Anleitung: Entfernung von New.Net Spyware

Entfernung von New.Net


Vorwort:

New.Net ist ein Unternehmen, welches sich mit diversen Partner-Unternehmen ein Ziel gesetzt hat, nämlich die Forderung nach besseren und beschreibenden Domainnamen befriedigen, die aufgrund der Knappheit von com-Domains etc. mittlerweile besteht. Dabei agiert die Firma profitorientiert und unabhängig von ICANN.

Dabei wird auf einem Microsoft unterstützdem System ein sogenanntes Plug-In installiert, diese schickt verschlüsselte Informationen an Webserver und ist u.a. in der Lage Desktopfirewalls, wie z. B. Zonealarm, zu umgehen.

Dieses Plug-In kommt meist durch Partnerprogramme auf das heimische System, Berichten nach zu urteilen kann es durch Installationen diverser Shareware Programme ohne euer Wissen mit installiert werden!
(z.B. Gozilla, Flashget, Toolbars) (auch abhängig von wo ihr die Software herunterladet.)


Wie entferne ich das Tool?

Im Hijacklog sind meistens folgende Einträge ersichtlich:


Nun zur Bereinigung:

1.) Wenn es dir möglich ist, drucke dir diese Anleitung aus oder speichere sie dir auf dem Desktop.

2.) Nun solltest du dir folgende Tools herunterladen LspFix und WinsockXPFix.exe (noch nicht starten!)

3.) Es gibt viele Namen für die Malware -> New.Dot.Net, New.Net etc.
Normalerweise sollte sie über die Systemsteuerung zu finden sein und deinstalliert werden:

Start -> Systemsteuerung -> Software .. suche nach New.Net (oder ähnlichem!)
Deinstallieren und danach das System neu starten lassen.

4.) Sollte kein Programm aufgeführt sein unter Software:

Suche folgenden Ordner auf -> C:\Programme\NewDotNet
öffne diesen Ordner und suche uninstallX_XX.exe
(x-steht für die Versionsnummer der Spyware)

Sollte sich diese uninstall.exe nicht finden lassen, lade dir diese Datei -> NNuninstall.exe

5.) Starte dann nochmal HijackThis und fixe diesen Eintrag, sofern noch vorhanden:

ACHTUNG:

Solltest du nach der Deinstallation/Entfernung Probleme mit deiner Internetverbindung haben, suche das Programm LSPFix was du dir heruntergeladen hast.
Dieses Programm entfernt die schädlichen Einträge aus dem TCP/IP-Socket

Starte LspFix, es wird sich ein Fenster öffnen, verschiebe die newdotnetx_xx.dll von links (Keep) nach rechts (Remove) im Fenster, den Rechner neu starten, danach sollte alles wieder funktionieren!

Wenn deine Internet-Verbindung danach immer noch nicht funktioniert, lade dir auch noch dieses Tool -> WinsockXPFix.exe, mit einem Doppelklick starten, den Rechner nochmals neu booten lassen, dann sollte es auf jeden Fall wieder klappen!


Wenn das alles nichts bringt und immer noch Probleme mit dem System bestehen, eröffne einen Beitrag und postet ein Hijacklog. (s.o.)



(Quelle: net.net.com, schmager.net)