Log Hijackthis

Bonjour tout le monde.
Ce matin, impossible de me connecter au net.
Je scan avec Ewido et Ad-Aware.
Je sup toutes les salopperies.
Je reussi à me connecter.
Cependant je n'arrive plus à rentrer dans la liste de mes prog en passant par "ajout ou supression de programmes".

J'ai fais un scan avec Hijackthis.
Pouvez vous m'aider?
Merci.

Ah oui, j'oubliai, Ewido n'a pas reussi à me sup "NewDot.net" un truc comme ca.

22 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Bha oui je sais.
    Moi jte demandais la liste complete !

    Tu peux le supprimer New.net Domains 7.22.

    a+
    1. Contributeur
      Salut;

      HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

      a+
      1. La GROSSE galère...
        Je fais la manip en cochant BOOT.INI... je redemarre et la, ecran noir, sans message ni quoi que ce soit... J'attend... je redemare en tapotant F8, je redemare en sans echec j'attend une dixaine de minute toujours rien.
        Je met mon cd de win en le reinstalant sur mon D...ca marche pas.
        J'essai de demarer en mode "derniere bonne config connu" mais ca ne fonctionne toujours pas.
        Je me dis que je v formater et au dernier moment jme dis que ptetre en retirant la pile de ma cm ca pourait faire quelque chose...
        Je le fais, je redemare, rien.
        Je redemare en mode sans echec j'attend, j'attend mais rien. Je laisse comme ca je revien 1h plus tard et la je me retrouve sur windows en mode sans echec. Houra.
        En fait je n'ai peut etre pas attendu assé longtemps... mais alors qu'ect ce que c'est long!

        Enfin bref, toujour impossible de virer ce fichier meme en mode sans echec.
        1. Contributeur
          Bonsoir JO,

          Tiens nous au courant si avec la manip de Aranjuez, tu as réussi à demarrer en mode sans echec et si tu as supprimé le dossier.

          Sinon, je te donnerai ma solution.

          A+
          1. Contributeur
            re
            le tuto de msconfig si besoin de détail
            http://www.zebulon.fr/articles/msconfig.php
            1. Contributeur
              bsr
              essaie ceci pour aller en sans échec

              touche windows+r
              tape msconfig + ok
              onglet "BOOT.INI"
              coche /SAFEBOOT

              suis directives, redémarrage nécessaire

              (se souvenir qu il faudra faire chemin inverse pour revenir en mode normal)
              =======
              essaie à présent de désinstaller
              NewDotNet
              via ajout/suppr
              1. J'arrive pas à dormir alors voila le nom exact du dossier:
                NewDotNet

                A l'interieur il y a: newdotnet7_22.dll

                Tu sais d'où ca vien ce truc et ce que c'est?

                Merci.
                1. Contributeur
                  Bonsoir Jo,

                  As tu le nom exact du dossier newdot ?

                  j'ai la solution, c'est un peu long à expliquer ce soir, mais demain soir, avec l'info sur le nom du dossier, on supprimera newnet !

                  J'attends ta réponse.

                  Bonne nuit.

                  A+
                  1. Malheureusement la supression est impossible.
                    Et comme je ne pas plus demarrer en mode sans echec, bah je sais pas quoi faire.
                    1. Contributeur
                      excuse moi, mais ce soir, je ne vais pas avoir le temps de travailler sur ton problème.

                      As tu supprimé le dossier Newdot dans c:\program files ?

                      A+

                      1. Ah j'oubliai, à chaque redemarrage, mon historique disparait.
                        Au fait c'est quoi ce "truc" NewDotNet?
                        Ca vien de où?
                        1. Ah oui j'ai aussi repasser ad-aware et ewido qui me sup plein de truc NewDot mais bon ca revien tout le temps...
                          1. J'ai fais ce que tu m'as dis saf qu'il m'est impossible de demarrer en mode sans echec, l'ecran reste noir avec un tiret qui clignote en haut à gauche. J'ai attendu entre 5 et 10 minute.

                            Sinon quand je tape msconfig, je retrouve toujours NewDotNet... malgré l'avoir suprimer du demarage, il revien toujour.

                            Il faut que je redemare plusieur fois mon pc pour acceder à ma conexion internet.

                            Voila le nouveau log. Comme tu peux le constater NewDot est toujours present...

                            Logfile of HijackThis v1.99.1
                            Scan saved at 20:15:46, on 26/03/2006
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\CTsvcCDA.EXE
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\Program Files\ewido anti-malware\ewidoctrl.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\wanmpsvc.exe
                            C:\WINDOWS\System32\MsPMSPSv.exe
                            C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
                            C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
                            C:\WINDOWS\CNYHKey.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                            C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                            C:\WINDOWS\system32\rundll32.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
                            C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
                            O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
                            O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
                            O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
                            O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                            O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                            O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                            O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                            O4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe"
                            O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                            O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
                            O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
                            O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EA Downloader\Core.exe -silent
                            O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                            O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                            O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                            O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                            O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
                            O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                            O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/2821fd5ae350f9e3a216/netzip/RdxIE601_fr.cab
                            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
                            O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/su/ocx/15016/CTPID.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{14894255-F440-43DA-8D47-F7B106DBA6CD}: NameServer = 213.36.80.1 213.36.80.1
                            O17 - HKLM\System\CS1\Services\Tcpip\..\{14894255-F440-43DA-8D47-F7B106DBA6CD}: NameServer = 213.36.80.1 213.36.80.1
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                            O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                            O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
                            O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
                            O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
                            O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                            O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                            O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                            1. Contributeur
                              Bonsoir,

                              Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                              O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s

                              Tu lances LSPFIX.
                              Tu coches "I know what I'm doing"
                              Tu fais passer dans "remove" tout ce qui a trait à newdotnet ou newnet ou New.Net
                              Et surtout rien d'autre!
                              Tu cliques « finish ».

                              Démarre en mode sans échec :
                              Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                              Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                              Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                              (Si F8 ne marche pas utilise la touche F5).

                              Recherche et supprime le dossier qui commence par newdot dans c:\Program Files

                              vide la corbeille

                              Redemarre en mode normal et repost un log hijackthis stp.

                              Bon courage.

                              A+
                              1. Alors j'ai fais ce que tu m'as dis et j'ai meme refais un scan avec ad aware et ewido.

                                Par contre a chaque fois que je redemarre mon pc, je ne peux plus me connecter au net. Il faut que je re scan avec ad aware ou ewido pour retrouver ma connection.

                                Voila le dernier log:

                                Logfile of HijackThis v1.99.1
                                Scan saved at 18:59:55, on 26/03/2006
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\WINDOWS\system32\CTsvcCDA.EXE
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\Program Files\ewido anti-malware\ewidoctrl.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                                C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\wanmpsvc.exe
                                C:\WINDOWS\System32\MsPMSPSv.exe
                                C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
                                C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
                                C:\WINDOWS\mHotkey.exe
                                C:\WINDOWS\CNYHKey.exe
                                C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                                C:\WINDOWS\system32\rundll32.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
                                C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                                C:\Program Files\Electronic Arts\EA Downloader\Core.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Program Files\HijackThis.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                                O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
                                O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
                                O4 - HKLM\..\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
                                O4 - HKLM\..\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
                                O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                                O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                                O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                                O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                                O4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe"
                                O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                                O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
                                O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
                                O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EA Downloader\Core.exe -silent
                                O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                                O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                                O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                                O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                                O10 - Hijacked Internet access by New.Net
                                O10 - Hijacked Internet access by New.Net
                                O10 - Hijacked Internet access by New.Net
                                O10 - Hijacked Internet access by New.Net
                                O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
                                O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://creative.com/su/ocx/15015/CTSUEng.cab
                                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/2821fd5ae350f9e3a216/netzip/RdxIE601_fr.cab
                                O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
                                O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://creative.com/su/ocx/15016/CTPID.cab
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{14894255-F440-43DA-8D47-F7B106DBA6CD}: NameServer = 213.36.80.1 213.36.80.1
                                O17 - HKLM\System\CS1\Services\Tcpip\..\{14894255-F440-43DA-8D47-F7B106DBA6CD}: NameServer = 213.36.80.1 213.36.80.1
                                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                                O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
                                O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
                                O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
                                O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                                O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                                1. Contributeur
                                  Bonjour,

                                  Telecharge LSPFIX
                                  http://www.cexx.org/LSPFix.exe

                                  Tu le lances.
                                  Tu coches "I know what I'm doing"
                                  Tu fais passer dans "remove" tout ce qui a trait à newdotnet ou newnet
                                  Et surtout rien d'autre!
                                  Tu cliques « finish ».

                                  ensuite, reposte un hijackthis stp.

                                  Bon courage.

                                  A+

                                  • 1
                                  • 2