Problema false-positive dIamonNNNNd

[dIamoNNd]

NUME: dIamonNNNNNd
RAPORT: You have to register to be able to see this link. Register HERE! If you are already a member please log in! If you still you are not able to see the link you need to activate your account or an administrator need to activate your account!
ANTIVIRUS: ESET NOD32
LINK DUMP MEMORIE CS: nu il pot obtine, intrucat nicio scanare nu imi mai iese pozitiva, dupa multe incercari
Dupa ce am urmat pasii din tutorialul de creare dump de memorie, cand am deschis fisierul wcd_game_mem_dump mi-a aparut mesajul Couldn't find hl.exe // Couldn't find cstrike.exe cu toate ca era pornit Counter Strike-ul. Am incercat de mai multe ori sa deschid fisierul dar acelasi raspuns

De cand am deschis Counter Strike-ul astazi am avut bug la tab , banuiesc eu din cauza Steam-ului, si nu imi apareau avatarele niciunui player cu steam, imi aparea doar avatarul meu.

Nu aveam nicio aplicatie care sa ruleze in paralel, cu exceptia Counter Strike si Team Speak.
Pe calculator este instalat si gameguardu-ul de la FASTCUP, dar acesta nu rula in timp ce a iesit scanarea pozitiva

Dupa update-ul din martie am avut problema explicata in acest topic cu reinstalarea wargods-ului:
You have to register to be able to see this link. Register HERE! If you are already a member please log in! If you still you are not able to see the link you need to activate your account or an administrator need to activate your account! !!! pe care pentru a o rezolva am folosit programul creat de administratorul forumului postat in acest raspuns: You have to register to be able to see this link. Register HERE! If you are already a member please log in! If you still you are not able to see the link you need to activate your account or an administrator need to activate your account!

[Tiger]

Doar hl.exe este valid pentru Steam, alte nume de procese nu sunt valide. Pentru NonSteam sunt valide hl.exe sau cstrike.exe, restul fiind abominatii modificate de niste aiuriti crezand ca o sa impiedice jucatorii sa incarce cheat-uri.

Cum se numeste procesul la tine?

[dIamoNNd]

cum pot afla cum se numeste procesul la mine? joc de pe steam

* hl.exe se numeste

[Tiger]

Este imposibil sa nu iti gaseasca atunci procesul hl.exe daca asa se numeste... poate ti-a dat crash intre timp cat tu ai incercat sa faci memory dump-ul sau nu ai rulat cu drepturi de administrator.

[dIamoNNd]

Da, e posibil sa imi fi dat crash intre timp, si eu am banuit acelasi lucru. Cu toate astea acum nu mai pot obtine o detectie pozitiva,am incercat de nenumarate ori.

Imi poti spune ce ar trebui sa fac in continuare?

[Tiger]

Refaci testul pana poti reproduce problema sau platesti pentru curatarea lui.

[dIamoNNd]

Cred ca este putin absurd sa platesc pentru curatarea testului atata timp cat falsa scanare pozitiva nu s-a produs din vina mea, ci din vina unei citiri gresite pe care aplicatia a facut-o. Nu exista niciun alt mod in care se poate vedea ce apicatie/program a cauzat aceasta eroare? Ce inseamna mai exact "Generic Cheat Detection" si ce poate cauza aceasta detectie? Poate daca imi dau seama ce o poate cauza reusessc sa refac testul astfel incat sa iasa pozitiv iar. Altfel am tot incercat sa il refac si nu mai iese pozitiv

* ca bonus pentru multele incercari de a obtine din nou o scanare pozitiva am primit "ban pentru o zi pentru ca am depasit numarul permis de scanari pe zi" astfel incat nici nu mai pot face alte scanari momentan...

[Tiger]

Iti spune si in denumire, este o detectie generica, ce poate prinde o gama larga de cheat-uri - asta nu inseamna ca nu poate prinde malware, inject-uri de antivirusi (in mod normal antivirusii nu ar trebui sa apeleze la aceste metode, nu sunt tocmai standard, dar mai sunt si exceptii gen Dr.Web care face asta mereu) sau alte anomalii provocate de alte aplicatii ce isi injecteaza cod in joc. In aproape toate cazuriile presupune scrierea de cod executabil in memoria jocului.

Alta solutie nu ai, decat sa repeti testul si sa speri ca ti se va reproduce. Memory dump-ul este strict necesar pentru a verifica zona de memorie respectiva.

[dIamoNNd]

Mda, am inteles cat de cat. Aplicatii noi chiar nu am instalat deloc in ultima perioada, deci mi-e greu sa cred ca ar fi de la vreo aplicatie, mai ales ca in zilele anterioare mi s-a cerut test wargods de cateva ori si a iesit in regula de fiecare data. Deci posibil sa fie de la o aplicatie care ar da doar uneori scanarea pozitiva banuiesc.

Singurele 2 lucruri iesite din comun in ziua respectiva au fost:
1. am avut bug la tab - nu imi apareau avatarele playerilor cu steam, bug care e cauzat de steam, de obicei cand pica si se reseteaza din cate am observat. La mine s-a resetat in ziua respectiva pt ca nu aveam laptop-ul in priza la incarcat in timp ce eram in CS, iar cand am repornit laptopul dupa ce a murit bateria CS-ul era inca activ in bara dar steamul nu. Prin urmare a trebuit sa il repornesc, cs-ul ramanand pornit. Atunci banuiesc ca s-a creat si bug-ul de la tab.
2. fix in timp ce sa facea scanarea wargods eram pe site-ul IMGUR si incarcam poza pe care mi-o ceruse adminul (nu stiu daca poate avea vreo legatura)

Multumesc mult pentru informatii oricum, o sa incerc sa mai reproduc cele doua situatii dar cred ca sunt slabe sanse sa reusesc.