Magic control agent

Oui comme tu dis c'est cool, car je compte venir faire un ptit tour tous les jours sur le forum!

A +

Moi aussi j'espère ne pas ravoir de problème comme celui la.
Et heureusement qu'il y a des gens comme toi pour nous sortir du pétrin. C'est vraiment très cool.
Bon courage, pour le boulot qui t'attends avec tout ceux qui sont dans quasiment dans le même cas que moi j'ai été.
Bon boulot :-)

Salut Seb08,

Et je peux te dire un grand merci, si j'ai bien bossé, c'est grace a tes conseils. Chapeau tu es un crack.
Non je n'ai plus de problème, et j'ai fais plusieurs essais en naviguant sur le net, et no problème.
Franchement merci et encore un grand bravo, c'est vraiment très sympas.
Je te souhaite une très bonne soirée et un bon week end.

A une prochaine.

Ok le log Blackligth est clean !
Tu as bien bossé ...

Tu n'as plus de probs ?

A+

C'est encore moi ... lol
Bon, ca y est j'ai trouve ce qui me faisait ralentir l'ouverture de mes pages!
C'était SpySweeper. Depuis que je l'ai désinstallé, ca fonctionne beaucoup mieux.
Merci encore pour tout Seb08, et si tu as le temps de jeter un coup d'oeil sur mes rapports au dessus pour me dire si c'est ok, c'est tres sympas de ta part.
A +

Je suis super content que tout refonctionne, c'est super cool!!!!

Re Seb08,

Je ne sais pas ce que tu penses du rapport dans le message précédent, mais de mon coté, je n'ai plus le problème de pubs, ni de demande d'installation du Système doctor 2006, ni de pages bloquées. SUPER! :)
Par contre, lorsque je veux ouvrir une page sur internet explorer, ça demande exactement 27 secondes avant l'ouverture définitive de la page, et si je cliques sur un lien dans la page pour en ouvrir une autre, ça rame énormément.
Sais tu de quoi ça peux provenir STP?

Merci A +

Salut Seb08,

Ca y est j'ai fait tout ce que tu m'as dit et dans l'ordre, lol!
J'espere que je n'ai pas fait d'erreur?
Je te mets le rapport de BFU :

BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 13:56:04, on 08/09/2006

Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FileDelete C:\WINDOWS\system32\EGACCESS*.dll (operation failed)
Failed: FileDelete C:\WINDOWS\system32\egaccess4_10*.dll (operation failed)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FolderDelete D:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\Rar$EX10.328 (operation failed)
Failed: FileDelete D:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\~DF1455.tmp (operation failed)
Failed: FileDelete D:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\~DF188D.tmp (operation failed)
Failed: FileDelete D:\DOCUME~1\DOMINI~1\LOCALS~1\Temp\~DF18A3.tmp (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\tmp00007efc (operation failed)
Script completed.

Celui la c'est le premier de Blacklight avant suppression :

09/08/06 14:00:22 [Info]: BlackLight Engine 1.0.46 initialized
09/08/06 14:00:22 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/08/06 14:00:23 [Note]: 7019 4
09/08/06 14:00:23 [Note]: 7005 0
09/08/06 14:00:50 [Note]: 7006 0
09/08/06 14:00:50 [Note]: 7011 1512
09/08/06 14:00:50 [Note]: 7026 0
09/08/06 14:00:51 [Note]: 7026 0
09/08/06 14:00:51 [Note]: 7024 3
09/08/06 14:00:51 [Info]: Hidden process: C:\windows\system32\vdlzziqhfu.exe
09/08/06 14:00:51 [Note]: FSRAW library version 1.7.1019
09/08/06 14:01:20 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu.dat
09/08/06 14:01:20 [Note]: 10002 1
09/08/06 14:01:20 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu.exe
09/08/06 14:01:21 [Note]: 10002 1
09/08/06 14:01:21 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\VDLZZIQHFU.EXE-3B939D2D
09/08/06 14:01:21 [Note]: 10002 1
09/08/06 14:01:22 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu_nav.dat
09/08/06 14:01:22 [Note]: 10002 1
09/08/06 14:01:22 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu_navps.dat
09/08/06 14:01:22 [Note]: 10002 1
09/08/06 14:01:36 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_nav.dat
09/08/06 14:01:36 [Note]: 10002 1
09/08/06 14:01:36 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu.dat
09/08/06 14:01:36 [Note]: 10002 1
09/08/06 14:01:36 [Info]: Hidden file: C:\windows\system32\vdlzziqhfu.exe
09/08/06 14:01:37 [Note]: 10002 1
09/08/06 14:01:37 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_navps.dat
09/08/06 14:01:37 [Note]: 10002 1
09/08/06 14:01:42 [Info]: Hidden file: c:\WINDOWS\PREFETCH\VDLZZIQHFU.EXE-3B939D2D.pf
09/08/06 14:01:42 [Note]: 10002 1
09/08/06 14:01:53 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu.dat
09/08/06 14:01:53 [Note]: 10002 1
09/08/06 14:01:54 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu.exe
09/08/06 14:01:54 [Note]: 10002 1
09/08/06 14:01:54 [Info]: Hidden file: c:\!KillBox\VDLZZIQHFU.EXE-3B939D2D.pf
09/08/06 14:01:54 [Note]: 10002 1
09/08/06 14:01:55 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu_nav.dat
09/08/06 14:01:55 [Note]: 10002 1
09/08/06 14:01:55 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu_navps.dat
09/08/06 14:01:55 [Note]: 10002 1
09/08/06 14:07:46 [Note]: 7007 0

Et le rapport final de Blacklight :

09/08/06 14:20:57 [Info]: BlackLight Engine 1.0.46 initialized
09/08/06 14:20:57 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/08/06 14:20:57 [Note]: 7019 4
09/08/06 14:20:57 [Note]: 7005 0
09/08/06 14:21:03 [Note]: 7006 0
09/08/06 14:21:03 [Note]: 7011 1704
09/08/06 14:21:03 [Note]: 7026 0
09/08/06 14:21:04 [Note]: 7026 0
09/08/06 14:21:08 [Note]: FSRAW library version 1.7.1019
09/08/06 14:34:55 [Note]: 7007 0

Voila, qu'est ce que tu en penses? :)
J'espere que cette fois la c'est bon!
Merci encore de ton aide, c'est tres sympas.
A +

ok !

Fais la manip dans l'ordre que je t'ai indiqué au dessus.

Et NE CLIQUES SURTOUT PAS sur "System doctor 2006" pour l'installer c'est une M**** !

Bonne soirée à demain.

;-)

Merci Seb08 pour ta reponse et tes conseils.
Je m'occupe de tout ca des demain, et desole pour la reponse tardive.
Pour ce qui est de la corbeille, je ne peux pas supprimer le dossier Dci qui est dedans, ca me dit que le repertoire n'est pas vide.
Par contre en repassant Spybot, je n'est plus Magic Control Agent.
C'est toujours une fenetre qui me dit qu'il faut installer Systeme doctor 2006 et ca me fait ramer l'ordi jusqu'a tout me bloquer.
Voila, et je fait tout ce que tu m'as dit demain et je te retiens au courant.
Merci encore pour ton aide.
A+

Vide ta corbeille.

Installe ce log et passe un coup de ccleaner comme indiqué:

ccleaner (gratuit)
Tutorial là :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Et fais ceci avec ccleaner:

¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage

---------------------------------------------------------

Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

c:\WINDOWS\system32\vdlzziqhfu_nav.dat
c:\WINDOWS\system32\vdlzziqhfu.dat
C:\windows\system32\vdlzziqhfu.exe
c:\WINDOWS\system32\vdlzziqhfu_navps.dat
c:\WINDOWS\PREFETCH\VDLZZIQHFU.EXE-3B939D2D.pf

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
Va dans C:\windows\system32\ et recherches et effaces:

c:\WINDOWS\system32\vdlzziqhfu_nav.dat.ren
c:\WINDOWS\system32\vdlzziqhfu.dat.ren
C:\windows\system32\vdlzziqhfu.exe.ren
c:\WINDOWS\system32\vdlzziqhfu_navps.dat.ren
c:\WINDOWS\PREFETCH\VDLZZIQHFU.EXE-3B939D2D.pf.ren

Une fois fait, reposte le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.

A+

Coucou,
J'espere qu'on ne m'a pas oublie :), car j'ai toujours le meme probleme : les pubs et les pages qui bloquent.
Je suis oblige a chaque fois de faire Ctrl+Alt+Sup et de rouvrir une autre page pour obtenir quelque chose et apres ca recommence comme un cercle vicieux!!!!
Merci A +

Rebonjour,

Pour derniere info, je viens de repasser Spybot, apres ca mise a jour, et la, plus de presence de Magic Controle Agent.
Le probleme, c'est que je recois toujours des pubs a l'ouverture d'internet explorer, alors que j'en avais pas avant, et ca bloque toujours aussi.
Je ne comprends toujours pas comment ca se fait?
Qu'est ce que je pourrais bien faire?

Merci, A+

Je n'ai pas trouve PocketKillbox dans ajout /suppression de programmes, alors je l'ai supprime normalement, par contre le dossier par lui meme ne peut pas etre supprime car c'est marque que le repertoire n'est pas vide.
Je viens de refaire un scan Blacklights et je te mets le rapport.

09/07/06 12:01:33 [Info]: BlackLight Engine 1.0.46 initialized
09/07/06 12:01:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/07/06 12:01:33 [Note]: 7019 4
09/07/06 12:01:33 [Note]: 7005 0
09/07/06 12:01:36 [Note]: 7006 0
09/07/06 12:01:36 [Note]: 7011 1496
09/07/06 12:01:36 [Note]: 7026 0
09/07/06 12:01:36 [Note]: 7026 0
09/07/06 12:01:36 [Note]: 7024 3
09/07/06 12:01:36 [Info]: Hidden process: C:\windows\system32\vdlzziqhfu.exe
09/07/06 12:01:36 [Note]: FSRAW library version 1.7.1019
09/07/06 12:02:03 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu.dat
09/07/06 12:02:03 [Note]: 10002 1
09/07/06 12:02:03 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu.exe
09/07/06 12:02:04 [Note]: 10002 1
09/07/06 12:02:04 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\VDLZZIQHFU.EXE-3B939D2D
09/07/06 12:02:04 [Note]: 10002 1
09/07/06 12:02:04 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu_nav.dat
09/07/06 12:02:04 [Note]: 10002 1
09/07/06 12:02:05 [Info]: Hidden file: c:\RECYCLER\S-1-5-21-4121804383-4009039477-2684139283-1006\Dc1\vdlzziqhfu_navps.dat
09/07/06 12:02:05 [Note]: 10002 1
09/07/06 12:02:17 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_nav.dat
09/07/06 12:02:17 [Note]: 10002 1
09/07/06 12:02:18 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu.dat
09/07/06 12:02:18 [Note]: 10002 1
09/07/06 12:02:18 [Info]: Hidden file: C:\windows\system32\vdlzziqhfu.exe
09/07/06 12:02:19 [Note]: 10002 1
09/07/06 12:02:19 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_navps.dat
09/07/06 12:02:19 [Note]: 10002 1
09/07/06 12:02:23 [Info]: Hidden file: c:\WINDOWS\PREFETCH\VDLZZIQHFU.EXE-3B939D2D.pf
09/07/06 12:02:23 [Note]: 10002 1
09/07/06 12:02:54 [Note]: 4013 1019
09/07/06 12:02:54 [Note]: 4020 2328 1703936
09/07/06 12:02:54 [Note]: 4018 2328 1703936
09/07/06 12:02:54 [Note]: 4013 1019
09/07/06 12:02:54 [Note]: 4020 2328 1703936
09/07/06 12:02:54 [Note]: 4018 2328 1703936

A+

Désinstalle PocketKillbox et refait un scan Blacklights STP ...et colle le rapport

je viens de faire ce que tu m'as dit, et voila le rapport!

09/07/06 11:31:12 [Info]: BlackLight Engine 1.0.46 initialized
09/07/06 11:31:12 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/07/06 11:31:12 [Note]: 7019 4
09/07/06 11:31:12 [Note]: 7005 0
09/07/06 11:31:15 [Note]: 7006 0
09/07/06 11:31:15 [Note]: 7011 1516
09/07/06 11:31:15 [Note]: 7026 0
09/07/06 11:31:15 [Note]: 7026 0
09/07/06 11:31:15 [Note]: 7024 3
09/07/06 11:31:15 [Info]: Hidden process: C:\windows\system32\vdlzziqhfu.exe
09/07/06 11:31:15 [Note]: FSRAW library version 1.7.1019
09/07/06 11:31:59 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_nav.dat
09/07/06 11:31:59 [Note]: 10002 1
09/07/06 11:32:00 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu.dat
09/07/06 11:32:00 [Note]: 10002 1
09/07/06 11:32:00 [Info]: Hidden file: C:\windows\system32\vdlzziqhfu.exe
09/07/06 11:32:00 [Note]: 10002 1
09/07/06 11:32:01 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_navps.dat
09/07/06 11:32:01 [Note]: 10002 1
09/07/06 11:32:05 [Info]: Hidden file: c:\WINDOWS\PREFETCH\VDLZZIQHFU.EXE-3B939D2D.pf
09/07/06 11:32:05 [Note]: 10002 1
09/07/06 11:32:16 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu.dat
09/07/06 11:32:16 [Note]: 10002 1
09/07/06 11:32:16 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu.exe
09/07/06 11:32:17 [Note]: 10002 1
09/07/06 11:32:17 [Info]: Hidden file: c:\!KillBox\VDLZZIQHFU.EXE-3B939D2D.pf
09/07/06 11:32:17 [Note]: 10002 1
09/07/06 11:32:17 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu_nav.dat
09/07/06 11:32:17 [Note]: 10002 1
09/07/06 11:32:17 [Info]: Hidden file: c:\!KillBox\vdlzziqhfu_navps.dat
09/07/06 11:32:17 [Note]: 10002 1

A+

Ok !

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm

Regarde la méthode du bloc note et fais pareil avec cette liste:

C:\windows\system32\vdlzziqhfu.exe
c:\WINDOWS\system32\vdlzziqhfu_nav.dat
c:\WINDOWS\system32\vdlzziqhfu.dat
c:\WINDOWS\system32\vdlzziqhfu_navps.dat
c:\WINDOWS\PREFETCH\VDLZZIQHFU.EXE-3B939D2D.pf

Ensuite, redemarre ton PC et remet un rapport comme tu viens de faire.

A+

Salut Seb08,

Merci, je viens de faire ce que tu m'as dit, et voila le rapport.

09/07/06 10:56:16 [Info]: BlackLight Engine 1.0.46 initialized
09/07/06 10:56:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/07/06 10:56:16 [Note]: 7019 4
09/07/06 10:56:16 [Note]: 7005 0
09/07/06 10:56:59 [Note]: 7006 0
09/07/06 10:56:59 [Note]: 7011 1512
09/07/06 10:56:59 [Note]: 7026 0
09/07/06 10:56:59 [Note]: 7026 0
09/07/06 10:56:59 [Note]: 7024 3
09/07/06 10:56:59 [Info]: Hidden process: C:\windows\system32\vdlzziqhfu.exe
09/07/06 10:56:59 [Note]: FSRAW library version 1.7.1019
09/07/06 10:57:40 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_nav.dat
09/07/06 10:57:40 [Note]: 10002 1
09/07/06 10:57:41 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu.dat
09/07/06 10:57:41 [Note]: 10002 1
09/07/06 10:57:41 [Info]: Hidden file: C:\windows\system32\vdlzziqhfu.exe
09/07/06 10:57:41 [Note]: 10002 1
09/07/06 10:57:41 [Info]: Hidden file: c:\WINDOWS\system32\vdlzziqhfu_navps.dat
09/07/06 10:57:41 [Note]: 10002 1
09/07/06 10:57:46 [Info]: Hidden file: c:\WINDOWS\PREFETCH\VDLZZIQHFU.EXE-3B939D2D.pf
09/07/06 10:57:46 [Note]: 10002 1

Apres le scan, c'est marque qu'il a trouve 5 articles caches.

A+

Ton log est clean...

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :
https://www.f-secure.com/en

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport STP.

A+

C'est encore moi! lol
Apres avoir fait un bon nettoyage, j'ai repasse Spybot en mode sans echec. Magic Control.Agent est toujours la.
Je remets le nouveau rapport d'Hijackthis.
Merci encore.

Logfile of HijackThis v1.99.1
Scan saved at 01:12:55, on 07/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\vsnpstd2.exe
C:\apps\ABoard\ABoard.exe
C:\APPS\EmailChecker\ech.exe
C:\apps\ABoard\AOSD.exe
C:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Documents and Settings\DOMINIQUE & FABIENNE\Bureau\Dossier Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {E6E77786-F4EC-E0B8-D585-A1EED2703FBF} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [EmailChecker] C:\APPS\EmailChecker\ech.exe
O4 - HKLM\..\Run: [BDMCon] c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

A+

Voila, c'est fait et apparement je n'ai plus rien qui concerne Norton.
Merci encore!
Et j'espere maintenant pouvoir arriver a resoudre mon probleme avec " Magic Control.Agent"
A+