Jump to content
ezarov_whiplash@mail.ru

Вирусы в папке Temp [В процессе]

Recommended Posts

Здравствуйте!

Я пользователь Windows XP. У меня установлена лицензионная версия Антивирус Касперского 6.0 Windows Workstation. Стабильно обновляю базы и провожу полную проверку, но с некоторых пор (подозреваю, что после того, как моим компьютером попользовались коллеги) в папке Temp появляются вирусы:

- Удалено троянская программа Trojan-Spy.Win32.Agent.cxnv C:\WINDOWS\Temp\257.tmp.exe//[202] 11.09.2015 8:26:37

- Удалено новая угроза not-a-virus:HEUR:Adware.NSIS.Generic (модификация) C:\WINDOWS\Temp\257.tmp.exe 11.09.2015 8:26:37

- Удалено программа-реклама not-a-virus:AdWare.NSIS.ConvertAd.oge C:\WINDOWS\Temp\257.tmp.exe//$9 11.09.2015 8:26:37

- Удалено программа-реклама not-a-virus:AdWare.NSIS.Vopak.thu C:\WINDOWS\Temp\37.tmp.exe 13.09.2015 10:46:45

- Удален после перезагрузки: программа-реклама not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur (модификация) C:\WINDOWS\TEMP\46.tmp.exe 22.09.2015 6:52:41

- Удален после перезагрузки: программа-реклама not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur (модификация) C:\WINDOWS\TEMP\46.tmp.exe//$9 22.09.2015 6:52:41

и т.д.

 

Вирусы появляются с завидной периодичностью. Что посоветуете сделать? Где искать уязвимость и почему лицензия, за которую уплачены деньги,

не даёт должной защиты?!

 

Заранее спасибо!

Share this post


Link to post

Доброго времени суток Whiplash

Откуда у вас корпоративная лицензия?

Почему установлена не самая последняя версия продукта http://support.kaspersky.ru/support/lifecycle ?

Для проверки системы обратитесь в раздел Вирусной борьбы: http://forum.kaspersky.com/index.php?showtopic=322756

Из указанного вами списка вижу только одну вредоносную программу шпион, остальные рекламные.

Share this post


Link to post
Здравствуйте!

Я пользователь Windows XP. У меня установлена лицензионная версия Антивирус Касперского 6.0 Windows Workstation. Стабильно обновляю базы и провожу полную проверку, но с некоторых пор (подозреваю, что после того, как моим компьютером попользовались коллеги) в папке Temp появляются вирусы:

- Удалено троянская программа Trojan-Spy.Win32.Agent.cxnv C:\WINDOWS\Temp\257.tmp.exe//[202] 11.09.2015 8:26:37

- Удалено новая угроза not-a-virus:HEUR:Adware.NSIS.Generic (модификация) C:\WINDOWS\Temp\257.tmp.exe 11.09.2015 8:26:37

- Удалено программа-реклама not-a-virus:AdWare.NSIS.ConvertAd.oge C:\WINDOWS\Temp\257.tmp.exe//$9 11.09.2015 8:26:37

- Удалено программа-реклама not-a-virus:AdWare.NSIS.Vopak.thu C:\WINDOWS\Temp\37.tmp.exe 13.09.2015 10:46:45

- Удален после перезагрузки: программа-реклама not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur (модификация) C:\WINDOWS\TEMP\46.tmp.exe 22.09.2015 6:52:41

- Удален после перезагрузки: программа-реклама not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur (модификация) C:\WINDOWS\TEMP\46.tmp.exe//$9 22.09.2015 6:52:41

и т.д.

 

Вирусы появляются с завидной периодичностью. Что посоветуете сделать? Где искать уязвимость и почему лицензия, за которую уплачены деньги,

не даёт должной защиты?!

 

Заранее спасибо!

Версия 6.0 какая?

Техническая поддержка версии 6.0.4.1611 ограничена, выпускаются только базы, ниже версии не поддерживаются вообще.

* http://support.kaspersky.ru/support/lifecycle

Edited by oit

Share this post


Link to post
Здравствуйте!

Я пользователь Windows XP. У меня установлена лицензионная версия Антивирус Касперского 6.0 Windows Workstation. Стабильно обновляю базы и провожу полную проверку, но с некоторых пор (подозреваю, что после того, как моим компьютером попользовались коллеги) в папке Temp появляются вирусы:

- Удалено троянская программа Trojan-Spy.Win32.Agent.cxnv C:\WINDOWS\Temp\257.tmp.exe//[202] 11.09.2015 8:26:37

- Удалено новая угроза not-a-virus:HEUR:Adware.NSIS.Generic (модификация) C:\WINDOWS\Temp\257.tmp.exe 11.09.2015 8:26:37

- Удалено программа-реклама not-a-virus:AdWare.NSIS.ConvertAd.oge C:\WINDOWS\Temp\257.tmp.exe//$9 11.09.2015 8:26:37

- Удалено программа-реклама not-a-virus:AdWare.NSIS.Vopak.thu C:\WINDOWS\Temp\37.tmp.exe 13.09.2015 10:46:45

- Удален после перезагрузки: программа-реклама not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur (модификация) C:\WINDOWS\TEMP\46.tmp.exe 22.09.2015 6:52:41

- Удален после перезагрузки: программа-реклама not-a-virus:HEUR:AdWare.Win32.ConvertAd.heur (модификация) C:\WINDOWS\TEMP\46.tmp.exe//$9 22.09.2015 6:52:41

и т.д.

 

Вирусы появляются с завидной периодичностью. Что посоветуете сделать? Где искать уязвимость и почему лицензия, за которую уплачены деньги,

не даёт должной защиты?!

 

Заранее спасибо!

 

Здравствуйте,

укажите, пожалуйста, точную сборку АВ.

Спасибо.

Share this post


Link to post

Товарищи, корпоративную лицензию получил на работе. На рабочем компьютере же и появляются стабильно вирусы (пускай даже и рекламные).

 

На счёт сборки - а как её посмотреть? В справке написано: Антивируса Касперского 6.0 для Windows Workstations MP4

 

С новой версией Касперского не работал, так как не знаю подойдёт ли ключ к ней. Обычно там необходимо вводить код активации, а у наших системщиков его придётся полгода просить. Вот и сижу со старой версией Касперского.

Share this post


Link to post
Товарищи, корпоративную лицензию получил на работе. На рабочем компьютере же и появляются стабильно вирусы (пускай даже и рекламные).

 

На счёт сборки - а как её посмотреть? В справке написано: Антивируса Касперского 6.0 для Windows Workstations MP4

 

С новой версией Касперского не работал, так как не знаю подойдёт ли ключ к ней. Обычно там необходимо вводить код активации, а у наших системщиков его придётся полгода просить. Вот и сижу со старой версией Касперского.

 

Здравствуйте,

 

Чтобы узнать точную версию можно также подвести мышь к иконке антивируса в нижнем правом углу, рядом с часами на рабочем столе.

 

Спасибо!

Share this post


Link to post

Whiplash

Да, у корпоративного каспера с этим большие проблемы. Почему-то их политика такова, что KIS (для частного сегмента) not-a-virus знает и удаляет нещадно, а вот рабочий сегмент рекламой хоть зарасти - даже функционала нет соответствующего в новых версиях.

Если машинка с XP слабовата, то новые версии лучше не ставить совсем. 6-ка более-менее в плане производительности. Тут нужно поступать радикально - менять комп, а на него ставить новую версию каспера %) Правда, тогда рекламные модули будут плодиться и размножаться :) В касперском считают, например, что биткоин-майнеры вполне себе должны работать на рабочих компах - они среднестатистически работают дольше домашних. Подозреваю, что им, наверное, создатели рекламных баннеров и майнеров деньги за это платят =)))

====

Проблема же с вирусами ясна, как день: в системе сидит downloader, который тихонько скачивает и пытается установить новую рекламу, которую 6-ка видит и удаляет. Получается миленький такой циклический процесс.

Нужно почистить темпы, проинспектировать пользовательские папки в Document and Settings на предмет левых экзешников. Или не париться, и проверить утилиткой от DrWeb - она найдёт и грохнет всё.

Share this post


Link to post

×
×
  • Create New...

Important Information

We use cookies to make your experience of our websites better. By using and further navigating this website you accept this. Detailed information about the use of cookies on this website is available by clicking on more information.