www.MegaLab.it

Rimozione spyware New.net

Questo spyware newdotnet o New.net è uno dei più diffusi, ma alcuni programmi antispyware non lo riconoscono, come Adware, altri lo hanno declassato a poco pericoloso, come Spybot search & destroy e lo ignorano.

Una rimozione sbagliata di questo spyware può portare anche ad un blocco completo d'Internet Explorer, com'è successo in alcuni casi.

Lo potete trovare anche nella lista delle applicazioni installate e quindi potete rimuoverlo direttamente da qui

Rispondete Yes

Premete Ok

Alla fine vi chiederà di riavviare il computer.

Se tutto è andato bene, riprovate a navigare e avete risolto il problema, altrimenti proseguite nella lettura.

Rimozione manuale per problemi al LSP

Questa procedura, invece, può andare bene, quando ci sono dei problemi d'accesso ad Internet, solitamente riesce la connessione del modem, ma le pagine non vengono visualizzate.

Un Service Provider di Livello (o LSP) è un driver di sistema collegato con i servizi di rete di Windows. Ha accesso ad ogni dato in entrata o in uscita dal computer, al punto di possedere la capacità di modificare questi dati. Alcuni di questi LSP consentono a Windows di connetterti ad altri computer, Internet compresa.

Qualche spyware può installarsi come LSP, avendo in tal modo accesso a tutti i dati che sono trasmessi dal PC.

Attualmente gli spyware che si installano come LSP sono CommonName, New.Net, NewtonKnows e webHancer.

Facendo la scansione con HijackThis vi accorgete della presenza di righe come queste

(N.B. Il nome dei file dll potrebbe cambiare a seconda della versione dello spyware)

O10 - Broken Internet access because of LSP provider

O10 - Broken Internet access because of LSP provider'OSMIM.DLL'missing

Che è quella che blocca l'accesso ad Internet, oppure altre righe simili a queste (nell'esempio vediamo come rimuovere lo spyware New.net)

O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - c: \Programmi\NewDotNet\newdotnet6_38.dll

O4 - Hklm.. Run: [New.net Startup] rundll32 c: \progra~1\newdot~1\newdot~1.dll, NewDotNetStartup

O10 - Hijacked Internet access by New.Net

Mettete il flag su tutte le righe come queste e premete Fix per eliminarle.

HijackThis potrebbe avere dei problemi a rimuovere alcuni di questi componenti e quindi vi avviserà di usare il programma LSPfix per la pulizia più completa.

Scaricate il programma LSPFix, avviatelo lanciando il file LSPFix.exe e vi appare questa schermata

Mettete il flag nella casella I know what I’m doing, e spostate, utilizzando le doppie frecce il file newdotnet5_64.dll nella casella a destra (se trovate altri file diversi spostate anche questi), lasciate solo i tre file che vedete nella casella di sinistra.

Premete Finish

Potete utilizzare anche il tool che trovate in questa pagina per una disinstallazione manuale e più completa.

Alla fine riavviate il PC e riprovate a navigare, il problema dovrebbe essere risolto.