Le Spyware NewDotNet/SaveNow

---

NewDotNet est un adaware qui redirige les utilisateurs vers des pages sponsorisées, lorsque ce dernier se dirige vers une URL erronée ou inexistante.

Détecter NewDotNet/SaveNow

Voici des exempes de rapports HijackThis :

O2 – BHO: URLLink – {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} – C:Program FilesNewDotNetnewdotnet7_22.dll
O4 – HKLM..Run: [New.net Startup] rundll32 C:PROGRA~1NEWDOT~1NEWDOT~2.DLL,ClientStartup -s
O4 – HKCU..Run: [WhenUSave] « C:\Program Files\SaveSave.exe »
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net
O10 – Hijacked Internet access by New.Net

Supprimer NewDotNet/SaveNow

• Allez dans ajout/suppression de programmes du panneau de configuration, désinstallez si présents :
• search for Save!
• SaveNow
• WhenUShop
• New.Net
• Si pour une raison indéterminée, vous n’arrivez pas à désinstaller NewDotNet : 
• Téléchargez et executez : http://www.new.net/support/uninstall7_22.exe
• Redémarrez l’ordinateur
• Téléchargez et installez Malwarebyte’s Anti-Malware anti-malware recommandé
• Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
• Supprimez les dossiers :
• C:PROGRAM FilesNewDOTNet
• C:PROGRAM FilesuninstallX_XX.exe où X est un chiffre entre 1 et 9
• C:WindowsNDNuninstallX_XX.exe où X est un chiffre entre 1 et 9
• Afin de supprimer toutes traces du spyware et d’autres élements qu’il aurait pu installer, scannez votre ordinateur avec :
• Malwarebyte’s Anti-Malware anti-malware recommandé
• Redémarrez l’ordinateur
• Attention : Si vous rencontrez des problèmes avec votre connexion internet, ceci peut être dpû à NewDotNet, Téléchargez et executez :
• LSPFix by Cexx.org puis Redémarrez l’ordinateur
• Si le problème n’est pas réglé : Menu Démarrer / executer / tape netsh winsock reset catalog puis redémarrez l’ordinateur
• Si le problème n’est pas réglé : Winsock XP Fix puis redémarrez l’ordinateur
• Je vous conseil aussi de scanner votre ordinateur avec un antivirus à jour, si vous êtes infecté, il y a des chances que vous n’en aillez pas, utilisez alors un antivirus en ligne : 
• Scan par Secuser
• Scan par Symantec
• Scan par Panda
• Nettoyer votre base de registre à l’aide de l’utilitaire regcleaner
• Enfin Nettoyez les fichiers temporaires/caches etc.. avec CCleaner
• Si vous rencontrez toujours des problèmes, générez un log à l’aide HijackThis – mode d’emploi et venez le poster sur le forum

Redémarrez votre ordinateur en mode normal, si le spyware est encore là, rescannez votre ordinateur avec SpyBot et Ad-Aware.

Autres Liens

Pour plus d’informations, sur le fonctionnement des spywares et les conseils à suivre :
Fonctionnement et suppression des Vers/Spywares/Malwares sous Windows
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)

Cet article est en autre issu de deux autres articles (en anglais) qui expliquent comment supprimer SpySheriff :
article de delphifaq.com
article d’elamb.blogharbor.com

Retour à la page d’accueil