Table des matières
Le Spyware NewDotNet/SaveNow
NewDotNet est un adaware qui redirige les utilisateurs vers des pages sponsorisées, lorsque ce dernier se dirige vers une URL erronée ou inexistante.
Détecter NewDotNet/SaveNow
Voici des exempes de rapports HijackThis :
O4 – HKLM..Run: [New.net Startup] rundll32 C:PROGRA~1NEWDOT~1NEWDOT~2.DLL,ClientStartup -s
O4 – HKCU..Run: [WhenUSave] « C:\Program Files\SaveSave.exe »
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net
Supprimer NewDotNet/SaveNow
- Allez dans ajout/suppression de programmes du panneau de configuration, désinstallez si présents :
- search for Save!
- SaveNow
- WhenUShop
- New.Net
- Si pour une raison indéterminée, vous n’arrivez pas à désinstaller NewDotNet :
- Téléchargez et executez : http://www.new.net/support/uninstall7_22.exe
- Redémarrez l’ordinateur
- Téléchargez et installez Malwarebyte’s Anti-Malware anti-malware recommandé
- Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
- Supprimez les dossiers :
- C:PROGRAM FilesNewDOTNet
- C:PROGRAM FilesuninstallX_XX.exe où X est un chiffre entre 1 et 9
- C:WindowsNDNuninstallX_XX.exe où X est un chiffre entre 1 et 9
- Afin de supprimer toutes traces du spyware et d’autres élements qu’il aurait pu installer, scannez votre ordinateur avec :
- Redémarrez l’ordinateur
- Attention : Si vous rencontrez des problèmes avec votre connexion internet, ceci peut être dpû à NewDotNet, Téléchargez et executez :
- LSPFix by Cexx.org puis Redémarrez l’ordinateur
- Si le problème n’est pas réglé : Menu Démarrer / executer / tape netsh winsock reset catalog puis redémarrez l’ordinateur
- Si le problème n’est pas réglé : Winsock XP Fix puis redémarrez l’ordinateur
- Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n’en aillez pas, utilisez alors un antivirus en ligne :
- Nettoyer votre base de registre à l’aide de l’utilitaire regcleaner
- Enfin Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
- Si vous rencontrez toujours des problèmes, générez un log à l’aide HijackThis – mode d’emploi et venez le poster sur le forum
Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.
Autres Liens
Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)
Cet article est en autre issu de deux autres articles (en anglais) qui expliquent comment supprimer SpySheriff :
article de delphifaq.com
article d’elamb.blogharbor.com
(Visité 18 fois, 2 visites ce jour)