Eset zapora, pliki zainfekowane

[raiylo]

Mozna powiedziec ze probem ma dwa dna.

Pierwsze na co chciabym zwrocic uwage to klopoty z ESET. Caly czas krzyczy ze cos nie tak z zapora:


Mysle ze klopot ma podloze gdzie indziej. Kazde archiwum ktore stworze i chce uploadowac na jakis serwer jest zainfekowane, virustotal zawsze cos znajdzie. Moze cos siedzi w kompie i nie pozwala na prawidlowe dzialanie ESETa. Moge reinstalowac ESETa 100x i czyscic po nim slady ale problem nadal zostaje.

http://wklej.org/id/293504/
http://wklej.org/id/293506/

[NieWiem]

Szybka piłka: Grasz w Tibię?

[raiylo]

Nie gram, rozmawiałem z wojtasem i zadal to samo pytanie co Ty.
Chcialem dorzucic log z GMERa ale zaczal skanowac i wykryl plik o ktorym mowisz. Rozpoczelo sie pelne skanowanie, nie doszlo do konca... wszystko sie zawiesilo.
Po restarcie GMER nie jest w stanie przeskanowac czegokolwiek a owy plik jest nieusuwalny - wyglada na to ze jakis syf mi wlazl..

Jak wywalic ten plik ? Normalnie sie nie da.

/edit
gmer
http://wklej.org/id/293872/

wykrywal poczatkowo jeszcze ten syf z tibi ale teraz gdzies to ucieklo

[wojtas]

Uruchom OTL i w oknie Custom Scans/Fixes wklej :

:OTL
O4 - HKU\.DEFAULT..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-18..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-19..\RunOnce: [nltide_2] File not found
O4 - HKU\S-1-5-20..\RunOnce: [nltide_2] File not found
O4 - Startup: C:\Documents and Settings\All Users\My applications\Tibia Client.exe ()
O32 - AutoRun File - [2001-09-10 15:06:52 | 000,050,176 | R--- | M] () - F:\autorun.exe -- [ CDFS ]
O32 - AutoRun File - [2001-06-20 15:40:36 | 000,000,027 | R--- | M] () - F:\autorun.inf -- [ CDFS ]

:Files
C:\Documents and Settings\All Users\My applications\Tibia Client.exe

:Commands
[emptytemp]
[resethosts]

Kliknij w Run Fix. I potwierdź reset kompa .

Następnie uruchamiasz OTL z opcją Run Scan. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia komputera

[raiylo]

Raport z czyszczenia:
http://wklej.org/id/293947/

Wyglada na to ze udalo mi sie wywalic ten plik tibii za posrednictwem spybota wczesniej.

Nowy log:
http://wklej.org/id/293951/
http://wklej.org/id/293952/

[NieWiem]

Więcej nic nie widzę.

• Pobierz program Malwarebytes' Anti-Malware i zainstaluj.
• Wersja freeware nie ma opcji automatycznych aktualizacji, dlatego pod koniec instalacji upewnij się, że zaznaczone są opcje:
  • Update Malwarebytes' Anti-Malware
  • Launch Malwarebytes' Anti-Malware
• Wciśnij Finish.
• Przeprowadź pełne skanowanie komputera.
• Raport z tego skanowania proszę wkleić na forum w tagach [code], lub na stronie http://www.wklej.org a w odpowiedzi podać tylko linka do tej strony.

[raiylo]

http://wklej.org/id/294698/

Jak usunac ten folder My applications w ktorym byl ten plik Tibii, caly czas wywala mi ze to wazny skladnik systemu i nie da sie tego usunac.

Ah i co z tyum ESETem, nadal to samo po reinstalacji i czysczeniu sladow po nim.

[wojtas]

Jak usunac ten folder My applications w ktorym byl ten plik Tibii, caly czas wywala mi ze to wazny skladnik systemu i nie da sie tego usunac.

folder zostaw

pobierz jakąś inną wersję Eseta

[raiylo]

Dzieki panowie za poswiecony czas i cenne porady wszystko juz dziala.

Revo unninstaller zalatwil sprawe z ESETem.