Infecte par MagicControl.agent

c'est ce que g fait mais elle me dit tjrs qque chose de diff

1-peripherique inconnu
2-new materiel installe
3-il affiche les dossier mais pas ce qu'il contienne
4- affiche tt

et maintenant plus rien du tout meme apres plusieur essai ???????

Hello :)

qd je lance add-aware ilme signale tjrs MRU list ,qu'est
ce que c'est exactement ?

MRU list = Most Recently Used
Il s'agit des fichiers les plus récemment utilisés, qui ne sont pas dangereux donc que tu peux supprimer
En gros, ça enregistre les derniers sites visités, les derniers fichiers Word utilisés, etc...

si c le cas pe t-elle etre reconnu a nouveau?

Je pense et j'espère que oui, essaie pour voir :)

++

Salut les gars ,

koi de neuf , moi impec' grace a vs ,cependant j'ai une question a

vs poser :qd je lance add-aware ilme signale tjrs MRU list ,qu'est

ce que c'est exactement ?

merci de me renseigner

bonne soiree a vous

ps: au fait, ma cle usb a planté et n'ai plus reconnue et je pense

que g du lancer ccleaner alors qu'elle etait branche (enfin je crois )

si c le cas pe t-elle etre reconnu a nouveau?

Hello cook

T'inquiètes, moi et jpdeclermont on travail en coopération ^^

au fait, vous pouriez jeter un coup d'oeil sur le log de mon pere
jp a déjà jeté un coup d'oeil ;)

Bonne journée.

++

Hello kristopher pour repondre a ta question, c'est la tienne qui a

suprime MAGIC CONTROL Agent

mais au poste <17> jpdeclerrmont m'avais dit de le faire ,ce que g

fait d'ailleur, mais spybot ne l'avais pas suprime tt de suite, pour

navi promo c jpdeclermont qu'il la enlever .

voila dc en gros vs m'avez tt deux aidez, mais le "virus" et parti qd

g refait l'action que tu m'as recommender

voila j'espere avoir ete assez precise .

au fait, vous pouriez jeter un coup d'oeil sur le log de mon pere

l'adresse et au dessus ? merci les gars

PS: poster sur le message de mon pere.

Hello cook, content pour toi :)

Juste pour savoir, quelle méthode a résolu ton problème :
Celle de jpdeclermont, poste < 22 > ou la mienne, poste < 23 > ?

Bon surf ^^

++

salut les gars ,pouvez vous s'il vous plait analyser le log de mon pere sur la page suivante:

http://www.commentcamarche.net/forum/affich-2051950-analyser-mon-log-svp

Merci de votre aide

Merci baucoup pour tt ce que vous avez fait .

je suis contente d'etre tombe sur ce forum.

re-

paaarfait si tout remarche bien, content pour toi :)

antivirus gratuit = Avast!
firewall gratuit = Zone alarm
+
Antispywares gratuits = Ad-aware, spybot, microsoft antispy

regarde ici :
http://www.commentcamarche.net/faq/sujet-35-Antivirus-gratuit-lequel-choisir

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

que me proposerez vs comme anti-virus et comme firewall pour une bonne protection conseiller moi s'il vous plait

lequel je dois garder ou lequel dois je installer?

Meci les gars g plus rien .

plus de magic control agent ,plus de navi promo et plus de fenetre imtempestive .

MERCI MERCI MERCI

vous etes des BOSS
des MAITRES
ENFIN DES CHAMPIONS QUOI

encore merci pour tt ce que vous avez fait

Hello

- Télécharge SpyBot Search & Destroy :
Spybot Search & Destroy
- Installe, mets à jour le programme.
- Désactive la Restauration du système :
Clique droit sur Poste de travail, Propriétés, onglet Restauration du système, tu coches Désactiver la Restauration du système sur tous les lecteurs, Appliquer, Oui.
Ensuite, tu décoches Désactiver la Restauration du système sur tous les lecteurs, Appliquer, OK.
- Démarre en mode sans échec :
Tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode sans échec)
- Lance le scan de SpyBot Search & Destroy, il devrait te supprimer MagicControl.agent.

Bonne chance.

++

bonsoir bonsoir,

peut-être une piste pour toi ...

vas voir ici :
http://labs.paretologic.com/spyware.aspx?remove=MagicControl

apparemment c'est un shareware, à voir si on peut l'utiliser gratos (temps limité ? fonctions réduites ?)

Magic Control Agent.rtf
-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

slt les gars

dsl de poster si tard .
j'ai fait ce que vs m'avais dit voici le nouveau hijac:

Logfile of HijackThis v1.99.1
Scan saved at 20:06:57, on 21/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\ATI-CPanel\atiptaxx.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\DRIVERS\WtSrv.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\LECLERCQ NEL'S\Mes documents\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Voissa No Pubs] C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe -hide
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\DRIVERS\WtSrv.exe

voila!

a l'ouverture du pc celui etant plus rapide deja, ewido ne ma pas signale la presence de navi promo ni lors du scan d'ailleur il semble qu'il soit partie

ce qui ne semble pas etre le cas pour Magic control Agent

oui c'est ce qu'il veur dire, perso j'opterai pour l'utilisation de cleanup, si tu ne l'as pas:

http://pageperso.aol.fr/balltrap34/CleanUp40.exe

amitiés à tous

jean

avant de commencer ces actions je voudrais savoir ce que tu entends par 8 - vide tempos, temps,prefetch

Tu ve dire vide les erreurs et fichiers temporaire avec ccleaner?

allez au boulot

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

2. desactive ta restauration (pour win xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connu

4 - ouvre hijac
fixe les lignes
O4 - HKLM\..\Run: [ftjgalrbd] c:\windows\system32\ftjgalrbd.exe ftjgalrbd
O4 - HKLM\..\Run: [WService] WService.EXE

5 - va dans
c:\windows\system32
cherche un fichier se terminant par ; msdock32.dll et supprime

6 -ensuite va dans demarrer/rechercher et tape:
msdock32.dll
suprime le

7 - fais fonctionner spybot, ad-aware ,ewido
vide les

8 - vide tempos, temps,prefetch

9 redémarre en normal

10 fais cheminement 2 & 3 en sens inverse

11 nouvel hijack

hello

bon ! que fait-on ?
en principe, pour cette bête on procéde ainsi :
avoir Spybot ,Ad-aware,a-squared & ewido
telecharge ds cette liste ce que tu n'as pas
nettoyer réguliérement avec
Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Spybot (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
a-squared
http://www.emsisoft.net/fr/software/download/
ewido (dowload)
http://www.ewido.net/fr/download/
spycatcher express free
http://www.tenebril.com/downloads/
regcleaner ( nettoyeur de registre)
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
- et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
http://pageperso.aol.fr/balltrap34/democleanup.htm

tu les mets à jour
vont servir au prochain post

Pour info,
N oubliez pas celle ci
O4 - HKLM\..\Run: [ftjgalrbd] c:\windows\system32\ftjgalrbd.exe ftjgalrbd

Bye.

bonjour,

salut aranjuez :))
t'es par là ?

-------------------------------
... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur