come aggiornare avira antivirus?

[bis_2]

Aprire i due file "C:\WINDOWS\system32\DirectX\Dinput\DIRECTX.REG
C:\autoexec.bat" e mandarteli?

Aprirli con il blocco note di windows e incollarne qui il testo contenuto.

Ok, questo è il contenuto del primo:
REGEDIT4

; Microsoft Corporation WARNING !!!!!

; DirectX 6, 7, 8.1 and 9.x ............................................

; No modify o delete this file, because crash WINDOWS possible ............

Ripeto che il file C:\autoexec.bat non c'è!

[bis_2]

Spero di aver capito bene, ho aperto il file e l'ho postato.
Il file C:\autoexec.bat non c'è, aspetto tue istruzioni. Grazie!!!

[bis_2]

Poi posta il contenuto dei seguenti file:

C:\WINDOWS\system32\DirectX\Dinput\DIRECTX.REG
C:\autoexec.bat

Ti ho postato il contenuto del primo file (DIRECTX.REG), il secondo non lo trovo... Ti chiedo di non abbandonarmi a questo punto... (scusa se riscrivo, è solo per l'impazienza).

[bis_2]

Adesso ho un impegno di famiglia, devo interrompere... scusa se non ti risponderò subito... Rientrerò stasera. A più tardi!

[ste_95]

Fai così, manda i singoli file questo indirizzo:

http://softnews.altervista.org/upload_malware.php

Per il file autoexec.bat devi visualizzare i file nascosti e di sistema.

[bis_2]

Fai così, manda i singoli file questo indirizzo:

http://softnews.altervista.org/upload_malware.php

Per il file autoexec.bat devi visualizzare i file nascosti e di sistema.

Grazie, il preoblema è che accade una costa strana: do il segno di spunta su "Visualizza cartelle e file nascosti", ma, dopo l'Ok, non accade nulla; se riapro la finestra, ritrovo il segno di spunta su "Non visualizzare cartelle e file nascosti". E` il virus?

[ste_95]

Prova a fare tutto ciò in modalità provvisoria.

[bis_2]

Prova a fare tutto ciò in modalità provvisoria.

Grazie, ma oramai, preso dalla paura di ciò che poteva succedere mantendendo i virus, ho ripristinato l'immagine di "C". Ciao.

[bis_2]

Prova a fare tutto ciò in modalità provvisoria.

Grazie, ma oramai, preso dalla paura di ciò che poteva succedere mantendendo i virus, ho ripristinato l'immagine di "C". Ciao.

Ciao, sono di nuovo io. Ho formatttao C ripristinandone l'immagine, ma, reinstallato l'antivirus, scopro che ho ancora i virus! Com'è possibile? Forse erano in qualche file che, naturalmente, ho salvato nell'altra partizione proma di formattare? Eppure erano file sicuri, credo tutti antecedenti l'assunzione del virus! A questo punto, credo che continuerò secondo le tue precedenti istruzioni, a meno che tu non abbia qualche altro suggerimento.... Grazie.

[ste_95]

Ora serve il contenuto del file C:\autoexec.bat prova a cercarlo in modalità provvisoria, abilitando la visualizzazione dei file nascosti e quelli di sistema

[Pct]

Nel frattempo, ti voglio dire che ho capito dove ho preso il virus (almeno credo): è un sito apparentemente dedicato al download di CCleaner... In realtà ti fa scaricare un file di pochi Kb, io ci sono cascato come uno scemo!!!

Ho visto il sito, proprio una bella truffa.

http://www.cleanersoft.net/it/

Le loro condizioni d'uso, non scaricate niente da questi imbroglioni.

AVVISO PRELIMINARE: IL COSTO PER L’INVIO DI OGNI MESSAGGIO SMS DA PARTE DELL’UTENTE DI TELEFONO CELLULARE SARÀ QUELLO SPECIFICATO NELLE ISTRUZIONI DI DOWNLOAD DEL SOFTWARE O QUELLO INDICATO PER OGNUNO DEI MEZZI DI PAGAMENTO OFFERTI NELLA WEB.

PRIMA.- DESCRIZIONE DEL SERVIZIO PREMIUM

1.1. Attraverso la presente pagina web (da qui in avanti indicata come la “PAGINA WEB”) gli utenti possono procedere a scaricare, dai nostri server nel proprio hard disk, il file eseguibile che contiene il programma del PC selezionato (da qui in avanti indicato come il “SOFTWARE”).

1.2. A tali effetti, il FORNITORE offre un servizio PREMIUM di downloads ad alta velocità, efficiente e libero da virus. A titolo di controprestazione, l’utente dovrà inviare con carattere previo gli SMS necessari in base alle condizioni che si segnalano nella clausola 2.2. relativa alle condizioni economiche del servizio, o utilizzare qualsiasi altro mezzo di pagamento offerto nella Pagina Web.

Un fatto strano, è che nessun antivirus lo rileva come una minaccia, qunado è ovvio che è un software malevolo!

http://www.virustotal.com/analisis/bd52 ... b1be82ca7c

inviato a CWS sandbox (non so cosa sia), questo è il risultato:cosa ne pensi?

http://research.sunbelt-software.com/Vi ... id=3195477

io non ho capito nulla di quel ''log'' di sunbelt

[ste_95]

E' questo il file che hai inviato?

File Name file.exe

[Pct]

E' questo il file che hai inviato?

File Name file.exe

Penso che lo abbia rinominato chi lo ha inviato (non l'ho inviato io direttamente, ma uno ).

[Pct]

Ah, il file ovviamente è Install-ccleaner del sito malevolo.