Newsgroup: it.comp.aiuto
Titolo: NERO InCD - autorun.inf = Malware: BVAutoRun-S (Wrm) ?????

Ieri sera ho inserito un DVD-RW creato da NERO in versione InCD come 
Maxi-Floppy...
"Stranamente AVAST (ultimo aggiornamento odierno) mi rileva il file "di 
servizio NERO" autorun.inf come un MALWARE: BV AutoRun-S (Wrm) del tipo: 
Virus-Worm!
Automaticamente l'ho cancellato...    ;-)
...ma mi sembra "strano" perch� Nero lo ho installato da loro disco 
originale fornito col Masterizzatore ancora quattro-cinque anni fa...  (E' 
una vecchia edizione... 6.xx.xx - marzo 2004...  che prefeerisco alle  pi� 
recenti che vogliono fare tutto loro!).
Che possa essere un "falso positivo"?
Qualcuno ha avuto "notizia" di un simile ritrovamento?
Saluti,
Luca
PS.- Se "elimino" NERO dal PC...  tutti i DVD-RW (registrati come InCD) mi 
diventerano "illeggibili" e irrecuperabili?
Io penso di si....    purtroppo ne ho a centinaia! 

 
non penso

 ha scritto nel messaggio 
news:4a9ae20b$0$40006$4faf...@reader3.news.tin.it...

Perch�?
InCD "dovrebbe" essere un programma proprietario di Nero....
perci� "eliminando" uno... elimini anche l'altro!
Penso sia chiaro che mi "riferivo" al Software di Lettura e NON ai DVD come 
"supporto fisico"...   ;-)
Comunque Avast mi d� TUTTI i DVD-RW compilati InCD come "infetti" sul file 
autorun.inf!
Prover� a contattare Avast per maggiori informazioni.
Ciao.

 
prova a fare la scansione invece "online", solo del file autorun

scusa il link  
http://onlinescan.avast.com/
!!!!
vattelapesca ha scritto:



Ce l'ho gi�, grazie.
Sono abbonato ad Avast che mi aggiorna anche pi� volte al giorno.
Io pensavo di "provare" presso un altro Fornitore..
Una volta usavo spesso il Bitdefender Scan-on-line...
Ora ho le macchine occupate... ma lo far� domani appena possibile.
Ciao e grazie.
Luca

 sul file autorun.inf!
Lo possiamo leggere il contenuto di questi file "autorun.inf"?
Sono file di testo, simili a questo:
[autorun]
OPEN=XYZ.EXE
ICON=XYZ.ICO
Ne apri uno o con Notepad o, meglio, con Lister [*], copi tutto ed 
incolli in un post.
[*] Integrato in Total Commander, ma disponibile "standalone". 
(Lister is a standalone viewer for text, binary, hex, html and 
unicode files). 
http://ghisler.fileburst.com/addons/lister32.zip
-- 
s. e. & o.
Ciao
 

> Comunque Avast mi dï¿½ TUTTI i DVD-RW compilati InCD come "infetti"


 incolli in un post.
Trasportato su C.\ sia in versione originale che trasformato in PDF per 
eventuale spedizione...
Purtroppo � veramente un Malware come dice Avast.
La lunghezza del file � di 65 kb e aperto con Notepad risulta completamente 
"illeggibile" (quasi tutti quadrattini e poche lettere) ovvero quasi puro 
linguaggio macchina!
Cos� pure in versione PDF...
Aperto con un Hex-Editor � tutto in esadecimale e nella "trascrizione" testo 
di leggibile c'� solo qualche lettera e la fine del file...   :-(
Ora prover� a fare dei nuovi DVD-RW in versione InCD per vedere se si tratta 
di un problema "vecchio" oppure se � ancora su Nero.
Intanto ciao a tutti,
Luca.
 

 di un problema "vecchio" oppure se ï¿œ ancora su Nero.


"Luca Gava" <luca...@casa.tua> ha scritto nel messaggio 
news:4a9bce3f$0$40008$4faf...@reader3.news.tin.it...

Ho riavviato il DVD-RW infetto e Avast mi ha ri-segnalato la presenza del 
Malware su autorun.inf (scritto cos�: tutto in minuscolo) e l'ho fatto 
"estirpare" da Avast e quindi tutto OK!
Per� ho riapero il DVD-RW InCD con IsoBuster (legge tutto quello che c'� 
dentro...) e...  ho trovato il file AUTORUN.INF (tutto in maiuscolo) da 30 
bit che dice esattamente le tre righette su citate in normalissimo txt!
Praticamente "ci dovrebbero" essere DUE autorun.inf files...  uno infetto 
del Malware pi� uno OK del Nero!
Ora dovr� "cercare" in altri InCD per vedere se la cosa si ripete!
Ogni giorno c'� sempre "qualcosa" di nuovo!
Ciao a tutti.

I nuovi DVD masterizzati ex-novo (cancellati titalmente pi� riformattazione 
InCD con Nero).... NON hanno pi� il Virus Malware sul file "autorun.inf" 
(tutto in minuscolo - 65 kb) ma hanno solo quello originale OK da 30 bite 
tutto n maiuscolo...   :-)
Probabilmente � un'eredit� "lasciatami" dalla precedente infezione di 
Malware che mi aveva ciostretto a riformattare il S.O. per potermi 
"ripulire" il PC!
Ecco un'altra maniera di "portarsi dietro" le infezioni!
Altro che Influenza A/H1N1!     ;-(
Ciao a tutti.
 

 infetto del Malware pi� uno OK del Nero!
Uhm! Due? mmm...
Dovresti verificare le impostazioni del tuo Explorer: in Pannello di 
controllo -> Opzioni cartella -> Visualizzazione -> File e cartelle 
-> Cartelle e file nascosti -> Visualizza cartelle e file nascosti 
(seleziona questa voce); poi, poco pi� sotto, disabilita le voci 
"Nascondi i file protetti di sistema (consigliato)" e "Nascondi le 
estensioni per i tipi di file conosciuti".
Questo perch�, magari, il nome del file "autorun.inf" (minuscolo) in 
effetti � del tipo "autorun.inf.exe". Cos� puoi vedere tu stesso e 
cos� si spiega la presenza di due file con lo stesso nome (il S.O. 
non fa distinzione tra le lettere maiuscole) e che il tuo Avast non 
aveva le allucinazioni.


concordo e dicci
errante ha scritto:
