A LAIDE MAGICCONTROL AGENT

tornado · le 6 janvier 2006

Re lei,

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

Cette ligne correspond à un de tes antivirus (en l'ocurrence AVG). Or comme je te l'ai dit , désinstalle un de tes 2 antivirus via le panneau "ajout/suppression de programmes"

Et ensuite tu verras disparaître soit les lignes d'antivir, soit celles d'AVG.

Poste un nouveau rapport après avoir fait tout ça

Modifié le 6 janvier 2006 par tornado

lei · le 6 janvier 2006

ds ajout suppression il n ya plus avg je l ai supprimer auparavant il me reste donc que antivir . je reessaye ds mes ajout suppression pr revoir mais..........

Scan saved at 12:58:58, on 06/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\cisvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Apps\ActivBoard\MMKeybd.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Apps\ActivBoard\TrayMon.exe

C:\Apps\ActivBoard\OSD.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\drwtsn32.exe

C:\Program Files\hidjaker\HijackThis.exe

C:\WINDOWS\system32\drwtsn32.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htt:\\www.numericable.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B6A369B5-ADB7-4611-8493-72254EC4EED5}: NameServer = 217.27.32.5,213.228.0.168

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard\nhksrv.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

et la est ce que c es bon.........

tornado · le 6 janvier 2006

Désolé erreur de ma part pour la ligne, elle correspond bien antivir et non à AVG.

Bizarre que les services que je t'ai demandé s'affichent encore dans ton log,

Tu vas dans exécuter--> sevices.msc

Une fois dans le panneau des services, tu fais un clic droit sur le service à désactiver puis propriétés:

Et ensuite tu tu vas dans types de types de démarrage et tu choisis "désactivé"

ET voilà

J'ai un doute sur cette ligne... A quel FAI (fournisseur d'accès internet) est tu abonnée ?

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htt:\\www.numericable.fr

Des avis ??

Modifié le 6 janvier 2006 par tornado

lei · le 6 janvier 2006

re

je n ai pas trouve la ligne sur service: adsl autoconnect elle n y es pas ?????? et apres tout ca je me serai debarasser de ts les virus et le magic control ? comme j ai deja dit j y connait rien et j espere que je ne vais pas tout deregler ds cette ordi!

j oubliai avant j avais numericable comme acces adsl maintenant c es free.....a+

re

je n ai pas trouve la ligne sur service: adsl autoconnect elle n y es pas ?????? et apres tout ca je me serai debarasser de ts les virus et le magic control ? comme j ai deja dit j y connait rien et j espere que je ne vais pas tout deregler ds cette ordi!

j oubliai avant j avais numericable comme acces adsl maintenant c es free.....a+

mais la ligne que tiu dit y a bien ecrit avg quand meme c es bizarre..........

tornado · le 6 janvier 2006

Si t'as plus numéricable comme FAI, tu peux fixer la ligne:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = htt:\\www.numericable.fr

je n ai pas trouve la ligne sur service: adsl autoconnect elle n y es pas ??????

Nan mais les captures c'était juste pour t'expliquer . J'ai juste fait des captures de mes services et non des tiens (c'est impossible)

et apres tout ca je me serai debarasser de ts les virus et le magic control ? comme j ai deja dit j y connait rien et j espere que je ne vais pas tout deregler ds cette ordi!

Je comprends pas ce que tu veux dire

Sinon poste un nouveau rapport hijack je te prie :-P .

Edit--> Est ce que tu as toujours des disfonctionnements de ton pc?

Modifié le 6 janvier 2006 par tornado

lei · le 6 janvier 2006

coucou je ne doute pas de tes competences ............

donc apriori j ai fait tte les manipulations . au depart j avais un probleme avec spybot avec virus magiccontol agent que je n arrivai pas a enlever et puis on a trouve beaucoup de trucs pas bon pr pc alors j ai fait vos procedures ................ je rescane pr voir

sinon j ai antivir qui me signale virus dont je refuse l acces et au demarage j ai un message de gestionnaire des taches mais me rapelle pus de quoi ca parle

tu crois que je devrai enlever la ligne suivante

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

voici dernier rapport.......

Scan saved at 21:42:17, on 06/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Apps\ActivBoard\nhksrv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\cisvc.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

C:\Apps\ActivBoard\MMKeybd.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\PROGRA~1\MSNMES~1\msnmsgr.exe

C:\Apps\ActivBoard\TrayMon.exe

C:\Apps\ActivBoard\OSD.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\hidjaker\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background