virus nopir versione b

[Svalvo]

qualcuno sa come eliminarlo non riesco a trovare informazioni.....in pratica è quello che c'è in giro sul mulo e che apre una finestra sul pc con un uomo nero in impermeabile che fuma e con scritto fuck the pirates e altre menate

[YMen]

prova a fare qualche scansione online poi:
da mod prov fai una scansione col tuo av e con ewido a-squared in particolare e se ne hai con altri prog antispy
da mod normale posta il log di hijackthis

[bluepix]

Originariamente inviato da Svalvo

qualcuno sa come eliminarlo non riesco a trovare informazioni.....in pratica è quello che c'è in giro sul mulo e che apre una finestra sul pc con un uomo nero in impermeabile che fuma e con scritto fuck the pirates e altre menate

Mmmm.. non la vedo bene.
E' un worm complicatissimo da eliminare.
Prova a seguire le instruzioni in questa pagina .... e auguri:

http://www.trendmicro.com/vinfo/viru...R%2EB&VSect=Sn

oppure qui:

http://securityresponse.symantec.com...2.nopir.c.html

[YMen]

Ho trovato queste cose:

Si finge crack e cancella i file mp3. Nopir.B gira sulle reti P2p
Sophos ha segnalato l'arrivo di Nopir.B , il worm anti copia. Nopir.B ha infatti la particolarità di infettare chi effettua il download di un crack per togliere la protezione anticopia a Dvd. W32/Nopir-B, al momento del lancio, divulga un messaggio anti pirateria, cancellando tutti i file con estensione .mp3. Mp3 legali inclusi. Il worm si propaga attraverso il cracker chiamato AnyDVD 5.1.0.1 Crack+Keygen By Razor.exe.

e...

Nopir, il virus che cancella gli Mp3: utenti Pc nuovamente in pericolo
Si chiama Nopir il nuovo virus informatico che minaccia gli utenti Pc di tutto il mondo. Il codicillo, appartenente alla famiglia degli Worm, è partito dalla Francia e ha rapidamente infestato la maggior parte delle reti peer to peer. Il suo obiettivo, spiegano gli esperti del settore, è cancellare tutti gli Mp3 presenti sul disco rigido dei computer, siano questi file illegalmente scaricati o legalmente creati. Il worm, stando a quanto detto dalle diverse software house che hanno lanciato l’allarme, si trova nascosto all’interno di un programma per copiare i DVD commerciali.

quindi ti chiedo:
usi software p2p?

[MrOZ]

ciao, se hai un file infetto da nopir.c o nopir.b me lo puoi mandare a [email protected]???

ciao.

[Svalvo]

non ho più il file infetto ho fatto un bel format C:\ dopo che ieri notte e tutta stamattina non sono riuscito a risolvere.....cmq se ti serve il file infetto cerca sul mulo anydvd v.5.2.6.1 ma non il programma un'altra cosa .........capito??? scarica tutto quel che trovi.....dovresti avere 4 riscontri 2 di quelli sono infetti

[Svalvo]

dimenticavo i file da scaricare sono zippati gli altri sono ok quindi non infetti

[juninho85]

voi continuate a scaricare warez dal p2p...

[MrOZ]

Il nome del file infetto lo conosco: è AnyDVD...by Rezor.exe.

Il fatto è con uso emule e nessun prog di p2p. x questo motivo ti avevo chiesto il file.

[Svalvo]

il problema è che il file che dici tu è uno dei tanti infetti da quel virus ora anche musica filmati e altro sono infetti da quel virus nei p2p cmq il file te l'ho inviato ma mi è ritornato indietro un messaggio di errore che diceva che non era stato possibile inviare il messaggio contenente in allegato il file

[YMen]

Originariamente inviato da Svalvo

il problema è che il file che dici tu è uno dei tanti infetti da quel virus ora anche musica filmati e altro sono infetti da quel virus nei p2p cmq il file te l'ho inviato ma mi è ritornato indietro un messaggio di errore che diceva che non era stato possibile inviare il messaggio contenente in allegato il file

probabilmente perchè infetto:
se vuoi rischiare un pò prova a inviarlo con l'av e il fw disabilitati

[Svalvo]

voi continuate a scaricare warez dal p2p...

......e cosa dovremmo scaricare diccelo tu.......

[Svalvo]

infatti quando l'ho inviato il firewall e l'av erano disattivati....il problema non è inviarlo dal mio pc ma del pc che lo riceve ho dal server di virgilio che penso controlli la posta per eventuali virus

[MrOZ]

Originariamente inviato da Svalvo

infatti quando l'ho inviato il firewall e l'av erano disattivati....il problema non è inviarlo dal mio pc ma del pc che lo riceve ho dal server di virgilio che penso controlli la posta per eventuali virus

devi fare così: zippalo in formato .zip o .rar protetto da password.
prima di inviarmelo disattiva temporaneamente l'av, e nella mail che mi mandi specifica la password che hai usato x zippare il file.

ciao e grazie.