El clientes como los instaladores de la pagina de descargas:
http://www.xatiyaro.net/descargas esta totalmente libre de virus, es posible que si fuere por otro medio el instalador pueda tener infección.
El actualizador en si no descarga ningun backdoor, trojano, ni nada por el estilo, es mas bien que el antivirus lo identifica como tal. Es un error comun con antivirus como nod32, avast, avg free ed., entre otros, el norton '05 y '06 en ocasiones han identificado el sakray o el xatiyaroexe como trojanos, pero es por sus metodos de identificar amenzas lo que produce lo conocido como falso~positivo
Un falso positivo es un error por el cual un software antivirus reporta que un archivo o área de sistema está infectada, cuando en realidad el objeto está limpio de virus.
Un falso negativo es un error mediante el cual el software falla en detectar un archivo o área del sistema que está realmente infectada.
Tanto los falsos positivos como los falsos negativos se pueden producir debido a que el antivirus empleado no contiene los micro códigos exactos del virus, que no necesariamente se encuentran en una misma y única "cadena" o se trata de una nueva variante de la especie viral. Los métodos heurísticos que no tengan una buena técnica de programación o al ser compilados no hayan sido "consistenciados", son susceptibles de reportar falsos positivos o falsos negativos.
Ahora no descartaría que tu maquina este infectada con otro tipo de virus y mediante la conexión se este intentando descargar otros archivos.
Recomendación:
* Desinstala tu antivirus, limpia de archivos en cuarentena
* Limpia tus archivos temporales
* Instala una suite de seguridad(antivirus/firewall/antispam) preferentemente no ediciones gratuitas.
* Corre el sistema operativo en modo a prueba de fallos (usando la tecla f8 antes de la pantalla del logotipo de windows) y corre el nuevo antivirus actualizado
* Reinicia, descarga e instala el RO desde la sección de descargas o en su caso desde ratemyserver.net o bien del servidor original y el cliente única y exclusivamente desde la sección de descargas para evitar manipulaciones por terceros.
