[résolu]newDotnet

[angelique]

'jour compagnie sécu;

 

une simple question:

 

Logfile of HijackThis v1.99.1

Scan saved at 14:24:29, on 05/07/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\System32\rmctrl.exe

C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\PROGRA~1\Wanadoo\taskbaricon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\Program Files\Winbond\HWDoctor\hwdoctor.exe

C:\Documents and Settings\phreak\Bureau\Tcpview.exe

C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe

C:\PROGRA~1\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Watch.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\hijack 1.99\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [beClean Start-Up Clean] C:\Program Files\BeClean\BeClean.exe /s

O4 - HKLM\..\Run: [RemoteControl] C:\WINDOWS\System32\rmctrl.exe

O4 - HKLM\..\Run: [ElbyCheckAnyDVD] "C:\Program Files\SlySoft\AnyDVD\ElbyCheck.exe" /L AnyDVD

O4 - HKLM\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: HWDOCTOR.lnk = C:\Program Files\Winbond\HWDoctor\hwdoctor.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{ADA802A5-A573-4AA5-A283-A1350831B755}: NameServer = 80.10.246.130 80.10.246.3

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir

 

 

Sur un scan ewido,ewido ytouve l'uninstaller NewDot net comme une saloperie...normal ou pas??

 

merci

 

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 14:28:42 05/07/2006

 

+ Scan result:

 

 

 

C:\Documents and Settings\phreak\Mes documents\logs_rat\lspfix+uninstal newdotnet\uninstall6_38.exe -> Adware.NewDotNet : No action taken.

 

 

::Report end

 

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 14:29:45 05/07/2006

 

+ Scan result:

 

 

 

C:\Documents and Settings\phreak\Mes documents\logs_rat\lspfix+uninstal newdotnet\uninstall6_38.exe -> Adware.NewDotNet : Cleaned.

 

 

::Report end

[Thanos]

salut angélique

 

Le fameux uninstaller fourni par newdotnet

Ouip il est très souvent détecté comme étant l'adware NewDotNet lui même!!

D'une manière générale on se méfie de ces uninstallers fournis par les pollueurs responsables de l'infection!(un peu comme pour LopRemover par ex.)

Donc le fait que Ewido considère le fichier uninstall6_38.exe est à mon avis tout à fait normal!

Un fix fait par Symantec que tu connais surement pour virer l'infection ici =>

http://www.symantec.com/avcenter/venc/data...re.ndotnet.html

ou encore la méthode décrite par Jack Burton dans ce topic =>

http://forum.zebulon.fr/index.php?showtopic=85181

 

@+

[angelique]

Hello ^^

 

je te remercie charles ingals pour ton intervention,j'ai viré l'uninstaller de mon rep de logs,et pense que la méthode 1[spybot] reste la meilleure solution "propre"+fix hijack pour virer Newdotnet rencontré sur certains pc.

 

J'avais deja lu ce post,c'est de là que j'avais dl l'uninstaller

 

http://forum.zebulon.fr/index.php?showtopic=85181

 

Bonne continuation.