Newlove.A

Oprogramowanie komputerowe Problemy z oprogramowaniem
#1

Złapałem wirusa - VBS/Newlove.A. Wykrylem go dzieki klientowi irc (nie chcial mnie wpuscic bo wykrywal wira) Przeszukałem dysk mks i AntiVir Personal Edition. Programy te poczatkowo niczego nie znalazly. Chcialem wiec skorzystac z wersji online skanera Panda. Podczas jego instalacji wirus zaatakowal jego pliki, wykryl to na szczescie monitor AV i usunol plik (The file “C:\WINDOWS\SYSTEM\ACTIVESCAN\SET3304.TMP” has been infected with the virus “VBS/Newlove.A”) Usunolem wszystkie pliki z katalogu C:\Windows\TEMP\ ale nie pomoglo. Co prawda AV ani inne programy nie wykrywaja wirusa, ale irc (nawet po reinstalacji i instalacji innego klienta irc) nie pozwala mi wejsc i nadal wykrywa wirusa :frowning: Prosilbym o pomoc!! Nie wiem juz co moge jeszcze zrobic (procz formatu) a chcialbym zachowac dane na dysku. Ten robak modyfikuje rejestr windows (mam win98se) jakie wpisy dodaje?? Moze ich usuniecie rozwiaze moj problem

P.S. Skasowalem juz 2 kopie wirusa, innych niewidza programy antywirusowe jakie posiadam :frowning:

#2

pobierz HiJack This; przeskanuj komputer, po skanowaniu zapisz log i wklej go tutaj!! są szpece którzy jeżeli coś znajda to napewno pomogą !!

#3

Tu jest log z HJ:

Logfile of HijackThis v1.98.2

Scan saved at 11:38:12, on 04-08-14

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)


Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\SYSTEM\INTERNAT.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE

C:\PROGRAM FILES\WINAMP\WINAMPA.EXE

C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE

C:\WINDOWS\RUNDLL32.EXE

C:\WINDOWS\SYSTEM\DDHELP.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\GADU-GADU\GG.EXE

C:\WINDOWS\SYSTEM\PSTORES.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

D:\SCIAGNIETE\HIJACKTHIS.EXE


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.onet.pl/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0 CE\READER\ACTIVEX\ACROIEHELPER.DLL

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O4 - HKLM\..\Run: [internat.exe] internat.exe

O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [SoundMan] soundman.exe

O4 - HKLM\..\Run: [Zasobnik systemowy] SysTray.Exe

O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NVMCTRAY.DLL,NvTaskbarInit

O4 - Startup: PowerGG.lnk = C:\Program Files\Gadu-Gadu\PowerGG.exe

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: ICQ 4.0 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe

O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F98} (CR64Loader Object) - http://www.miniclip.com/bestfriends/retro64_loader.dll

O16 - DPF: {E7544C6C-CFD6-43EA-B4E9-360CEE20BDF7} (MainControl Class) - http://bezpieczenstwo.onet.pl/skaner/SkanerOnline.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
#4

juz pisalam o tym ze panda online ma zarazontry scrypt wiec niekorzystac zniego masz lepsze np. PCcilin TrendMicro czy Bitdefender

wieksza baza niz panda

scrypt z wirusem VBS/Newlove.A popsryu online panda nierazdi sobie zwlana ochrona

a niejstem pewnein ale zawse sie pojawia ten wir jak online pande prubuje uruchomic hihi wiec to oni maja bakcyla jak juz

[skanery AV]

–Trend Micro (PC-cillin)–

http://housecall.trendmicro.com/houseca … t_corp.asp

–Symantec (Norton)–

http://security.symantec.com

–Softwin (BitDefender)–

http://www.bitdefender.com/scan/licence.php

–mks_vir–

http://skaner.mks.com.pl

te skanuja tyko pliki

–Kaspersky–

http://kaspersky.pl/services.html?s=online_vir_chk

–DialogueScience (Dr. Web)–

http://www.drweb32.pl/skaner.php

To nie jest złośliwość z mojej strony ale to już lekka przesada przez podkreślone błedy literowe post kompletnie nieczytelny !!

fiesta

#5

Hmm… Wydaje mi sie ze poradzilem sobie juz z tym wirem bo zaden skaner go nie wykrywa, pozatym czytalem o nie nieco i nie znalazlem sladow typowych dla niego. Na szczescie nie dodal sie do autostartu, nie zmodyfikowal tez rejestru win. Zaden plik nie zostal tez podmieniony na plik *.VBS. Mysle ze sobie poradzilem tylko dlaej na irc wejsc nie moge (pisze ze mam G-Line) :frowning: . I faktycznie wszelkie objawy pojawily sie po dpaleniu pandy online :slight_smile: :confused: