Rimozione spyware New.net
Questo spyware newdotnet o New.net è uno dei più diffusi, ma alcuni programmi antispyware non lo riconoscono, come Adware, altri lo hanno declassato a poco pericoloso, come Spybot search & destroy e lo ignorano.
Una rimozione sbagliata di questo spyware può portare anche ad un blocco completo d'Internet Explorer, com'è successo in alcuni casi.
Lo potete trovare anche nella lista delle applicazioni installate e quindi potete rimuoverlo direttamente da qui
Rispondete Yes
Premete Ok
Alla fine vi chiederà di riavviare il computer.
Se tutto è andato bene, riprovate a navigare e avete risolto il problema, altrimenti proseguite nella lettura.
Rimozione manuale per problemi al LSP
Questa procedura, invece, può andare bene, quando ci sono dei problemi d'accesso ad Internet, solitamente riesce la connessione del modem, ma le pagine non vengono visualizzate.
Un Service Provider di Livello (o LSP) è un driver di sistema collegato con i servizi di rete di Windows. Ha accesso ad ogni dato in entrata o in uscita dal computer, al punto di possedere la capacità di modificare questi dati. Alcuni di questi LSP consentono a Windows di connetterti ad altri computer, Internet compresa.
Qualche spyware può installarsi come LSP, avendo in tal modo accesso a tutti i dati che sono trasmessi dal PC.
Attualmente gli spyware che si installano come LSP sono CommonName, New.Net, NewtonKnows e webHancer.
Facendo la scansione con HijackThis vi accorgete della presenza di righe come queste
(N.B. Il nome dei file dll potrebbe cambiare a seconda della versione dello spyware)
O10 - Broken Internet access because of LSP provider
O10 - Broken Internet access because of LSP provider'OSMIM.DLL'missing
Che è quella che blocca l'accesso ad Internet, oppure altre righe simili a queste (nell'esempio vediamo come rimuovere lo spyware New.net)
O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - c: \Programmi\NewDotNet\newdotnet6_38.dll
O4 - Hklm.. Run: [New.net Startup] rundll32 c: \progra~1\newdot~1\newdot~1.dll, NewDotNetStartup
O10 - Hijacked Internet access by New.Net
Mettete il flag su tutte le righe come queste e premete Fix per eliminarle.
HijackThis potrebbe avere dei problemi a rimuovere alcuni di questi componenti e quindi vi avviserà di usare il programma LSPfix per la pulizia più completa.
Scaricate il programma LSPFix, avviatelo lanciando il file LSPFix.exe e vi appare questa schermata
Mettete il flag nella casella I know what I’m doing, e spostate, utilizzando le doppie frecce il file newdotnet5_64.dll nella casella a destra (se trovate altri file diversi spostate anche questi), lasciate solo i tre file che vedete nella casella di sinistra.
Premete Finish
Potete utilizzare anche il tool che trovate in questa pagina per una disinstallazione manuale e più completa.
Alla fine riavviate il PC e riprovate a navigare, il problema dovrebbe essere risolto.
MegaLab.it rispetta la tua privacy. Per esercitare i tuoi diritti scrivi a: privacy@megalab.it .
Copyright 2008 MegaLab.it - Tutti i diritti sono riservati