» KAV / AVP / Антивирус Касперского (Часть 5)

Sish

Кто сказал, что мы обсуждаем это, друг мой? Я знаю, что это ерунда. Тут дело совсем в другом.

Donatello
Возможно, что это ерунда ( в смысле никаких вирей на твоём компе и в помине нет, я это и не утверждаю).

А если с того же дистра поставить на свежеустановленную винду, те же галюны наблюдаются, или нет? Есть возможность проверить?

Sish

Вот ты приставучий. =) Есть возможность. Но, зачем? Процессы avp.exe, как я уже сказал - это настоящие процессы. Это можно проверить с пом. многих программ, например Антивирусная утилита AVZ (C) Зайцев, кстати она мне и помогла достаточно хорошо при твоей проблеме. Так как имеет функции антируткита и определяет руткиты. Поэтому ни LiveCD, ни вообще другой антивирус не понадобился. Она также защищает ту же утилиту DrWeb Cure IT, так как она не имеет функций антируткита. Сейчас например она хотела расправиться с руткитом AVP, я ей не дал, она обиделась.

Вопрос в том, что два процесса вроде нормально, насколько я знаю, но почему несколько раз я видел один процесс. Вот в чём вопрос. Зависит, связано это скорее всего, с какой-то особенностью работы самого AVP, так как ничего не меняется ни в системе, ни в настройках AVP.

KAV 6.0.1.389 post RC rus
Он же без баз

Donatello
Цитата:

при выключении - перезагрузки, где Завершение работы Windows, в этот момент была надпись в правом верхнем углу - Антивирус Касперского, а теперь нет

Интересно... А посмотри в настройках, где про показывать этот самый значок - ничего не меняется?

Цитата:

два процесса вроде нормально, насколько я знаю, но почему несколько раз я видел один процесс. Вот в чём вопрос

У меня всегда один. Правда, отключены, а вернее, даже не инсталлировались модули файлового мониторинга и Web за полным ненадом. Юзаю v6.01

NothingAnother

Цитата:

Интересно... А посмотри в настройках, где про показывать этот самый значок - ничего не меняется?

Да ничего не меняется, всё как и было. Тем более настройки я не трогаю. Антивирус Касперского 6.0 всегда отображается при выключении/перезагрузки с двумя процессами.


Цитата:

У меня всегда один. Правда, отключены, а вернее, даже не инсталлировались модули файлового мониторинга и Web за полным ненадом. Юзаю v6.01

Ну вообще, в факе Касперского - KAV 2006 указаны два процесса:


Цитата:

Почему task manager показывает два процесса avp.exe? Один из процессов - это собственно движок, второй (который запущен от имени пользователя) - это пользовательский интерфейс.

Так дело в том, что даже с одним процессом я имею доступ к интерфейсу... А почему один ни с того, ни с сего пропадает, а потом появляется, и является для меня загадкой.

Вообщем я похоже понял, по-крайней мере это единственное здравое объяснение такого поведения... После старта системы он определяет - работает ноутбук от сети или от батареи, но не всегда точно. То есть служба запускается всегда, но в зависимости от детектирования либо продолжает работать, либо через минуту переходит в Состояние Остановлена. Очевидно это результат этой опции:


Цитата:

Поскольку поиск вирусов на компьютере и обновление программы подчас требуют достаточного количества ресурсов и занимают некоторое время, рекомендуем вам отключать запуск таких задач по расписанию. Это позволит вам сэкономить заряд аккумулятора. По мере необходимости вы сможете самостоятельно обновить программу или запустить проверку на вирусы. Чтобы воспользоваться сервисом экономии заряда аккумулятора, установите соответствующий флажок в блоке Питание и производительность.

Хотя по расписанию у меня итак ничего не запускается, поэтому где взаимосвязь не совсем понятно. Единственное он похоже не будет запускать обновление в этот момент. Очевидно это комплексный ответ - "Наш ответ - Нато". Типо наши антивирусные продукты идеально сочетаются с технологией Centrino К тому же всё работает. А висит процесс вообще от имени пользователя (я сначала внимания даже не обращал). =))) То есть всё работает, без службы/процесса от имени System, руткит включен, вирусы ловит... Почему об этом в справке нет ничего, непонятно. А то пользователю пишут - это движок, а он как раз и "не работает." =))) Вот такой он, дядя Женя.

Кстати эта надпись - Антивирус Касперского 6.0 должна присутствовать не только при выключении/перезагрузке (ессно. когда 2 процесса), но и при включении. Но у меня при включении её вообще никогда не было. Ну ладно, спишем на очень быструю загрузку. =)))

Люди, ну отпишетись, кому удалось шестого каспа на 2003 поставить?

RussianNeuroMancer

Ну я поставил

Donatello
Что-то сдурковал я малость на самом деле у меня тоже два процесса - второй просто не видел за пределами прокруч. окна диспетчера, наивно полагая что эти процессы должны быть рядом (визуально)...

NothingAnother

Цитата:

что эти процессы должны быть рядом (визуально)...

[off] Если поставить сортировку в менеджере процессов (Left-click Имя образа), будут рядом [/off]

Sish
Цитата:

поставить сортировку

Да это всё понятно... Просто сбивала с толку пачка сгруппированных svchost...

unreal666
Какую версию, как и как оно работает, нормально?

RussianNeuroMancer
Сейчас у меня система переустановлена и антивирус еще не стоит. До переустановки стоял KAV 6.0.1.350. Все работало нормально.

unreal666
C KIS проходит тот же трюк с правкой инсталлятора? У меня с 303 не прошёл, установка откатывалась. Смотрел описание инсталлера KIS - так там проверок на ОС куча, но инсталлер KAV6 ещё не видел, может там всё так же, но в отличии от KIS работает

KAV 6.0.1.392 post RC rus
Он же без баз

На форуме Касперского никто не тусит? Может, та че-нить пишут, когда релизить собираются?

RussianNeuroMancer

Цитата:

C KIS проходит тот же трюк с правкой инсталлятора?

Я KIS ни разу не ставил. У меня KAV+OF.

Цитата:

но инсталлер KAV6 ещё не видел, может там всё так же, но в отличии от KIS работает

В KAV в разделе LaunchCondition достаточно поменять параметр MsiNTProductType=1 OR Version9X на MsiNTProductType>=1 OR Version9X.

unreal666
Для KIS это не помогло, попробую для KAV.

RussianNeuroMancer
Только что установил KIS (в инсталляторе заменил тоже самое, что и для KAV) - все нормально, никаких откатов нет.

Добавлено:
Правда этот KIS гад снес без вопросов при этом Outpost. Ну и хрен с ним - потестю пока KIS
KIS - новая бетка. Скачал только что.

KAV 6.0.1.393 post RC ru
Он же Он же без баз

Форумчане.
Нужен совет. Есть прокси squidnt (тот самый squid, но под винду).
Что можно подобрать с касперского, для монитора кеша или самого трафика на предмет вредоносного кода?
Делал ли кто-то себе так? Поделитесь опытом.
PS - винда 2003 SP1 ЕЕ

У меня вопрос. Вот этот код активации для бэта версии. Он перестанет действовать в такой то срок, или же антивирус будет полностью функционален бесконечно? Если же не бесконечно, то как узнать дату окончания. Я собираю компьютеры и ставлю на них винду с прогами, в том числе нужен и антивирус, и вот как мне сделать так, чтобы я поставил шестую версию и она нормально все время работала?

Добавлено:
Да елки-палки. Скачал последнюю бета версию. Вставил код активации и мне дали лицензию до 22.12.06.
КАК МНЕ СДЕЛАТЬ, ЧТОБЫ КАСПЕРСКИЙ 6.0 НОРМАЛЬНО РАБОТАЛ ВСЕ ВРЕМЯ?

Цитата:

КАК МНЕ СДЕЛАТЬ, ЧТОБЫ КАСПЕРСКИЙ 6.0 НОРМАЛЬНО РАБОТАЛ ВСЕ ВРЕМЯ?

Сделать так, чтобы он перестал быть бетой версией.
Во описание в Варезнике
Но для этого все равно нужен ключ. И после истечения действия ключа базы каспера кажется перестанут обновляться.

Большое спасибо. Теперь бы мне ключ найти хотя бы на год.

jay007
Спрашивай в Варезнике. Здесь это спрашивать нельзя. Я тебе там заранее отвечу.

Есть такая пролема.
При установке AVP 4-й версии на WinXP SP2 монитор отказывается запускаться.

Есть какие-нибудь варианты это исправить?

knighter
А почему бы не попробовать поставить 6 или хотя бы 5 версию?

Обновилась программа "Create portable bases 6 of local bases". Текущая версия 1.0.0.7

Назначение: Создание портируемых (перемещаемых) антивирусных баз для локального обновления рабочих станций с установленной программой «KAV/KIS 6.0»

Версия: 1.0.0.7
1. Добавлен параметр "-ha", объединяющий функциональность двух предыдущих параметров ("-h", "-a")
2. Добавлена поддержка KIS6
3. Устранена "утечка" памяти при построении списка требуемых для обновления файлов
4. Исправлена ошибка, которая возникала (не всегда) при удалении старых баз на съёмном носителе
5. Добавлена возможность настройки имени каталога (зеркала) с базами (К НАЗВАНИЮ ДОБАВЛЯЕТСЯ ИДЕНТИФИКАТОР ПРОДУКТА (kav или kis))
6. Добавлена проверка на наличие каталога, используемого для создания зеркала обновлений, при прошлом запуске программы
7. При выборе директории вывода (диалог "Обзор папок"), активен каталог, используемый для создания зеркала обновлений, при прошлом запуске программы
8. В группу "Каталог для вывода" добавлена кнопка "Открыть", для быстрого перехода в каталог
9. И некоторые другие изменения

Пользуйтесь на здоровье!

http://themammoth.narod.ru

MammothDEL

Цитата:

Пользуйтесь на здоровье!

И ещё бы ссылочку для полноты удовльствия, если можно.

Добавлено:
Вопрос снят. Только, ИМХО, зря ты прямую ссылку забомбил: Яндексовские адмы не любят сего

Вопрос такой.
Началось недавно, вообще поставил неделю назал KAV 6 сверху на рабочую 5 версию с правильным ключом, и как будто никаких глюков не замечал.Вот только последние 5 дней, сразу после включения компа и подключению к сети, антивирь блокирует некую атаку на себя, что ли, читал кое-что об этом и тут и вдругих местах, но так и недопонял.В общем, появляется в журнале событий запись:"попытка процесса с PID...получения доступа к процессу антивирус касперского с PID ... была заблокирована.Это результат срабатывания механизма самозащиты."
Что это может быть за процесс такой?Внутренний или внешний?Что такое PID,я так понимаю, некий идентификатор процессов?Причем этот Пид,прошу прощения,что хочет получить доступ, всегда разный.В общем, хотелось бы знать, это нормально, или это проблема, которую необходимо решать.