[MagicControl.agent]éternel?
Salut tous le monde,
Voila alors je suis sur windows xp sp1(avec les dernieres mises a jour disponible),norton antivirus et norton internet sécurity,a²,spybots,ad-aware,spy swepper,CCleaner,le tout mis a jour.Bref lorsque j'ai lancer spybot il m'a trouver un truc qui sapelle magicControl.agent,me le supprime mais lorsque je relance spybot juste derriere il ai toujours la.Ce qui n'ennui dans l'histoire c'est qu'en plus de ne pas pouvoir le supprimer je ne sait pas ce que c'est...
Si quelqu'un pouvait m'aider,merci.
Voila alors je suis sur windows xp sp1(avec les dernieres mises a jour disponible),norton antivirus et norton internet sécurity,a²,spybots,ad-aware,spy swepper,CCleaner,le tout mis a jour.Bref lorsque j'ai lancer spybot il m'a trouver un truc qui sapelle magicControl.agent,me le supprime mais lorsque je relance spybot juste derriere il ai toujours la.Ce qui n'ennui dans l'histoire c'est qu'en plus de ne pas pouvoir le supprimer je ne sait pas ce que c'est...
Si quelqu'un pouvait m'aider,merci.
46 réponses
Résumé de la discussion
MagicControl.agent est détecté par Spybot sur Windows XP SP1, avec Norton et d'autres outils de sécurité, et la suppression initiale ne suffit pas car l'élément réapparaît après chaque passage. Des pistes existent dans la base de registre: des traces comme mslagent, 2_MSLAGENT.DLL et UNINSTALL.EXE apparaissent, avec des entrées dans HKEY_USER\S-1-5-21-...\Software\Microsoft\Search Assistant\ACMru\5603 et Software\LanConfig à supprimer manuellement. En cas de doute, certains conseillent un outil comme HijackThis et l'examen minutieux des clés liées à MagicControl pour déterminer les éléments à éliminer, tout en évitant des suppressions risquées du système. D'autres réponses évoquent des approches alternatives et les difficultés persistantes, renforçant l'idée que ce type d'infection peut nécessiter une suppression manuelle approfondie et potentiellement une réinstallation du système pour être éradiqué.
-
ok, content pour toi
bye -
bonsoir
solution trouvée! ouf!!
Grace a spybot :demarrez en mode sans echec ,executer spybot
en desactivant la restauration systeme.
redemarrez puis a nouveau spybot normalement toujours sans restauration du systeme.
redemarrage restauration enclenchee tout a disparu
A+
aspretto -
Remet un hijack
-
salut
j'ai fait ça mais rien de neuf!
MagicControl.Agent: Réglages utilisateur (Clé du registre, nothing done)
HKEY_USERS\S-1-5-21-604173737-816710121-2742960262-1005\Software\LanConfig
--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---
2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2006-01-02 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2005-05-31 advcheck.dll (1.0.2.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2005-05-31 Tools.dll (2.0.0.2)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2005-12-30 Includes\Cookies.sbi (*)
2005-12-30 Includes\Dialer.sbi (*)
2005-12-30 Includes\Hijackers.sbi (*)
2005-12-30 Includes\Keyloggers.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2005-12-30 Includes\Malware.sbi (*)
2005-12-30 Includes\PUPS.sbi (*)
2005-12-30 Includes\Revision.sbi (*)
2005-12-30 Includes\Security.sbi (*)
2005-12-30 Includes\Spybots.sbi (*)
2005-02-17 Includes\Tracks.uti
2005-12-30 Includes\Trojans.sbi (*)
et que puis en faire car je ne suis pas un fana de la BDR!
Au secours les fenêtres imtempestives se multiplient!
Merci de votre aide
Reponse sur evisa9@hotmail.fr -
salut aspretto
Lance spybot
clik droit sur le rapport
choisit copier dans le presse papier
vient dans un message, clik droit coller
le rapport de spybot doit s afficher
a+ -
remoi
apres recherche approfondie sur dd trouve 2 cookies contenant d'apres la daube ,MagicControl.agent,j'ai viré mais rien a faire,cette saloperie est toujours la !
Est-ce qu'un modo pourrait alerter les gens de SPYBOT ou ADDWARE?
Merci
evisa9@hotmail.fr -
bonsoir
rien de nouveau sur cette sloperie de spy ,je l'ai eu apres install des flux rss :Alertinfo,google dekstop et Messenger7.5.
Mais que fait ce con de BILLmslagent.exe?
J'ai SPYBOT 1.4 AVAST 4.6 Pare feu a joiur Free dgroupe
Gericom 154Oe Portable
reponse sur evisa9@hotmail.fr
merci et bonne année a tous -
Contributeur sécuritéil fait chier j ai demander a se que ont le bloc
-
on peut pas s occuper du cas de tele.internet !!!
-
Contributeur sécurité????????????????????????????
-
cela correspond a magic control soit mais quoi qu'il en soit aprés avoir fait tous skil y avait sur le lien que tu m'a donné magiccontrol ai toujours pas mon pc et ne veu pas partir
-
Contributeur sécuritécela correspond a magic control
-
je te remercie du lien balltrap et m'excuse d'insister lourdement mais sur le lien que tu m'a donner il ne parle que de:
2_mslagent.dll
MSLAGENT.exe
UNINSTALL.exe
je veux bien les supprimer(chose faite) mais cela ne regle rien car les 3/4 des choses a supprimer je ne pe le faire puisque je ne l'ai pas.
Bref je viens de repasser spybot et magicControl ai toujours la.rien n'a changé ormis le fait que maintenent internet explorer génére une erreur a chaque ouverture de page internet.Je te remerci d'avoie essayé et je commence a penser que la solution au probleme serait pe etre(chose dont je ne suis pas friand)un formatage.... -
Contributeur sécurité
-
donc,
en début de discussion balltrap m'avais demander "fait une recherche sur ton pc et dit moi si tu trouve ceci
mslagent.exe "
chose que j'ai fait en lancant une recherche sur mon disque dur.
ensuite wael a proposer "Pour aider un peu dans le cas de bazoul,le truc est effectivement plus complexe que ca n'en a l'air...
a defaut de celui ci # MSLAGENT.EXE peut etre que ceux la sont presents??
# 2_MSLAGENT.DLL
# UNINSTALL.EXE
Sinon essayer une recherche dans le registre et supprimer manuellement tout ce qui se rapporte a magiccontrol...... "
J'ai donc chercher les deux nouveau nom sur mon disque dur puis j'ai rechercher dans le registre aprés MagicControl
Pour finir Wael a proposer "dans la base de registre, en tapant mslagent comme recherche"
Chose que je viens de faire.Je tiens a m'excuser auprès de vous qui essayé de m'aider si je n'ai pas tout compris(ou mal interpréter pe etre).quoi qu'il en soit je viens de supprimer du registre "2_MSLAGENT.DLL
UNINSTALL.EXE
mslagent
TEMP"
relancer spybot et rien y fait magic....est toujours la,je reboot voir si les valeur dans le reigistre ne reviennet pas... -
Contributeur sécuritébazoul je comprend pas wael t avais demander ceci plus haut et tu a dit qu il ni etais pas et maintenant oui
-
je voudrais pas m avancer mais j espere une suggestion de balltrap su ce sujet ! petre une piste non?
-
ola regis...
je viens de faire ta suggestion dans le registre et il ya:
2_MSLAGENT.DLL
UNINSTALL.EXE
mslagent
TEMP
tous sa dans:
HKEY_USER\S-1-5-21-277158065-247353-4530-1555576864-1003\Software\Microsoft\Search Assistant\ACMru\5603.
spybot donne comme détail de MagicControl..
HKEY_USER\S-1-5-21-277158065-247353-4530-1555576864-1003\Software\LanConfig
que j'ai bien évidemment essayé de suprimer mais rien n'y fait... -
salut,
petre une suggestion bete mais dans la base de registre, en tapant mslagent comme recherche, ya qqchose? -
bon bin j'ai vidé le prefetch ce qui n'a rien changé mais bon....Rome ne s'est pas construit en un jour.
Dis moi balltrap,avant de poster sur CCM j'ai d'abord chercher sur le net avec mon amis google et aparemment il n'ya pas beaucoup de données sur ce MagicControl.agent....Comment peut on éradiquer un truc que peut de monde ne semble connaitre?
- 1
- 2
- 3
Suivant
