[Résolu] MagicControl.Agent - erradication

[Gof]

Une autre piste alors :

 

Va dans ton menu Démarrer, Exécuter et tape " services.msc ".

Une fenêtre va s'ouvrir sur les services. Trouve le service " Thèmes ".

Fais un clic gauche dessus pour le sélectionner. Démarre le s'il est arrêté. (en haut à droite)

Fais un clic-droit dessus, sélectionne Propriétés, et dans Type de démarrage, sélectionne " Automatique ".

Il sera peut-être nécessaire de redémarrer l'ordinateur pour que cela soit pris en compte.

Si les statuts de ce service n'étaient pas par défaut comme cela précise le moi en m'indiquant comment ils étaient. As-tu retrouvé ton thême xp ?

 

D'autre part, désinstalle via le panneau Ajout/Suppression de programmes :

 

J2SE Runtime Environment 5.0 Update 6

 

Et installe J2SE Runtime Environment 5.0 Update 8 que tu trouveras ici (5ème téléchargement proposé) :

 

-> http://java.sun.com/javase/downloads/index.jsp

[bador]

Re Gof!

 

Alors je suis allé sur "services.msc", et rien d'anormal... J'ai donc arrêté le service et l'ai redémarré.

J'ai ensuite installé Java, désinstaller l'autre, puis j'ai redémarré mon PC... Toujours pas de Thème en vue!

Il est con ce PC!

Sinon y a pas un endroit où je pourrais le télécharger?

[Gof]

Bonjour Bador,

 

Il y a une autre piste. Je vois ça et je reviens poster.

[Gof]

Bonsoir bador,

 

Bon, une autre piste. (Je remercie Kimberly et Charles Ingals pour leurs coups d'oeil).

 

- Crée tout d'abord un point de restauration pour éviter tout souci.

 

Si tu ne sais pas comment créer un point de restauration, va dans ton menu Démarrer>Exécuter et tape "rstrui.exe". Coche créer un point de restauration, indique le nom que tu lui souhaites pour t'en souvenir, puis clique sur Suivant. Ferme la boîte de dialogue de la restauration une fois qu'il te sera indiqué que le point de restauration a été crée.

Note : pour restaurer, même démarche mais tu coches restaurer à une date antérieure.

 

- Copie-colle ce qui suit dans ton bloc-notes, assure toi qu'il n'y a pas de ligne vierge avant Windows Registry Editor Version 5.00 et que le retour à la ligne automatique n'est pas sélectionné (onglet Format>Retour automatique à la ligne).

Si tu ne sais pas où est ton bloc-notes, va dans ton menu Démarrer>Exécuter et tape " Notepad " .

Windows Registry Editor Version 5.00

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"NoDispBackgroundPage"=dword:00000000

"NoDispScrSavPage"=dword:00000000

"NoColorChoice"=dword:00000000

"NoSizeChoice"=dword:00000000

"NoVisualStyleChoice"=dword:00000000

"SetVisualStyle"="C:\\Windows\\Resources\\Themes\\Luna.theme"

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ThemeManager]

"ThemeActive"="1"

"DllName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

74,00,25,00,5c,00,72,00,65,00,73,00,6f,00,75,00,72,00,63,00,65,00,73,00,5c,\

00,54,00,68,00,65,00,6d,00,65,00,73,00,5c,00,6c,00,75,00,6e,00,61,00,5c,00,\

6c,00,75,00,6e,00,61,00,2e,00,6d,00,73,00,73,00,74,00,79,00,6c,00,65,00,73,\

00,00,00

"ColorName"="NormalColor"

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoSaveSettings"=dword:00000000

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"ClassicShell"=dword:00000000

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"ClassicShell"=dword:00000000

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes]

"Type"=dword:00000020

"Start"=dword:00000002

"ErrorControl"=dword:00000001

"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\

74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\

00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\

6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00

"DisplayName"="Themes"

"Group"="UIGroup"

"ObjectName"="LocalSystem"

"FailureActions"=hex:80,51,01,00,00,00,00,00,00,00,00,00,03,00,00,00,04,00,19,\

00,01,00,00,00,60,ea,00,00,01,00,00,00,60,ea,00,00,00,00,00,00,00,00,00,00

"Description"="Provides user experience theme management."

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes\Parameters]

"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\

00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\

73,00,68,00,73,00,76,00,63,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

"ServiceMain"="ThemeServiceMain"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes\Security]

"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\

00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\

00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\

05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\

20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\

00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\

00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Themes\Enum]

"0"="Root\\LEGACY_THEMES\\0000"

"Count"=dword:00000001

"NextInstance"=dword:00000001

Sauvegarde le sur le bureau comme ceci :

->Enregistrer sous

->Nom du fichier : FixT.reg

->Type : tous les fichiers

 

- Ferme le bloc-notes. Double-clique sur le fichier FixT sur ton bureau ; sélectionne oui lorsqu'il te demandera si tu veux accepter la fusion. Il va agir en silence, tu ne remarqueras rien.

 

- Télécharge ensuite ici le thême :

 

http://www.kellys-korner-xp.com/regs_edits/Resources.zip

 

 

- Décompresse le dans le répertoire C:\windows

 

Il va t'indiquer que ce répertoire existe déja et va te demander si tu veux l'écraser, réponds oui.

 

- Eteins et redémarre ton PC, dis moi ce qu'il en est.

[bador]

Bonsoir bador,

 

Bon, une autre piste. (Je remercie Kimberly et Charles Ingals pour leurs coups d'oeil).

 

- Crée tout d'abord un point de restauration pour éviter tout souci.

 

Si tu ne sais pas comment créer un point de restauration, va dans ton menu Démarrer>Exécuter et tape "rstrui.exe".

 

Ca coince dès le début! Quand je mets rstrui.exe, j'ai un message d'erreur qui me dit "Windows ne trouve pas "rstrui.exe". Vérifiez que vous avez entré le nom correctement et blablabla..."

[Gof]

Copie-colle alors ce qui suit à la place de rstrui.exe :

 

%SystemRoot%\System32\restore\rstrui.exe

Modifié le 15 août 2006 par Gof

[bador]

Héhé, j'ai donc fait comme tu m'as dit, mais c'est pire qu'avant!

L'apparence XP n'y est toujours pas et ensuite je peux plus remettre le miens... Et dans les apparences, le style ne peux plus être modifié!

J'ai donc restauré comme avant...

Une fois redémarré, j'ai eu un message d'erreur étrange... Note bien la date et l'heure!

 

 

 

Et par contre j'ai repéré un truc bizarre... Les deux trois dernières fois où j'ai éteins l'ordi, il y a un message d'erreur qui apparait juste avant que Windows ne ferme. Impossible de lire, ça va trop vite! Ca apparait et windows ferme...

[Gof]

Re bonsoir Bador,

 

* As tu bien décompressé le Zip dans le chemin indiqué ?

 

Tu dois avoir normalement c:\windows\resources\Themes\

 

->contenant :

 

un dossier Luna

Luna.theme

Windows Classic.theme

 

* Losque tu as fait ta sauvegarde, tu as bien restauré le point que tu avais précédemment crée ? Vu l'heure qui apparait dans ta capture, j'ai l'impression que tu as restauré un point crée au 13.

 

Bon, je vais chercher une solution à ces soucis. Peux tu me reposter un log hijackthis que je jette un coup d'oeil ?

 

J'y jetterais un coup d'oeil dès demain soir, là je file, je travaille demain matin.

 

Courage.

[bador]

Oui j'ai bien tout fait juste!

Et le point de restauration également! Mais sur l'erreur, c'est indiqué 13 juin 2005 ! ça fait un sacré bail!

 

Voici le rapport HJT:

 

Logfile of HijackThis v1.99.1

Scan saved at 23:54:12, on 15.08.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\ATKKBService.exe

C:\WINDOWS\system32\CTsvcCDA.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe

C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE

C:\WINDOWS\system32\CTHELPER.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

C:\Program Files\UltimateZip\uzqkst.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe

C:\Program Files\Hijackthis\Bador.exe

C:\Program Files\Messenger\msmsgs.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [sBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_08\bin\jusched.exe

O4 - Startup: UltimateZip Quick Start.lnk = C:\Program Files\UltimateZip\uzqkst.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15009/CTSUEng.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/d...can_unicode.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15010/CTPID.cab

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

[Gof]

Bonjour Bador,

 

Toujours pas de soucis avec ton rapport. Bon je te propose d'exécuter une réparation de ton système. As tu le cd windows original de ton systême ? Si non, peux tu t'en faire prêter un ?

 

Prends connaissance de ce tuto : http://www.bellamyjc.org/fr/windows2000.html#repair -> réparation de windows chez Bellamy si tu as le cd.

 

Si tu n'as pas eu de cd windows avec ton pc (cas des pc de grandes surfaces souvent et de certaines marques), essaie ceci :

 

Menu Démarrer>Exécuter>tape " sfc /scannow "

 

Il est possible qu'il ne te demande pas l'insertion d'un cd si tu a, dans le cas de ces pc, un répertoire -voire une partition- dédiée aux fichiers systêmes d'origine. Si c'est le cas, tu n'as rien à faire, sinon taper la commande et laisser faire.

 

Je te lirais ce soir pour voir comment ça s'est passé.