Virus: newdotnet7_22.dll

vivi91 Messages postés 17 Statut Membre -
salwa5 Messages postés 7552 Statut Contributeur - 12 déc. 2006 à 14:45

Bonjours tout le monde, j'ai regardé un peu comment il faut proceder.
j'ai telecharger les logiciels nécessaires.
voici donc mon rapport : ( newdotnet7_22.dll n'est pas mon seul virus...)

merci d'avance a la personne qui pourrai m'aider.

Logfile of HijackThis v1.99.1
Scan saved at 22:46:38, on 10/12/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\Ati2evxx.exe
C:\PROGRA~1\Navnt\defwatch.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\Navnt\rtvscan.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Navnt\vpexrt.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
C:\PROGRA~1\Navnt\vptray.exe
C:\WINNT\Mixer.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Save\Save.exe
c:\winnt\system32\mrkscr.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\PROGRA~1\WINZIP\winzip32.exe
C:\Documents and Settings\bcoupin\Local Settings\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O2 - BHO: - {2D5E5FFB-854A-4825-8EBC-157D10AD0842} - C:\winnt\lbbho.dll (file missing)
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll (file missing)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exe
O4 - HKLM\..\Run: [Install5G] G:\Install.exe plug_Cameo
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WhenUSave] "C:\PROGRA~1\Save\Save.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O10 - Hijacked Internet access by New.Net
O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
O16 - DPF: symsupportutil - https://www-secure.symantec.com/region/fr/techsupp/activedata/symsupportutil.CAB
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20030523/qtinstall.info.apple.com/drakken/fr/win/QuickTimeInstaller.exe
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\Navnt\defwatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\Navnt\rtvscan.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Afficher la suite

8 réponses

Réponse 1 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

bonsoir ouvre hijack coches ces lignes puis clic sur fix checked

O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)
O2 - BHO: - {2D5E5FFB-854A-4825-8EBC-157D10AD0842} - C:\winnt\lbbho.dll (file missing)
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet\newdotnet7_22.dll (file missing)
O3 - Toolbar: My &Search Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL (file missing)

O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,ClientStartup -s
O4 - HKCU\..\Run: [WhenUSave] "C:\PROGRA~1\Save\Save.exe"

O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/

cherches et supprime les dossiers en gras

C:\Program files \Save
C:\Program files\NEWDOTnet

Télécharge LSPfix : http://www.cexx.org/lspfix.htm
Lance-le.

Coche "I know what I'm doing"
Clique "Finish".

Redémarre le pc remet un log hijack

a++
0
1. vivi91 Messages postés 17 Statut Membre
  
  bonjour
  merci beaucoup Salwa de me venir en aide
  
  j'ai reussi a supprimer save mais mais pas new dot net
  
  je t'envoie quand meme mon rapport
  
  merci encore vraiment
  
  Logfile of HijackThis v1.99.1
  Scan saved at 15:35:28, on 11/12/2006
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\Ati2evxx.exe
  C:\PROGRA~1\Navnt\defwatch.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\PROGRA~1\Navnt\rtvscan.exe
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\WINNT\Explorer.EXE
  C:\Program Files\Softwin\BitDefender9\vsserv.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
  C:\PROGRA~1\Navnt\vptray.exe
  C:\WINNT\Mixer.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
  C:\Program Files\Inventel\Gateway\wlancfg.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
  C:\progra~1\softwin\bitdef~1\bdnagent.exe
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\PROGRA~1\Navnt\vpexrt.exe
  c:\winnt\system32\mrkscr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\bcoupin\Local Settings\Temp\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
  O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
  O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exe
  O4 - HKLM\..\Run: [Install5G] G:\Install.exe plug_Cameo
  O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
  O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
  O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
  O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O10 - Hijacked Internet access by New.Net
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O16 - DPF: symsupportutil - https://www-secure.symantec.com/region/fr/techsupp/activedata/symsupportutil.CAB
  O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
  O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\Navnt\defwatch.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
  O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\Navnt\rtvscan.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  0
Réponse 2 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

bonjour as tu fait lspfix comme je te l'ai suggeré plus haut :) ?

a+++
0
1. vivi91 Messages postés 17 Statut Membre
  
  re
  oui en effet je l'ai
  que dois je faire salwa stp?
  j'ai deja fait une fois i know what i do
  et j ai reussi a suprimer le fichier save mai pas newdotnet
  
  le rapport qu il y a au dessus et celui que j ai fait apres avoir redemarer mon ordi
  
  merci encore
  
  0
Réponse 3 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

bonjour :)

va dans ajout/suppression de programe si tu trouve newdot net supprime le si tu ne le trouve alors

redemare ne mode sans echec (redemarrage + tapotte sans arret sur F8 desque l'ordi s'allume)

ensuite cherche et supprime le dossier en gras

C:\Program files\NEWDOTnet

redemare en mode normal et post un log hijacki

a+++
0
1. vivi91 Messages postés 17 Statut Membre
  
  youpi nexdot suprrimer dans ajout supresion programme
  j'espere que c'est bon
  je te donne mon noueau rapport
  
  et vraiment merci encore salwa
  
  au fait : sais tu comment ces cochoneries arrivent sur un pc ( trojan, newdot , win 32 etc...,)
  
  Logfile of HijackThis v1.99.1
  Scan saved at 19:29:04, on 11/12/2006
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\Ati2evxx.exe
  C:\PROGRA~1\Navnt\defwatch.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\PROGRA~1\Navnt\rtvscan.exe
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\WINNT\System32\svchost.exe
  C:\WINNT\Explorer.EXE
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
  C:\PROGRA~1\Navnt\vptray.exe
  C:\WINNT\Mixer.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
  C:\Program Files\Inventel\Gateway\wlancfg.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
  C:\progra~1\softwin\bitdef~1\bdnagent.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\PROGRA~1\Navnt\vpexrt.exe
  c:\winnt\system32\mrkscr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Softwin\BitDefender9\vsserv.exe
  c:\progra~1\softwin\bitdef~1\bdmcon.exe
  C:\PROGRA~1\WINZIP\winzip32.exe
  C:\Documents and Settings\bcoupin\Local Settings\Temp\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
  O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
  O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exe
  O4 - HKLM\..\Run: [Install5G] G:\Install.exe plug_Cameo
  O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
  O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
  O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
  O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O10 - Hijacked Internet access by New.Net
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O16 - DPF: symsupportutil - https://www-secure.symantec.com/region/fr/techsupp/activedata/symsupportutil.CAB
  O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
  O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\Navnt\defwatch.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
  O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\Navnt\rtvscan.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  0
Réponse 4 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

ok maintenant lance lspfix et colle le raport hijack ici :)

a++
0
1. vivi91 Messages postés 17 Statut Membre
  
  le voici salwa
  
  Logfile of HijackThis v1.99.1
  Scan saved at 20:10:15, on 11/12/2006
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\Ati2evxx.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\PROGRA~1\Navnt\defwatch.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\PROGRA~1\Navnt\rtvscan.exe
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\WINNT\System32\svchost.exe
  C:\WINNT\Explorer.EXE
  C:\PROGRA~1\Navnt\vpexrt.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
  C:\PROGRA~1\Navnt\vptray.exe
  C:\WINNT\Mixer.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
  C:\Program Files\Inventel\Gateway\wlancfg.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
  C:\progra~1\softwin\bitdef~1\bdnagent.exe
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  c:\winnt\system32\mrkscr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Softwin\BitDefender9\vsserv.exe
  c:\progra~1\softwin\bitdef~1\bdmcon.exe
  C:\PROGRA~1\WINZIP\winzip32.exe
  C:\Documents and Settings\bcoupin\Local Settings\Temp\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
  O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
  O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exe
  O4 - HKLM\..\Run: [Install5G] G:\Install.exe plug_Cameo
  O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
  O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
  O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
  O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O10 - Hijacked Internet access by New.Net
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O10 - Unknown file in Winsock LSP: c:\winnt\system32\osmim.dll
  O16 - DPF: symsupportutil - https://www-secure.symantec.com/region/fr/techsupp/activedata/symsupportutil.CAB
  O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
  O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\Navnt\defwatch.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
  O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\Navnt\rtvscan.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

aparement newdotnet resiste tjr :p
il aparrais tjr dans hijakcthis O10 - Hijacked Internet access by New.Net

on va essayé de le supprime avec spybot

1.Fait toutes les mise ajour de spybot dans l'onglet mise ajour

2.Démarrez en mode sans échec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

lance un scan spybot , normalement il va le supprimé sans probleme

a++++
0
1. vivi91 Messages postés 17 Statut Membre
  
  salu salwa
  
  bon j'ai lancerspybot en mode sans echec apres avoir fait la mise a jour
  j'ai supprimer pas mal de truc mais je crois que ce satané newdotnet est toujours de la partie, il me resté plus que celui la, spybot m'a proposé de s'ouvrir lors du redemarage, j'ai dit oui
  apres le redemarage toujours pareil
  
  je te donne quan meme mon rapport hijack et vraiment desole de te faire perdre du temps mais je pense avoir fait tout correctement
  
  merci encore
  
  Logfile of HijackThis v1.99.1
  Scan saved at 22:48:19, on 11/12/2006
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\WINNT\System32\Ati2evxx.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\PROGRA~1\Navnt\defwatch.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\PROGRA~1\Navnt\rtvscan.exe
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
  C:\WINNT\System32\svchost.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
  C:\WINNT\Explorer.EXE
  C:\Program Files\Softwin\BitDefender9\vsserv.exe
  C:\PROGRA~1\Navnt\vpexrt.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
  C:\PROGRA~1\Navnt\vptray.exe
  C:\WINNT\Mixer.exe
  C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
  C:\Program Files\Inventel\Gateway\wlancfg.exe
  C:\Program Files\Ahead\InCD\InCD.exe
  C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
  C:\progra~1\softwin\bitdef~1\bdnagent.exe
  C:\WINNT\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\PROGRA~1\WINZIP\winzip32.exe
  C:\Documents and Settings\bcoupin\Local Settings\Temp\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
  O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll (file missing)
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
  O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
  O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
  O4 - HKLM\..\Run: [wlancfg] C:\Program Files\Inventel\Gateway\wlancfg.exe
  O4 - HKLM\..\Run: [Install5G] G:\Install.exe plug_Cameo
  O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\\NeroCheck.exe
  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
  O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
  O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
  O4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"
  O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
  O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O16 - DPF: symsupportutil - https://www-secure.symantec.com/region/fr/techsupp/activedata/symsupportutil.CAB
  O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/techsupp/activedata/ActiveData.cab
  O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
  O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\Navnt\defwatch.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
  O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\Navnt\rtvscan.exe
  O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
  O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
  
  0
Réponse 6 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

Rebonsoir :) la bonne nouvelle c'est que newdotnet n'aparrais plus dans hijackthis

maintenant

redemare ne mode sans echec (redemarrage + tapotte sans arret sur F8 desque l'ordi s'allume)

ensuite cherche et supprime le dossier en gras

C:\Program files\NEWDOTnet vide la corebeille

refait un scan avec spybot et dit moi ce que ca donne

a++++
0
1. vivi91 Messages postés 17 Statut Membre
  
  salu salwa
  
  vraiment cool!!! newdot net n'est plus alors un gros big up!!!
  je te remercie beacoup
  
  hmmm....ca serait pousser un le bouchon si je te demandai de m'aider pour trojan clicker BD.
  
  j'ai fait une analyse bitdefender qui me dit que le trojan se situe dans firefox. etrange?
  
  enfin si tu as le temps, peux tu jeter un coup d'oeil stp?
  
  et merci encore
  
  //-----------------------------------------------------------------
  //
  // Product: BitDefender 9 Professional Plus
  // Version: 9.5
  //
  // Créé le: 12/12/2006 00:55:44
  //
  //-----------------------------------------------------------------
  
  Statistiques
  
  Chemin cible: C:\
  Dossiers : 1193
  Fichiers : 158815
  Archives : 1417
  Fichiers empaquetés : 27061
  Virus trouvés : 5
  Fichiers infectés : 7
  Alertes : 0
  Fichiers suspects : 1
  Fichiers désinfectés : 0
  Fichiers effacés : 0
  Fichiers copiés : 1
  Fichiers déplacés : 7
  Fichiers renommés : 0
  Erreurs I/O : 21
  Temps d'analyse := 00:55:12
  Fichiers/seconde :47
  
  Statistiques Spywares
  
  Processus Mémoire analysés : 17
  Processus Mémoire infectés : 0
  Clés de registres analysées : 1376
  Clés de registres infectés : 0
  Cookies analysés : 182
  Cookies infectés : 0
  Fichiers spyware infectés : 0
  Menaces Spyware détectées : 0
  
  Définitions virus : 355379
  Plugins d'analyse : 16
  Plugins archives : 41
  Plug-ins décompression : 6
  Plug-ins messagerie : 6
  Plug-ins système : 5
  
  Options d'analyse
  
  Détection
  [X] Analyser le secteur de boot
  [X] Analyser les archives
  [X] Analyser les fichiers en paquets
  [X] Analyser la messagerie
  
  Masque fichiers
  [ ] Programmes
  [X] Tous les fichiers
  [ ] Extensions définies par l'utilisateur:
  [ ] Exclure les extensions: ;
  
  Action
  
  Objets infectés
  [ ] Ignorer
  [X] Désinfecter
  [ ] Effacer
  [ ] Copier
  [ ] Déplacer dans le dossier infectés
  [ ] Renommer
  [ ] Demander l'action
  
  Seconde action
  [ ] Ignorer
  [ ] Effacer
  [ ] Copier
  [X] Déplacer dans le dossier infectés
  [ ] Renommer
  [ ] Demander l'action
  
  Options d'analyse
  [X] Activer les alertes
  [X] Activer l'heuristique
  [ ] Afficher tous les fichiers dans le journal
  [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1165881344.log
  
  Options d'analyse Spyware
  
  [X] Processus mémoire
  [X] Clés de registres
  [X] Cookies
  
  Sommaire :
  
  C:\Documents and Settings\bcoupin\Application Data\Mozilla\Firefox\Profiles\dk4bz2h1.default\Cache\_CACHE_003_ Suspect avec: Trojan.Clicker.BD
  C:\Documents and Settings\bcoupin\Application Data\Mozilla\Firefox\Profiles\dk4bz2h1.default\Cache\_CACHE_003_ Copié
  C:\Documents and Settings\bcoupin\Local Settings\Temp\8czpjfpg.exe Détecté: Adware.NetDotNet.A
  C:\Documents and Settings\bcoupin\Local Settings\Temp\8czpjfpg.exe Désinfection impossible
  C:\Documents and Settings\bcoupin\Local Settings\Temp\8czpjfpg.exe Déplacé
  C:\Documents and Settings\bcoupin\Local Settings\Temp\nhfcaslk.exe Détecté: Adware.NetDotNet.A
  C:\Documents and Settings\bcoupin\Local Settings\Temp\nhfcaslk.exe Désinfection impossible
  C:\Documents and Settings\bcoupin\Local Settings\Temp\nhfcaslk.exe Déplacé
  C:\Program Files\ACAD2000\Crack_AutoCad_2000_FR.EXE Détecté: Application.Crack.Cuteftp.A
  C:\Program Files\ACAD2000\Crack_AutoCad_2000_FR.EXE Désinfection impossible
  C:\Program Files\ACAD2000\Crack_AutoCad_2000_FR.EXE Déplacé
  C:\WINNT\lbbho.dll Détecté: Adware.Toolbar.Neon.A
  C:\WINNT\lbbho.dll Désinfection impossible
  C:\WINNT\lbbho.dll Déplacé
  C:\WINNT\NDNuninstall6_98.exe Détecté: Adware.NetDotNet.A
  C:\WINNT\NDNuninstall6_98.exe Désinfection impossible
  C:\WINNT\NDNuninstall6_98.exe Déplacé
  C:\WINNT\system32\mkls.dll Détecté: Application.Proxy.Oss.DLL
  C:\WINNT\system32\mkls.dll Désinfection impossible
  C:\WINNT\system32\mkls.dll Déplacé
  C:\WINNT\system32\rlls.dll Détecté: Adware.Rk.A
  C:\WINNT\system32\rlls.dll Désinfection impossible
  C:\WINNT\system32\rlls.dll Déplacé
  
  as tu besoin d'un rapport hijack?
  
  merci
  
  0
Réponse 7 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

bonjour alors pour le scan de bitedefender il a mit en qurantaine tout les virus qu'il a detecté

Fichiers infectés : 7
Fichiers déplacés : 7

donc c bon :)

consernant les trojan dans firefox c'est surement des cookies rien de mechant tu peu les supprimé avec ces programes

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***

(2) AVG anti spyware
https://www.01net.com/telecharger/

Copier/coller le rapport entier sur le forum. (n'oublie pas de le mettre a jour avant de lancer le scan)
NB suis les instruction du tutoriel
http://www.malekal.com/tutorial_AVG_AntiSpyware.html
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

dans ta prochaine reponse met le raport d'avg + raport hijackthis

a+++
0
1. vivi91 Messages postés 17 Statut Membre
  
  ok
  donc si je comprend bien, je fait un scan avec avg
  je te l'envoie et apres j'ouvre ccleaner et je surprime les fichier temp et cookies?
  
  sinon, une fois ces virus eliminé, risque t il de revenir facilement et dans quel cas , bitdefender pourra les stoper sans probleme?
  
  dernier question: comment toutes ces cochoneries arrivent sur mon ordi, est ce la consultation de page web, clef usb, p2 p?
  
  et encore merci salwa
  a toute
  
  0
2. vivi91 Messages postés 17 Statut Membre
  
  je sais pas ce qui ce passe depuis que j ai lancé avg, jai des dizaine de virus qui arrete pas de s'afficher avec bitdefender detecté avec adware.elitebar.E
  
  y en a preske 100 et j'arrive plus a aller sur avg
  
  quest ce qui ce passe ?
  
  0
  1. salwa5 Messages postés 7552 Statut Contributeur 1 671 > vivi91 Messages postés 17 Statut Membre
    
    bonjour c'est surement un conflit entre bitedfender et avg
    
    il faut tout simplement desactivé la protection resident de bitedefender pour que avg antispyware puisse faire son travail
    
    a+++
    
    0
Réponse 8 / 8
salwa5 Messages postés 7552 Statut Contributeur 1 671

ree tu fait tout dans l'ordre :)

pour que les spy ne revienne pas il faut faire les mise ajour windows et installer un parfeu

je te conseille

Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html

tuto

https://forums.cnetfrance.fr

a++
0

Virus: newdotnet7_22.dll

8 réponses

Discussions similaires

Newsletters