» KAV / AVP / Антивирус Касперского (Часть 3)

SXP
15:59 11-03-2005
Цитата:

TCPIP
1.

Ответил в теме по KIS2k6.

2all можно ли как нибудь удалить альтернативные потоки создаваемые KAV? Объясните плиз как это сделать или ссылку дайте на прогу которая эти потоки удаляет.
P.S. сори если уже было.

ftp://ftp.kaspersky.ru/utils/klstreamremover/klstreamremover.zip
Скопируй в корень диска, с которого удаляются потоки, загрузись
в безопасном режиме и выполни в командной строке: klstreamremover -r

WildGoblin
15:16 12-03-2005
Цитата:

удалить альтернативные потоки создаваемые KAV

Можно воспользоваться NTFS Streams Info.

DarkAir
TCPIP
Спасибо

WildGoblin


Цитата:

альтернативные потоки

А что именно KAV в них сохраняет?

Сегодня обновил базы (перед этим обновлял вчера) и КАV начал ругаться на mirc, типа он заражен not-a-virus:RiskWare.mIRC.6.16. Думал реально вирус, скачал с mirc.com с друго зеркала. Эффект тотже. Я так понимаю это ошибка в сингатурах новых баз, не знаете как можно mirc.exe добавить в какие нибуть исключения чтоли. У меня Personal версия.

added: Проблема оказалась в том, что я обновился с использованием расширенных баз. Убил C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\Bases\ext****.avc, вернул вид обновления на стандартные базы и еще раз обновился (я так понимаю чтобы касперский перегрузил базы). Щас все вроде в норме.

HTML2k
Разработчики КАВа глючат.

ozioso

Цитата:

Разработчики КАВа глючат.

Причём здесь разработчики КАВа? Всё верно он у него с расширенными базами ругался, причём явно указав: not-a-virus, из чего уже можно было сделать выводы, что программу просто причислили к ХакТулзам...

lucky_Luk

Цитата:

А что именно KAV в них сохраняет?

Без понятия.
Новая версия (2006) их вроде не создаёт вот я и решил их грохнуть.

Kinno
Намедни у меня точно так же ругался со стандартными базами на mirc.exe. Через сутки перестал ругаться. Это разработчики глючили, аналогичные проблемы были и с определением "чистого" троянца в Radmin.

Как провести обновление Антивируса Касперского 5.0 Personal Pro/для рабочих станций из локальной папки: http://www.kaspersky.ru/faq?qid=154373200
Интересно, в их понимании локальная папка и сетевая папка одно и тоже? И еще, я правильно понял, что в качестве источника обновлений указывается папка Updates?

ЛК изменила систему обновлений архивов баз. Процесс стал гораздо яснее, но все равно отличается от того, что было раньше (кумулятивный + отдельные базы по неделям). Но сходство есть. Просто отдельные обновления по неделям затирают друг друга, т.е. в субботу надо не забывать скачивать weekly.zip и сохранять его в старом формате up(дата пятницы).zip Сравнивая размеры еженедельного обновления (1,6) и кумулятивного (5,0), так можно делать 3 раза, а потом надо снова скачивать кумулятив

Кто подсажет почему недоступны для скачивания на сайте Касперском обновления, которые надо ставить из локальной папки
У меня версия 5.0227 и просит кушать

Добавлено:
Я извиняюсь забыл дать эти ссылки
http://www.kaspersky.ru/avupdates?chapter=147429626

UKPR
Не совсем понял, что именно тебе недоступно Ты об этом _http://www.kaspersky.ru/avupdates/zip или о файлах с фтп касперского ftp://ftp.kaspersky.ru/ а там директории index и bases? Оба варианта сейчас работают.

Народ помогите пожалуйста определить что это за вреденосная прога:
(некоторые антивирусы ее не определяют).

http://rapidshare.de/files/865344/saw.zip.htm

Вроде бы ничего страшного нету, просто когда ее запускаеш, время от времени появляется pop-up окно с интимными рисунками. Смотрю в памяти вот этот сидить, убрал ее и все всплывающие окна исчезли.

Может это просто прога, которую лучше просто выключить/удалить и не думать о ней.

Mushroomer
10:51 13-03-2005
Цитата:

Как провести обновление Антивируса Касперского 5.0 Personal Pro/для рабочих станций из локальной папки: http://www.kaspersky.ru/faq?qid=154373200

Ничего не сказано про папку ids: она как и папка av включает в себя несколько уровней, но из приведенного описания не понятно, нужно ли копировать корень папки ids, вложенную в нее папку idskav50 (не говоря уж о папках ids2006beta и ids.zip, копировать которые владельцам 5 версии и тем, кому не нужен архив файлов разметки не нужно).

myasorubka

Цитата:

что это за вреденосная прога:

тебе сюда
http://forum.ru-board.com/topic.cgi?forum=55&bm=1&topic=3681#1

myasorubka
всплывающие окна - проблемы твоего броузера (или фаервола)

"Лаборатория Касперского", российский разработчик систем защиты от вирусов, хакеров и спама, представила систему мгновенного новостного оповещения - Новостного агента Лаборатории Касперского 1.0.

Программа Новостной агент предназначена для доставки новостей "Лаборатории Касперского" на компьютеры пользователей по специальным новостным каналам компании. Таким образом, Новостной агент является дополнительным фактором повышения оперативности оповещения об обнаружении новых угроз.

Работая под управлением операционной системы Windows (Windows 98, Windows 2000 Professional, Windows ME, Windows XP Home Edition, Windows XP Professional), программа обеспечивает оперативную доставку различных видов новостных сообщений, включая оповещения об изменениях вирусной ситуации, новости о продуктах и решениях компании, и новости делового характера.

Для получения только необходимой пользователям информации, Новостной агент предлагает широкий ряд различных настроек новостного потока. В целом программа снабжена следующим набором функций:
Считывание с сервера "Лаборатории Касперского" списка доступных новостных каналов;
Получение информации о вирусной ситуации и ее визуализация на системной панели;
Настройка подписки на различные новостные каналы "Лаборатории Касперского";
Мониторинг наличия непрочитанных сообщений с определяемой пользователем периодичностью (1 раз в день, 1 раз в час, 1 раз в минуту);
Получение новостей по каждому подписанному каналу с заданной периодичностью и оповещение пользователя о новых поступлениях;
Просмотр новостей, поступающих по подписанным каналам;
Просмотр списка каналов и их состояния;
Вызов страницы с подробным текстом новостей в интернет-браузере.>
Программа Новостной агент будет распространяться на бесплатной основе. Она может использоваться как отдельный продукт, либо входить в состав различных интегрированных решений "Лаборатории Касперского"

Homma
пусть лучше быстрее выпускают обновленные базы от новых угроз!

Homma
кстати хорошая вещь

Кто-нибудь знает, какое время надо выставлять в настройках обновления, чтобы, обновлясь каждый час, отставать на 10-15 минут от времени, когда на сервере касперского обновляются базы или спрошу по-проще, кто-нибудь знает, в какой время обновляются базы на сервер касперского?

Кто нибудь сталкивался с такой вот пакостью от серверного КАВа (5.0.40): он нормально запускается, работает, обновляется и проверяет файлы, но в "Событиях", в разделе "Kaspersky Event Log" с периодичностью в 15 минут появляется следующая запись
--------------------------------------------------
Тип события: Ошибка
Источник события: klnagent
Категория события: Отсутствует
Код события: 1
Дата: 15.03.2005
Время: 11:21:00
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
DoPingServer__GetKeysHashes failed: Code=1181
Subcode=-1073741772
Message='?'
File='O:\CS AdminKit\development\naginst\naginst_events.cpp'
Line=933
----------------------------------------------------
Кто нибудь может объяснить, что это такое? (содержание записи все время одинаковое)

TrueDimanoid

Цитата:

Кто нибудь сталкивался с такой вот пакостью от серверного КАВа (5.0.40): он нормально запускается, работает, обновляется и проверяет файлы, но в "Событиях", в разделе "Kaspersky Event Log" с периодичностью в 15 минут появляется следующая запись
--------------------------------------------------
Тип события: Ошибка
Источник события: klnagent
Категория события: Отсутствует
Код события: 1
Дата: 15.03.2005
Время: 11:21:00
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: SERVER
Описание:
DoPingServer__GetKeysHashes failed: Code=1181
Subcode=-1073741772
Message='?'
File='O:\CS AdminKit\development\naginst\naginst_events.cpp'
Line=933
----------------------------------------------------
Кто нибудь может объяснить, что это такое? (содержание записи все время одинаковое)

Параллельно тема есть по обсуждению работы Kaspersky Administration Kit - тебе имху туда

Mushroomer
Судя по времени модификации их файлов в интервале за 10 минут ..... после 10 минут от ХХ часов 00 минут... т.е. думаю мона поставить штобы обновления скачивались каждый час начиная с 15-20ой минуты..

Добрый день!

Скачал с сайта Касперского антивирус для файловых серверов Windows 5.0.40, надыбал ключ к нему, поставил. Перезагрузился - и облом. Значка антивируса нет ни в панели значков (где сеть, время и т.п.), тогда как в 4.5. такой значок был
В разделе Антивирус Касперского 5.0 для Windows File Servers только кнопка удаления и ссылка на сайт Касперского.
Чем такое положение могло быть вызвано ?! Битостью использованного ключа? Или Антивирус Касперского 5.0 для Windows File Servers так и работает? Как в таком случае с ним работать - обновлять базы, запускать сканирование ?
Надеюсь на помощь форума.

TrueDimanoid
У меня в Kaspersky Event Log другие ошибки А на этом сервере Админкит есть? Если нет, а этот сервер работает в связке с Админкит, то на него надо ставить Агент Администрирования. Его у тебя нет, вот он раз в 15 минут и пытается соединиться с сервером адмистрирования, где установлен Админкит. Опиши более подробно ситуацию (что где установлено).

yrsyl
Надо бы определиться, где мы обсуждаем KAV for Windows File Servers: здесь или в теме про АдминКит.

titan
Он так и работает и виден только в процессах. Управляется он с помощью АдминКита: в нем можно задавать настройки обновления, сканирования.... АдминКит - Freeware.

Mushroomer
Нет, админкит стоит на другой машине, но агент там есть, и из админкита он нормально виден и управляем.
Собственно там стояла предыдущая версия (.33 кажется?) и Админкит на другой машине тоже был постарее, все работало. Обновил Админкит, заодно и КАВ Серверный (устанавливал дистанционно), вот после этого и началось.

Может подскажет кто, каспер выдает, что есть вирус ServiceConnect.exe - что это и откуда берется?

wizzi

Цитата:

каспер выдает, что есть вирус

А что говорит об этом сам каспер?
newvirus@kaspersky.com
а вообще про вирусы сюда:
http://forum.ru-board.com/topic.cgi?forum=55&bm=1&topic=3681#1