c'est bien des virus ??

Question

Bonjour,Hier, j'ai voulu faire des téléchargements et depuis j'ai un message d MICROSOFT ANTISPYWARE .J'ai fait un scan et je n'arrive pas à me débarrasser de cet espion ou autre (je n'y connais pas grand chose).Aidez moi S.V.P. MERCI ChristineSpyware Scan DetailsStart Date: 18/07/2005 14:17:21End Date: 18/07/2005 14:20:44Total Time: 3 mins 23 secs Detected ThreatsNewDotNet Browser Plug-in  more information...Details: New.Net is an Internet Explorer plug-in that adds extra top-level domains (such as .shop or .tech) to your name resolution system.Status: IgnoredModerate threat - Moderate threats may profile users online habits or broadcast data back to a server with 'opt-out' permission. In most cases this type of threat is more along the lines of commercial type adware that offer a premium service in exchange for tracking your user online performance.Infected registry keys/values detectedHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run New.net Startup HKEY_LOCAL_MACHINE\software
ew.net LSPStatus 0HKEY_LOCAL_MACHINE\software
ew.net NextUpgradeHi 0HKEY_LOCAL_MACHINE\software
ew.net NextUpgradeLo 0HKEY_LOCAL_MACHINE\software
ew.net UpgradeCounter 0HKEY_LOCAL_MACHINE\software
ew.net Search 1HKEY_LOCAL_MACHINE\software
ew.net HKEY_LOCAL_MACHINE\software
ew.net InstalledVersion 393254HKEY_LOCAL_MACHINE\software
ew.net InstalledPath C:\Program Files\NewDotNet
ewdotnet6_38.dllHKEY_LOCAL_MACHINE\software
ew.net Tag HKEY_LOCAL_MACHINE\software
ew.net DiscardTag HKEY_LOCAL_MACHINE\software
ew.net FirstTime 1HKEY_LOCAL_MACHINE\software
ew.net Source NNEZTX~1HKEY_LOCAL_MACHINE\software
ew.net Prt NNEZTX638Detected Spyware CookiesNo spyware cookies were found during this scan.

sebsauvage · Answer

NewDotNet est une belle cochonerie, et collante.Ce n'est pas un virus, mais un spyware.Essai avec ces 2 autres antispywares:http://sebsauvage.net/logiciels/spybotsd.html

Rumbacampus · Answer

BonjourEssaies aussi avec A2Free :http://www.emsisoft.net/frFais ça en mode sans échecà+

balltrap34 · Answer

salutpour newnettelecharge le desinstallateur pour newnet ici: http://www.new.net/support/uninstall6_76.exe double clic sur uninstall6_76.exe

sebsauvage · Answer

(Pour vérifier par vous-même: donnez ce fichier à manger à http://www.virustotal.com )

balltrap34 · Answer

uninstal de newnet est veroler c est la premiere fois que l ont me le dit

balltrap34 · Answer

cela na rien a voir avec celui la ne met pas sans verifier c est gonflantcelui la est pour newnet  et je l est passe a mon anti virus et il est clean

Utilisateur anonyme · Answer

le lien du poste 3 est veroler? mais y aucun lien de desinfection non veroler ou koi

sebsauvage · Answer

Ce fichier est vraiment vérolé.Testez-le vous même dans http://www.virustotal.comFaites attention à ne pas le lancer.

Utilisateur anonyme · Answer

et sur celui la: http://virusscan.jotti.org/ ??

balltrap34 · Answer

les seul a le trouver
Antivirus Version Update Result
AntiVir 6.31.0.9 07.18.2005 ADSPY/NewDotNet.A.9
AVG 718 07.16.2005 no virus found
Avira 6.31.0.9 07.18.2005 ADSPY/NewDotNet.A.9
BitDefender 7.0 07.18.2005 no virus found
CAT-QuickHeal 7.03 07.18.2005 no virus found
ClamAV devel-20050712 07.18.2005 Adware.NewDotNet.B
DrWeb 4.32b 07.18.2005 no virus found
eTrust-Iris 7.1.194.0 07.17.2005 no virus found
eTrust-Vet 11.9.1.0 07.18.2005 no virus found
Fortinet 2.36.0.0 07.18.2005 no virus found
F-Prot 3.16c 07.18.2005 no virus found
Ikarus 2.32 07.18.2005 no virus found
Kaspersky 4.0.2.24 07.18.2005 not-a-virus:AdWare.NewDotNet
McAfee 4537 07.18.2005 no virus found
NOD32v2 1.1171 07.18.2005 no virus found
Norman 5.70.10 07.14.2005 no virus found
Panda 8.02.00 07.18.2005 no virus found
Sybari 7.5.1314 07.18.2005 no virus found
Symantec 8.0 07.17.2005 no virus found
TheHacker 5.8.2.072 07.18.2005 no virus found
VBA32 3.10.4 07.18.2005 AdWare.NewDotNet

se sont^pas des references
ni panda/symantec/mcafee/defender
rien alor la je dit ont l utilise
et si la personne ne veut vraiment pas
on passe par lspfix

Utilisateur anonyme · Answer

ok chef, jte suis !

sebsauvage · Answer

se sont^pas des referencesKasperksy, pas une référence ?Même en faisant abstraction de la réputation des antivirus, il n'y aurait que 1 ou 2 antivirus qui me signalent un problème, j'aurais peut-être ignoré.Mais là 6 antivirus en lanterne rouge, il faut se poser des questions, non ?Enfin bon si vous tenez absolument à avoir un spyware sur votre ordinateur, vous êtes libres.Je vous aurai prévenu.

sebsauvage · Answer

Les résultats de Jotti sont sensiblement les mêmes.

balltrap34 · Answer

je parlais des autres pas de kasperyet justement que les lanternes qui le signale je doute

Utilisateur anonyme · Answer

De toute maniere, on peut utiliser lspfix au cas ou, mais le spy installé et virer par spybot et ad aware de toute maniere, non?Il faut dire que 6 antivirus sur 22 le signalea+

balltrap34 · Answer

lop .com ouimais pas pour net dow

Rumbacampus · Answer

Salut à tous

J'ai déjà plusieurs fois utilisé uninstall6_76.exe; sans aucun problème.
Ce fichier contient des éléments qui trompent certains antivirus qui croient reconnaître la signature newdot net.

Salut & @+

sebsauvage · Answer

Et le fait qu'il soit distribué par la même boite qui a fait le spyware, ça ne vous semble pas louche ?

Rumbacampus · Answer

Re

En fait, c'est uninstall_638.exe, désinstallateur qui existait dans les premières versions de newdotnet (et qui permettait de désinstaller directement le programme) qui était reconnu comme significatif de l'infection.
Les antivirus confondent maintenant ces deux exécutifS...

@+

sebsauvage · Answer

Le spyware dont vous essayez de vous débarasser provient de newdotnet.com:
http://www.dnsstuff.com/tools/whois.ch?ip=newdotnet.com

Et le truc qui permet soit-disant de le supprimer vient de new.net:
http://www.dnsstuff.com/tools/whois.ch?ip=new.net

Regardez bien l'administrative contact: C'est la même boîte.

C'est beau d'avoir confiance.

Rumbacampus · Answer

ReNewdotnet a toujours réfuté être un adware...En fait, ils ont tort, la fonction de ce programme est bien assimilable à un spy, ne serait parcequ'il s'installe en douce. De plus, lorsqu'il est installé sur certains ordinateurs on peut constater des instabilités..ce qui justifie de l'éradiquer.Depuis l'origine, newdot a indiqué comment supprimer le programme, "pour démontrer sa bonne foi". Au début c'était directement par ajout/suppression de programme, ensuite, plus discretement par l'executif situé dans le dossier. Maintenant, par le programme uninstall dont on discute. Bientôt, à mon avis, ce programme n'existera même plus, newdot considérant toujours qu'il n'est pas un malware.Ca n'est pas le seul cas ou il peut y avoir discussion sémantique...Salut & à+

sebsauvage · Answer

New.net a également attaqué AdAware en justice.Je crois qu'ils ont également déjà menacé de poursuivre en justice ceux qui donneraient des indications pour supprimer leur spyware.Rien que pour ça, je ne fais absolument pas confiance à leur dé-installeur.Vous feriez confiance si l'auteur d'un virus qui a pénétré votre ordinateur vous donnait l'antivirus en vous disant: "Faites-moi confiance, ça va désinfecter votre machine." ?Moi pas.

Rumbacampus · Answer

Re et fin (en ce qui me concerne)Ils se considérent comme "installateurs d'un programme normal"il est donc logique qu'ils menacent ceux qui prétendent le contraire et qui expliquent comment le virer "proprement".Un peu comme si on disait "tel antivirus connu " est une m., il installe à votre insu des spy, n'utilisez pas leur uninstall mais faites comme ça...Comprenez, je ne les défend pas, je dis simplement que uninstall6_76.exe est clean comme l'étaient leurs autres procédures de désinstallation dans les versions précédentes..Voilà, perso, j'arrête...@+

stupid yoda · Answer

le fait que le spy et l'uninstall soient de la mêê origine veut rien direles plus grandes boites de softwares (microsoft et toutes les autres) recrutent bien des gens qui étaient auparavant de l'autre côté de la barrière.les programmateurs qui bossent sur les anti-wares bossaient sur les wares 10 ans plus tot.

christine · Answer

Merci pour vos réponses.Cette cochonnerie n'est plus là gràce à a-squared Startcenter.Christine

sebsauvage · Answer

le fait que le spy et l'uninstall soient de la mêê origine veut rien dire Quand une boite comme NewDotNet essaie de pirater mes DNS en les reconfigurant à mon insue, je ne leur fait absolument pas confiance pour désinfecter ma machine.(En effet NewDotNet reconfigure (entre autres) les DNS.)Maintenant, comme je l'ai dit, vous êtes grands et vous prenez les risques que vous voulez.

Rumbacampus · Answer

Re sebsauvageBon, tu m'as convaincu.De toute façon A2Free (a-sqared start center), entre-autres,  éradique correctement les newdot et est complémentaire à spybotSD et ad-aware :http://www.emsisoft.net/fr/software/freealors, autant l'installer et l'utiliser..@+

sebsauvage · Answer

Oui A2Free est pas mal.

Rumbacampus · Answer

ReSalut & @+

C'est bien des virus ??

29 réponses

Discussions similaires

Newsletters