ESET Smart Security blokkeert Call of Duty 4 server browser

[Anthirian]

Hoi,

ik zit met het volgende probleem. Ik heb gisteren ESET Smart Security 6 geïnstalleerd op mijn Windows 7 x64 pc. Voorheen maakte ik enkel gebruik van Microsoft Security Essentials en de Windows Firewall. Sinds de installatie van ESS 6 kan ik echter in Call of Duty 4: Modern Warfare de serverlijst niet meer laden. Bij het verversen van de serverlijst blijft de melding "Waiting for response from master server" in het scherm staan. Op een of andere manier wordt dus geen verbinding meer gemaakt. Uiteraard heb ik ook met de hand expliciet de executable alle toegang gegeven door de firewall.

Nu heb ik de logfiles van ESS bekeken en daaruit blijkt niet dat de firewall iets blokkeert. Ik heb in ESS' settings aangevinkt dat álle door de firewall geblokkeerde verbindingen gelogd moeten worden, maar deze blijft leeg. De firewall uitschakelen hielp niet, en via de instellingen van de firewall de "System integration" op "Firewall is completely disabled" zetten evenmin.

In de logs van de HIPS (Host Intrusion Prevention System) module zag ik echter wel wat staan. Deze module blokkeerde standaard de executable iw3mp.exe de toegang tot csrss.exe in de System32-map. Wat onderzoek leerde mij dat laatstgenoemde .exe gebruikt wordt voor opzetten van Client-Server verbindingen. Uitschakelen van de HIPS module en herstarten leverde geen resultaat, net als het uitschakelen van het Self-Defense-onderdeel van de HIPS module. Daarom heb ik een regel gemaakt in de HIPS module die iw3mp.exe expliciet toestaat aanpassingen te maken aan andere bestanden en het register. Gevolg was een tiental log entries die aantonen dat de verbinding met csrss.exe nu wel toegestaan wordt, en dus geen probleem meer zou moeten zijn. Echter krijg ik nog altijd geen respons bij het verversen van de serverbrowser.

Tot slot heb ik nog een poging gedaan om met Wireshark het netwerkverkeer te analyseren, maar hierin ben ik geen expert, dus heb ik hem even geüpload.

capture.pcap (82 KB)
https://mega.co.nz/#!nI5U...4DhEdSw9Zx_H6ZLGCrhsTe_lQ

Is er iemand in de buurt met ervaring met ESET Smart Security die mij in de juiste richting kan duwen?

Alvast bedankt!

[PatrickH89]

Ik heb even geen windows PC bij de hand, maar er is een setting die online gamen niet bevordert. Je hebt in ieder geval 'stealth mode' of iets dergelijks. Verder heb je een setting (krijg je ook bij installatie) met 3 keuzes geloof ik (over blokkeren van internet diensten) die je uit moet zetten dacht ik.

[Anthirian]

Bedoel je misschien Anti-Stealth? Volgens de settings biedt dat detectie van gevaarlijke programma's zoals rootkits die zich verbergen voor het operating system. Volgens mij blokkeert dat niets, maar meldt het alleen als er wat geconstateerd wordt.

De tweede setting krijg je direct na de installatie en bij het herkennen van nieuwe netwerken. Die heb ik netjes als vertrouwd netwerk gemarkeerd en zou dus niets moeten blokkeren.

Ik ga in ieder geval even proberen zonder Anti-Stealth aan; wie weet.

[Verwijderd]

Mss een stom idee maar verwijder esset eens laat C cleaner (die kan je hier downloaden) laat c cleaner ook je registry cleanen (dit zal je een paar keer achter elkaar moeten doen omdat niet alles in een keer weg raakt. Installeer eset terug en probeer het nog eens.