Swizzor.2 - Imposibila Stergerea, Dezinfectarea Sau Carantinarea

RomanianSF

BitDefender imi da urmatorul mesaj atunci cand ies dintr-un joc:

BitDefender a blocat un virus!

Nume virus: Gen:Variant.Swizzor.2

Accesat de: svchost

Locatie: C:Windows\Temp\....

BitDefender nu a putut sterge, dezinfecta sau trimite in carantina acest obiect.

Screenshot:

http://img193.imageshack.us/i/screen1aa.jpg/

Obiectul nu apare ca infectat in scanarile profunde sau de sistem ulterioare. Pbl a aparut ieri prima data. Jocul il folosesc de mult timp, e original si e prima data cand imi apare mesajul asta. BitDefender e cu licenta si cu actualizarea la zi.

M-am dus in Windows\Temp\ si am identificat un folder creat exact la data si ora la care a aparut pbl. Am incercat sa-l sterg manual insa sistemul nu imi permite desi am drept de administrator.

Am nevoie de ajutor. Multumesc mult!

Cristi Raducu

Salut Robbie,

Cum se numeste jocul acela?

RomanianSF

Salut Robbie,

Cum se numeste jocul acela?

Salut.

Jocul se numeste Frontlines Fuel of War. Foloseste PunkBuster. M-am gandit ca s-ar putea sa fie un false positive pe ce-o fi descarcat PB (am gasit pe net mai multe discutii despre asta) totusi modul in care nu-mi permite sistemul sa sterg un folder suspect din Temp ma face sa cred ca e un virus pe bune. Am incercat sa sterg un folder mai vechi din Temp si sistemul m-a lasat.

bebitica

Salut Robbie,

Cum se numeste jocul acela?

Nu e vorba numai de un joc. Si mie mi-a apaut acelasi mesaj si nu folosesc deloc jocuri. (Bitdefender 2010 -)

mesajul initial a fost ca a gasit un virus Variant.swizzor.2 si ca nu l-a dezinfectat, sterge sau carantina

Este accesat de svchost.exe

Ce putem face??

Merci

Necunoscut

@bebitica: Te rog sa verifici emailul asociat cu acest cont de forum pentru mai multe detalii referitoare la problema mentionata. De asemenea te rog sa ne trimiti fisierul detectat impreuna cu logul de scanare cerut in email.

@Robbie: Te rog verifica-ti emailul si trimite-ne logurile cerute.

Multumesc anticipat,

scaraiola

Si eu am aceeasi problema ca si bebitica. Imi apare mesajul respectiv in momentul in care incerc sa pornesc winamp-ul sau windows media center. Mesajul afirma ca a fost blocat un virus Variant.swizzor.2 si ca nu l-a dezinfectat, sterge sau carantina.

Este accesat de svchost.exe.

Am scanat in mod repetat cu bitdefender total security 2010, kis 2010, Mc Afee etc si nu am gasit nici un virus. Cu toate acestea, in momentul in care accesez cele 2 programe imi apare mesajul mentionat mai sus. Ce este de facut?

rootkit

Tind sa cred ca nu e un False positive.

Uite ce am gasit pe Google:

http://www.virustotal.com/analisis/fe710a8...cb59-1272102517

alexcrist

@crysty2k5: fișierul a cărui scanare ai postat-o tu chiar e infectat, nu e alarmă falsă (verificat)

@ceilalți: setați antivirusul să mute automat în carantină, și vedeți dacă reușiți să prindeți un sample. Dacă reușiți să puneți ceva în carantină, postați aici pentru a vă spune ce să faceți mai departe.

Cris.