHelper.dll (1.4.0.0)
      2005-05-31 Tools.dll (2.0.0.2)
      2005-05-31 UnzDll.dll (1.73.1.1)
      2005-05-31 ZipDll.dll (1.73.2.0)
      2005-12-30 Includes\Cookies.sbi (*)
      2005-12-30 Includes\Dialer.sbi (*)
      2005-12-30 Includes\Hijackers.sbi (*)
      2005-12-30 Includes\Keyloggers.sbi (*)
      2004-11-29 Includes\LSP.sbi (*)
      2005-12-30 Includes\Malware.sbi (*)
      2005-12-30 Includes\PUPS.sbi (*)
      2005-12-30 Includes\Revision.sbi (*)
      2005-12-30 Includes\Security.sbi (*)
      2005-12-30 Includes\Spybots.sbi (*)
      2005-02-17 Includes\Tracks.uti
      2005-12-30 Includes\Trojans.sbi (*)
      et que puis en faire car je ne suis pas un fana de la BDR!
      Au secours les fenêtres imtempestives se multiplient!
      Merci de votre aide
      Reponse sur evisa9@hotmail.fr
      1. salut aspretto

        Lance spybot
        clik droit sur le rapport
        choisit copier dans le presse papier

        vient dans un message, clik droit coller
        le rapport de spybot doit s afficher

        a+
        1. remoi
          apres recherche approfondie sur dd trouve 2 cookies contenant d'apres la daube ,MagicControl.agent,j'ai viré mais rien a faire,cette saloperie est toujours la !
          Est-ce qu'un modo pourrait alerter les gens de SPYBOT ou ADDWARE?
          Merci
          evisa9@hotmail.fr
          1. bonsoir
            rien de nouveau sur cette sloperie de spy ,je l'ai eu apres install des flux rss :Alertinfo,google dekstop et Messenger7.5.
            Mais que fait ce con de BILLmslagent.exe?
            J'ai SPYBOT 1.4 AVAST 4.6 Pare feu a joiur Free dgroupe
            Gericom 154Oe Portable
            reponse sur evisa9@hotmail.fr
            merci et bonne année a tous
            1. Contributeur sécurité
              il fait chier j ai demander a se que ont le bloc
              1. cela correspond a magic control soit mais quoi qu'il en soit aprés avoir fait tous skil y avait sur le lien que tu m'a donné magiccontrol ai toujours pas mon pc et ne veu pas partir
                1. Slt je viens de voir votre petite discussion sur le MagicControle.Agent, car moi aussi Spybot me le trouve, mais apparemment il a réussi à me l'enlever, j'ai fait trois controle et il n'y a plus rien!!
                  Je dois avoir plus de chance que toi!
              2. je te remercie du lien balltrap et m'excuse d'insister lourdement mais sur le lien que tu m'a donner il ne parle que de:
                2_mslagent.dll
                MSLAGENT.exe
                UNINSTALL.exe
                je veux bien les supprimer(chose faite) mais cela ne regle rien car les 3/4 des choses a supprimer je ne pe le faire puisque je ne l'ai pas.
                Bref je viens de repasser spybot et magicControl ai toujours la.rien n'a changé ormis le fait que maintenent internet explorer génére une erreur a chaque ouverture de page internet.Je te remerci d'avoie essayé et je commence a penser que la solution au probleme serait pe etre(chose dont je ne suis pas friand)un formatage....
                1. donc,
                  en début de discussion balltrap m'avais demander "fait une recherche sur ton pc et dit moi si tu trouve ceci
                  mslagent.exe "
                  chose que j'ai fait en lancant une recherche sur mon disque dur.

                  ensuite wael a proposer "Pour aider un peu dans le cas de bazoul,le truc est effectivement plus complexe que ca n'en a l'air...
                  a defaut de celui ci # MSLAGENT.EXE peut etre que ceux la sont presents??
                  # 2_MSLAGENT.DLL
                  # UNINSTALL.EXE
                  Sinon essayer une recherche dans le registre et supprimer manuellement tout ce qui se rapporte a magiccontrol...... "
                  J'ai donc chercher les deux nouveau nom sur mon disque dur puis j'ai rechercher dans le registre aprés MagicControl

                  Pour finir Wael a proposer "dans la base de registre, en tapant mslagent comme recherche"
                  Chose que je viens de faire.Je tiens a m'excuser auprès de vous qui essayé de m'aider si je n'ai pas tout compris(ou mal interpréter pe etre).quoi qu'il en soit je viens de supprimer du registre "2_MSLAGENT.DLL
                  UNINSTALL.EXE
                  mslagent
                  TEMP"
                  relancer spybot et rien y fait magic....est toujours la,je reboot voir si les valeur dans le reigistre ne reviennet pas...
                  1. Contributeur sécurité
                    bazoul je comprend pas wael t avais demander ceci plus haut et tu a dit qu il ni etais pas et maintenant oui
                    1. je voudrais pas m avancer mais j espere une suggestion de balltrap su ce sujet ! petre une piste non?
                      1. ola regis...
                        je viens de faire ta suggestion dans le registre et il ya:
                        2_MSLAGENT.DLL
                        UNINSTALL.EXE
                        mslagent
                        TEMP
                        tous sa dans:
                        HKEY_USER\S-1-5-21-277158065-247353-4530-1555576864-1003\Software\Microsoft\Search Assistant\ACMru\5603.

                        spybot donne comme détail de MagicControl..
                        HKEY_USER\S-1-5-21-277158065-247353-4530-1555576864-1003\Software\LanConfig
                        que j'ai bien évidemment essayé de suprimer mais rien n'y fait...
                        1. salut,
                          petre une suggestion bete mais dans la base de registre, en tapant mslagent comme recherche, ya qqchose?
                          1. bon bin j'ai vidé le prefetch ce qui n'a rien changé mais bon....Rome ne s'est pas construit en un jour.
                            Dis moi balltrap,avant de poster sur CCM j'ai d'abord chercher sur le net avec mon amis google et aparemment il n'ya pas beaucoup de données sur ce MagicControl.agent....Comment peut on éradiquer un truc que peut de monde ne semble connaitre?
                            • 1
                            • 2
                            • 3