ESET'in tanımlanmasına güvenmeyin zaten birkaç güne bitecekmiş kaldırıp imzamdan KIS ile tarama yapın. İmaj içinde olduğu için silinemiyor. Oradaki kişiler de aynısını demiş, imaj içinden zararlı bulduğunu manuel silebilirsin diye. Eset normal dosyayı da silmiş zaten. Solid açarken veya işlevinde sorun çıkartmadıysa o dosyayı silebilirisn imajdan. Akil'in dediği gibi telemetri yazılımı ile iletişimi var uyumluluk ile ilgisi var ancak. Zararlının dosyası ise Windows dosyası üzeridnen port açıp alıcı ile iletişim kuruyor olabilir. Bunu da normal biri tespit edemez. Bu yüzden sağlam bir AV kullanırsanız sorun yaşamazsınız o kadar.

VirusTotal VirusTotal www.virustotal.com Buraya atarak tüm antivirüs motorları ile tarama yapabilirsin.

NT AUTHORITY/SYSTEM Yetkisin'de olduğu için silemezsiniz diye düşünüyorum. Tehlikeli olabilecek yazılım olarak algılanan yazılımlar genelde adware keygen crack gibi yazılımlar oluyor yani algıladığı yazılım riskli bir yazılım gibi gelmedi bana ama NT AUTHORITY/SYSTEM yetkisinde olması biraz şüphelendirdi.

Solidworks heralde 2 yıldır kurulu ve abim sorunsuz bir şekilde kullanıyordu anladığım kadarıyla bu konunun daha fazla üstüne gitmemem lazım trojan yüzünden çok paronayaklaşmaya başladım solidworksü antivirüs programları hepsi sanırım PUA olarak algılayacak ama solidworksün içinde trojan veya malware olduğunu taratabilecegim bir anti virüs programı varmı

CompatTelRunner erişmek istiyor. Sistem yetkilerinde olan şey o. Crack değil. O yüzden dikkatlice incele demiştim logları. CompatTelRunner, Microsoft'un telemetrisi.

Crack yazılımı neden bu kadar yüksek yetkide çalışır ki? Sadece biraz şüphelendim ama crack yazılımı olduğundan eminim.

Algılanan şey sistem yetkisinde değil. Logları dikkatli incele @DuhanOrhan Bahsettiği gibi crack için alarm vermiş. Kullanıp kullanmamak sana kalmış, bizim burada yönlendirmemiz hiçbir şekilde doğru olmayacaktır aynı zamanda sosyalde yasak da zaten.

Site'de yazdığına göre bu bir arka kapı olabilirmiş ve bir süre sonra saldırgandan gelen komutları yürütebilirmiş. Bir crack olduğu belli demek ki sistemindeki cracklenmiş bir yazılım dediğim gibi.

Merhabalar 2 hafta önce ESET ile tam tarama yaptığımda 2 tane hacktool buldu ve sildi sonrasında gerçek zamanlı dosya koruma sistemi ile bir tane daha bu uzantıdan algıladı ve sildi anca ertesi gün bir kere daha tam tarama yaptığımda aynı uzantıyı tekrar algıladı ve bu sefer silemedi. Bu konuyu ESET formda paylaştığımda çözüme kavuşturduk ama kafamda hala sorular var ve sizinde tavsiyelerinize ihtiyacım var. 1 ay önce bilgisayara trojan bulaştığının altını çizim. ESET formda bunun bir hacktool olduğunu ve pua olduğunu ve silip silmemek benim kararım olduğunu söylediler. (Solid haricinde illegal program yok. Bu uzantı soldiworksden geliyor... Abim makine mühendisi olduğundan SolidWorks kullaniyor onu da sanırım crack yapmış ama pek emin değilim. SolidWorks uzun zamandır bilgisayarda ve ESET formdakiler bunun çok riskli olduğunu söylediler ama kesin bir şey yok. Sizlerden de tavsiye almak isterim dosyanın tam adını bırakıyorum resimlere sizce trojanın buraya yerleşmiş olma ihtimali var mı? Veya bunu algılama dışı bırakırsam bana risk teşkil eder mi?veya manuel olarak silersem Solid'e zarar verir mi? Biliyorum çok uzun oldu ama kafam çok karışık. @Murat hocaya ihtiyacım var. Bu da ESET form linki anlamanıza yardımcı olabilir. Win32/Elevate. A How can i remove him Eset had detected and deleted win32 / elevate. exe with real-time protection, and when I performed a comprehensive scan yesterday, eset detected the same extension, there was only the delete option at the end of the scan. When I clicked delete, the computer froze and when I scanned again, I pressed... forum. eset.com Dosya Ekleri IMG20210302003257. jpg 246,3 KB · Görüntüleme: 47 IMG20210302003228. jpg 455,5 KB · Görüntüleme: 44 Son düzenleyen: Moderatör: 3 Mart 2021