kttsrlgv.txt ????

[puffomandrake]

ciao a tutti, ho fatto una scansione del sistema con avira ed è stato rilevato come virus pericoloso questo file
kttsrlgv.txt situato in c\windows\system32\kttsrlgv.txt con la motivazione "contiene il codice sopetto HEUR/Criypted"
non c'è verso di eliminarlo, o meglio non sono molto bravo quindi io non ci riesco (ho provato anche in modalità provvisoria) e se dico ad avira di riparare, spostare in quarantena o bloccare, quando vado a caricare il sistema (windows xp prof. service pack 3) scompare tutto (desktop completamente blu, unico utilizzo possibile tramite task manager). per riutilizzare il pc devo ripristinare l'elemento e non vorrei che fosse dannoso.
non ho la minima idea di che cosa sia questo file, anche su internet non trovo nessuna info a riguardo
potete aiutarmi?
grazie

[wjmat]

ciao

se vuoi ripulire per bene il pc apri qui (http://www.hwupgrade.it/forum/forumdisplay.php?s=&daysprune=&f=125) una discussione, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti (http://www.hwupgrade.it/forum/showthread.php?t=1599737) ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio) (http://www.hwupgrade.it/forum/showpost.php?p=25836804&postcount=6), e secondo le regole di sezione (http://www.hwupgrade.it/forum/showthread.php?t=1751598)

[xcdegasp]

thread spostato in area corretta :)

prima di iniziare le scansioni consigliate da wjmat potresti zippare quel file proteggendo questo archivio con password e spedirlo a "virus_malware@avira.com" mettemdo come oggetto dell'email "file sospetto" ?
ovviamente nel corpo dell'email comunica la password per scompattare l'allegato :)

se non ti costa troppo ti chiederei anche di far scansionare il file c\windows\system32\kttsrlgv.txt su www.virustotal.com e www.virscan.org , in entrambi i casi basta che copi il link che compare nel browser dopo che ha terminato la scansione dell'oggetto ossia quando mostra la tabella con i risultati per ogni antivirus ;)

dopo che hai pubblicato questi due link procedi pure subito, senza attendere il nostro sollecito, a eseguire le scansioni consigliate da wjmat, ti ringrazio per la collaborazione fin da ora :)

[puffomandrake]

grazie proverò con i vostri consigli e vi faro' sapere.
scusate se ho sbagliato sezione...