Auteur(s) : Jesses Création : 19/11/2005 Mise à jour : 19/11/2005

 

New.Net, NewDotNet

Si NewDotNet est signalé présent sur votre PC, ne le nettoyez pas avec Spybot ou tout autre antispyware.
C'est le meilleur moyen de risquer de perdre votre connexion parce que ce machin bricole les Winsock LSPs.

Si vous avez perdu votre connexion après un nettoyage sauvage, reportez-vous au chapitre en fin de cette page..

Les plus prudents chargeront LSPFix avant d'entreprendre la désinstallation de cet intrus. Des fois que...

Je suis allé à la pêche aux renseignements chez le diable lui-même : l'éditeur.

Ce nettoyage doit s'effectuer hors connexion, navigateur Internet fermé.
Dans tous les cas, quelle que soit la procédure :
-Utilisez l'outil de nettoyage de Symantec en fin de nettoyage. J'ai au moins confiance en lui.
N'accordez qu'une confiance très limitée aux désinstalleurs proposés par les éditeurs de malwares.
- Vérifiez toujours le nettoyage avec votre antivirus et/ou votre antispyware.

La désinstallation proposée par l'éditeur

Ma source : http://www.newdotnet.com/removal.html
Voici ce qu'il propose, chaque procédure est à envisager si la précédente a échoué.

Procédure 1

Panneau de configuration -> "Ajout/Suppression de programmes"
Cherchez "New.net" ou "New.net Domains", sélectionnez-le puis cliquez sur le bouton "Supprimer"

Après suppression, il vous sera demandé de redémarrer Windows, il faut l'accepter.
Rendez-vous au chapitre "Finir le nettoyage".

Procédure 2

Si vous n'avez rien trouvé dans la procédure précédente.

Utilisez le poste de travail ou l'Explorateur Windows.
Ouvrez le dossier C:\Program Files\
Si vous y trouvez le sous-dossier "NewDotNet", ouvrez-le.
Recherchez le fichier "uninstallx_xx.exe" (x_xx est la version de ce machin).
Double-cliquez dessus pour lancer la désinstallation.

Après suppression, il vous sera demandé de redémarrer Windows, il faut l'accepter.
Rendez-vous au chapitre "Finir le nettoyage".

Procédure 3

Quand vous n'avez rien trouvé dans les procédures précédentes.

Utilisez le poste de travail ou l'Explorateur Windows.
Ouvrez le dossier "C:\Windows\" (ou "C:\Winnt\" sous Windows 2000).
Cherchez le fichier "uninstallx_xx.exe" (x_xx est la version de ce machin).
Double-cliquez dessus pour lancer la désinstallation.

Après suppression, il vous sera demandé de redémarrer Windows, il faut l'accepter.
Rendez-vous au chapitre "Finir le nettoyage".

Procédure 4

Quand vraiment rien ne fonctionne et en dernière extrémité.

Tapez ce qui suit dans la barre d'adresse de votre navigateur :
http://www.new.net/support/uninstall6_90.exe
Ceci vous permet de récupérer le fichier "uninstall6_90.exe" sur votre disque dur.

- Utilisez le poste de travail pour trouver le fichier "uninstall6_90.exe" que vous avez téléchargé.
- Lancez-le (double-cliquez dessus ou clic bouton droit -> "Ouvrir").
Après suppression, il vous sera demandé de redémarrer Windows, il faut l'accepter.
Rendez-vous au chapitre "Finir le nettoyage".

Remarque :

Si vous possédez ewido, je vous signale qu'il se fâche sur "uninstall6_90.exe", mais c'est le cas avec tous les désinstalleurs fournis pas les éditeurs de malwares. Certains antivirus ou antispywares risque aussi de le signaler comme "NewDotNet".
Comme vous n'en avez de toute façon plus besoin, vous pourrez leur laisser le supprimer.

Finir le nettoyage

Utilisez le poste de travail ou l'Explorateur Windows (celui que vous utilisez habituellement pour visiter vos fichiers).
Ouvrez le dossier C:\Program Files\
Si vous y trouvez le sous-dossier "NewDotNet", supprimez-le.

Je vous engage à utiliser l'outil de Symantec (Chapitre suivant).
Puis à terminer le nettoyage avec CCleaner.

L'outil de suppression de Symantec.

A utiliser quel que soit le résultat de ce qui précède.
Vous êtes peut-être victime de la variante que Symantec désigne par "Adware.NDotNet"
Chargez l'outil de nettoyage en tapant ceci dans la barre d'adresse de votre navigateur :
http://securityresponse.symantec.com/avcenter/FxNdotN.exe
Ceci vous permet de charger sur votre poste le fichier "FxNdotN.exe"

Bien que Symantec ne le spécifie pas, je vous recommande de l'utiliser en mode sans-échec.
- Utilisez le poste de travail pour trouver le fichier "FxNdotN.exe" que vous avez téléchargé.
- Lancez-le (double-cliquez dessus ou clic bouton droit -> "Ouvrir").
- Cliquez sur le bouton "Start" pour lancer le nettoyage.
- Laissez-le travailler et nettoyer.
- Redémarrez Windows
Si vous étiez en mode sans-échec, il se relancera en mode normal sans intervention de votre part.
- Relancez l'outil, il doit vous déclarer "Adware.NDotNet has not been found on your computer". En bref, il ne trouve plus rien.

Si vous avez perdu votre connexion

Si vous êtes prudent, vous aviez consulté la page LSPFix pour le charger et apprendre à vous en servir avant de supprimer NewDotNet.
Si ce n'est pas le cas, vous n'avez plus qu'à vous rendre sur le poste d'un ami pour le charger.
Sa taille est de moins de 200ko Il tient largement sur une disquette ou une clé USB.
Le lien de téléchargement direct pour les plus pressés :
http://cexx.org/LSPFix.exe

Si vous avez perdu votre connexion, c'est parce que vous avez supprimé sauvagement des fichiers dll de NewDotNet.
Vous avez de fortes chances pour que ce ou ces fichiers soient déjà placés dans le panneau de droite ("Remove").
Dans ce cas, vous avez juste à cliquer sur le bouton "Finish>>" pour lancer la réparation.
Pensez à redémarrer Windows.
Si tout se passe bien, vous devriez retrouver votre connexion.

Si ce n'est pas le cas, vous devez repérer le ou les fichiers appartenant à NewDotNet, les sélectionner puis cliquer sur le bouton ">>" pour les faire passer dans le panneau de droite.
Ceci n'est possible que si vous déverrouillez la sécurité en cochant "I know what I'm doing" (Je sais ce que je fais).
Pensez à redémarrer Windows.

Fichiers appartenant à NewDotNet

Voici une liste qui peut vous aider :
newdot.dll
newdotnetx_xx.dll (x_xx est la version, exemples : 5_64, 6_10, 3_88,...)
newdot~1.dll
newdot~2.dll
xr8Õšp.dll
En général tout ce qui mentionne newdot, newnet,...

Si vous hésitez, rendez vous sur ce site :
http://www.spywaredata.com/spyware/lsp.php
Tapez "new.net" (sans les guillemets) dans le champ de recherche en haut de la page, puis cliquez sur le bouton "Search".
Vous obtiendrez la liste de tous les fichiers connus de cet intrus.

Liens Utiles

Vous pouvez aller voir ce que dit Assiste.com de ce parasite :
http://assiste.com.free.fr/p/parasites/newdotnet.html

La page Symantec qui parle de "Adware.NDotNet" (en français) :
http://www.symantec.com/fr/ca/security_response/writeup.jsp?docid=2004-020511-0558-99&tabid=1

La FAQ de l'éditeur de ce nuisible parlant de la désinstallation du "plugin" :
http://www.new.net/help_faq.tp#p5

 

Jesses Entraide. Création 03/2005