probleme avec magicControl.agent

[Thanos]

Ahhh! du meiux on dirait Je vois que QC001 s'est occupé de ce fichier !

 

J'aurais aimé que tu tentes de faire ce scan en ligne stp:

 

Fais un scan en ligne avec Kaspersky WebScanner

 

Clique sur Kaspersky Online Scanner

 

On va te demander d'installer un contrôle ActiveX ,clique sur Yes.

• * Le programme va démarrer et télécharger les dernières mises à jour:
  * une fois la mise à jour terminée,clique sur NEXT
  * clique sur Scan Settings
  * Dans le menu du scan assure toi que les éléments suivants sont sélectionnés:
  o Scan using the following Anti-Virus database:
  Extended (si possible,sinon:Standard)
  o Scan Options:
  Scan Archives
  Scan Mail Bases
  * Clique sur OK
  * A présent sous "select a target to scan":
  choisis My Computer
  * Le programme va se lancer et scanner ton systeme.
  * Lorsque le scan est terminé, un message t'avertit si ton systeme est infecté.
  o A présent clique sur le bouton "Save":
  * Sauvegarde le fichier sur ton bureau.
  * Copie/colle le contenu dans ton prochain message.
  

Je te fais faire celui ci,car Panda et Avast ne s'aiment pas on dirait!

 

Apres ca on va utiliser un fichier qui rajouteras des sites dans la zone de restriction d'Internet Explorer, ca

évitera qu'on t'installe des cochonneries lors de tes surfs.

[binacalista]

daccord merci cest en train de tourner parcontre je viens de remarquer que je ne px plus ouvrir des photos ou image lorsqu'elles sont sur le bureau c normal?

[binacalista]

coucou

 

bon bah voila mon rapport

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, January 18, 2006 18:32:12

Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version: 5.0.67.0

Kaspersky Anti-Virus database last update: 18/01/2006

Kaspersky Anti-Virus database records: 171721

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

 

Scan Target - My Computer:

C:\

D:\

E:\

G:\

H:\

I:\

J:\

 

Scan Statistics:

Total number of scanned objects: 49067

Number of viruses found: 2

Number of infected objects: 14

Number of suspicious objects: 0

Duration of the scan process: 1227 sec

 

Infected Object Name - Virus Name

C:\!KillBox\lbecovx.exe Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\Documents and Settings\Nat & Sab\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-5aa0b436-729f21ed.zip/javainstaller/InstallerApplet.class Infected: Trojan-Downloader.Java.OpenStream.w

C:\Documents and Settings\Nat & Sab\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\javainstaller.jar-5aa0b436-729f21ed.zip Infected: Trojan-Downloader.Java.OpenStream.w

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000027.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000054.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000185.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000270.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000281.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000316.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000354.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000388.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP1\A0000452.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\System Volume Information\_restore{0F563069-B249-4BA2-B95F-31CB7CB72A54}\RP2\A0000485.exe Infected: not-a-virus:AdWare.Win32.NaviPromo.m

C:\WINDOWS\system32\msclock32.dll Infected: not-a-virus:AdWare.Win32.NaviPromo.m

 

Scan process completed.

[Mark]

Resalut

 

Ok, Kaspersky nous indique que le fichier obscure a bien été tué par KillBox , et il nous montre un autre rebus de Egdaccess (msclock32.dll) ; nous allons te passer un outil spécial, conçu pour infections Egdaccess, qui va te supprimer ce qui reste, et va aussi réparer ta bdr de tout le bordel causé par cette peste. On va te passer un nouveau regfix (inspiré de celui de Charly au tout début) qui, je l'espère, va t'enlever ces messages de magicControl.agent. On attaque !

~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Télécharge Brute Force Uninstaller (de Merijn).

Décompresse-le dans un dossier propre à lui (c:\BFU)

 

FAIS UN CLIC-DROIT ICI et choisi "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS Remover (de Metallica). Sauvegarde dans le dossier créé (c:\BFU)

 

Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe

 

Sous scriptline to execute copie/colle c:\bfu\EGDACCESS.bfu

Clique sur execute et laisse-le faire son travail.

 

Attendre que complete script execution apparaîsse et clique sur OK.

Clique exit pour fermer le programme BFU.

 

Le BFU ne génère aucun rapport.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Supprime le fichier fixme.reg que tu avais créé au début.

 

Lance le Bloc Notes, puis colle le texte inclus dans la boîte Code ci-bas (sans le mot Code) :

 

REGEDIT4

[-HKEY_USERS\S-1-5-21-2011925375-3653460283-2877552486-1006\Software\LanConfig]

[-HKEY_USERS\S-1-5-21-2011925375-3653460283-2877552486-1006\Software\mc\SA]

 

Clique sur le menu "Fichier" >> "Enregistrer sous..." :

 

- Choisis le Bureau comme destination

- Nomme le fichier fixme2.reg

- Change le "Type :" pour "Tous les fichiers"

- Sauvegarde ("Enregistrer")

 

Du Bureau, double-clique fixme2.reg, et accepte la fusion. Redémarre.

 

Poste un nouveau rapport HijackThis! (régulier), et dis nous si ça va mieux

Modifié le 18 janvier 2006 par Qc001

[binacalista]

comment je fais pour effacer " Supprime le fichier fixme.reg que tu avais créé au début." ?

 

Logfile of HijackThis v1.99.1

Scan saved at 21:57:35, on 18/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\Program Files\Acer\eRecovery\Monitor.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Acer\Acer eMode Management\AspireService.exe

C:\Program Files\Acer\Acer eConsole\MediaSync.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\Nat & Sab\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe

O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1135069124750

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Bon je suppose que le fichier fixme.reg était sur le bureau et comme jefface au fur et a mesure il é parti depuis bien longtemps. Voila mon rapport. Spybot quand a lui ne détecte plus rien et je n'ai plus de pages qui saffiche des que jouvre ou navigue sur internet explorer.

Donc déjà merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii

mais euh....et pour mon probleme sur le bureau? les photos qui ne souvre pas?

[Thanos]

Super!!!Ca respire un peu mieux!!Si tu veux on fixera quelque lignes sur ton rapport: certains logiciels se lancent au démarrage,c'est inutile et ca bouffe des ressources pour rien!

 

mais euh....et pour mon probleme sur le bureau? les photos qui ne souvre pas?

de quoi donc?

 

On va faire un peu de sécurisation de ton pc à présent:puisque tu utilise IE, ceci à faire de tres utile=>

 

Enregistre ce fichier sur le bureau:

https://netfiles.uiuc.edu/ehowes/www/res/ie-spyad2.exe

 

Tu crées un dossier pour ie-spyad2,tu double clique sur le fichier que tu viens de télécharger et tu dézippe le

 

fichier dans le dossier que tu as créé(en cliquant sur "unzip"). Puis tu repères le fichier suivant dans le dossier

 

que tu as créé:e-ads.reg , tu double clique dessus: un message te demande si tu acceptes la fusion avec

 

le registre;accepte.Voilà plus de 5000 sites sont ajoutés à la zone de restriction, ca protégera ton pc lorsque tu

 

surfes!

[binacalista]

ah bah cest gentil, jai tout fais merci beaucoup.

Je viens de remarquer que lorsque j'enregistre ou mets une image ou photo sur le bureau et l'ouvre pour la visualiser, l'appercu des images et des télécopies windows n'arrive pas a s'ouvrir mais si je déplace la photo ou l'image dans un fichier là elle s'ouvre. C'est normal?

[Mark]

Normal...

 

On t'a fait modifier les options afin que tu puisses visualiser les fichiers et dossiers cachés, incluant les fichiers système : tu pouvais donc voir un petit fichier, sur ton Bureau, nommé Thumbs.db Ce fichier système permet la visualisation avec "aperçu des images et des télécopies". Si t'as supprimé ce petit fichier, ben tu peux plus visualiser. Regarde dans ta corbeille et restaure le, s'il s'y trouve. S'il y est pas, ben Windows devrais le recréer automatiquement (quand je sais pas !!!).

Modifié le 18 janvier 2006 par Qc001

[binacalista]

non cest bien la le problème je n'ai pas supprimé ce fichier et il est bien présent. Je viens de vérifier.

[Thanos]

Je continue sur les conseils de sécurite binacalista! Il faut par sécurité désactiver ta restauration système puis la réactiver car les points sont surement infectés!L'intérêt étant de ne pas réinstaller un système vérolé en cas de problème!Fais ceci=>

 

Supprime la restauration système : ( aide visuelle http://service1.symantec.com/SUPPORT/INTER...46?OpenDocument

Cliquez sur Démarrer.

Cliquez avec le bouton droit sur l'icône Poste de travail, puis cliquez sur Propriétés.

Cliquez sur l'onglet «Restauration du système».

Sélectionnez «Désactiver la Restauration du système» ou «Désactiver la Restauration du système sur tous les lecteurs»

Cliquez sur Appliquer.

Comme le dit le message, ceci supprimera tous les points de restauration existants. Pour faire cela, cliquez sur Oui.

Cliquez sur OK, redémarrer votre PC.Fais l'opération inverse, et réactive la restauration:un nouveau point sera automatiquement créé.

 

Pour ce qui est du problème d'images, j'ai pas de solution.... Faudras peut être poster un message sur le forum optimisation / astuces,je te dirait si j trouve quelque chose là dessus