New.net Domains 7.22

[lak]

Buongiorno a tutti!
Oggi l'antivirus "AVG" facendo la scansione completa del sistema mi ha trovato due file infetti nella cartella "NewDotNet", che io onestamente non so a che programma appartengano ed altri due nella cartella "Windows".
I 4 file sono riuscito ad eliminarli, però mi sono poi accorto che nel pannello di controllo in "installazione applicazioni" c'è un programma che si chiama "New.net Domains 7.22" che ha la stessa icona di quei 4 file!

Sapreste gentilmente dirmi di che cosa si tratta?

Qusta è l'icona.

[Stev-O]

posta un log di hijackthis
dovresti avere qualcosa
site advisor gli vuole molto bene visto che lo ha testato cosi':
http://www.siteadvisor.com/sites/new.net?safesearch

[lak]

Ecco il log.

[Stev-O]

eccoli qui:
O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Programmi\NewDotNet\newdotnet7_22.dll
O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net

[dupa]

Originariamente inviato da lak

Buongiorno a tutti!
Oggi l'antivirus "AVG" facendo la scansione completa del sistema mi ha trovato due file infetti nella cartella "NewDotNet", che io onestamente non so a che programma appartengano ed altri due nella cartella "Windows".
I 4 file sono riuscito ad eliminarli, però mi sono poi accorto che nel pannello di controllo in "installazione applicazioni" c'è un programma che si chiama "New.net Domains 7.22" che ha la stessa icona di quei 4 file!

Sapreste gentilmente dirmi di che cosa si tratta?

Qusta è l'icona.

L'avevo trovato sul pc di un cliente, è un programma che aggiunge alle classiche estesioni di dominio .com, .net ... altri domini con estensioni a piacere.
Il problema è che gli aveva sputtanato il DHCP e non gli andava più la rete.
Comunque almeno quello che avevo trovato io, bastava disinstallarlo da Installazione Applicazioni e tutto tornava alla normalità

Ciao

[Stev-O]

beh se c'e' qualche cartella in giro inerente chiaramente è da togliere

[lak]

Si l'ho disinstallato dal pannello di controllo e poi con hjackthis ho spuntato le " stringhe" che mi ha dato gentilmente Stev-O.

Adesso facendo la scansione con AVG non ho trovato più traccia.

Ma quindi alla fine era un virus?

Comunque vi ringrazio tanto anche per questa volta!!!!!!!!


Qualquno avrebbe ancora voglia di spiegarmi a cosa serve esattamente "hjackthis", perchè questa è stata la prima volta che l'ho utilizzato e onestamente sono andato ad intuito, premendo prima "SCAN" e poi dopo aver spuntato le stinghe ho premuto su "FIX CHECKED"
Era questo il procedimentio giusto?

grazie ancora ciao a tutti!

[Stev-O]

si' esatto è molto intiutivo

era una specie di ridirezionatore/hijacker/mailware