Magic Control Agent

Question

--
Haas Renée de Lauterbourg dans le Bas-Rhin

Bonjour à tout les internautes de se forum. Chaque fois que je fait un Spybot-SD il me dit de suprimée Magic Control Agent, donc je le suprime, mais deux jours après lorsque je re-control mon ordi avec Spybot-SD se problème de Magic Control Agent est de nouveau là. Qui peut m'aidée a suprimée définitivement se problème sans surprimée autre chose ou caussée des problème sur Windows est mon disque dur. Mercie d'avance de votre aide.

jean38 · Answer

salut,

pas de probleme, tu peux supprimer tout ce que trouve spybot sans crainte.

juste un conseil, verifie bien que tu as la dernière version de spybot et met le bien à jour en ligne avant scan.

pour magic control, il est possible qu'il ne parvienne pas à le supprimer.

tiens nous au courant.

jean

jean38 · Answer

Non,

enfin c'est bien ce que je pensais.

alors imprime ce qui suit pour ne rien oublier et suis cette manip (simple)

A/ si tu ne les as pas, telecharge:
Ad-Aware SE 1.06
http://www.lavasoftusa.com/software/adaware/

puis Clean Up 312:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe

ne les utilise pas tout de suite

idem si tu ne l’as pas A2 free sur http://www.emsisoft.net/fr/software/download/

met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

4) execute cleanup312.exe

tu relances tes scan ad aware
puis spy boot
puis a2 free
et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre
telecharge hijackthis:
http://www.merijn.org/files/hijackthis.zip
Dezippe le dans un dossier prévu a cet effet.
Par exemple C:\hijackthis
lance le puis:
clic sur "do a system scan and save logfile" et pas autre chose
fais un copier coller du log entier ici.

aide en image:(Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

A+

Jean

Continental · Answer

--
Haas Renée de Lauterbourg dans le Bas-Rhin

Bonjour à tout les internautes de se forum. Chaque fois que je fait un Spybot-SD il me dit de suprimée Magic Control Agent, donc je le suprime, mais deux jours après lorsque je re-control mon ordi avec Spybot-SD se problème de Magic Control Agent est de nouveau là. Qui peut m'aidée a suprimée définitivement se problème sans surprimée autre chose ou caussée des problème sur Windows est mon disque dur. Mercie d'avance de votre aide.

Utilisateur anonyme · Answer

salutsuis la manip au poste 3 de jeana+

Utilisateur anonyme · Answer

Bonjour severine,
Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt, on se fera un plaisir de t aider !

severine · Answer

ok merci je ; y ;ets de ce pas

rommsss72 · Answer

Bonjour,Apres avoir lancé "Spybot Search & Destroy" un nom revient continuellement, c'est "Magic Control Agent" !J'ai beau l'effacer, il revient à chaque fois !J'ai suivi les conseils de JEAN38, (29/06/2005 à 11:11 GMT+2) concernant "Magic Control Agent" pour le nettoyage de XP en mode sans echec et téléchargé "Hijackthis". Si quelqu'un pouvait m'aider a déchiffrer le "rapport hijackthis" et m'aider à supprimer ce fameux "Magic Control Agent", je serai vraiment heureux !Rapport "hijackthis" : Logfile of HijackThis v1.99.1Scan saved at 20:56:35, on 03/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:G:\WINDOWS\System32\smss.exeG:\WINDOWS\system32\winlogon.exeG:\WINDOWS\system32\services.exeG:\WINDOWS\system32\lsass.exeG:\WINDOWS\system32\svchost.exeG:\WINDOWS\System32\svchost.exeG:\WINDOWS\system32\spoolsv.exeG:\Program Files\Alwil Software\Avast4\aswUpdSv.exeG:\Program Files\Alwil Software\Avast4\ashServ.exeG:\Program Files\Ahead\InCD\InCDsrv.exeG:\WINDOWS\system32
vsvc32.exeG:\Program Files\Alwil Software\Avast4\ashMaiSv.exeG:\Program Files\Alwil Software\Avast4\ashWebSv.exeG:\WINDOWS\Explorer.EXEG:\Program Files\Internet Explorer\iexplore.exeG:\Program Files\TuneUp Utilities 2004\MemOptimizer.exeG:\WINDOWS\system32undll32.exeG:\DOCUME~1\Romano\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {FFFFDA2C-A0D5-4D60-8EE1-1B7F8929E24D} - (no file)O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUpO4 - HKCU\..\Run: [TuneUp MemOptimizer] "G:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostartO8 - Extra context menu item: &Add animation to IncrediMail Style Box - G:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Google Search - res://G:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://G:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://G:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://G:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cabO16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cabO16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121861919769O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - G:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - G:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32
vsvc32.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - G:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - G:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exeMerci d'avance à tout ceux qui vont lire mon message et m'aider ! :)

Utilisateur anonyme · Answer

SALUT
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {FFFFDA2C-A0D5-4D60-8EE1-1B7F8929E24D} - (no file)

O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden.cab

Redemarre et remet un rapport hijack this stp

a+

rommsss72 · Answer

Merci pour ta reponse !voici donc le nouveau rapport :Logfile of HijackThis v1.99.1Scan saved at 00:02:39, on 04/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:G:\WINDOWS\System32\smss.exeG:\WINDOWS\system32\winlogon.exeG:\WINDOWS\system32\services.exeG:\WINDOWS\system32\lsass.exeG:\WINDOWS\system32\svchost.exeG:\WINDOWS\System32\svchost.exeG:\WINDOWS\system32\spoolsv.exeG:\Program Files\Alwil Software\Avast4\aswUpdSv.exeG:\Program Files\Alwil Software\Avast4\ashServ.exeG:\Program Files\Ahead\InCD\InCDsrv.exeG:\WINDOWS\system32
vsvc32.exeG:\Program Files\Alwil Software\Avast4\ashMaiSv.exeG:\Program Files\Alwil Software\Avast4\ashWebSv.exeG:\WINDOWS\Explorer.EXEG:\Program Files\TuneUp Utilities 2004\MemOptimizer.exeG:\WINDOWS\system32undll32.exeG:\Program Files\Internet Explorer\iexplore.exeG:\Documents and Settings\Romano\Bureau\Entretien PC\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUpO4 - HKCU\..\Run: [TuneUp MemOptimizer] "G:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostartO8 - Extra context menu item: &Add animation to IncrediMail Style Box - G:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Google Search - res://G:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://G:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://G:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://G:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\j2re1.4.2_03\bin
pjpi142_03.dllO16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsi.cabO16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - http://www.symantec.com/techsupp/asa/ctrl/tgctlsr.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - http://www.symantec.com/techsupp/asa/ctrl/LSSupCtl.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121861919769O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/asa/ctrl/SymAData.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - G:\Program Files\Ahead\InCD\InCDsrv.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - G:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32
vsvc32.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - G:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - G:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Utilisateur anonyme · Answer

re,relance spybot, il te le trouve tjr, c est l emplacement ds le registre?a+

rommsss72 · Answer

re,
voici les clefs exact de Magic Control Agent qui ne veulent pas partir :

HKEY_USERS\S-1-5-2157989841-1123561945-839522115-1003\Software\LanConfig
et
HKEY_USERS\S-1-5-2157989841-1123561945-839522115-1003\mc\SA

j'ai beau l'effacer quand je lance "regedit" ou "Spybot", il revient a chaque fois !
C'est sympa de m'aider ! cool !

Utilisateur anonyme · Answer

Tu as deja essayer de supprimer ces valeurs dans regedit?je vais me coucher, a demain

rommsss72 · Answer

oui et ils reviennent a chaque fois....Bonne nuit ! et a demain.... :)Merci encore

Utilisateur anonyme · Answer

re,
dis moi si cela existe sur ton pc
mslagent.exe
2_mslagent.dll
3_1_0_0_9_mslagent.dll
4a_1_0_1_4_mslagent.dll
4b_1_0_0_6_mslagent.dll
acknowledged.mc2

et ces cles
HKEY_CLASSES_ROOT\clsid\{75a603e7-8bb7-4272-abbe-9846ff1241c1}

HKEY_CLASSES_ROOT\clsid\{d7a82a12-05f5-42d8-b30d-6ef995075d2d}

HKEY_CLASSES_ROOT\clsid\{de614603-6320-4046-a7a7-6a69cec26f14}

HKEY_CLASSES_ROOT\interface\{1ef28cc5-8d97-4310-b71b-ca34ee15b897}

HKEY_CLASSES_ROOT\interface\{43cdad65-aa0d-4701-8108-117f86613b69}

HKEY_CLASSES_ROOT\interface\{6d3f48f4-b40a-4c3f-a95c-85e23c3a8a91}

HKEY_CLASSES_ROOT\magiccontrol.magiccomponent

HKEY_CLASSES_ROOT\magiccontrol.magiccomponent.1

HKEY_CLASSES_ROOT\software\microsoft\windows\currentversion\explorer\browser helper objects\{de614603-6320-4046-a7a7-6a69cec26f14}

HKEY_LOCAL_MACHINE\software\classes\clsid\{de614603-6320-4046-a7a7-6a69cec26f14}

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{de614603-6320-4046-a7a7-6a69cec26f14}

a+

rommsss72 · Answer

non, j'ai regardé dans regedit, et pour les autres, en lancant "rechercher" rien n'a ete trouvé !par contre Magic Control" toujours present !merci pour ton aidebonne nuit surement a demain !;)

balltrap34 · Answer

saluttélécharge ceci Registry Search Tool http://www.billsway.com/vbspage/ decompresse le et tape ou colleMagic Control Agent et copie colle le resultat dans le bloc note et donne le nous

rommsss72 · Answer

Salut !

Voici le resultat :

REGEDIT4
; RegSrch.vbs © Bill James

; Registry search results for string "Magic Control Agent" 04/09/2005 05:13:49

; NOTE: This file will be deleted when you close WordPad.
; You must manually save this file to a new location if you want to refer to it again later.
; (If you save the file with a .reg extension, you can use it to restore any Registry changes you make to these values.)

[HKEY_USERS\S-1-5-21-57989841-1123561945-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"="G:\\Documents and Settings\\Romano\\Bureau\\Magic Control Agent.rtf"

[HKEY_USERS\S-1-5-21-57989841-1123561945-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\rtf]
"a"="G:\\Documents and Settings\\Romano\\Bureau\\Magic Control Agent.rtf"

sacrée bébête que ce Magic Control Agent !
Merci a toi......

Continental · Answer

--
Haas Renée de Lauterbourg dans le Bas-Rhin

Bonjour a tous, ben chaque fois que j'éxécute Spybot-SD le problème de Magic Control Agent reaparait est je dois apuié sur corrigé le problème pour le suprimé jusqu'à la prochaine fois. Qui peut m'aidé(e)(s) a le suprimé de façon définitif.

Utilisateur anonyme · Answer

salut continental, suis ce que Balltrap va faire faire a roms, ou atends qu il finisse et on fera pareil ;-)ciao Renée(jolie foto)

balltrap34 · Answer

ouvre le bloc note et copie colle ceci entre les etoiles
**********
REGEDIT4

[HKEY_USERS\S-1-5-21-57989841-1123561945-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"c"=-

[HKEY_USERS\S-1-5-21-57989841-1123561945-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\rtf]
"a"=-

************
enregistre le sur ton bureau et nomme le www.reg
et dans la case en dessous type met sur tous fichiers

la vas sur ton bureau et double clik sur se fichier que tu vient de faire et accepte la fusion avec le registre

ensuite recherche et suppr ceci
G:\\Documents and Settings\\Romano\\Bureau\\Magic Control Agent.rtf"

Magic Control Agent

30 réponses

Discussions similaires

Newsletters