» KAV / AVP / Антивирус Касперского

я не пойму - у кого нибудь на XP монитор последней версии нормально работает?

GTHack
с переменным успехом
Т.е. по большей части нормально, но иногда пытается процессор загрузитьдо 100%.

(вроде нигде не нашел аналогичных вопросов-ответов)

личная просьба, многоуважаемому Оллу
такой вопросик, винчестер работает справно (пока, можт пока?)
по всем проверкам проги грят - окей всё намана...
но не все... вот сканер_авпЭ_3.5 когда задаёшь проверку всех ЛокалДискс
выдаёт:

"системный загрузчик... точка входа№2... чёта... - - ошибка ввода/вывода
системный загрузчик... точка входа№2... чёта... - - ошибка ввода/вывода"

причем две строки всегда
можт кто видал-побеждал такую проблему?
если кто сразу знает,
есль нет могу подробно сказать про хард, винду и тд.
(просто тут много расписывать не хочу)

пасип

Digital Ray
это бывает и в 3.5, и в одной из 4.0 было.
Если не хочешь обновляться до 4.5, просто не обращай внимания. Страшного, насколько я понимаю, нет ничего.imho, из той же серии, что и "ошибка загрузочной записи HDD1". Если я не прав, поправьте меня

На всякий случай цитата из FAQ:

Цитата:

Q: Что значит сообщение "ошибка загрузочной записи HDD1" ? У меня Windows NT.

A: (Andy Nikishin) Это бывает, когда на диске есть партиция, которую NT не
знает - например, линуксовая. Поскольку LowLevelIO под NT (в отличие от
W9x&ME) в KAV работает через стандартные средства OS, NT почему-то не дает
прочитать boot с таких партиций.

странно , у меня на 98 так но 2*16 записей .

albel

У меня диски только NTFS, но на них тоже такое вылазит. Вопрос может быть в том под каким аккаунтом запущен КАV, может ему туда просто лезть нельзя и все.


Есть одна проблема с Kaspersky for MS NT server v. 4.5.0.58, поставил его на W2K где раньше стоял 3.5, на системе стоит еще Citrix, так вот когда стоял 3.5 под терминальными сеансами морда контрол ценрта вообще не грузилась, она грузилась только под пользователем зашедшим локально.
4.5 пытается ее запустить под терминальным сеансом но сам при этом вешается, то есть вылазит заставка и висит, снимается элементарно, но еще и при этом под пользователем который работает локально она выдает сообщение о том что мол контрол уентр цже запущен под другим пользователем. Как сделать так что бы она запускалась только под локальным пользователем, или только под каким то одним конкретным ? Как она вообще запускается?

Я решил проблему с ошибкой запуска монитора, по крайнем мере у себя.
Она была связана с тем что при загрузке системы грузилось не стандартное ядро ntoskrnl.exe, а его модифицированный вариант, с другой картинкой и естественно другого размера.
Грузился он при помощи строки в boot.ini :
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Blue Ferrari" /fastdetect /KERNEL=LOGOOS.EXE
файл с основным ядром лежал на месте и просто не использовался.
Как оказалось ошибка при запуске связанна именно с именем ядра которое грузится, а не с размером файла, при периименовании в сейф моде файла LOGOOS.EXE в NTOSKRNL.EXE грузится модифицированное ядро и монитор прекрасно запускается.

albel
Gavrik
Олл
странно, но веник я достал из пакетика-запаянного (типа, нулёвый хард)
вроде бы ничего на нём не было (в смысле линухов, или чё)

... вот у меня закралось сомнение... когда я разбивал я действовал так:
создал в дос98 фат32 праймари партишн на 20% от веса харда (40г),
сделал его активити и фирматнул в досе с системом... и всё.
в смысле дальше не продолжал разбивать-форматировать,
поставил на этот диск винХР а дальше разбивал из винХР оставшееся место
на диски фат32 Дэ и Е, вот ... можт из-за этого... или это хард можт умирает
давно так делаю, раньше прокатывало с 98 просто тут это с винХР сделал.


Цитата:

это бывает и в 3.5, и в одной из 4.0 было. Если не хочешь обновляться до 4.5, просто не обращай внимания.

или можт из-за версий АВП этих...

Добавлено
надо попробовать 4.5 ставить

Digital Ray
У меня со сканером версии 3.5 (под ВинХР СП1) таже байда время от времени всплывала (...точка входа... ошибка...) Но я не замечал чтоб это как-то сказывалось на работоспособности сканера. Пахал исправно, вирусы мочил, не падал... Ну я и не придавал этому глючку значения. Недавно перешел на 4.5. Глюк этот пропал. Да и вообще всё работает отлично Главное было хорошенько вычистить "хвосты" от версии 3.5. А это, как показала практика, не так-то просто "Но это совсем другая история"...

AITL

Цитата:

Главное было хорошенько вычистить "хвосты" от версии 3.5

Я просто удалил версию 3.5 и поставил 4.5 - все работает на ура! Какие "ГЛАВНОЕ" хвосты вычищать и что должно случится, если их не вычистить? Поподробнее пожалуйста...

andrex

Цитата:

Я просто удалил версию 3.5 и поставил 4.5 - все работает на ура! Какие "ГЛАВНОЕ" хвосты вычищать и что должно случится, если их не вычистить? Поподробнее пожалуйста...

если 4.5 уже поставился и работает, тогда ничего страшного .
Бывают проблемы, если следы 3.5 остались в системе, то 4.5 может а) не ставиться; б) не запускаться; ну и т.д.
Для подобных случаев на фтп касперского была утилитка RemoveKAV

albel
Видимо у меня все прошло замечательно потому, что никогда не ставлю мониторов. Наверное они со своей интеграцией мусорят систему и создают сложности с установкой новых версий...
А вообще ничего не вижу сложного в очистке системы от "хвостов". Достаточно запустить regedit и через поиск удалить все упоминания удаленной программы...

albel

Цитата:

Для подобных случаев на фтп касперского была утилитка RemoveKAV

Даже она не помогала. А суть проблемы заключалась в том, что при анинстале Каспера 3.5 не удалялись драйвера F-secure — продолжали фигурировать в скрытых девайсах.

andrex

Цитата:

Достаточно запустить regedit и через поиск удалить все упоминания удаленной программы.

Ну-ну Если б всегда так просто было...

ЗЫ Повоторюсь, это я о WinXpPRO SP1 речь веду. Насколько чисто самоликвидируется KAV_3.5 из других осей понятия не имею

AITL

Цитата:

Ну-ну Если б всегда так просто было...

А в чем сложности-то? Или у тебя KAV и autoexec.bat запускается в winxp pro sp1? У меня, кстати, эта операционка...

Дано: есть AVP, пофигу какая версия (3.5.хх, 4.0.хх, 4.5.хх)
Надо: хочу чтобы в бате чекало почту/аттачменты плугином.
Условие: пользователь не админ, в %windir%\system32 пользователю писАть нельзя.

Вопрос: КАК заставить работать плугин? и какого он пытается создавать темповые файлы в system32?

andrex

Цитата:

А в чем сложности-то?

Рассказываю. Идешь в "Оборудование" -> "Диспетчер устройств". Там выбираешь "Показать скрытые устройства" и смотришь "Драйверы устройств не p'n'p". F-Secure видишь? Если нет, то прежний каспер действительно чисто утерся, если да, то вот он конкретный пример оставленных "хвостов" (это драйверы старой версии движка AVP). И удалить их правкой реестра "в лоб" не получится! Тем более, что еще знать надо, что именно в реестре искать — поиск по слову "Kaspersky" не катит

AITL

Цитата:

F-Secure видишь?

Нет.
Цитата:

И удалить их правкой реестра "в лоб" не получится!

Это почему? Драйверы и сервисы разве не в реестре прописываются?
Цитата:

Тем более, что еще знать надо, что именно в реестре искать

Ну если даже этого не знать, то действительно будут большие сложности

andrex

Цитата:

Драйверы и сервисы разве не в реестре прописываются?

В реестре. Только вот не все удаляются на работающей системе. Можешь поверить. Или проверить

AITL

Цитата:

Только вот не все удаляются на работающей системе.

С правами Администратора ВСЕ удается! Если что-то не сразу, так настраивай права доступа к веткам реестра...

andrex
Хм, похоже ты прав

Я уже не верил, что это случится!

какую версию лучше ставить на 2000 сервер?

ViKor
Сетевую, в обычной будет работать только сканер.

Вот прикол, никто не сталкивался?
После установки SP4 на W2KServer и Prof при выдаче монитором Касперского сообщения насчет обновления баз ЭТО САМОЕ СООБЩЕНИЕ НИКАК НЕ УБИРАЕТСЯ, жми хоть ОК, хоть Отмена. (на сервере монитор 4.0.5.40, на рабочей станции тоже 4 с копейками)!!!!!!

m2a
есть такое на w2k server
отключением модема, однако, убирается

Товарисчи! А куда пропал Mail Checker в Kaspersky Server 4.5.58? Когда работал на бэте Касперского, все было ОК и вкладка в Microsoft Outlook (Сервис - Параметры - Kaspersky Anti-Virus Mail Checker) присутствовала, а тут мне пришло 1000% писем с ТакойБольшой, дай думаю, посмотрю, как каспер с ним справится --- полез --- ба, а у меня Mail Checker'а нету. При установке его не было в числе устанавливаемых компонентов. Он что, в Admin Kit переехал?
ThxALot
Каспера использую на ВыньСервер2003.

Kaspersky Personal 4.5.0.48 установлен на две системы. На обеих - WinXP SP1, конфигурации немного разные, но набор программ на обеих машинах одинаковый. Но на одной из них монитор не стартует под юзером из автозагрузки, мотивируя тем, что "служба KAV Monitor Service не запущена". При этом служба все-таки запускается, но на несколько секунд позже. Т.е. к моменту запуска программ по ярлыкам в Documents and Settings\All Users\Start Menu\Programs\Startup, служба KAV Monitor Service не успевает запуститься. Чуть позже она подтягивается, но уже поздно неудобно ведь запускать монитор руками. Под учетной записью администратора таких проблем нет. На вышеупомянутой соседней машине этих проблем нет и под юзером.

В голову приходит только одно заметное отличие в настройках этих двух машин - на той, где kav монитор подглюкивает, установлено немного updates для WinXP SP1, на той, где все в порядке - WinXP SP1 без всяких апдейтов. Что, неужто в этом дело?

Что бы это значило? Куда смотреть?

leia
uze govorilos! prover ne izmenen li loader windosa? eto mona glanut v boot.ini i proveriv fail ntoskrnl.exe

SXP
Если вдруг помнишь, можешь хотя бы намекнуть, давно ли говорилось? Пока что в этой ветке удалось найти только одно сообщение с упоминанием boot.ini и ntoskrnl.exe - вот это, на 46 стр.:
http://forum.ru-board.com/topic.cgi?forum=5&topic=0045&start=900#11
Там у Gavric немного другая проблема была - "ошибки загрузки компонента ядра". А у меня - "служба KAV Monitor Service не запущена". Версия ntoskrnl.exe на глюкавой машине новее, чем на исправно работающей, замена этого файла не помогает (а стоило ли пробовать...) - та же ошибка. Кстати, комп, на котором KAV Monitor Service не успевает загрузиться, мощнее того, на котором все ок: 1Ghz/256mb против 600MHz/128mb.

А и фиг с ней, пока можно пожить и так служба-то запускается. Обнаружив вирус, визжит как резаная. Морда вот не хочет запускаться из автозагрузки, только если руками; а времени разбираться пока нет...

Можт, попробовать сделать KAV Monitor Service загружаемым вручную, чтобы KAV Monitor сам провоцировал ее запуск. Или попробовать KAV засунуть в реестр (Run), а не в стартап. Сам с таким не сталкивался, но вдруг поможет. Чем ... не шутит.