Mozilla Thunderbird - Форум технической поддержки ESET NOD32

Сообщений: 22

Баллов: 11

Регистрация: 17.02.2015

Размещено 16.03.2016 02:47:57

Стоит почтовый клиент Mozilla Thunderbird. Всю почту он хранит в одном файле входящие. Антивирус ругается на него как множественные угрозы. Удалять его нельзя так как полетит вся почта, добавить в исключения тоже нельзя так как работает центр. управление и через него распространяются исключения, а на локальной машине эта настройка стоит под значком замка. Как быть?
Уже второй день выскакивает предупреждение.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 16.03.2016 05:56:54

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. раз работает центр управления ERA, значит есть админ, который управляет настройками через ERA.
можно обратиться к нему.

3. можно попытаться найти сообщения, которые содержат вредоносные файлы, и удалить их из входящих.

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 17.02.2015

Размещено 16.03.2016 05:59:56

А ещё варианты есть?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 16.03.2016 07:14:00

возможно что и есть,
но сделайте пока это

Цитата
1. добавьте лог журнала обнаружения угроз http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 17.02.2015

Размещено 16.03.2016 08:14:15

Стоит ли в центре управления добавить в исключения путь до этого файла ?

Сообщений: 5270

Баллов: 8441

Регистрация: 12.05.2010

Размещено 16.03.2016 16:04:26

Алексей, пришлите, пожалуйста, журнал обнаруженных угроз, запрошенный выше. В противном случае, мы затрудняемся дать Вам ответ на этот вопрос.

ESET Technical Support

Сообщений: 22

Баллов: 11

Регистрация: 17.02.2015

Размещено 18.03.2016 00:44:22

Для меня инструкция устаревшая
1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

В новой версии эндпоинта по другому. Ко всему прочему в журнале не отобразилась эта уграза, но есть скриншот сообщения.

А при полном сканировании вируса не обнаружена.
Но вчера например, этого сообщения не было, хотя до этого два дня подряд после загрузки ПК появлялась.
Примерный путь к файлу такой
C:\Users\<username>\AppData\Roaming\Thunderbird\Profiles\xxxxxxxx.default\

Изменено: Алексей Гребень - 18.03.2016 00:44:54

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.03.2016 08:49:04

да,
в Endpoint 6 немного по другому, там Сервис - файлы журнала - обнаруженные угрозы.

если в журнале угроз нет записи по обнаружению почтового сообщения,
тогда добавьте скриншот, который есть у вас.

[ Как создать образ автозапуска? ]