C'est bien des virus ??

christine -  
Bonjour,
Hier, j'ai voulu faire des téléchargements et depuis j'ai un message d MICROSOFT ANTISPYWARE .
J'ai fait un scan et je n'arrive pas à me débarrasser de cet espion ou autre (je n'y connais pas grand chose).
Aidez moi S.V.P.
MERCI
ChristineSpyware Scan Details
Start Date: 18/07/2005 14:17:21
End Date: 18/07/2005 14:20:44
Total Time: 3 mins 23 secs

Detected Threats

NewDotNet Browser Plug-in more information...
Details: New.Net is an Internet Explorer plug-in that adds extra top-level domains (such as .shop or .tech) to your name resolution system.
Status: Ignored
Moderate threat - Moderate threats may profile users online habits or broadcast data back to a server with 'opt-out' permission. In most cases this type of threat is more along the lines of commercial type adware that offer a premium service in exchange for tracking your user online performance.

Infected registry keys/values detected
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run New.net Startup
HKEY_LOCAL_MACHINE\software\new.net LSPStatus 0
HKEY_LOCAL_MACHINE\software\new.net NextUpgradeHi 0
HKEY_LOCAL_MACHINE\software\new.net NextUpgradeLo 0
HKEY_LOCAL_MACHINE\software\new.net UpgradeCounter 0
HKEY_LOCAL_MACHINE\software\new.net Search 1
HKEY_LOCAL_MACHINE\software\new.net
HKEY_LOCAL_MACHINE\software\new.net InstalledVersion 393254
HKEY_LOCAL_MACHINE\software\new.net InstalledPath C:\Program Files\NewDotNet\newdotnet6_38.dll
HKEY_LOCAL_MACHINE\software\new.net Tag
HKEY_LOCAL_MACHINE\software\new.net DiscardTag
HKEY_LOCAL_MACHINE\software\new.net FirstTime 1
HKEY_LOCAL_MACHINE\software\new.net Source NNEZTX~1
HKEY_LOCAL_MACHINE\software\new.net Prt NNEZTX638

Detected Spyware Cookies
No spyware cookies were found during this scan.

29 réponses

Résumé de la discussion

Un message de Microsoft Antispyware apparaît après des téléchargements et signale un spyware nommé NewDotNet qui s’installe via Internet Explorer et altère la résolution DNS. Des réponses plébiscitent de vérifier les fichiers sur VirusTotal, d’employer d’autres antispywares comme Spybot et de viser un désinstallation des composants NewDotNet et des entrées de démarrage pour limiter les risques. Plusieurs contributeurs précisent que NewDotNet est plutôt une adware/spyware que virus, et recommandent des vérifications complémentaires et des nettoyages manuels pour supprimer les clés de registre et les chemins d’exécution.

Bobot (l’IA à votre service)
  3. Rumbacampus
    Re sebsauvage

    Bon, tu m'as convaincu.
    De toute façon A2Free (a-sqared start center), entre-autres, éradique correctement les newdot et est complémentaire à spybotSD et ad-aware :
    http://www.emsisoft.net/fr/software/free
    alors, autant l'installer et l'utiliser..

    @+
    1. sebsauvage Modérateur
      le fait que le spy et l'uninstall soient de la mêê origine veut rien dire

      Quand une boite comme NewDotNet essaie de pirater mes DNS en les reconfigurant à mon insue, je ne leur fait absolument pas confiance pour désinfecter ma machine.

      (En effet NewDotNet reconfigure (entre autres) les DNS.)

      Maintenant, comme je l'ai dit, vous êtes grands et vous prenez les risques que vous voulez.
      2. christine
        Merci pour vos réponses.
        Cette cochonnerie n'est plus là gràce à a-squared Startcenter.
        Christine
        1. stupid yoda
          le fait que le spy et l'uninstall soient de la mêê origine veut rien dire
          les plus grandes boites de softwares (microsoft et toutes les autres) recrutent bien des gens qui étaient auparavant de l'autre côté de la barrière.

          les programmateurs qui bossent sur les anti-wares bossaient sur les wares 10 ans plus tot.
          1. Rumbacampus
            Re et fin (en ce qui me concerne)

            Ils se considérent comme "installateurs d'un programme normal"il est donc logique qu'ils menacent ceux qui prétendent le contraire et qui expliquent comment le virer "proprement".
            Un peu comme si on disait "tel antivirus connu " est une m., il installe à votre insu des spy, n'utilisez pas leur uninstall mais faites comme ça...
            Comprenez, je ne les défend pas, je dis simplement que uninstall6_76.exe est clean comme l'étaient leurs autres procédures de désinstallation dans les versions précédentes..

            Voilà, perso, j'arrête...

            @+
            1. sebsauvage Modérateur
              New.net a également attaqué AdAware en justice.

              Je crois qu'ils ont également déjà menacé de poursuivre en justice ceux qui donneraient des indications pour supprimer leur spyware.

              Rien que pour ça, je ne fais absolument pas confiance à leur dé-installeur.

              Vous feriez confiance si l'auteur d'un virus qui a pénétré votre ordinateur vous donnait l'antivirus en vous disant: "Faites-moi confiance, ça va désinfecter votre machine." ?

              Moi pas.
              1. Rumbacampus
                Re

                Newdotnet a toujours réfuté être un adware...En fait, ils ont tort, la fonction de ce programme est bien assimilable à un spy, ne serait parcequ'il s'installe en douce. De plus, lorsqu'il est installé sur certains ordinateurs on peut constater des instabilités..ce qui justifie de l'éradiquer.
                Depuis l'origine, newdot a indiqué comment supprimer le programme, "pour démontrer sa bonne foi". Au début c'était directement par ajout/suppression de programme, ensuite, plus discretement par l'executif situé dans le dossier. Maintenant, par le programme uninstall dont on discute. Bientôt, à mon avis, ce programme n'existera même plus, newdot considérant toujours qu'il n'est pas un malware.
                Ca n'est pas le seul cas ou il peut y avoir discussion sémantique...

                Salut & à+
                2. Rumbacampus
                  Re

                  En fait, c'est uninstall_638.exe, désinstallateur qui existait dans les premières versions de newdotnet (et qui permettait de désinstaller directement le programme) qui était reconnu comme significatif de l'infection.
                  Les antivirus confondent maintenant ces deux exécutifS...

                  @+
                  1. sebsauvage Modérateur
                    Et le fait qu'il soit distribué par la même boite qui a fait le spyware, ça ne vous semble pas louche ?
                    1. Rumbacampus
                      Salut à tous

                      J'ai déjà plusieurs fois utilisé uninstall6_76.exe; sans aucun problème.
                      Ce fichier contient des éléments qui trompent certains antivirus qui croient reconnaître la signature newdot net.

                      Salut & @+
                      2. Utilisateur anonyme
                        De toute maniere, on peut utiliser lspfix au cas ou, mais le spy installé et virer par spybot et ad aware de toute maniere, non?
                        Il faut dire que 6 antivirus sur 22 le signale

                        a+
                        1. balltrap34 Contributeur sécurité
                          je parlais des autres pas de kaspery
                          et justement que les lanternes qui le signale je doute
                          2. sebsauvage Modérateur
                            se sont^pas des references

                            Kasperksy, pas une référence ?

                            Même en faisant abstraction de la réputation des antivirus, il n'y aurait que 1 ou 2 antivirus qui me signalent un problème, j'aurais peut-être ignoré.

                            Mais là 6 antivirus en lanterne rouge, il faut se poser des questions, non ?

                            Enfin bon si vous tenez absolument à avoir un spyware sur votre ordinateur, vous êtes libres.

                            Je vous aurai prévenu.
                            2. balltrap34 Contributeur sécurité
                              les seul a le trouver
                              Antivirus Version Update Result
                              AntiVir 6.31.0.9 07.18.2005 ADSPY/NewDotNet.A.9
                              AVG 718 07.16.2005 no virus found
                              Avira 6.31.0.9 07.18.2005 ADSPY/NewDotNet.A.9
                              BitDefender 7.0 07.18.2005 no virus found
                              CAT-QuickHeal 7.03 07.18.2005 no virus found
                              ClamAV devel-20050712 07.18.2005 Adware.NewDotNet.B
                              DrWeb 4.32b 07.18.2005 no virus found
                              eTrust-Iris 7.1.194.0 07.17.2005 no virus found
                              eTrust-Vet 11.9.1.0 07.18.2005 no virus found
                              Fortinet 2.36.0.0 07.18.2005 no virus found
                              F-Prot 3.16c 07.18.2005 no virus found
                              Ikarus 2.32 07.18.2005 no virus found
                              Kaspersky 4.0.2.24 07.18.2005 not-a-virus:AdWare.NewDotNet
                              McAfee 4537 07.18.2005 no virus found
                              NOD32v2 1.1171 07.18.2005 no virus found
                              Norman 5.70.10 07.14.2005 no virus found
                              Panda 8.02.00 07.18.2005 no virus found
                              Sybari 7.5.1314 07.18.2005 no virus found
                              Symantec 8.0 07.17.2005 no virus found
                              TheHacker 5.8.2.072 07.18.2005 no virus found
                              VBA32 3.10.4 07.18.2005 AdWare.NewDotNet

                              se sont^pas des references
                              ni panda/symantec/mcafee/defender
                              rien alor la je dit ont l utilise
                              et si la personne ne veut vraiment pas
                              on passe par lspfix
                              • 1
                              • 2

                              Discussions similaires

                              cette phrase est elle correcte
                              Jo

                              10 réponses
                              j'suis content, j'suis content de Bach vieille chanson française
                              M1O2N3i4K7

                              3 réponses
                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses