Avast trova il virus "Remove.exe"

Salve a tutti, ultimamante il mio antivirus (avast, aggiornato alle ultime firme virus) trova un file infetto nella directory C://windows/system32/remove.exe e mi dice che è un Rootkit.
Qui sotto riporto lo screenshot:


è un vero virus??? Se si come posso eliminarlo???

SONO DISPERATOOO!!!

[miki92]

Quando scatta questa finestra clicca su "Elimina ora" dopodichè ti chiederà un riavvio del sistema con tanto di scansione dischi all'avvio, accetta ed attendi che avast faccia tutto da se.

Mi è appena capitata la stessa cosa con un altro rootkit che non so da dove sia arrivato

non so neanche io dove l'ho trovato!!!
però ho paura che sia un file di sistema (sai... la Acer mette un sacco di programmini)

[darkwolf]

http://forum.avast.com/index.php?topic=41028.0
Sembra essere ok!
Mandalo comunque a:
http://www.kaspersky.com/scanforvirus
http://www.virustotal.com/it/

[miki92]

Senti...questo avviso da quanto ti compare?

» Se compare solo da pochi giorni ed hai avast da quando hai il pc, è un virus.
» Se compare da quando hai comprato il pc con avast installato, probabilmente non è un virus.

[darkwolf]

Senti...questo avviso da quanto ti compare?

» Se compare solo da pochi giorni ed hai avast da quando hai il pc, è un virus.

Errato!
Potrebbe aver aggiornato il database di Avast il quale vede adesso quel files come "falso positivo"
Il test migliore è virustotal.

[miki92]

Già potresti anche aver ragione darkwolf, però ho appena pensato "a che scopo acer dovrebbe nascondere un processo?"

[darkwolf]

Già potresti anche aver ragione darkwolf, però ho appena pensato "a che scopo acer dovrebbe nascondere un processo?"

Questo bisognerebbe chiederlo a loro!
Se leggi il link precedente vedrai che a pagina due c'è:

it's some freaky uninstaller... this file will be whitelisted on our side.. wait for the VPS update Wink

-
Edit!
Continuando a leggere in quel topic ho trovato:

PROBLEM SOLVED!!!
As I noticed yesterday night...this file had something in common with my webcam's drivers..
I simply uninstalled the cam...et voilà...remove.exe disappeared from system32...
So it was surely a false positive!!
I hope that next avast update will fix the problem!

ed inoltre: 11:59:19 AM

the VPS should be available soon.. Wink

Quindi aggiorna le definizioni e sarà tutto ok

[miki92]

Allora una soluzione alternativa all'inviare quel files al sito da te postato sarebbe quella di far analizzare quel file in un alto pc con differente antivirus o da qualche altro sistema di protezione installato nel pc in uso.

[darkwolf]

Allora una soluzione alternativa all'inviare quel files al sito da te postato sarebbe quella di far analizzare quel file in un alto pc con differente antivirus o da qualche altro sistema di protezione installato nel pc in uso.

Virus total esamina il file con decine tra i migliori antivirus

[incontrielogica]

A me è successa la stessa cosa oggi, ma già so che è un falso allarme. ciao!

forse è un falso allarme.... controllando nella cartella system 32 ho trovato il file:

[darkwolf]

forse è un falso allarme.... controllando nella cartella system 32 ho trovato il file:

Pensavo che i miei precedenti post avessero tolto ogni dubbio al riguardo