Welcome to ESET-CLUB  Сделать стартовой  Добавить в Избранное
Суббота, 04.05.2024, 16:46
Приветствую Вас Гость | RSS
Вы не зарегистрированы - Зарегистрироваться Или войдите в свой профиль - Войдите в профиль
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]

Форма входа


Меню Форума

Новости
twitter facebook vkontakte
Гости не имеют доступ к чату! Для получения доступа вам необходимо зайти на сайт под своим именем!

  • Страница 1 из 1
  • 1
Форум » Вирусы, обсуждение вирусов » Помогите - вирус! » Win32/Adware.TMAagent приложение (Как боротся с подобной заразой,выскочила у знакомой.)
Win32/Adware.TMAagent приложение
stalkДата: Суббота, 13.03.2010, 14:20 | Сообщение # 1
Генерал-майор

Медаль Админа За 397 постов на форуме Репутация 432
Сообщений: 397
Награды: 11
Оффлайн
Кто знает как решить эту проблему?Как я понимаю это рекламный модуль-плата за бесплатный софт.

Написать Л.С.
 
ФараонДата: Суббота, 13.03.2010, 14:39 | Сообщение # 2
SECURITY

За множество ключей Медаль Админа За 297 постов на форуме Репутация 739
Сообщений: 297
Награды: 48
Оффлайн
stalk, а можно поподробней, что за вредонос, чем детектится, как проявляет себя, наименование по какому классификатору (вендору).
Если есть возможность - скрины, логи.


 
stalkДата: Суббота, 13.03.2010, 15:12 | Сообщение # 3
Генерал-майор

Медаль Админа За 397 постов на форуме Репутация 432
Сообщений: 397
Награды: 11
Оффлайн
Знаю только что проявился при сканировании AVZ.Но не удаляется никак.
Malwarebytes' Anti-Malware 1.44 -тоже не поиог.

Добавлено (13.03.2010, 16:12)
---------------------------------------------
Вот что пишут производители этог чуда.
1. Что это за модуль.
2. Сколько мы платим.
3. Когда и как мы платим.
4. Как нас отслеживать.
5. Где можно посмотреть как работает модуль?
6. На каких языках показывается реклама и на какую аудиторию она рассчитана.
7. О нет! Это spyware?
8. На кого рассчитано наше предложение.
9. Переход на adware - полный спад продаж?
10. Как начать с нами работу.

1. Что это за модуль.
Наш Adware-модуль представляет собой плагин для IE, устанавливаемый вместе с продуктом-носителем. В EULA продукта-носителя добавляется раздел об этом, в инсталляроте появляется строчка о том, что модуль TMAgent (так называется наш рекламный модуль) позволяет использовать программу бесплатно, но при этом показывает рекламу.
Модуль автоматически подгружается в Internet Explorer и периодически появляется в виде нижнего тулбара (Explorer Bar) при совершении пользователем определённых действий - совершении запроса в поисковых системах, переходе по ссылке содержащей ключевые слова и т.п. В тулбаре показываются контекстные текстовые объявления в формате, привычном любому пользователю интернета - заголовок, небольшое описание, урл. Как показывает практика, пользователям это даже нравится - иначе бы просто не кликали. Тулбар можно закрыть, при этом открывается окно-предупреждение, что рекламный модуль позволяет бесплато использовать такую-то программу и избавиться от рекламы можно или удалив программу или заплатив авторам деньги.

2. Сколько мы платим.
Мы работаем по трём схемам:

* Единовременный платёж за приведённого пользователя.
Мы выплачиваем от 5 до 10 центов за каждого уникального пользователя нашего модуля. Каждый пользователь при первом использовании нашего модуля получает уникальный ID. При этом наш сервер идентифицирует продукт-носитель, через который пришёл конкретный пользователь, что позволяет нам ежемесячно предоставлять авторам продуктов-носителя точный отчёт о числе приведённых пользователей и объёме получаемой прибыли. Ставка за одного пользователя едина для каждого нового партнёра и составляет 5 центов. С течением времени она повышается в зависимости от "качества" приведённых пользователей и продолжительности их жизни. Понятное дело, что одну программу пользователи устанавливают на один-два дня, а другой пользуются годами - в первом случае мы скорее всего произведём очередную выплату и расстанемся с вендором, а во втором - через некоторое время будем платить уже больше, чем 5 центов.
* Выплата процента с прибыли.
Мы выплачиваем до 80% от прибыли, принесённой вашими пользователями. Оплачиваются их клики по нашим объявлениям. Прибыль от одного клика варьируется в широком диапазоне от $0,05 до $2. В ряде случаев автору это будет значительно выгоднее - особенно это касается тех программ, которые действительно служат у пользователей годами.
* Смешанная схема.
Мы выплачиваем фиксированные $0.03 за каждого приведённого пользователя ПЛЮС 50% от прибыли.

7. О нет! Это spyware?
Нет, это НЕ spyware. Мы сами производим antispyware-ПО и являемся неплохими специалистами в этой области. По международной классификации наш модуль относится к обычным adware-программам и вот почему:

* он не собирает приватную информацию вроде имен, адресов, платёжных реквизитов и пр.
* он устанавливается только с предупреждением пользователя - не только в EULA, но и в самом инсталляторе
* он удаляется через "Установку и удаление программ", не оставляя за собой следов

9. Переход на adware - полный спад продаж?
Спад, конечно, будет - люди не очень любят платить, когда можно это не делать. Однако, это не означает полное отсутствие продаж. Наш опыт показывает, что в среднем конверсия закачек в покупки падает в 4-6 раз, но при этом значительно возрастает конверсия заходов в закачки.

10. Как начать с нами работу.
Для этого следует написать о своём желании нам на im@agava.com. В ответ мы вышлем электронную версию договора и документацию по внедрению модуля. Деньги начисляются на счёт партнёра в системе с первого же дня распространения ПО с нашим модулем.

11.Да и вот ещё что.
По результатам наших опросов наш модуль нравится многим пользователям - ведь он показывает качественную релевантную рекламу и именно в тот момент, когда она действительно нужна.


Написать Л.С.

Сообщение отредактировал stalk - Суббота, 13.03.2010, 14:52
 
SiverДата: Суббота, 13.03.2010, 15:29 | Сообщение # 4
HELPER

За помощь пользователям Медаль Админа За 176 постов на форуме Репутация 386 Указал ICQ номер
Сообщений: 176
Награды: 13
Оффлайн
stalk, с возвращением! Рад тебя видеть здесь! hello
Теперь по делу:
Удалить: C:Program Files\Common Files\Target Marketing Agency\TMAgent
В установленных браузерах отключить дополнения связанные с TMAgent


 
ФараонДата: Суббота, 13.03.2010, 15:32 | Сообщение # 5
SECURITY

За множество ключей Медаль Админа За 297 постов на форуме Репутация 739
Сообщений: 297
Награды: 48
Оффлайн
Выяснил.
Выявлен зловред Лабораторией Касперского. Так как описания пока нет, не факт, что это реальный Adware.
По любому он не опасен.
Раз Касперы обнаружили, пускай они и лечат, посредством бесплатной утилиты Kaspersky Virus Removal Tool 2010, размер - 64 МБ.
Скачай и прогони ей комп.

СКАЧАТЬ!


 
stalkДата: Суббота, 13.03.2010, 15:35 | Сообщение # 6
Генерал-майор

Медаль Админа За 397 постов на форуме Репутация 432
Сообщений: 397
Награды: 11
Оффлайн
Предлагал-пишет что не находит папкуTarget Marketing Agency.

Написать Л.С.

Сообщение отредактировал stalk - Суббота, 13.03.2010, 15:36
 
SiverДата: Суббота, 13.03.2010, 15:43 | Сообщение # 7
HELPER

За помощь пользователям Медаль Админа За 176 постов на форуме Репутация 386 Указал ICQ номер
Сообщений: 176
Награды: 13
Оффлайн
stalk, воспользуйся поиском: tmagent.dll, tmasrv.exe (в процессах убить:tmasrv.exe /если есть)

 
stalkДата: Суббота, 13.03.2010, 15:49 | Сообщение # 8
Генерал-майор

Медаль Админа За 397 постов на форуме Репутация 432
Сообщений: 397
Награды: 11
Оффлайн
Ок,пишет что уже у нее sms красота на пол экрана.Все возможные советы уже отправил.Тоже рад тебя видеть.

Написать Л.С.
 
Форум » Вирусы, обсуждение вирусов » Помогите - вирус! » Win32/Adware.TMAagent приложение (Как боротся с подобной заразой,выскочила у знакомой.)
  • Страница 1 из 1
  • 1
Поиск:

 
Joni-Jo Desing Studio