Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e) (modifié)

Bonjour à tous et à toutes.

 

C'est quasi systématique ;

Lorsque je lance une analyse

avec HijackThis, ce dernier

trouve des entrées et une dll

nomées NewDotNet*

 

J'utilise LSPFix pour m'en débarasser

comme conseillé dans l'analyse du log d'HijackThis,

et je fix la dll avec HijackThis,

mais comme le dirait cloclo :

ça s'en va et ça revient... :P

 

Ou est-ce que ça s'attrape et

est-ce c'est grave docteur ?

Modifié par GritNatZ

Invité jibi049
Posté(e) (modifié)

Un spyware (espion)

supprime le totalement en mode sans echec en faisant ajout/suppression de programmes, newdot. redémarre, fais un coup d'hijackthis encore en mode sans echec pour virer ce qui reste, ensuite supprime le dossier New.net (quelque chose du genre) dans C:\program files\

Modifié par jibi049
Posté(e)
Un spyware (espion)

supprime le totalement en mode sans echec en faisant ajout/suppression de programmes, newdot. redémarre, fais un coup d'hijackthis encore en mode sans echec pour virer ce qui reste, ensuite supprime le dossier New.net (quelque chose du genre) dans C:\program files\

511194[/snapback]

 

 

Merci jibi049, je vais essayer ça.

Posté(e)

Bonsoir GritNatZ, jibi049, bonsoir à tous,

 

Ce que j'ai écrit récemment sur Gator vaut pour NewDotNet : une régie marketing typique !

 

"Une piste?? Tout se fige..... -Rapport HJT-" - http://forum.zebulon.fr/index.php?showtopic=67325&hl=

et notamment http://forum.zebulon.fr/index.php?act=ST&f...ndpost&p=508726

 

Une régie marketing qui a obtenu l'autorisation des autorités US pour introduire ce que nous appelons des spywares sur l'ordinateur des internautes et qu'il considère comme un outil marketing qui permet de diminuer les publicités non sollicitées !

Posté(e)

Merci à vous ipl_001 et jibi049.

 

J'ai suivi les instructions de jibi049

pour supprimer ce spyware.

 

Et j'ai finalisé le travail avec RegCleaner,

en supprimant l'entrée RUNDLL32.EXE

relative à NewDotNet

dans la liste de démarrage.

 

Encore une fois merci à vous. :P

Posté(e)

Bonsoir GritNatZ, jibi049, bonsoir à tous,

 

Si NewDotNet a pu s'implanter, d'autres ont du suivre !

 

Je te conseille de poster un rapport HijackThis !

  • 3 semaines après...
Posté(e) (modifié)
Si NewDotNet a pu s'implanter, d'autres ont du suivre !

 

Je te conseille de poster un rapport HijackThis !

511828[/snapback]

 

J'ai fait analyser mon rapport ici et je n'ai plus que du vert et un jaune

qui concerne mon anti-virus.

Je pense que tout baigne.

Pas de problèmes du coté d'AdAware et de Spybot.

 

Merci pour ton message et les liens dans ta signature.

 

P.S. : Je ne m'attendais pas à recevoir

de message aprés avoir inscrit la mention [Résolu]

d'ou ma réponse quelque peu tardive. :P

Modifié par GritNatZ
Invité Stonangel
Posté(e)
J'ai fait analyser mon rapport ici et je n'ai plus que du vert et un jaune

 

:P A utiliser avec modération...

Posté(e)

Ben, parce que ce crétin de robot (il a des excuses, car il ne connaît pas les FAI Français par exemple ou certains soft) peux tout simplement te zigouiller ta connexion si tu n'es pas un utilisateur averti.

 

exemple :

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{0C299053-8998-4203-90E6-5D5F827354DB}: NameServer = 80.10.246.2 80.10.246.129 Eventuellement méchant

 

Adieu Wanadoo dans ce cas là :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...