besoin d aide svp

[michka]

bonjour je suis actuellement en conversation avec qqu un sur le forum software( je cherche a desinstaller download accelerator plus mais ayant peur de faire des conneries et n'y arrivant pas j ai demandé de l'aide)on me dit de faire analyser mon rapport hijackthis mais je ne suis pas sur d etre au bon endroit

merci de m aider ou pour mon log ou en me disant sur quel forum aller

[Jack_Burton]

Bonsoir,

 

( je cherche a desinstaller download accelerator plus mais ayant peur de faire des conneries et n'y arrivant pas j ai demandé de l'aide)

 

Désinstalle le via "panneau de configuration/ajout-suppression de programmes"!

 

on me dit de faire analyser mon rapport hijackthis mais je ne suis pas sur d etre au bon endroit

Pour les rapports hijackthis c est le bon endroit! Postes en un dans cette discussion!!

Modifié le 21 décembre 2005 par Jack_Burton

[Tit@n]

bonjour je suis actuellement en conversation avec qqu un sur le forum software( je cherche a desinstaller download accelerator plus mais ayant peur de faire des conneries et n'y arrivant pas j ai demandé de l'aide)on me dit de faire analyser mon rapport hijackthis mais je ne suis pas sur d etre au bon endroit

merci de m aider ou pour mon log ou en me disant sur quel forum aller

 

 

pas un besoin spécial d' hijackthis pour faire la desinstallation de download accelerator.

 

faut aller dans :

 

Demarrer > Parametres> panneau de config > Ajout/suppression de programmes et choisir >download accelerator dans la liste des program c'est tout .

 

maintenant si la désinstallation n'a pas été correctement effectuée hijackthis peut supprimer les clés de registre/processus restants.

[michka]

ca ne marche pas par ajout desinstaller des prog (j avais commencé par la) j ai une option de desinstall qui est proposée avec dap mais rien ne va (il cherche a se connecter a internet mais je suis ds un endroit ou je passe par un proxy et je ne sais pas si c est a cause du proxy mais la connexion pour la desinstallation ne se fait pas) j ai bien pensé le supprimer directement ds C mais j'ai peur de laisser des trucs trainer ds le system 32 ou qque chose ds le genre

je poste mon log eLogfile of HijackThis v1.99.1

Scan saved at 21:31:28, on 21/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\mHotkey.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\DAP\DAP.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Creative\Sound Blaster\Surround Mixer\CTSysVol.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\WINDOWS\system32\qttask.exe

C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe

C:\Program Files\iolo\System Mechanic 5 Professional\PopupStopper.exe

C:\WINDOWS\system32\ctfmon.exe

C:\MSSQL7\Binn\sqlmangr.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.20.16.1:80

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Systran50stand.IEPlugIn - {F84A4CD0-C330-4FC4-80EF-A407E4990E47} - C:\Program Files\SYSTRAN\5.0\Standard\IEPlugIn.dll

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\Sound Blaster\Surround Mixer\CTSysVol.exe /r

O4 - HKLM\..\Run: [sbUsb AudCtrl] RunDll32 sbusbdll.dll,RCMonitor

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [PDF Converter Registry Controller] "C:\Program Files\SYSTRAN\5.0\Standard\RegistryController.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime

O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"

O4 - HKCU\..\Run: [system Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 5 Professional\PopupStopper.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Gestionnaire de services SQL Server.lnk = C:\MSSQL7\Binn\sqlmangr.exe

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Standard\IEShellExt.dll /10

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1124799470046

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secur...loadManager.ocx

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326

O17 - HKLM\System\CCS\Services\Tcpip\..\{C1B9143D-6AFF-4118-A464-8C5BFAE0E845}: NameServer = 192.168.1.1

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Client de licence CA (CA_LIC_CLNT) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe

O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: Event Log Watch (LogWatch) - Computer Associates - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

n meme tps si ca peut servir a qquechose

[Tit@n]

arrrrffffff bigre de log ;

 

 

C:\Program Files\DAP\DAP.EXE

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

<<<< il me semble que c'est ce qui t'interresses

as tu essayé de le reinstaller puis ensuite desinstaller proprement ?

 

ensuite fais un scan SpyBot .

 

t'as trop de processus inutile > Run:

 

c'est pas evident de t'aider et surtout de te faire changer d'habitude.

 

EDIT :non le proxy n'a rien à voir avec la desinstallation , le fichier de desinstalle est sur ton disque même si l'applicatif demande une connexion sortante port 80, tu peux la refuser et poursuivre la desinstallation normalement.

Modifié le 21 décembre 2005 par Tit@n

[michka]

arrrrffffff bigre de log ;

C:\Program Files\DAP\DAP.EXE

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

<<<< il me semble que c'est ce qui t'interresses

as tu essayé de le reinstaller puis ensuite desinstaller proprement ?

 

ensuite fais un scan SpyBot .

 

t'as trop de processus inutile > Run:

 

c'est pas evident de t'aider et surtout de te faire changer d'habitude.

 

 

si si aide moi!! non je plaisante (quoi que) mais comment je fais pour eviter ts les run? la ligne 04...que tu m'indique c'est celle que je dois supprimer?si c'est ca j 'ai encore besoin d'aide car je n'ai fait ca qu'une fois des suppressions de lignes apres un log et je ne sais plus comment faire

[michka]

je dois partir car je me leve super de bonne heure demain matin je reviendrai demain soir en attendant merci de votre aide

[Tit@n]

déjà réinstalles le ensuite tu vas le lancer et trouves dans ses paramétrages l'option ; du genre> lancer au démarrage ou Demarrer avec Windows; puis tentes à nouveau une desinstallation normale.

 

il y a longtemps que j'ai installé cet appli , jne me rappelle plus trop, mais il est certain qu'il y a dans ses options le moyen de le desactiver ce qui reviendra à supprimer cette ligne:

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

 

si tu ne trouves pas l'option, fixe ces lignes dans HijackThis:

O4 - HKLM\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime

O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

ce sont des processus qui n'ont aucunement besoin de se lancer au demarrage et cela ralenti et consomme des ressources de ton systeme.

 

en plus à fixer:

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

autant pour moi (correction de Jack_Burton ci dessous)

"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

msgrapp.dll est effectivement necessaire à l'usage de MSN donc ne pas toucher.

 

Pour info toute ligne fixée peut être ramenée par le backup HijackThis donc pas de soucis à se faire.

 

je te conseille un scan avec Spybot - Search & Destroy comme t'es derriere un proxy il te faudra le parametrer pour faire le download des actualisations avant le scan donc dans Spybot - Search & Destroy tu choisis :

mode avancé puis réglages et réglages tu vas trouver la ligne qui dit :

 

mise à jour web

puis cocher la ligne :

Utiliser un proxy pour se connecter au serveur de mises à jour dans

hôte> mettre l'ip de ton Proxy puis le port (même config que ton navigateur)

 

jte conseille aussi CCleaner (Crap Cleaner) 1.26.218 (Français) pour faire le menage sur ton PC

 

vlà pour l'instant de quoi faire

 

edit : j'actualise les processus à virer de ton log pas à pas toutefois ce qui est vraiment inutile au demarrage pour le reste on verra le scan spybot.

note: desactiver la restauration de systeme Pendant le processus de nettoyage CCleaner et scan spybot se faisant de preference en mode sans échec.

Modifié le 23 décembre 2005 par Tit@n

[Jack_Burton]

Bonjour a tous, bonjour michka, bonjour et bienvenu sur le salon sécurité de zebulon Tit@n,

 

michka, tu peux fixer toutes les lignes que t a indiqué Tit@n a l exeption de celle-ci :

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Il y a un bug dans le logiciel hijackthis, et fixer cette ligne pourrait t empécher d utiliser le logiciel msn messenger

 

Tu peux rajouter ces lignes a fixer :

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

 

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

 

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1124799470046

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secur...loadManager.ocx

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326

Modifié le 22 décembre 2005 par Jack_Burton

[Tit@n]

Jack_Burton

 

 

michka

si tu supprimes Download accelerator par hijackthis n'oublies pas qu'il te faudra supprimer le dossier d'installation complètement qui se trouve dans :\Program Files\ car il n'aura plus aucune utilité de garder ce qui restera dans ce dossier tout bien comme CCleanner se chargera aussi de nettoyer la Base de registre des clés restante après cette suppression.

Pas oublier de reactiver la restauration après le Clean .

 

@+