Printable View
Здравствуйте
Помогите пожалуйста
Касперский находит HEUR:Trojan.Win32.Generic
Расположение C:\ProgramData\Microsoft\Search\Data\Applications\Windows\tmp.edb
Выбираю в Касперском "Удалить (рекомендуется)" - касперский что-то делает и пишет - угроза нейтрализована, надо перезагрузить.
После перезагрузки опять находит этот вирус в том же месте.
Уважаемый(ая) [B]koks1[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделал лог mbam
Поместите в карантин МВАМ только
[CODE]Registry Keys: 2
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2496585641-3595379421-1358944575-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE\1I1T1Q1S, , [11a6031d1d6dc37383eafde3768d45bb],
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2496585641-3595379421-1358944575-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [ebcc0917b6d4ee484d02aa4c20e40ef2],
Registry Values: 1
PUP.Optional.InstallCore.A, HKU\S-1-5-21-2496585641-3595379421-1358944575-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0N2X1N, , [ebcc0917b6d4ee484d02aa4c20e40ef2][/CODE]
Поместил то, что написали в карантин
Перезагрузил
После перезагрузки касперский опять нашел все то же самое на том же месте
Очистите отчеты антивируса с найденными угрозами, выполните повторную проверку и сообщите результат
Очистил отчеты - все то же самое. Даже проверку не надо выполнять.
При перезагрузке/включении компьютера, как только загружается касперский, сразу появляется "красное" сообщение:
ФАЙЛОВЫЙ АНТИВИРУС
пытается получить доступ к вредоносному программному обеспечению.
Троянская программа:
HEUR:Trojan.Win32.Generic
Расположение:
C:\ProgramData\Microsoft\Search\Data\Applications\ Windows\tmp.edb
- удалить (рекомендуется)
- заблокировать
- добавить в исключения
Нажимаю - "удалить (рекомендуется)", после этого появляется сообщение, что надо перезагрузить компьютер, после этого очистил отчеты, перезагрузил и все то же сообщение о вирусе после загрузки касперского.
Версия антивируса какая?
Kaspersky Internet Security 2013
Сейчас само поменялось (не знаю как, но я ничего не делал, компьютер был включен, не перезагружался) - пишет:
tmp.edb - Легальное ПО, которое может быть использовано злоумышленником для нанесения вреда компьютеру или данным пользователя.
И можно выбрать - Исправить или пропустить
Нажал исправить - вроде все грозы пропали, касперский ничего не показывает
Тему закрываем?
Напиши, пожалуйста, из-за чего так могло резко поменяться.
А так, наверно, можно закрыть, сейчас касперский ничего не пишет плохого
Возможно, пришла информация из KSN