Newsgroup: it.comp.os.win.xp
Titolo: Se lascio fare AdWare poi mi perdo ilwinsock.... (XP)

Questo è il log di una scansione con AdWare6 Pro (refile aggiornato):
Avviato scansione approfondita del registro
 New.Net Oggetto identificato!
    Tipo               : Chiave di registro
    Data               : c:\windows\newdot~1.dll
    Chiave principale  : HKEY_LOCAL_MACHINE
    Oggetto            :
System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Cata
log_Entries\000000000001
 New.Net Oggetto identificato!
    Tipo               : Chiave di registro
    Data               : c:\windows\newdot~1.dll
    Chiave principale  : HKEY_LOCAL_MACHINE
    Oggetto            :
System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Cata
log_Entries\000000000002
 New.Net Oggetto identificato!
    Tipo               : Chiave di registro
    Data               : c:\windows\newdot~1.dll
    Chiave principale  : HKEY_LOCAL_MACHINE
    Oggetto            :
System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Cata
log_Entries\000000000008
 New.Net Oggetto identificato!
    Tipo               : Chiave di registro
    Data               : c:\windows\newdot~1.dll
    Chiave principale  : HKEY_LOCAL_MACHINE
    Oggetto            :
System\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Cata
log_Entries\000000000009
 New.Net Oggetto identificato!
    Tipo               : Chiave di registro
    Data               : c:\windows\newdotnet3_36.dll
    Chiave principale  : HKEY_LOCAL_MACHINE
    Oggetto            :
System\CurrentControlSet\Services\WinSock2\Parameters\NameSpace_Catalog5\Cat
alog_Entries\000000000004
Se provo a lascirgli pulire dopo non mi va più internet..ovvero non apre piu
le pag web, errore 404 su tutte fuorchè ovviamente quelle in cache (La
connessione però è stabilita) ovviamente non va nemmeno OE ne i vari p2p
insomma iternet non và! ;).
Se riavvio il firewall rileva un grave errore di sicurezza ovvero dice:
Il firewall non potrà funzionare regolarmente poichè MANCA IL WINSOCK.....
da cui deduco che spazzolando via quelle chiavi win si trova perso di quelle
.dll.
newdotnet3_36.dll <-- La .dll corpivendola!!!!
Commenti:
Descrizione build:
Descrizione speciale build:
Lingua: Inglese (Stati Uniti)
Marchi depositati:
Nome file originale: tldctl2.dll
Nome interno: tldctl2
Nome prodotto: New.net Application
OLESelfRegister:
Società: New.ney, inc
Versione del prodotto: 3, 0, 0. 36
Versione file: 3, 0, 0. 36
Che faccio? direi che 
win.net
 (Che dio colga subito chi ha studiato sto spy
etutti coloro che lo distribuiscono) fra l'altro non ho idea di dove sia
arrivato non uso kakkazza ne altri p2p solo emule che è notoriamente pulito.
HELPPPPPPPP
Grazie find'ora per le risposte :)

 Grazie find'ora per le risposte :)
Che versione di adaware utilizzi? Ricordo che tempo
c'era stato un problema con adaware (uan vecchia versione).
Prova a verificare sul forum della lavasoft, di solito si trova la
soluzione ai problemi con quel software, e sul forum spesso
postano patch per risolvere questi problemi.
http://www.lavasoft.de
Ciao
_______________________________
        MicrosoftŽ Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups


Nulla che parli di 
new.net
 o di quella .dll che riguardi problemi di
pulizia.....
cmq la versione l'avevo scritta sopra :)
AdWare 6 Aggiornatissimo di reffile
il problema è che sto spy mi pare abbia presoil controllo di parte del so e
che gli facci ausare la sula .dll al posto di quelle che dovrebbe usare e se
gli si tagliani i tentacoli addio internet....mi pare almeno...
Grazie cmq per la risp.
P.S. Questo XP qui è registratissimo e originalissimo.

 Sabre
Grai mille Sabre ben gentile...
solo che io so l'inglese come forse tu sai l'ucraino settentrionale: )
stasera mi faccio tradurre da Li che lo conosce per benino, da cosò capito
fin'ora:
      Until recently, New.Net offered a 0.05 USD commission for each system
the plugin was successfully installed on
      bene......son propio felice che dio li colga!
      However other file-sharing clients and other free downloads continue
to bundle it with downloads.
      Qui non mi torna la cosa.....su sto pc ho solo emule e basta, mai
messo kazza o altri p2p di nessun genere (Propio eprchè è il work pc).
      Manual removal: The NewDotNet software places a reference in Windows'
Add/Remove Programs dialogue.
      Ci fosse nella lista un nome anche lontamente simile sighssss o almeno
un qualcosa con un nome strano invece sono tutti nomi conosciuti che non
dovrebbero centrare :|
      DO NOT simply delete the DLL, as it tampers with the default Winsock
settings and manual removal will cause you to lose Internet access.
      Bene benissimo allora i miei sospetti erano fondati.
      The Add/Remove dialogue is available by clicking Start -> Settings ->
Control Panel -> Add/Remove Programs.
      To remove the plug-in, select 
new.net
 from the list and click
Add/Remove. Rebooting the computer will complete the removal.
      E se li non c'è nulla?
      Adesso provo a leggermi le FAQ indicate (Sempre col mio inglese cefali
tico).
      Grazie mille Sabre.

 Sabre
OK risolto tutto grazie mille, ho fatto all'antica mail a 
new.net
 con
lamentele e promessa di intervento legale (Come se poi fosse facile, ma va
beh ho trovato parecchie cause perse dall'azienda cercando su google)
risultato mi hanno chiesto scusa elencandomi i programmi da dove potrei
averlo istallato (Peccato che non ne ho mai istallato uno di quelli...) e
come rimuoverlo, dandomi perfino un link di un programmino dedicato a
rimuoevre ogni traccia del loro schifo, messo su floppy e al riavvio una
bella pulita in sessione dos :)
Grazie ancora e ciuaz.....
se interessa a quelcuno posso postare la mail che mi hanno mandato in
risposta :)

risposta :)
Sarebbe senzaltro utile. Grazie!
-- 
Ciao
     Kluge

 Sarebbe senzaltro utile. Grazie!
Tralasciando la la parte formale non per altro che ci sono i miei dati
personali e quelli del mio legale che non so se sarebbe troppo felice :)
ecco a voi:
........the primary function of NewDotNet is to enable individual computers
to access the website names and e-mail addresses that are within the domain
namespace that New.net has launched.  Examples of the domain names that
NewDotNet enables are:
.shop                           .xxx                              .club
.ltd
.inc                               .travel                         .tech
.sport
.family                          .law                              .med
.mp3
If you are unaware of how NewDotNet was installed on your computer, we
currently have agreements with the following companies to bundle our
software with their downloadable software:
Cliprex (Cliprex Lite)
EZthemes.com
Freeze.com
Gdivx
IMesh
MetaMachine (eDonkey2000)
NeoNapster
RadLight (RadLight Standard & Subtitle Studio)
RealNetworks (RealOne Player)
Rhode Island Software Systems
UK Software (EasyFreeWebCam)
Previously, we were bundled with the following software companies:
Babylon
BearShare
BikiniDesk
Cydoor (LingoWare)
Go!Zilla
Grokster
KaZaA
Mindset Interactive (NetPalNow)
Webshots
If you did not actually visit our website, 
http://www.new.net
, and install
NewDotNet, then one of the above companies is the most likely source of our
software on your computer.
There are multiple procedures to removing our software and each procedure
should be followed as outlined to ensure proper removal.  You only need to
complete one of the below procedures to fully remove our software.
PROCEDURE 1 (Add/Remove Programs):
  1.. Click on Start.
  2.. Click on Settings.
  3.. Click on Control Panel.
  4.. From the Control Panel, double-click on Add/Remove Programs.
  5.. Click on the Install/Uninstall tab in the Add/Remove Programs
Properties window.
  6.. Locate either New.net Application or New.net Domains and select it.
  7.. Click on the Add/Remove button.
  8.. After removal of our software, you may be prompted to reboot.  Please
reboot after removing our software.
  9.. If this does not fully remove our software, please proceed to
PROCEDURE 2.
PROCEDURE 2 (Uninstall from Hard Drive):
  1.. Double-click on My Computer.
  2.. Double-click on the C: drive.
  3.. Double-click on the Program Files folder.
  4.. Locate and double-click on the NewDotNet folder.  If there is no
folder, please proceed to PROCEDURE 3.
  5.. Locate and double-click on the uninstall executable; it will be
labeled uninstallX_XX.exe.  ("X" represents the version number of the
uninstaller)
  6.. After removal of our software, you may be prompted to reboot.  Please
reboot after removing our software.
  7.. If this does not fully remove our software, please proceed to
PROCEDURE 3.
PROCEDURE 3 (Locate Backup Copy of Uninstaller and Uninstall from Hard
Drive):
  1.. Double-click on My Computer.
  2.. Double-click on the C: drive.
  3.. Double-click on the Windows or Winnt folder.
  4.. Locate and double-click on the uninstall executable; it will be
labeled NDNuninstallX_XX.exe.  ("X" represents the version number of the
uninstaller)
  5.. After removal of our software, you may be prompted to reboot.  Please
reboot after removing our software.
  6.. If this does not fully remove our software, please proceed to
PROCEDURE 4.
PROCEDURE 4 (Download Uninstall from New.net):
  1.. From a computer that has Internet access, click on the following link:
http://www.new.net/support/uninstall5_20.exe
  2.. Download and save uninstall5_20.exe to a 3-½ floppy disk.
  3.. Insert the floppy disk into the floppy drive of the computer that
needs to have our software uninstalled from.
  4.. Click on Start.
  5.. Click on Run.
  6.. In the Open window, type A:\uninstall5_20.exe.
  7.. Click on the OK button.
  8.. After removal of our software, you may be prompted to reboot.  Please
reboot after removing our software.
NOTE:  THIS FILE IS NOT TO BE DISTRIBUTED, MIRRORED, OR LINKED WITHOUT THE
EXPRESSED WRITTEN CONSENT OF 
NEW.NET
.
If the above 4 procedures do not fully remove our software, please contact
New.net Customer Support at 
(626) 405-2000
 or at 
sup...@new.net
.
(c) 2001-2003 New.net, Inc. All rights reserved.
ByBy