Besoin d'aider en informatique

[sittelle]

Bonjour à vous tous,

J’ai besoin d’aide, je ne connais pas très bien l’informatique :  Lorsque j’ouvre mon ordi il y a une fenêtre qui me dit d’exécuter le mslangent_.exe j’ai aucune idée de ce que sais donc je n’ose pas l’exécuter.
Il est dans le c : window, je l’ai scanner avec le mc afee je ne vois pas de virus, par contre je ne veux pas prendre de chance.  Es ce que quelqu’un peu me confirmer qu’il n’y a aucun danger de l’exécuter ?

Merci de m’aider

[Lucky Luke]

Bonjour à toi

si c'est bien le fichier mslagent.exe que tu spécifies  c'est le trojan Simcss.B alias Win32/Magicon.A ou MagicControl que tu as attrapé .

Tu pourrais aller faire un scan de ton ordi à  http://www.secuser.com/antivirus/index.htm et vérifier
si l'antivirus en ligne le détecte .

ou voici comment l'enlever manuellement

Désinstallation de MagicControl
Dans le panneau de configuration  icône Ajouter/enlever programmes

Regarde s'il y a des entrées listées

"mc", "wintrim","navpmc" et "wincomp"

et ou sinon :

Démarrez l'éditeur de registre

1. Cliquer sur Démarrer
2. Cliquer sur exécuter
3. Écrivez regedit et faites Enter

Avec l'aide du menu de gauche, aller dans ce dossier

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion Run

Dans la fenêtre droite supprimez ces valeurs s'ils sont présentes

cptmgc

MC

mslagent.

Ensuite aller dans le dossier
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

Dans la fenêtre droite supprimez ces valeurs s'ils sont présentes

cptmgc

MC

mslagent.

Sortir de l'éditeur de registre
Redémarrer l'ordinateur  

ensuite supprimer les dossiers suivants
C:windowsmc
C:Windows wintrim
C:Windows wincomp
C:Windows winmgts
C:Windows
avpmc

ref : http://www.kephyr.com/spywarescanner/li ... ndex.phtml (en anglais) . --Message edité par lucky luke le 2004-03-15 16:26:58--

[sittelle]

Merci de ton aide

Dans le programme je n’ai pas vu le MagicControl mais le mslangent est bien la es ce que je le supprime?

J’ai vérifié les entrées et j’ai retracé "wintrim","navpmc" et "wincomp"

Dans le registre HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion Run
Il n 'y a  aucune valeur dite de présente

Par contre dans le c : window j’ai
C:Windows wintrim
C:Windows wincomp
C:Windows winmgts

Une autre question qu’es ce que le applog dans  le c : window parce qu’il y a le
Mslangent.lgc
Navpmc_.lgc
Simcss.lgc
Winmgts_.lgc
Wintrim.1.lgc
Wincomp.lgc

[Lucky Luke]

sittelle  a écritMerci de ton aide

Dans le programme je n’ai pas vu le MagicControl mais le mslangent est bien la es ce que je le supprime?
Oui
Citation :
J’ai vérifié les entrées et j’ai retracé "wintrim","navpmc" et "wincomp"

les as tu supprimés à partir de Ajout/supression de programmes sinon désinstalles les

Citation :Dans le registre HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion Run
Il n 'y a  aucune valeur dite de présente
OK
Citation :Par contre dans le c : window j’ai
C:Windows wintrim
C:Windows wincomp
C:Windows winmgts
supprime ces  3 répertoires

Citation :Une autre question qu’es ce que le applog dans  le c : window parce qu’il y a le
Mslangent.lgc
Navpmc_.lgc
Simcss.lgc
Winmgts_.lgc
Wintrim.1.lgc
Wincomp.lgc

c:windowsAPPLOG

C'est un répertoire caché du système.
Dans le fichier Applog.ind, ouvert avec Notepad, vous trouverez la liste de tous les programmes exécutés un jour ou l'autre sur votre machine par vous même. Vous connaîtrez même le nombre de fois que vous avez utilisé ces programmes dans le fichier Optlog.txt. Vous connaîtrez la date et l'heure en regardant les propriétés (clic droit de la souris) des fichiers " .lgc " correspondant. En ouvrant ces derniers avec l'éditeur de texte vous verrez les appels à des bibliothèques et toutes les autres opérations effectuées sous forme codifiée.

Nota: Ces logs sont normalement utilisés pour optimiser la défragmentation. Aucun autre logiciel ne s'en sert !!!
Si on vide ou on supprime le répertoire on voit qu'il se reconstruit automatiquement petit à petit...

source : http://www.mon-pc.net/general/astuces/a ... &astuce=86 --Message edité par lucky luke le 2004-03-16 01:17:34--

[sittelle]

Bonjour Lucky Luke

J’ai suivi tes conseils à la lettre et tout semble réglé, tu explique clairement et simplement.

Un gros MERCI de m’avoir éviter un problème de virus

[Lucky Luke]

   je m'en vois ravi que celà a pu résoudre ton problème