SOS w32 nuwar so worm grrrr

[Résolu/Fermé]
Signaler
Messages postés
41
Date d'inscription
lundi 7 avril 2008
Statut
Membre
Dernière intervention
11 décembre 2012
-
 Oi -
Bonjour,
voilà, mon anti-virus Panda à détecté ce virus ou vers, enfin, ce truc "w3/ nuwar.SO.worm
Apparement, il me le signale, mais ne me le supprime pas... comment faire pour m'en débarasser à tout jamais...
Je possède Window Vista anti-virus Panda.
Voilà Merci de votre aide....

37 réponses


Hi, first disable panda anti-virus, and then, copy the file wininet.dll from other computer running windows vista to the Windows\System32 directory.

restart your computer with your panda disable, and your computer will start normally. then, enable again your panda antivirus.

i use windows vista with panda 2008
> Carlos.Fletes
Hola Carlos, logrè desactivar el panda, copie de otra máquina el archivo wininet.dll pero no se donde copiar este archivo en mi máquina. podrías ayudarme? estoy deseperada. Gracias
Messages postés
113933
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 272 > Kathy78
Olá!

Suponho que sejas português! Caso não, também não percebes a mensagem. O meu problema é o mesmo como o descrito, não tenho acesso a qq funcionalidade do pc, aparece mensagem: "classe não registada" para aceder aos meus documentos (ex), se quiser acader ao painel de controle, aparece: "Não foi possível iniciar esta aplicação porque WINNET.dll não foi encontrado.A reinicialização da aplicação poderá corrigir o problema". Também segui o conselho de desactivar em 1º o panda, mas pelos motivos descritos, não dá! Não sei o que fazer! Se puderes ajudar agradecia. Fica bem!
> fil
Ola,

sou mesmo portugues. Bem, eis os passos a seguir:

1º vais aum pc com a mesma versao do windows vista q tens instalado no pc "infectado" (mesma versao e mesma linguagem). Copias o ficheiro Wininet.dll q se encontra na dir windows\system32 para uma pen (ou algo no estilo)

2º no pc infectado, desactivas o Panda anti-virus (por forma a que ele n bloqueie o ficheiro q vais repor)

3ª copias o ficheiro Wininet.dll para a pasta Windows\System32

4º Fazes shutdown ao pc (ainda c o pand desactivado) e voltas a arrancar com ele

5º pc ira arrancar normalmente, sem erros

6º activas o panda antivirus novamente

e pronto,

abraço

Antonio Ferreira
> antonio ferreira
Ola antonio...e o seguinte: tambem estou infectado com este virus BV:AutoRun-E [Wrm],o meu eo avast 4.8...ele detecta o virus nas repartições: C/D e E...queria saber como elimina-lo, se puderes ajudar...diz algo po meu mail.....obrigado
Messages postés
41
Date d'inscription
lundi 7 avril 2008
Statut
Membre
Dernière intervention
11 décembre 2012

d'autre part, il me semble que ce satané vers se propage à vitesse grand V... Au début, panda en trouvait que un et maintenant, il en est à plus de 15 aie aie aie...
Hi I have exactly the same problem and I am not speaking French...
I will try your solution. But isn't Panda restarting with antivirus on by deafult?

Regards

L
> Lansen
Hi,

I've got the same problem (Holland) today (7-4-2008). J'ai le meme probleme aujourd'hui (pardon my French).
After downloading an update from Panda it has detected w32/Nuwar.so.worm. Then I restarted and all the problems began. I will try the solution mentioned above. I'll keep you posted. Actually I think Panda should provide a solution to this.
Je crois que Panda doit donner une solution pour le probleme.

Bon courage, good luck

V
Messages postés
113933
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 272 > Valk
Messages postés
41
Date d'inscription
lundi 7 avril 2008
Statut
Membre
Dernière intervention
11 décembre 2012
> Lansen
He Larsen... Thank you for you help...
I have the same problem, here in Italy.

I've problems to put the file wininet.dll in the infected notebook because the worm block the access to everything.

I try to attach the notebook to another resource...replacing the file, are you sure that the computer does it work again?

thx
bonjour,

ouvrez un programme dont tu as le shortcut sur le desktop (p.e. excel) - en faisant copy / paste du file sur un usb stick
tu parviens a le recopier dans le fichier de windows/w32 (en faisant paste) - cela fonctionne même si le fichier en question n'est pas un excel - tu ne dois pas oublier de rechercher fichier autre format que excel
Messages postés
41
Date d'inscription
lundi 7 avril 2008
Statut
Membre
Dernière intervention
11 décembre 2012
> roeland
Merci beaucoup roeland pour tes conseils et ta réponse...
Hi, I am having this problem aswel since Panda just got updated, I really need my pc back and running with my programmes working asap. I can barely do anything since most programmes won't run. Where can I get a vista wininet.dll file, and neither can I get into the directory of any folder.
Salut !

J'ai le meme prob en Espagne !
comment copier le nouveau wininet.dll dans mon pc ..???
tous les acces sont bloques!
merci pour votre aide
Hi I got my Vista back in work...

First of all you must have another copy of wininet.dll. (Hope you have a computer with Vista without Panda)
After that you must have a file management program like VolkovCommander that don't need windows components. Get a copy of "Hirens Boot CD" there you will find all the usefull programs that a PC owner needs...
After that make sure you have disable Panda antivirus.
Copy the the file from CD, Diskett, USB stick or where you now have it...
Reeboot...

Wait for a update from Panda.

I am sure that Panda or MS will get out a fix asap.
Punaise de zut!!

J'ai EXACTEMENT le même problème, et je comprends rien de ce que vous dites qu'il faille faire oO

J'ai Vista, Panda aussi...
Hey Lansen, I have a laptop with xp but no vista. What do I do next? And is Hirens Boot CD really needed? Or else cant anyone like upload a wininet.dll file from vista or something. Cause this really sux big time.
Forgot to mention but its my desktop with vista that had the problem that got it deleted by Panda.
> juanvi
Yeah im on firefox now, the only problem is my laptop has xp not vista,so I need to retrieve wininet.dll for vista somehow. Anyone know of another way to fix this?
> juanvi
Gracias man...

me sirvio de mucho la ayuda... muy sierto, consegui el archivo wininet.dll de una maquina no corrumpa, desactive el panda y bajo DOS hice la copia puesto que dentro de windows no se puede, reinici y todo a la perfección, lo interesante seria saber el "porque?" y "como evitarlo?"


mil gracias nuevamente un saludo
> Rogeritho
Por favor Rogeritho, pienso que estamos cerca de la solución pero nos falta cómo hacer precisamente lo de bajo DOS.
Nos podría describir con pasos (1. Abrir... 2.) sabiendo que no somos informáticos jeje.
Muchísimas gracias
Se aceptan respuestas en francés, inglés o castellano
> duduche19
hola man,

bueno primero que nada debes conseguirte una copia del archivo en cuestion "wininet.dll", ahora segune he podido ver es cuestion solo del Panda, y aparentemente solo es panda 2008 porque tengo en otras pcs panda corporativo y no me sucedio ello bueno en fin... lo mejor que puedes hacer para evitarte problemas es iniciar windows bajo modo DOS o "simbolo de sistema"¿como entrar?
pues cuando este iniciando tu maquina precionas F8 como loco jeje.

debe salirte las opciones de "modo a prueba de fallos, etc" asi como tambien algo como "iniciar como simpolo de sistema"(ojo no se exactamente lo que dice en Windows vista puesto que yo no lo uso) pero es el ultimo del primer blouque de opciones.

te pedira contraseña y todo y te quedara una pantalla negra con una dirección.

bueno una vez que estes ahi supongo que tu debes tener el archivo en algun lado te doy mi caso yo lo tenia en mi flash memory y la dirección era "i:\wininet.dll" alli lo tenia ose lo que yo hice fue:

escribir el sigueinte comando

"copy i:\wininet.dll c:\windows\system32"

este comando funciona asi "COPY [DIRECCIÓN INICIAL] [DIRECCIÓN FINAL]"

espero que te sirva mi ayuda...

ahora si no tienes el archivo "wininet.dll" me escribes a rsolar@egapweb.com solo hasta el 10 de abril del 2008
Messages postés
113933
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 272 > Rogeritho
This is the solution for now. But you cant use XP wininit.dll.

Hold on for 10 minutes and I come back with another way to fix it.
Thanks m8, cause this is really bothering me =(
je suis de la russie et j'ai la meme probleme avec mon ordinateur.
I'm from russia and i have exactly the same problem.
Vista panda.
est-ce que vous pouvez expliquer en pas qu'est-ce qu'il faut faire?
can you please explain step by step what i need to do to cure my computer?
merci
thnx

seems to me that it's an international attack(
Hi Lansen ,
How can we install anything in the pc , like VolkovCommander ? I can't through usb or disk or anything
Thkx mate
Panda 2008 a détécté un virus cet après-midi à 17H00 sur mon pc prinicpal sous vista.
Il s'agit de W32/Nuwar.SO.worm.
Emplacement C:/windows\winsxs\x86_micro..\wininet.dll

Après l'opération de désinfection, mon PC se bloque sur tous les programmes car il ne trouve pas en premier message "wininet.dll"
Après opération analyse complète, il trouve un deuxieme virus qu'il ne peut pas réparer
Emplacment : C:\windows\winsxs\backup\86_microsoft-..

dès que je veux faire quleque chose , il apparait une message ".....-Composant introuvable " car WININET.DLL est intrrouvable.

Il me propose la réinstallation pour corriger le problème.

Avez vous une solution à court terme.

[SPANISH]
Ami me pasa exactamente lo mismo, he analizado mi pc y se detectan unos virus llamados como los vuestros, no me deja eliminarlos, solo visualizarlos donde están. Este supuesto virus me deniega la apertura de cualquier programa del ordenador e incluso no me deja utilizar internet, si alguien encuentra una solución porfavor les agradeceria que me enviaran un email a buzzy_182xx@hotmail.com
Gracias.

[ENGLISH]
I spend to me exactly the same thing, I have analyzed my PC and some detect virus to themselves called as your, it does not leave me to eliminate them, only to visualize them where they are. This supposed virus refuses to me the opening of any program of the computer and even it(he,she) does not leave me to use Internet, if someone finds a solution porfavor they agradeceria that were sending an e-mail to buzzy_182xx@hotmail.com
Thank you.

[FRENCH]
Moi me passe exactement le même, j'ai analysé mon pc et les uns détectent un virus appelés comme les vôtres, il(elle) ne me permet pas de les éliminer, seul de les visualiser où ils(elles) sont. Ce virus supposé me refuse l'ouverture de n'importe quel programme de l'ordinateur et même il ne me permet pas d'utiliser Internet, si quelqu'un trouve une solution porfavor il(elle) les remercierait qu'ils(elles) m'enverront un email à buzzy_182xx@hotmail.com
Merci.
You don't need any fancy external foldernavigating programme or anything, you can simply copy it to the right dirrectory using dosprompt:

-Insert USB-key (if that is what you are using)
-Open the dos/commandopromt / whatever it is called from the start menu.
-type: "copy F:\wininet.dll c:\windows\system32", if the file is located in F:\. Else point it wherever it is at.
-It will tell you that it copied one file, if it is done right.
-restart computer.

This should work.... hopefully.
Please read this (if you know some german):
http://forum.hijackthis.de/showthread.php?t=29728

Following what it says:
I have updated my Panda. Now I am performing a new analysis and does not find any viruses in wininet.dll. So maybe it was a transient error that they have already corrected.

To get your original wininet.dll back, not only you can copy it from another windows, but also you can also restore your system to a point in the past, previous when you did the desinfection. After this you should do a new scan to make sure that there are no viruses in our PC.

Español: He actualizado el Panda, he vuelto a hacer el análisis y ahora no encuentra virus en wininet.dll, puede ser un error que ya hayan corregido.

Para recuperar el wininet.dll, aparte de copiarlo de otro ordenador, se puede hacer con la utilidad de restauración de Windows, a un punto anterior a cuando se hizo la desinfección que borró el wininet.dll, a mí me ha funcionado restaurándolo a una copia de ayer. Después de esto se debería hacer un nuevo escaneo para asegurarnos de que no hay virus.
AW: Nuwar.SO.worm

--------------------------------------------------------------------------------

Hi kleinlarsi,

auf meinem Rechner ist der Mozilla Firefox und dieser kann noch ganz normal im Internet arbeiten.

Von wo aus schreibst Du den Deine Foreneinträge??

Schlimmstenfalls die beiden Dateien auf einem anderen PC bereitstellen und auf CD brennen.

An meinem PC habe ich auf dem Desktop ein Verzeichnis "Panda". In diesem Ordner sind 2 Dateien:
pav.sig (Virensignatur vom 06.04.2008)
WinInet.dll

Diese habe ich im abgesicherten Modus mit Eingabeaufforderung wie folgt kopiert:

pav.sig:
copy "c:\users\<Username>\Desktop\Panda\sig.pav" "c:\program files\Panda Security\Panda Antivirus 2008\"

WinInet.dll:
copy "c:\users\<Username>\Desktop\Panda\sig.pav" "c:\windows\system32\"

Solltest Du die Dateien auf CD haben, ersetzt Du "c:\users\<Username>\Desktop\Panda\" durch den Laufwerksbuchstaben Deines CD-Rom-Laufwerkes (z.B. D:\, E:\, etc.).

!! Bitte <Username> durch Deinen Vista-Benutzernamen ersetzen !!

Falls Du nicht weißt, wie Dein Panda-Verzeichnis heißt, kannst Du dies wie folgt herausfinden:
cd "c:\program files" (cd = change directory)

dir p*. (dir = Auflistung des Verzeichnisinhaltes)

Nun erscheint eine Auflistung der Verzeichnisse, die mit P beginnen. Eines davon sollte das Panda-Verzeichnis sein (z.B. Panda Security).

Nun wechselst Du in dieses Pandaverzeichnis:
cd "Panda Security"

Auch hier lässt Du Dir den Verzeichnisinhalt anzeigen:
dir

Hier sollte nur ein Verzeichnis angelegt sein (z.B. Panda Antivirus 2008).

Nun wechselst Du in dieses Verzeichnis:
cd "Panda Antivirus 2008"

In diesem Verzeichnis sollte die Virensignatur hinterlegt sein. Dies kannst Du wie folgt prüfen:
dir *.sig

Wenn Du nun eine Liste angezeigt bekommst, die unter anderem die Datei "pav.sig" enthält, bist Du im richtigen Verzeichnis.
Ok this is a way to fix this.

You need Vista installation CD.

Run "System File Checker" and with the cd it will fix the problem.

First disable Panda.

To run system file checker you need to start the command prompt. Choose "run" and write cmd and then type type "sfc /scannow". Then put in the Vista disk when it ask for it. (if you have UAC on you will need to start the prompt with ctrl, shift, enter)

Ok good luck. But remember to have Panda disabled until they have put up fix for this. The fault is in the signature file so a new file will soon be released I think.

Tell me what happens with your computers...

/L
Hi Lansen, they have released a new signature file a few minutes ago. So maybe the problem was already fixed.
> juanvi
My Panda Antivirus 2008 has updated at 20:56:05 with a new virus definition file, when typically updates at 17h.
The problem seems to have appeared when at 17:13:46 the signature file was updated and at 17:14:03 a virus was detected (W32/Nuwar.SO.worm) in WinInet.dll file. Supposedly the file was desinfected, but it was deleted.
> juanvi
Hola Juanvi!
Tengo problemas con las soluciones que proponeis.
No tengo cd de instalacion del vista ni tampoco otro ordenador con vista de donde sacar el archivo (tengo con xp).
La otra solución tampoco sé llevarla a cabo porque no se cual es el comando que tengo que utilizar ni donde lo teng que meter para restaurar el sistema a la sesión de ayer.
> Nuria
Hola Nuria. Yo si que tengo un portatil con Windows Vista y he podido sacar la DLL del system32 del portatil y copiarla al de sobremesa usando el firefox, aunque como tambien dicen por este foro, desde el comando de MSDOS tambien se puede copiar. Respecto al restore, yo tampoco lo he hecho nunca, pero parece que se puede escribir en la linea de direcciones del firefox. Saludos
Just to be clear about this. This way with starting "System File Checker" will not change anything in your computer. It will just check every system file and replace if necessary.
Probably will even Panda work and not deleting winit.dll again. Because this file was upgraded with Vista update in February 08 and when you put in the original file Panda will not see it as a threat.

If you choose to go to an earlier restore point you will probably get the updated file again and if you activate Panda, the same thing will happened again…
and in french?

Síntomas

Los productos de Panda, en su gama de Consumo 2008, detectan el virus W32/Nuwar.SO.worm en el fichero
wininet.dll. Tras realizar la desinfección, el equipo pierde la conexión a Internet, y no es posible ejecutar ninguna aplicación.

Esta incidencia se ha detectado en equipos con Windows Vista que no tengan instalado el Service Pack 1.


Solución

Para solventar esta situación es necesario seguir los siguientes pasos:

IMPORTANTE: Es necesario respetar minúsculas y mayúsculas al teclear los comandos.

Arranque en modo seguro con funciones de red. Para ello, es necesario pulsar F8 en el arranque y seleccionar la
opción Modo seguro con funciones de red.

Acceda al icono de Inicio, teclee cmd en el recuadro de texto que aparece y pulse Enter.

Introduzca la siguiente secuencia de comandos:


ftp 62.99.76.3 y pulse Enter.

En usuario, teclee panda y pulse Enter.

En contraseña, teclee nuevamente panda y pulse Enter.

NOTA: Los caracteres de la contraseña no se visualizarán por pantalla.

Una vez en el directorio ftp, teclee el comando bin y pulse Enter.

En la siguiente línea, introduzca el comando mget solution.exe y pulse Enter.

AVISO: En caso de que el firewall de Windows solicite permisos de acceso, seleccione la opción Desbloquear.

Cuando solicite confirmación, teclee Y y pulse Enter.

Introduzca el comando quit y pulse Enter.

Teclee solution.exe

A continuación, se reiniciará el equipo.

Seguidamente, actualice el antivirus.

Verifique que accede a la red y a Internet correctamente.
Hi Phil,
I'm glad you fixed your problem and I want to try your solution, but I dont know how...
How can I restore the system in the firefox adress bar? What is the restore command?
Sorry but I'm not very good with computers.
Thanyou very much
Oke for everyone in firefox, copy and paste this into the adress bar C:\Windows\System32\rstrui.exe then save it and open it, then the restore system should start up. For me it gave me the option to restore to yesterday.
And Panda will update again, only this time you will not receaive the virus message since they have updated it. So restore point ftw.
If i restore to yesterday, i think it will start again...do u think we must turn off panda ?
No I just did it a few min ago, just restore to yesterday and then pc restarts and panda updates again only this time without virus message. So just restore it, you dont have to shut panda down or whatever.