Eset nod 32

pikina24 (79)|30.3.2011 13:25

Ahojte stiahol som si hru sizzling hot(znama automatova hra).Takze ked kliknem na spustenie hry teda na sizzling.exe tak antivirus ESET NOD 32 mi vypise ze nasiel nejakeho trojskeho kona a hned subor ulozi do karanteny.Ale ked vypnem antivirus ESET NOD32,tak hra v pohode bezi.Chem len vediet ci to nieje nebezpecne ale zda sa mi ze asi nie.Poprosil by som o odbornejsiu radu dakujem.

A chcem este povedat,ze uz raz som mal podobnu situaciu a ESET NOD32 antivirus mi tiez nasiel nejakeho trojskeho kona v keygene a tak isto som vypol esetnod32 a keygen isiel.Iba chcem vediet ci som spravil dobre ked som povolil pristup a vypol antivirus.Dakujem.

StD (1963)|30.3.2011 13:29

Vypnutím antiviru a spuštěním toho škodivce jsi udělal tu největší chybu, co jsi udělat mohl. To si myslíš, že ho tam máš jen na ozdobu? Blbost uživatelů je halt věčná. :thumbdown

pikina24 (79)|30.3.2011 13:32

[quote=StD;443942]Vypnutím antiviru a spuštěním toho škodivce jsi udělal tu největší chybu, co jsi udělat mohl. To si myslíš, že ho tam máš jen na ozdobu? Blbost uživatelů je halt věčná. :thumbdown[/quote]

ale po prekontrolovani mi nenaslo v pocitaci ziadny vir ani nic podobne.

NHKG (1136)|30.3.2011 13:34

Ta hra je plně legální kopie? Odkud ji máš, jaký server nebo CD?

[quote=StD;443942]Vypnutím antiviru a spuštěním toho škodivce jsi udělal tu největší chybu, co jsi udělat mohl. To si myslíš, že ho tam máš jen na ozdobu? Blbost uživatelů je halt věčná. :thumbdown[/quote]

Toto je blbost, z mojí zkušenosti NOD a hlavně Avira jakýkoliv soubor crack/keygen/a podobné warez soubory označí jako trojana bez ohledu na jeho škodlivost a absenci onoho viru...

pikina24 (79)|30.3.2011 13:36

[quote=NHKG;443945]Ta hra je plně legální kopie? Odkud ji máš, jaký server nebo CD?

Toto je blbost, z mojí zkušenosti NOD a hlavně Avira jakýkoliv soubor crack/keygen/a podobné warez soubory označí jako trojana bez ohledu na jeho škodlivost a absenci onoho viru...[/quote]

je to s tejto stranky

http://www.automatovehry.lukasprelovsky.sk/sizzling-hot-download-sizzling-hot-stahuj-do-pc/

lglh4020 (69)|30.3.2011 13:38

haha, nemuzu si pomoct. tohle je fakt nejvic :D

presne jako v Troji :)) podte dal a udelejte si pohodli :))

[quote=NHKG;443945]Ta hra je plně legální kopie? Odkud ji máš, jaký server nebo CD?

Toto je blbost, z mojí zkušenosti NOD a hlavně Avira jakýkoliv soubor crack/keygen/a podobné warez soubory označí jako trojana bez ohledu na jeho škodlivost a absenci onoho viru...[/quote]

no nevim, brat to jako precedens, je blbost.

StD (1963)|30.3.2011 13:40

[quote=NHKG;443945]...Toto je blbost...[/quote]

Není - jestli chci mít jistotu, tak nic nespouštím a raději:

- si vypíšu název toho trojáka a nechám si o něm vyhledat patřičné informace...
- podívám se na to patřičným jiným nářadím (Spybot Search&Destroy + Malwarebytes Antimalware)

Fake alarmy byly a budou, ale lepší je vědět, než něco spustit a pak čistit celou mašinu.
Edito @NHKG: Fake alarm poznáš okamžitě, když ti antivir začne po updatu databáze řvát u něčeho, co legálně už dlouhá léta používáš - u mne to byl naposledy třeba Adobe Audition (po 7 letech) a VobEdit (cca 10 let v mašině) - tomu jsem pak opravdu nevěřil a s klidem udělil výjimku.

pikina24 (79)|30.3.2011 13:40

[quote=lglh4020;443947]haha, nemuzu si pomoct. tohle je fakt nejvic :D

presne jako v Troji :)) podte dal a udelejte si pohodli :))[/quote]

Ale po prekontrolovani PC standardnou kontrolou mi nenaslo v celom pocitaci vobec nic samozrejme ak nepocitam povodny file sizzling.exe v ktorom to je ten trojsky kon.

pikina24 (79)|30.3.2011 13:43

[quote=pikina24;443949]Ale po prekontrolovani PC standardnou kontrolou mi nenaslo v celom pocitaci vobec nic samozrejme ak nepocitam povodny file sizzling.exe v ktorom to je ten trojsky kon.[/quote]

takisto pocitac sa javi normalne,vykon procesora je na nule v kludovom stave,proste normal.

NHKG (1136)|30.3.2011 13:56

Každopádně na té stránce, odkud je ta hra stáhnutá, nepíšou nic o licenci a vůbec vypadá podezřele. Zkus si to sehnat odjinut. Tu verzi co máš teď pro jistotu smaž a jak psal STD zkus pogooglit o tom trojanu, co ti NOD našel.

@STD: Ok, blbost je možná silné slovo, :notsure ale nedělal bych z jednoho trojana vědu. :D

StD (1963)|30.3.2011 13:58

@NHKG - doplnil jsem ti tam Edit, abych se neopakoval...

BTW mám v tom "bohatou praxi" s čistěním počítačů vnuků a manželky, co taky s oblibou klikají na všechno spustitelné... :mistake:cry:runaway

meeee (1110)|30.3.2011 14:03

Zkus ten soubor projet VirusTotalem.

pikina24 (79)|30.3.2011 14:04

Mozte sa mi prosim nato niekto pozriet ja sa v tom moc nevyznam dakujem.

Win32/Rboot.LVNGMSF trojsky kon

StD (1963)|30.3.2011 14:18

Avira ho pod tímto jménem nezná, tedy jestli je to opsáno dobře. Koukni se na domovské stránky svého Esetu.

pikina24 (79)|30.3.2011 14:28

Vysledky virus totalu

Antivirus Version Last Update Result
AhnLab-V3 2011.03.30.01 2011.03.30 Win32/IRCBot.worm.variant
AntiVir 7.11.5.119 2011.03.30 Worm/Rbot.6810176
Antiy-AVL 2.0.3.7 2011.03.30 Backdoor/Win32.Rbot.gen
Avast 4.8.1351.0 2011.03.30 Win32:Rbot-GLN
Avast5 5.0.677.0 2011.03.30 Win32:Rbot-GLN
AVG 10.0.0.1190 2011.03.29 IRC/BackDoor.SdBot4.OOR
BitDefender 7.2 2011.03.30 Trojan.Generic.2531680
CAT-QuickHeal 11.00 2011.03.30 Backdoor.Rbot.ackj
ClamAV 0.96.4.0 2011.03.30 PUA.Packed.MoleBox.2X
Commtouch 5.2.11.5 2011.03.24 W32/BackdoorX.BPLQ
Comodo 8148 2011.03.29 -
DrWeb 5.0.2.03300 2011.03.30 -
eSafe 7.0.17.0 2011.03.30 -
eTrust-Vet 36.1.8242 2011.03.29 -
F-Prot 4.6.2.117 2011.03.29 W32/BackdoorX.BPLQ
F-Secure 9.0.16440.0 2011.03.23 Trojan.Generic.2531680
Fortinet 4.2.254.0 2011.03.30 -
GData 22 2011.03.30 Trojan.Generic.2531680
Ikarus T3.1.1.97.0 2011.03.30 Backdoor.Rbot
Jiangmin 13.0.900 2011.03.29 Backdoor/RBot.mtq
K7AntiVirus 9.94.4241 2011.03.29 Backdoor
McAfee 5.400.0.1158 2011.03.30 -
McAfee-GW-Edition 2010.1C 2011.03.30 -
Microsoft 1.6702 2011.03.30 Backdoor:Win32/Ursap!rts
NOD32 5998 2011.03.30 probably a variant of Win32/Rbot.LVNGMSF
Norman 6.07.03 2011.03.29 W32/Spybot.DOGH
nProtect 2011-02-10.01 2011.02.15 Backdoor/W32.RBot.6810176
Panda 10.0.3.5 2011.03.29 W32/Gaobot.OXI.worm
PCTools 7.0.3.5 2011.03.30 Trojan.IRCBot!rem
Prevx 3.0 2011.03.30 High Risk System Back Door
Rising 23.51.02.03 2011.03.30 Trojan.Win32.Generic.12789E5D
Sophos 4.64.0 2011.03.30 Mal/Mosuck-A
SUPERAntiSpyware 4.40.0.1006 2011.03.30 -
Symantec 20101.3.0.103 2011.03.30 W32.IRCBot
TheHacker 6.7.0.1.161 2011.03.30 Backdoor/Rbot.ackj
TrendMicro 9.200.0.1012 2011.03.30 BKDR_Generic.DIT
TrendMicro-HouseCall 9.200.0.1012 2011.03.30 BKDR_Generic.DIT
VBA32 3.12.14.3 2011.03.30 Backdoor.Rbot.ackj
VIPRE 8864 2011.03.30 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.3.30.4383 2011.03.30 -
VirusBuster 13.6.276.0 2011.03.29 Worm.Rbot!Ze3sE8phy8w

zsdx (2098)|30.3.2011 14:36

[quote=pikina24;443963]Vysledky virus totalu
[/quote]
A to ti nestaci ?? :notsure

pikina24 (79)|30.3.2011 14:41

[quote=zsdx;443964]A to ti nestaci ?? :notsure[/quote]

8 programov to za spyware nepovazovalo.Spyware to je ale asi uz nefunkcny a preto pre istotu tie lepsie antiviry to stale beru ako spyware pre istotu.to je moj nazor.

Dojigiri (1629)|30.3.2011 21:41

No rozhodně podle mě není úplně dobrej nápad vypínat antivirus a spouštět podezřelý (nebo dokonce antivirem označený) programy pod admin účtem. Když už, tak pod limitovaným účtem dejme tomu, tam moc paseky nadělat nemůžou (i když prohlížeč taky občas dokážou slušně "vosolit").

Některý viry nebo trojany se sice na první pohled projevit nemusí, ale moje zkušenost je spíš opačná - už jsem přeinstalovával několik počítačů známým, kteří měli celej počítač "ňákej pomalej", vyskakovaly jim popup okna i přes firefox blokaci, zasekanej spywarem tak, že už bylo rychlejší to přeinstalovat než se to pokoušet čistit. Většina jich navíc měla antivir (většinou sice typu Free AVG - ačkoliv já např. nemůžu říct proti Free Avastu křivý slovo, když člověk používá PC s rozumem). Antiviry navíc většinu spywaru a trojanů ani neodhalí, pak člověk spustí Malwarebytes a nestačí se divit.