Magic control agent recalcitrant

Résolu
nbloquet -  
Bonjour , j'ai depuis plusieurs jours magic control agent qui apparait dans spyboot sans que celui ci ne puisse le supprimer.J'ai déja fait quelques manip vues dans des forums mais rien n'y fait.(J'ai executé cleanup ,ad aware,spyboot et a2free en mode sans echec apres avoir decoche les fichiers protegés du système d'exploitation).
Voici le rapport de hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 15:58:21, on 22/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\dllhost.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
C:\PROGRA~1\mcafee.com\mps\mscifapp.exe
C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\Program Files\WistitiSoft\Agent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\mcafee.com\vso\mcvsescn.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\snmp.exe
C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\GALSVW32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Mes documents\Unzipped\hijackthis[1]\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: McBrwHelper Class - {227B8AA8-DAF2-4892-BD1D-73F568BCB24E} - c:\program files\mcafee.com\mps\mcbrhlpr.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll (file missing)
O2 - BHO: McAfee PopupKiller - {3EC8255F-E043-4cae-8B3B-B191550C2A22} - c:\program files\mcafee.com\mps\popupkiller.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA POSTE\CVD ADESIO\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [MPSExe] c:\PROGRA~1\mcafee.com\mps\mscifapp.exe /embedding
O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MSKAgent.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MskDetct.exe /startup
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - HKLM\..\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - HKLM\..\Run: [ExtraFilmHemmaAgent] "C:\Program Files\WistitiSoft\Agent.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - HKCU\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la Liste à Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: Yahoo! Fleet - http://download.games.yahoo.com/games/clients/y/fltt3_x.cab
O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\System32\DVDRAMSV.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe

Merci pour votre aide

51 réponses

Résumé de la discussion

Le sujet décrit une infection appelée Magic Control Agent apparaissant dans Spybot et difficile à éliminer malgré des tentatives de nettoyage en mode sans échec et l'usage d’outils antispyware. Plusieurs solutions évoquées suggèrent de démarrer en mode sans échec, de supprimer les fichiers malveillants et de lancer Spybot ou des outils similaires pour corriger les problèmes et neutraliser les composants actifs. Il est mentionné que l’infection peut changer de nom de fichier à chaque instance, rendant les détections et les suppressions plus complexes et nécessitant une approche répétée. Des avertissements sur des outils comme process ou des services tiers et l’usage éventuel d’un utilitaire problématique soulignent la prudence dans les manipulations et le besoin d’évaluer les risques avant toute suppression.

Bobot (l’IA à votre service)
  2. green day Modérateur
    Salut

    crée ton propre poste stp

    et fais ceci :

    Télécharge ceci :

    Lien : http://www.infos-du-net.com/telecharger/HijackThis.html

    Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

    ++
    1. green day Modérateur
      pas d'quoi !

      ;-)
      1. boutchoux
        Bnojour green day,
        j'ai moi aussi n souci avec magic control agent,
        peux tu m'aider stp ?
        voici quelques résultats de scan:

        Merci pour ton aide

        Scan ad-aware :

        d-Aware SE Build 1.06r1
        Logfile Created on:dimanche 9 juillet 2006 13:55:45
        Created with Ad-Aware SE Personal, free for private use.
        Using definitions file:SE1R114 08.07.2006
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        References detected during the scan:
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
        MRU List(TAC index:0):10 total references
        Tracking Cookie(TAC index:3):4 total references
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        09-07-2006 13:55:45 - Scan started. (Full System Scan)

        MRU List Object Recognized!
        Location: : C:\Documents and Settings\olivier\recent
        Description : list of recently opened documents

        MRU List Object Recognized!
        Location: : S-1-5-21-1844237615-926492609-725345543-1004\software\microsoft\direct3d\mostrecentapplication
        Description : most recent application to use microsoft direct3d

        MRU List Object Recognized!
        Location: : software\microsoft\direct3d\mostrecentapplication
        Description : most recent application to use microsoft direct3d

        MRU List Object Recognized!
        Location: : S-1-5-21-1844237615-926492609-725345543-1004\software\microsoft\direct3d\mostrecentapplication
        Description : most recent application to use microsoft direct X

        MRU List Object Recognized!
        Location: : software\microsoft\direct3d\mostrecentapplication
        Description : most recent application to use microsoft direct X

        MRU List Object Recognized!
        Location: : software\microsoft\directdraw\mostrecentapplication
        Description : most recent application to use microsoft directdraw

        MRU List Object Recognized!
        Location: : S-1-5-21-1844237615-926492609-725345543-1004\software\microsoft\directinput\mostrecentapplication
        Description : most recent application to use microsoft directinput

        MRU List Object Recognized!
        Location: : S-1-5-21-1844237615-926492609-725345543-1004\software\microsoft\directinput\mostrecentapplication
        Description : most recent application to use microsoft directinput

        MRU List Object Recognized!
        Location: : S-1-5-21-1844237615-926492609-725345543-1004\software\microsoft\internet explorer\typedurls
        Description : list of recently entered addresses in microsoft internet explorer

        MRU List Object Recognized!
        Location: : S-1-5-21-1844237615-926492609-725345543-1004\software\microsoft\windows\currentversion\applets\regedit
        Description : last key accessed using the microsoft registry editor

        Started Tracking Cookie scan
        »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

        Tracking Cookie Object Recognized!
        Type : IECache Entry
        Data : olivier@weborama[1].txt
        TAC Rating : 3
        Category : Data Miner
        Comment : Hits:2
        Value : Cookie:olivier@weborama.fr/
        Expires : 09-07-2006 13:33:32
        LastSync : Hits:2
        UseCount : 0
        Hits : 2

        Tracking Cookie Object Recognized!
        Type : IECache Entry
        Data : olivier@adtech[2].txt
        TAC Rating : 3
        Category : Data Miner
        Comment :
        Value : C:\Documents and Settings\olivier\Cookies\olivier@adtech[2].txt

        Tracking Cookie Object Recognized!
        Type : IECache Entry
        Data : olivier@estat[1].txt
        TAC Rating : 3
        Category : Data Miner
        Comment :
        Value : C:\Documents and Settings\olivier\Cookies\olivier@estat[1].txt

        Tracking Cookie Object Recognized!
        Type : IECache Entry
        Data : olivier@www.smartadserver[1].txt
        TAC Rating : 3
        Category : Data Miner
        Comment :
        Value : C:\Documents and Settings\olivier\Cookies\olivier@www.smartadserver[1].txt

        Scan spybot :
        Magic control agent:
        HKEY_USERS\S-1-5-21-1844237615-926492609-725345543-1004\Software\Lanconfig

        Rapport ewido :

        Nothing found

        Rapport Bitdefender :

        Aucun virus détécté
    4. nbloquet
      Bonjour et pardon d'une reponse aussi tardive.
      Effectivement apres avoir suivi la page donnée , plus rien.
      Merci à incognito02 et à green day pour leur aide precieuse.
      1. incognito02 Contributeur
        Salut

        Tu as suivi la page que je t ai donne?
        Il faut supprimer cette infection dans un premier temps, apres on verra.

        Oui je te retrouverais ;-)

        a+
        1. nbloquet
          En ce qui concerne Magic control Agent le probleme est resolu.
          J'ai fais comme au premier ordinateur infecté : en mode sans echec,j'ai supprimé les fichiers, puis j'ai lancé spybot et corrigé les problemes.
          Visiblement il change de nom de fichier a chaque fois (tomnfqzbpw,UEBHJA ......).
          Par contre j'ai visiblement d'autres problemes que je n'arrive pas a enlever sur cet ordinateur.
          Maintenant je vais me coucher , je reviendrai sur le forum demain pour les autres problemes .J'espere que tu te rappelleras de mon nom.
          Encore merci pour tout, bonne nuit , à bientôt.
          1. incognito02 Contributeur
            Salut,

            suis ceci:
            http://perso.wanadoo.fr/entraide-hijackthis/MessengerPlus3/index.html

            A+
            1. nbloquet
              Oui c pareil sauf 2 lignes:
              06/24/06 21:34:13 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\MSCLOC~1.DLL
              06/24/06 21:34:14 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\MSPLOC~1.DLL

              Voici le rapport hijack :
              Logfile of HijackThis v1.99.1
              Scan saved at 22:18:41, on 24/06/2006
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
              C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
              C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
              C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
              C:\Program Files\MessengerPlus! 3\MsgPlus.exe
              C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\PROGRA~1\MSNMES~1\msnmsgr.exe
              c:\progra~1\intern~1\iexplore.exe
              C:\Program Files\NETGEAR\WG111v2 Configuration Utility\RtlWake.exe
              C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\CCleaner\ccleaner.exe
              C:\Documents and Settings\parents\Bureau\HijackThis.exe
              C:\WINDOWS\system32\dwwin.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.118712.fr/sortir.html
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.orange.fr/portail
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - - (no file)
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {17329814-3901-8D72-1174-FC87EE8A0963} - (no file)
              O2 - BHO: (no name) - {4CF16DB2-A4DF-892A-474D-E7612A5F91AF} - C:\DOCUME~1\parents\APPLIC~1\DupeDeaf\Online Seek.exe
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
              O2 - BHO: Reactivator - {AC2E8306-D24E-4082-8669-7781499F4E03} - C:\PROGRA~1\EVERYT~1.1\everycom.dll
              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
              O3 - Toolbar: Every Toolbar - {A20A76AD-7A29-4756-87FE-70C334CB40C0} - C:\PROGRA~1\EVERYT~1.1\everycom.dll
              O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
              O4 - HKLM\..\Run: [flagupdalepart] C:\Documents and Settings\All Users\Application Data\Platform first flag up\Nurb delete.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
              O4 - HKCU\..\Run: [deadpoll] C:\DOCUME~1\parents\APPLIC~1\STOREB~1\EggsDoes.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
              O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
              O4 - Global Startup: WG111v2 Smart Wizard Wireless Setting.lnk = ?
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
              O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
              O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.dlv4.com/binaries/IA/sysiasvc32_FR_XP.cab
              O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c6.cab?38b83d5e23cd4e4804d8a69d75...
              O16 - DPF: {9EB4F647-FE4A-42F9-9F5C-B8FB28DD02F9} - http://scripts.dlv4.com/binaries/IA/sysia32svc_FR_XP.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
              O16 - DPF: {C80B7FF6-CE60-4079-935E-520C045C30A6} - http://www.mailskinner.com/binaries/msaxsetup.cab
              O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - https://support.norton.com/sp/en/us/home/current/info
              O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
              O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
              O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
              O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
              1. incognito02 Contributeur
                Salut

                Oui c est pareil, y a moyen d avoir un hijcak this de ce pc?

                a+
                1. nbloquet
                  Rapport blacklight du deuxieme ordi : ( c'est bien ce que je pensais)
                  06/24/06 21:33:57 [Info]: BlackLight Engine 1.0.41 initialized
                  06/24/06 21:33:57 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                  06/24/06 21:33:57 [Note]: 7019 4
                  06/24/06 21:33:57 [Note]: 7005 0
                  06/24/06 21:34:01 [Note]: 7006 0
                  06/24/06 21:34:01 [Note]: 7011 1880
                  06/24/06 21:34:01 [Note]: 7026 0
                  06/24/06 21:34:01 [Note]: 7026 0
                  06/24/06 21:34:01 [Note]: 7024 3
                  06/24/06 21:34:01 [Info]: Hidden process: C:\windows\system32\uebhjak.exe
                  06/24/06 21:34:01 [Note]: FSRAW library version 1.7.1018
                  06/24/06 21:34:09 [Info]: Hidden file: C:\windows\system32\uebhjak.exe
                  06/24/06 21:34:09 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\UEBHJAK.DAT
                  06/24/06 21:34:10 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\UEBHJA~1.DAT
                  06/24/06 21:34:13 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\MSCLOC~1.DLL
                  06/24/06 21:34:14 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\MSPLOC~1.DLL
                  06/24/06 21:34:27 [Info]: Hidden file: c:\WINDOWS\Prefetch\UEBHJA~1.PF
                  06/24/06 21:42:12 [Note]: 7007 0
                  1. nbloquet
                    Non tomnfqzbpw n'a jamais apparu en mode normal.
                    En fait je me suis mis en mode sans echec , j'ai viré les 4 fichiers tomnfqzbpw puis j'ai lancé spybot , supprimé magic control agent.
                    Je suis revenu en mode normal j'ai rescanné avec spybot et il n'y avait plus rien.
                    Mon probleme est j'espere resolu.
                    J'ai le même pbl sur un autre ordi mais j'ai bien peur que ce ne soit pas le même fichier.Je vous tient au courant.
                    Ce qui je ne comprends pas c'est que blacklight ne puisse pas le supprimer.
                    Je vous remercie beaucoup de votre aide , je pense que j'ai contribué a la resolution du probleme.En tout cas merci beaucoup car j'ai appris beaucoup de choses.
                    1. incognito02 Contributeur
                      Salut

                      Dis moi, dans ajout suppression de programme, ceci apparait il?

                      tomnfqzbpw

                      A+
                      1. nbloquet
                        Bonsoir , rapport de blacklight ( apres avoir bidouillé dans l'affichage de l'option des dossiers)

                        06/24/06 19:16:53 [Info]: BlackLight Engine 1.0.41 initialized
                        06/24/06 19:16:53 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                        06/24/06 19:16:53 [Note]: 7019 4
                        06/24/06 19:16:53 [Note]: 7005 0
                        06/24/06 19:16:56 [Note]: 7006 0
                        06/24/06 19:16:56 [Note]: 7011 1988
                        06/24/06 19:16:56 [Note]: 7026 0
                        06/24/06 19:16:56 [Note]: 7026 0
                        06/24/06 19:16:56 [Note]: 7024 3
                        06/24/06 19:16:56 [Info]: Hidden process: C:\windows\system32\tomnfqzbpw.exe
                        06/24/06 19:16:56 [Note]: FSRAW library version 1.7.1018
                        06/24/06 19:20:02 [Info]: Hidden file: c:\WINDOWS\system32\tomnfqzbpw_nav.dat
                        06/24/06 19:20:02 [Note]: 10002 1
                        06/24/06 19:20:03 [Info]: Hidden file: c:\WINDOWS\system32\tomnfqzbpw.dat
                        06/24/06 19:20:03 [Note]: 10002 1
                        06/24/06 19:20:03 [Info]: Hidden file: C:\windows\system32\tomnfqzbpw.exe
                        06/24/06 19:20:03 [Note]: 10002 1
                        06/24/06 19:20:15 [Info]: Hidden file: c:\WINDOWS\Prefetch\TOMNFQZBPW.EXE-0DF7B264.pf
                        06/24/06 19:20:15 [Note]: 10002 1
                        06/24/06 19:21:23 [Note]: 7007 0
                        1. nbloquet
                          Ca donne rien Registry Search Tool . Faut dire que j'ai recaché les dossiers.
                          a+
                          1. nbloquet
                            Je crois avoir trouvé .Certes avec votre aide et a force de recherche.Si j'affiche les dossiers cachés et si je demasque les fichiers protégé , Blacklight me detecte ces fameux fichiers " tomnqzbpw" .Je pense qu'il est la le probleme.Dites moi si je me trompe? Je fais d'autre verif
                            1. nbloquet
                              Je crois avoir trouvé .Certes avec votre aide et a force de recherche.Si j'affiche les dossiers cachés et si je demasque les fichiers protégé , Blacklight me detecte ces fameux fichiers " tomnqzbpw" .Je pense qu'il est la le probleme.Dites moi si je me trompe? Je fais d'autre verif
                              1. green day Modérateur
                                Salut

                                en plus cette soluce, elle est à toi :)

                                télécharge ceci Registry Search Tool
                                http://www.billsway.com/vbspage/
                                decompresse le et tape ou colle
                                Magic Control Agent
                                et copie colle le resultat dans le bloc note et donne le nous

                                ton aide est toujours la bienvenue ;-)

                                @+
                                1. nbloquet
                                  Ce fichier apparait dans les recherches seulement en mode sans echec.
                                  Ne serait ce pas tout simplement un fichier caché de windows?
                                  1. incognito02 Contributeur
                                    Salut

                                    S'il est la, c'est qu il y a une raison lol

                                    C'est possible oui.

                                    Bha va s y green day, te gene pas, propose, moi aussi j en ai des solutions mais je te regarde ;-)

                                    A+
                                    1. nbloquet
                                      J'en ai assez de ces fenetres qui s'ouvrent intempestivement.J 'attends et j'éspère toutes les solutions et surtout la bonne -)
                                      Merci
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  A quoi sert ETDctrl ? Peut-on le supprimer ?
                                  Siempre2407

                                  2 réponses
                                  A quoi sert ATI Catalyst Control Center ?
                                  Ryder-SCS

                                  16 réponses
                                  ETD Control Helper dans System32 - Dois-je le supprimer ?
                                  Miaou

                                  10 réponses
                                  AMD catalyst control center
                                  bibiche7200

                                  2 réponses