WYD.exe

[devid019 483]

Boa tarde pessoal

 

sera que alguem consegue me ajudar por favor. O meu wyd.exe esta infectado..diversos clientes que possui aqui no portal possui virus no wyd.exe. minha pergunta é como faz para remove esse virus para podemos executar normal sem precisa fazer exclusão do windows...sera que alguem consegue me ajuda plis

[987987987 719]

29 minutos atrás, devid019 disse:

Boa tarde pessoal

 

sera que alguem consegue me ajudar por favor. O meu wyd.exe esta infectado..diversos clientes que possui aqui no portal possui virus no wyd.exe. minha pergunta é como faz para remove esse virus para podemos executar normal sem precisa fazer exclusão do windows...sera que alguem consegue me ajuda plis

 

Diversos com vírus? Talvez o seu equipamento está comprometido, e tudo que vc baixa é automaticamente infectado.
Tem o download dos clientes no fórum, até mesmo com os updates.
Formate o computador ( salvando o que é importante em outro local, fora do PC ), então baixe a versão BR/Oficial.
Se uma release possui, não use, qualquer verme que faça isso, precisa sofrer no pós vida rsrs

[devid019 483]

SIM. Existe diversas bases aqui que possui wyd.exe infectado..ai queria saber se é possivel remove o virus do executavel 

[987987987 719]

6 minutos atrás, devid019 disse:

SIM. Existe diversas bases aqui que possui wyd.exe infectado..ai queria saber se é possivel remove o virus do executavel 

Limpar um executável é possível, mas precisa saber como ele foi modificado.
Vai precisar investigar, pode ser um pacote ( um exe sob outro ), pode ser código injetado, backdoors, dlls sacanas etc.
Qual vírus é acusado nesse exe? alguma referência a Themida?

A melhor coisa é usar um cliente original, tirando casos muito específicos, se a release precisa de um cliente específico, desconfie/não use.

Uma vez identificado, podemos pensar em meios de limpar. 
Pensou em usar o exe original e injetar a dll da release?

[devid019 483]

muito bom ponto irmão ainda nao tentei dessa forma vc informou

onde eu consigo o injetor de DLL? Fiz umas pesquisas aqui e nenhum funcionou

[devid019 483]

pessoal percebi que é o clientpatch.dll que esta com virus e agora kkkk lascou-se sem ele nao conecta no jogo

[badcorp 189]

1 hora atrás, devid019 disse:

pessoal percebi que é o clientpatch.dll que esta com virus e agora kkkk lascou-se sem ele nao conecta no jogo

vc nao tem o codigo dessa dll? acho que tem no forum
provavelmente ele faz alteração no cliver e as keys do client

[bill3002 1.661]

1 hora atrás, devid019 disse:

pessoal percebi que é o clientpatch.dll que esta com virus e agora kkkk lascou-se sem ele nao conecta no jogo

 

ao compilar sua source, não gera uma nova Dll?

[devid019 483]

então pessoal veja o log gerado pelo site virustotal.com

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

eu tenho a soucer do clientpatch. 

[devid019 483]

alguem sabe como faz pra resolver isso para antivirus nao fica barrando o clientpatch.dll

[987987987 719]

12 horas atrás, devid019 disse:

alguem sabe como faz pra resolver isso para antivirus nao fica barrando o clientpatch.dll

Faz tempo que não vejo o Wacatac =)

Se vc tem a source, a melhor coisa a fazer é gerar uma nova dll somente com aquilo que vc quer.
Suponho, talvez quem sabe, seja pq a dll está mudando algum arquivo. Talvez fazendo decode de algum arquivo e salvando, gerando falso positivo.
Se pode ler, alterar e salvar um arquivo, o que impede de fazer com todos?
Mesmo com domínio controlado, pode gerar um falso positivo.

Se preferir, procure qualquer coisa que salve/altere arquivos, comente o código, gere ela novamente e realize o scan.