Rilevamento di Avira

[xalx67]

Ho installato Avira, per vedere se trovo un antivirus free come eventuale rimpiazzo di Nod32. Ho fatto la scansione e mi ha rilevato questo:
E:\System Volume Information\_restore{8EEE73BB-7F46-44CA-BE78-9DE5F1833643}\RP269\A0031665.exe
[0] Tipo di archivio: NSIS
[NOTA] Il file è stato spostato in quarantena con il nome '4b9e8cb4.qua'!
ProgramFilesDir/ariskkey.exe
[RILEVAMENTO] Contiene il modello di rilevamento del programma SPR/Ariskkey.1
Qualcuno ha informazioni? In italiano non ho trovato nulla di esplicito.
Il ripristino configurazione di sistema non è attivo.
Grazie

[crazy.cat]

Questa è la cartella del ripristino configurazione, quindi direi che è attivo almeno sul disco E.

E:\System Volume Information\_restore{8EEE73BB-7F46-44CA-BE78-9DE5F1833643}\RP269\A0031665.exe

ariskkey.exe è un programma per leggere le password sotto gli asterischi.

[xalx67]

Eppure dalle proprietà di risorse di computer leggo che il ripristino è disattivato in tutte e tre le partizioni. A parte questo, può avere a che fare con l' estensione di Firefox Unhide password?

[crazy.cat]

A parte questo, può avere a che fare con l' estensione di Firefox Unhide password?

Può darsi. Non ho idea di cosa usi l'estensione.

[xalx67]

L' estensione funziona ugualmente anche se quel file è in quarantena. Se non trovo altre spiegazioni proverò a lascialro lì fin che testo Avira. Comunque, visto che non utilizzo il ripristino di configurazione penso di poterlo cancellare. Che ne dici?

[crazy.cat]

E' già stato messo in quarantena:
[NOTA] Il file è stato spostato in quarantena con il nome '4b9e8cb4.qua'!

[xalx67]

Visualizzando il contenuto di System Volume ho notato che le date sono vecchie e non vanno oltre al 21/04/2009. Credo che si possa eliminare tutto, a questo punto.

[tiger]

Secondo me lo puoi pure eliminare.

Ti consiglio per sicurezza:

1) Pulizia preliminare con ccleaner 2.28 (pulisce prefetch, file temp, cache browser)
2) Una scansione totale del tuo PC in modalità PROVVISIORIA con Malwarebytes' Anti-Malware 1.44 e in caso di problemi postare il risultato