GUIDA A LSPFIX

Un Service Provider di Livello (o LSP) è un driver di sistema collegato con i servizi di rete di Windows. Ha accesso ad ogni dato in entrata o in uscita dal computer, al punto di possedere la capacità di modificare questi dati. Alcuni di questi LSP consentono a Windows di connetterti ad altri computer, Internet compresa.

Qualche spyware può installarsi come LSP, avendo in tal modo accesso a tutti i dati che sono trasmessi dal pc. Attualmente gli spyware che si installano come LSP sono :CommonName, New.Net, NewtonKnows e webHancer.
Facendo la scansione con Hijackthis vi accorgete della presenza di righe come queste
(N.B. Il nome dei file dll potrebbe cambiare a seconda della versione dello spyware)

O10 - Broken Internet access because of LSP provider
O10 - Broken Internet access because of LSP provider 'OSMIM.DLL' missing

che è quella che blocca l’accesso ad Internet, oppure altre righe simili a queste

O2 - BHO: URLLink Class - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - c:\Programmi\NewDotNet\newdotnet6_38.dll
O4 - Hklm..Run: [New.net Startup] rundll32 c:\progra~1\newdot~1\newdot~1.dll,NewDotNetStartup
O10 - Hijacked Internet access by New.Net

Mettete il flag su tutte le righe come queste e premete Fix per eliminarle. Hijackthis però potrebbe avere dei problemi a rimuovere alcuni di questi componenti e quindi vi avviserà di usare il programma LSPfix per la pulizia più completa.

Scaricate il programma LSPFix, avviatelo lanciando il file LSPFix.exe e vi appare questa schermata



Mettete il flag nella casella “I know what I’m doing”, e spostate, utilizzando le doppie freccie il file newdotnet5_64.dll nella casella a destra (se trovate altri file diversi spostate anche quelli), lasciate solo i tre file che vedete nella casella di sinistra.



Premete Finish



Alla fine riavviate il pc e riprovate a navigare, il problema dovrebbe essere risolto.

Fonte: http://www.alexsandra.it