kttsrlgv.txt ????

[puffomandrake]

ciao a tutti, ho fatto una scansione del sistema con avira ed è stato rilevato come virus pericoloso questo file
kttsrlgv.txt situato in c\windows\system32\kttsrlgv.txt con la motivazione "contiene il codice sopetto HEUR/Criypted"
non c'è verso di eliminarlo, o meglio non sono molto bravo quindi io non ci riesco (ho provato anche in modalità provvisoria) e se dico ad avira di riparare, spostare in quarantena o bloccare, quando vado a caricare il sistema (windows xp prof. service pack 3) scompare tutto (desktop completamente blu, unico utilizzo possibile tramite task manager). per riutilizzare il pc devo ripristinare l'elemento e non vorrei che fosse dannoso.
non ho la minima idea di che cosa sia questo file, anche su internet non trovo nessuna info a riguardo
potete aiutarmi?
grazie

[wjmat]

ciao

se vuoi ripulire per bene il pc apri qui una discussione, spieghi brevemente il problema e poi segui la guida alla disinfezione per infetti ed esegui, in ordine, tutte le scansioni ed il caricamento dei relativi log, in un unico post (esempio), e secondo le regole di sezione

[xcdegasp]

thread spostato in area corretta

prima di iniziare le scansioni consigliate da wjmat potresti zippare quel file proteggendo questo archivio con password e spedirlo a "[email protected]" mettemdo come oggetto dell'email "file sospetto" ?
ovviamente nel corpo dell'email comunica la password per scompattare l'allegato

se non ti costa troppo ti chiederei anche di far scansionare il file c\windows\system32\kttsrlgv.txt su www.virustotal.com e www.virscan.org , in entrambi i casi basta che copi il link che compare nel browser dopo che ha terminato la scansione dell'oggetto ossia quando mostra la tabella con i risultati per ogni antivirus

dopo che hai pubblicato questi due link procedi pure subito, senza attendere il nostro sollecito, a eseguire le scansioni consigliate da wjmat, ti ringrazio per la collaborazione fin da ora

[puffomandrake]

grazie proverò con i vostri consigli e vi faro' sapere.
scusate se ho sbagliato sezione...