» KAV / AVP / Антивирус Касперского (Часть 3)

здравствуйте..будьте добры подскажите
1) какую лучше версию поставить Каспера 5.0.ххх..какая менее проблемная?
2) на винду 2003серверсп1 не ставится каспер5 без спец. проги?
3) как вообще 6 бета каспера..много там недоработок?

Quand_va_la_pluie
Почитай всю ветку и ты найдёшь ответы на все твои животрепещущие вопросы

Такая проблема.. есть Касперский (версия 5.0.227) с последними расширенными базами и Касперский Антихакер (версия 1.7.130.0). Оба работают постоянно.

В списке активных приложений Антихакера постоянно висит такая строка:
X-Rat Backdoor (HKGF.exe)
Если её открыть, там указан порт tcp 20888.

HKGF.exe также висит в процессах диспетчера задач виндов от имени системы (ХП про сп1). Закрыть не выходит эту шнягу, ни в антихакере, ни в диспетчере задач. Антивирус не находит ничего. Зато после каждой загрузки находит два заражённых файла в папке system32 виндов.. удаляй - не удаляй их, потом снова появляются. Может как-то связано, хз..

Чё делать то ?

GAD DND

Цитата:

Чё делать то ?

Запусти msconfig и в секции автозагрузки и в секции Службы поищи эти вещи... и отключи...

GloThin, там нету ничего подобного на это или ваще посторонних вещей...

GAD DND, тебе нужно загрузиться с CD(WinPE+Antivir) либо с другого винта(на крайний случай с другой партиции твоего диска) просканировать свою систему, когда она не загружена, и удали с системного раздела: pagefile.sys.

Lomster, в смысле, запустить антивирус с какого-нить загрузочного диска и проверить систему, не запуская её ?

Personal 5.0.383 есть ... у всех такие большие обновления идут тоже или нет через инет? к примеру вчера окола 400 Кб, сегодня в 20.00 - окола 300 Кб и вот в 22.00 - 120 Кб еще... когда стояла 5.0.149 у меня так тока к концу недели увеличивались объемы загрузки...

У кого-нибудь было:

Дано
Delphi 6
The Bat 3 Pro
Windows Xp Pro Sp1
В памяти : Антивирус Ксперского Personal 5 - Постоянная защита включена

Мой действия:
Запускаю Delphi
Пока она загружаеться открываю The Bat
Delphi запущена
Копирую текст из письма (любого) в исходник Delphi
Ищу другое письмо (любое) - Delphi зависла

Порядок запуска (Delphi + The Bat / The Bat + Delphi) - ничего не меняет
Отключил защиту касперского - все равно Delphi виснет.
Каспер,похоже глючит


Как вы это лечили?

Dmitriy05
А если вообще выгрузить Касперского, ты тоже зависнешь?

Цитата:

GAD DND, тебе нужно загрузиться с CD(WinPE+Antivir) либо с другого винта(на крайний случай с другой партиции твоего диска) просканировать свою систему, когда она не загружена, и удали с системного раздела: pagefile.sys.

сделал.. антивирус с загрузочного диска нашёл и удалил 5 бэкдоров..

Но проблема осталась.. и даже чуть хуже стало, ибо винде эти файлы были, видимо, нужны, о чём она и пишет при загрузке

GAD DND

Опиши подробнее:

версия windows?

Цитата:

Но проблема осталась.. и даже чуть хуже стало

винда не загружается(из-за отсутствия файлов) или все-таки загружается, но HKGF.exe так же висит в процессах?
Какие именно файлы удалил антивирус?

Файлы легко восстановить.

P.S. Лучше перейти в ПМ.

Mushroomer
Нет не зависну

Dmitriy05
Я не помню (посмотрю дома) есть ли у Personal список исключений. Если нет, то надо пробовать Pro и в нем выключить проверку (постоянную защиту) всей директории с Delphi. А какая у тебя по номеру версия Personal? Может имеет смысл обновиться до последней?

Цитата:

есть ли у Personal список исключений

Да, есть.

Удалено: ошибся топиком.

Цитата:

А что за конвертик время от времени появляется на иконке Касперского ?
Почтой не пользуюсь !

Так что с конвертиком то, шо оно такое ?

Trex
Скажу что знаю: когда появляется конвертик, то проверяется почта. А раз ты почтой не пользуешься, то не знаю что и думать. Может где-то галка стоит "проверка почты"?

Кстати, такая же фигня То есть периодически мигает конвертик у касперского, без видимых причин

GAD DND
вроде конвертик мигает, когда проверяется трафик по почтовым протоколам - smtp, pop3, imap. возможно какая-то программа пытается проверить почту по расписанию, или проявляет еще какую-либо активность по этип протоколам или приписанным им портам?

Mushroomer

Антивирус Каперского Personal 5.0.227
Щас добавил директорию Delphi в список ислючений - вроде нормально.
Хотя и без этого он чего нормально стала работать
Ну будет Delphi зависать - Касперу не жить на моем компе

Dmitriy05

Цитата:

Хотя и без этого он чего нормально стала работать

У него бывают всплески дикой активности без причины... А потом на том же месте перестает рыть... Что бы это значило?

GloThin

Возможно одно из 4:
1) Убрать папку Delphi из поятоянной проверки
2) Там вирус - маловероятно - он бы кричал об этом
3) Каперский не дружит с BorLand - может быть
4) КAV - глючный

Никто не курсе, какая текущая ситуация в Personal 5.0.383: если в нем настройки для обновления через прокси? Или это возможно только в Pro и WorkStation?

Mushroomer есть:

Dmitriy05

Цитата:

Антивирус Каперского Personal 5.0.227
Щас добавил директорию Delphi в список ислючений - вроде нормально.
Хотя и без этого он чего нормально стала работать
Ну будет Delphi зависать - Касперу не жить на моем компе

Может версия каспера кривая попалась...
у меня стояла эта версия, стоит Delphi 7, Builder 6 и всё нормально было, безовсяких зависаний... и ничего я ни в какие исключения не добавлял...


Цитата:

Возможно одно из 4:
1) Убрать папку Delphi из поятоянной проверки
2) Там вирус - маловероятно - он бы кричал об этом

если тела начали распространяться по винчестеру, то папка от Borland тоже не станет преградой на их пути...

Люди, кто нибудь сталкивался с такой проблемой: поставил каспера Personal v5.0.383, и трафик обрубило совсем, т.е. конект есть - соединиться не проблема, все нормально, но не скачать ни байта... Помогите плз, подскажите неразумному, как выйти из положения. Такая проблема у меня впервые и только с этим билдом каспера...

Osetinsky
Сталкнулся с такой проблемой при связке KAV + Outpost Firewall Pro ver. 2.7.491.5421 (415) при обновлении KAV до новой версии. Попробуй выставить флаг в
настройках -> постоянная защита -> настройка параметров защиты ->
защита от сетевых отак -> выключить защиту от сетевых атак.
В свое время решил эту проблему удалением касперского, установкой сразу версии
383 и установкой флага.

Цитата:

Скажу что знаю: когда появляется конвертик, то проверяется почта. А раз ты почтой не пользуешься, то не знаю что и думать. Может где-то галка стоит "проверка почты"?

Цитата:

Кстати, такая же фигня То есть периодически мигает конвертик у касперского, без видимых причин

Может Каспер что-то пытается отослать на "базу" ? потому как Аутпост жаловался на него ?
Кто просветит в этом вопросе ?
Мэйл в Аутлуке и Экспрессе даже не настроен, я юзаю Gmail через браузер и конвертик не возникал в те моменты.

Добрый день, не подскажите, одно время у KAV были проблемы с IE. Внизу появлялся значок KAV и страницы не открывались, даже если выключен монитор. Остались ли такие проблемы в последней версии KAV Pro?