O10 - Hijacked Internet access by New.Net

siong -  
Salut ami du forum

Hier,
j'ai fait un "Hijack this"
et j'ai trouve ça : O10 - Hijacked Internet access by New.Net

il me dit de l'enlever avec "spybot s&d" ou "lsp fix"
Je lance spybot s&d mais il ne me le trouve pas.
Donc je peut pas le virer.
Avec lsp fix j'y connait rien. Le programme est tout en anglais.
Y'a t- il quelqu'un qi pourrait m'aider
car je n'arrive pas a le virer.

Merci

a+

15 réponses

  1. Utilisateur anonyme
    salut

    1/soit tu fais ca
    Pour LspFix :
    http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
    http://www.cexx.org/LSPFix.exe

    Tu le lances.
    Tu coches "I know what I'm doing"
    Tu fais passer dans "remove" tout ce qui a trait à newdotnet
    Et surtout rien d'autre!
    Tu cliques "finish »

    2/soit tu executes ceci et ensuite tu redemarre ton pc
    http://www.new.net/support/uninstall6_76.exe

    3/soit tu postes ton Hjk sur le forum

    a+
    0
    1. siong
      Salut regis59

      et merci de m'avoir repndu

      En fait il est cense faire quoi le uninstall6_76.exe
      Je click dessus rien se passe

      sinon mon log apres avoir lance uninstall6_76.exe

      Logfile of HijackThis v1.99.1
      Scan saved at 00:04:06, on 25/09/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
      C:\Program Files\AVPersonal\AVWUPSRV.EXE
      C:\WINDOWS\System32\CTSvcCDA.EXE
      C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
      C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
      C:\Program Files\D-Tools\daemon.exe
      C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      C:\WINDOWS\System32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\AVPersonal\AVGNT.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\System32\rundll32.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Crazy Browser\Crazy Browser.exe
      C:\Program Files\wincmd\WINCMD32.EXE
      c:\My downloads\000\HijackThis.exe

      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Peer2Mail Toolbar Helper - {4FB971C4-99FB-480d-BA3F-55B8263010FB} - C:\Program Files\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O3 - Toolbar: Peer2Mail Toolbar - {43F2A7F9-06F6-48a5-B0DC-8530BF29CE66} - C:\Program Files\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll
      O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
      O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\WINDOWS\NEWDOT~1.DLL,NewDotNetStartup
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
      O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra button: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll
      O9 - Extra 'Tools' menuitem: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll
      O9 - Extra button: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)
      O9 - Extra 'Tools' menuitem: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{8FB8A7C5-0C17-4477-BA87-7D112E52E02D}: NameServer = 69.50.161.131,85.255.112.14
      O17 - HKLM\System\CCS\Services\Tcpip\..\{C6AE444E-3372-45C8-AC79-346A911FBD3B}: NameServer = 69.50.161.131,85.255.112.14
      O17 - HKLM\System\CCS\Services\Tcpip\..\{E94CECD8-CF71-4134-9D4D-43EB83E5A76E}: NameServer = 69.50.161.131 85.255.112.14
      O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
      O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
      O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

      merci
      0
      1. siong
        re

        j'ai redemarre et
        O10 - Hijacked Internet access by New.Net
        est de retour

        rageant a la fin
        0
        1. balltrap34 Contributeur sécurité
          salut
          utilise la methode 1 que regis ta donner
          0
          2. Utilisateur anonyme
            salut
            relance hiack this
            fixe ceci
            O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\WINDOWS\NEWDOT~1.DLL,NewDotNetStartup

            tu connais Peer2Mail Toolbar?
            0
            1. balltrap34 Contributeur sécurité
              quand je te dit que cela me soul de decortiquer les hijack
              je me suis contenter de lui repeter de faire ta methode 1 sans meme regarder l hijack
              0
              1. Utilisateur anonyme
                oui et je repete souvent le meme a la fin ca prend la tete lol
                0
                1. siong
                  re

                  desole mais je connais pas du tout hijack this

                  j'ai fait un fix
                  et cocher la ligne indique
                  Elle a disparu mais j'ai toujours

                  le O10 - Hijacked Internet access by New.Net

                  voir dessous

                  Logfile of HijackThis v1.99.1
                  Scan saved at 00:31:27, on 25/09/2005
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
                  C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
                  C:\Program Files\D-Tools\daemon.exe
                  C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                  C:\WINDOWS\System32\LVCOMSX.EXE
                  C:\Program Files\Logitech\Video\LogiTray.exe
                  C:\Program Files\AVPersonal\AVGNT.EXE
                  C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\WINDOWS\System32\ctfmon.exe
                  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  C:\Program Files\Logitech\Video\FxSvr2.exe
                  C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
                  C:\Program Files\AVPersonal\AVWUPSRV.EXE
                  C:\WINDOWS\System32\CTSvcCDA.EXE
                  C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                  C:\WINDOWS\System32\MsPMSPSv.exe
                  C:\Program Files\Crazy Browser\Crazy Browser.exe
                  C:\WINDOWS\System32\wuauclt.exe
                  C:\WINDOWS\System32\wuauclt.exe
                  C:\Program Files\wincmd\WINCMD32.EXE
                  c:\My downloads\000\HijackThis.exe

                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: Peer2Mail Toolbar Helper - {4FB971C4-99FB-480d-BA3F-55B8263010FB} - C:\Program Files\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O3 - Toolbar: Peer2Mail Toolbar - {43F2A7F9-06F6-48a5-B0DC-8530BF29CE66} - C:\Program Files\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll
                  O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
                  O4 - HKLM\..\Run: [GhostStartTrayApp] C:\Program Files\Symantec\Norton Ghost 2003\GhostStartTrayApp.exe
                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                  O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
                  O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
                  O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                  O9 - Extra button: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll
                  O9 - Extra 'Tools' menuitem: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll
                  O9 - Extra button: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)
                  O9 - Extra 'Tools' menuitem: Compaq Internet Explorer Helper manager - {1A61D8F4-3AC6-42D8-83C0-5E52AABC5F28} - C:\WINDOWS\System32\iegfxfrw.dll (HKCU)
                  O10 - Hijacked Internet access by New.Net
                  O10 - Hijacked Internet access by New.Net
                  O10 - Hijacked Internet access by New.Net
                  O10 - Hijacked Internet access by New.Net
                  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{8FB8A7C5-0C17-4477-BA87-7D112E52E02D}: NameServer = 69.50.161.131,85.255.112.14
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{C6AE444E-3372-45C8-AC79-346A911FBD3B}: NameServer = 69.50.161.131,85.255.112.14
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{E94CECD8-CF71-4134-9D4D-43EB83E5A76E}: NameServer = 69.50.161.131 85.255.112.14
                  O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
                  O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
                  O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
                  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                  merci quand même
                  0
                  1. Utilisateur anonyme
                    lspfixe,
                    t arrives a faire ca?

                    Tu le lances.
                    Tu coches "I know what I'm doing"
                    Tu fais passer dans "remove" tout ce qui a trait à newdotnet
                    Et surtout rien d'autre!
                    Tu cliques "finish »
                    0
                    1. siong
                      re Regis59

                      Bon je sait que je commence aprendre la tête

                      mais lspfix ne changer rien

                      j'ai beau fais ce que tu me demande

                      c'est a dire cocher "I know what I'm doing"
                      et "remove" tout ce qui a trait à newdotnet

                      le fichier en quetion est " NEWDOT~1.dll (protocole handler)

                      Il reviens apres que je redemarre

                      desole
                      0
                      1. Utilisateur anonyme
                        ok,
                        utilise l autre lien alors
                        et remet un hijack this ensuite, sinon on fera tout d un coup

                        a+
                        0
                        1. siong
                          merci a tout les deux
                          pour le coup de main

                          pour le monment je viens de refaire hijack this

                          j'ai redemarre et O10 - Hijacked Internet access by New.Net
                          n'apparait plus(pour toujours, j'espere)

                          mille merci je vais essaye si mes liens remarche

                          a+ pour d'autres problemes
                          0
                          1. balltrap34 Contributeur sécurité
                            cela cest douteux
                            O2 - BHO: Peer2Mail Toolbar Helper - {4FB971C4-99FB-480d-BA3F-55B8263010FB} - C:\Program Files\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll
                            O3 - Toolbar: Peer2Mail Toolbar - {43F2A7F9-06F6-48a5-B0DC-8530BF29CE66} - C:\Program Files\Peer2Mail Toolbar\v2.0.0.0\Peer2Mail_Toolbar.dll

                            et quelle est ton fournisseur d acces
                            0
                            1. Utilisateur anonyme
                              ca me fait penser a une boite mail de p2p le nom lol
                              0

                              Discussions similaires

                              FOTOSE (allemagne)
                              lix

                              13 réponses
                              Avast HNS-SELF-WAN-ACCESS-IPV6
                              Astafor99

                              5 réponses
                              Quick Access service
                              alain_1949

                              4 réponses
                              By Click Downloader ne fonctionne plus
                              Fan0uu

                              10 réponses
                              Acer quick access
                              Bidou21

                              2 réponses