new.net : che roba è?

[simò84]

ciao gente mi è capitato di fare una scansione con spyboat .. ed è risultato questa voce: new.net

nn riesco a toglierlo neanche in modalità provvisoria.. dice che al riavvio farà l'analisi prima di caricare windows per poterla rimuovere ma non la toglie comunque

che razza di voce è e come si puo togliere?



come vedete ho XP pro con SP2..

[GAD]

e' uno spyware
se ne parla qui http://www.spywareguide.com/product_show.php?id=417
e qui dicono come cavarlo
http://www.spyany.com/program/article_a ... otNet.html

[Hardisk]

OK Ottimi consigli
Seguili e poi prova anche a fare questo
Scarica e installa regseeker (ne e' stato parlato sul Forum) poi
apri il programma e scegli la voce 'cerca voci inutili' Metti le spunte su tutte le caselle e scrivi nella riga new.net e lasci cercare
All fine selezioni tutto e rimuovi
Se non va bene, rifallo in modalita' provvisoria (F8 al beep) Ti consiglio anche di cercare almeno i seguenti nomi
1) Paytime
2) ibm000
Se trovi queste cose cancellale tutte!!
Inoltre vai con Start esegui MSCONFIG e scegli AVVIO e se c'è togli la spunta dal new.net o qualcosa di simile perche' questi str... tendonio ad avviarsi in automatico
E' facile che in avvio trovi altri strani exe!!!

Hardisk

[Luke57]

Ciao, segui questo topic:
http://www.pc-facile.com/forum/viewtopi ... =newdotnet

[Dylan666]

sposto nella sezione giusta

[simò84]

grazie mille a tutti... provo dopo cena

[simò84]

ciao a tutti, sono andato nell installazione applicazioni ma non c'e la voce da rimuovere!!

[simò84]

e seguendo l'altro link pure nn riesco a visualizzarlo dentro lspfix .. nn c'e traccia.. e neanche in hijackthis!!

[Dylan666]

posta il log, facciamo prima

[simò84]

Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Programmi\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\CACHEM~1\CachemanXP.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvraidservice.exe
D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
D:\Programmi\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programmi\MSN Messenger\msnmsgr.exe
C:\Programmi\ATI Technologies\ATI.ACE\cli.exe
D:\PROGRA~1\FIREFOX\FIREFOX.EXE
D:\Programmi\emule\emule.exe
C:\Programmi\Outlook Express\msimn.exe
D:\Programmi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.it/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 80.198.135.158:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programmi\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programmi\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [SmcService] D:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avgnt] "D:\Programmi\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATICCC] "C:\Programmi\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [MessengerPlus3] "D:\Programmi\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "D:\Programmi\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmi\MSN Messenger\msnmsgr.exe" /background
O4 - Startup: Collegamento a MsgPlus.lnk = D:\Programmi\MessengerPlus! 3\MsgPlus.exe
O8 - Extra context menu item: Scarica con FlashGet - D:\Programmi\FlashGet\jc_link.htm
O8 - Extra context menu item: Scarica tutto con FlashGet - D:\Programmi\FlashGet\jc_all.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/A ... tPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/A ... gWXMSN.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E533378B-7E83-4545-9152-B44AC671EF78}: NameServer = 85.37.17.55 85.38.28.93
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - D:\Programmi\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - D:\Programmi\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: CachemanXP (CachemanXPService) - OuterTechnologies - C:\PROGRA~1\CACHEM~1\CachemanXP.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - D:\Programmi\Sygate\SPF\smc.exe

[Dylan666]

Hai solo una voce inutile da levare:
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)

[simò84]

dice che devo chiudere explorer xè fa parte del sistema bah!! vediamo al riavvio

[Dylan666]

Devi chiudere tutte le finetre di IE prima di levare quella voce, che comunque è inutile ma non dannosa (porta a un file inesistente)

[simò84]

l ha tolta anche se ha dato quell avviso

volevo chiederti: potrei togliere anche l'altra 02 , acroIEhelper ? acrobat lo uso soltanto in lettura file , ogni tanto

le voci di MSN photo uploader sono essenziali se voglio aggiornare il mio blog, vero?

[Dylan666]

le vici che citi non sono dannose. L'acrohelper gestisce (credo) l'apertura dei pdf nei siti (in pratica l'integrazione dei PDF in Internet Explorer)

[simò84]

le vici che citi non sono dannose. L'acrohelper gestisce (credo) l'apertura dei pdf nei siti (in pratica l'integrazione dei PDF in Internet Explorer)

a bè uso Firefox per cui lo vado a eliminare tranquillamente..

ho eliminato quelle 2 voci new.net cercandole nel registro.. è andata a buon fine!

mi meraviglio che spyboat nn riesca a eliminarle xò!

un altra cosa, windows Security center override antivirus è l'opzione che disabilita il controllo del centro sicurezza se c'e o meno l'antivirus vero? xè riappare a ogni nuova scansione... quindi potrei anche evitare di cancellarla no?

[Dylan666]

le vici che citi non sono dannose. L'acrohelper gestisce (credo) l'apertura dei pdf nei siti (in pratica l'integrazione dei PDF in Internet Explorer)

a bè uso Firefox per cui lo vado a eliminare tranquillamente..

Boh, io non le avrei tolte, la volta che firefox ti si impalla e vuoi usare IE magari facevano comodo. Sono ben altre le cose inutili da togliere che rallentano le prestazioni...

[simò84]

non le ho ancora tolte ...