ESET CONNECT

Да, действительно гугл диск создаёт эти файлы. Пользователь работает не под правами админа, может он хочет обновиться, а не выходит. Спасибо большое за помощь!

Сделал.

Здравствуйте, вирус в папке C:\Users\User\AppData\Local\Temp\ создаёт кучу файлов, например

C:\Users\User\AppData\Local\Temp\_MEI40162\kernel32.dll   [989696]
C:\Users\User\AppData\Local\Temp\_MEI40162\psapi.dll   [23040]
C:\Users\User\AppData\Local\Temp\_MEI40162\win32inet.pyd   [38912]
C:\Users\User\AppData\Local\Temp\_MEI40162\win32wnet.pyd   [25088]
C:\Users\User\AppData\Local\Temp\_MEI40162\win32file.pyd   [119808]
C:\Users\User\AppData\Local\Temp\_MEI40162\wx._wizard.pyd   [122368]
C:\Users\User\AppData\Local\Temp\_MEI40162\wx._windows_.pyd   [811008]

Как его найти и обезвредить.

windows 7 x32

ESET Endpoint Antivirus 6.4.2014.2
лиценз не полностью 33D-GX8

Папка с файлами прикреплена.

В новом IE нету, в vivaldi (новая опера) тоже нет. хромы нету.

У меня ЦУ синхронизирован с ресурсом и на ресурсе этом нельзя управлять. Захожу в пункт управления лицензиями и галочку на против пункта компа нельзя поставить.

А вот что бы без интернета на клиентских компах, но с интернетом в центре управления решить нельзя.
Вопрос такой - компьютер активировал лицензию, и больше не подключался. Как деактивировать его в личном кабинете или в центре управления, что бы освободить лицензию?
А то выпадают аж две лицензии.

[QUOTE]Владимир Тихомиров написал:
Поделитесь решением, никак не пойму как избавиться от этого сообщения[/QUOTE]
Если клиентских машин не много то можно решить на них. Зайдите в трее на флажке уведомлений и там - больше не напоминать о проблеме.

Для меня инструкция устаревшая
1. добавьте лог журнала обнаружения угроз
[URL=http://forum.esetnod32.ru/forum9/topic1408/]http://forum.esetnod32.ru/forum9/topic1408/[/URL]

В новой версии эндпоинта по другому. Ко всему прочему в журнале не отобразилась эта уграза, но есть скриншот сообщения.

А при полном сканировании вируса не обнаружена.
Но вчера например, этого сообщения не было, хотя до этого два дня подряд после загрузки ПК появлялась.
Примерный путь к файлу такой
C:\Users\<username>\AppData\Roaming\Thunderbird\Profiles\xxxxx­xxx.default\

Стоит ли в центре управления добавить в исключения путь до этого файла ?

А ещё варианты есть?