» KAV / AVP / Антивирус Касперского (Часть 5)

latin
не не bios! просто не сказал-на других винтах инфа была!!!-удалил просто на них фацлы вирусов-походу не все

MrDiaz На каждом диске есть папка System Volume Information, в которой хранятся резервные точки восстановления системы. Если включено восстановление системы, то есть вероятность повторного заражения при откате системы на предыдущую контрольную точку. Потому в случаях с инфекцией желательно из этих папок всё поудалять.

Даже если отключено восстановление системы эта папка есть... и внее вирусня лезит хорошо.. чистить их получилося уминя токлько dr.webом каспер пачимуто нипроверил эти папки... могет чиво с настройками...

Цитата:

Даже если отключено восстановление системы эта папка есть...

а что мешает их убить, если восстановление отключено?
Создаешь себе права на эту папку, вытираешь её, создаешь в корне файл с аналогичным названием без разрешения (пустой) - всё, система считает, что папка есть и не создает её.
//есть и более цивильные методы, но лень вспоминать.//

Syaden
Грузишься с LiveCD и прибиваешь их абсолютно без проблем.

Комрады !
KAV 6.0.1.411, если не обновляться, через 2 дня выдает желтое окошко "Сигнатуры устарели", а через неделю красное, типа "Сигнатуры неактуальны". Известен ли способ отключить первое желтое окошко или изменить время его появления ?

Syaden
Поиск вирусов (раздел слева) > Добавить > Резервное хранилище системы > Поиск вирусов (кнопка справа)

Lier
Kaspersky Tester Toolkit или KIS Tweak Util

Добавлено:
Можно ещё руками прописать HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\settings\BasesOutOfDatePeriod

да я вкурсе System Volume Information там тоже вири были... естественно удалял! посто он мне по всем дебрям жестока их нарезал и пока каспера не прогнал по полной они не удалились...

Lier
Настройка-Сервис-Дополнительно. И включайте/отключайте. Про время - в 4,5 версиях есть, а в 6-той наверно тоже только не навиду. Надо будет покопаться.

RussianNeuroMancer
Точно! Спасибо!
Просто есть такой же параметр в HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\settings\def, но на него Каспер не реагировал. А слона-то я и не заметил.

Изменять время появления окошек предупреждения нужно здесь:

Цитата:

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\settings\]
"BasesNotActualPeriod"=dword:00000007
"BasesOutOfDatePeriod"=dword:00000001

latin
Да, отключить его в настройках можно, а вот изменить время появления нельзя.

Цитата:

Да, отключить его в настройках можно, а вот изменить время появления нельзя.

Я про это и сказал. Вопрос у вас какой был? 1. Отключить 2. Изменить
А за параметры реестра спасибо.

Здравствуйте, скажите а как в 6 касперском отключить автозапуск сканирования всего жесткого диска?заранее благодарен.

Цитата:

MrDiaz

Цитата:вирус не отсылал т.к форматнул все! с 4 раза переустановки всетаки избавился от него!

Было дело! После форматирования ставлю новую систему ХР и в процессе установки ОЖИЛ САССЕР и выключил комп за 60 сек.
Чтоб прибить его забил диск под завязку всякой всячиной и форматнул по новой.

Добавлено:
В NAV 2005 в Option - InternetWormProteсtion - General Rules находятся :
Default Non-Routable IPs
Default Inbound ICMP
Default Inbound DNS
Default Inbound NetBIOS
Default Windows File Sharing
Default Inbound Bootp

И опции разрешить или блокировать. У Каспера тоже есть такие настройки?
И как разобраться что надо разрешать и что блокировать?
С доступом программ в интернет понятно. Есть BitComet постоянно включен - на трекере уже четверть терика раздал, Skype и TotalCommander пользую периодически.

Цитата:

Здравствуйте, скажите а как в 6 касперском отключить автозапуск сканирования всего жесткого диска?заранее благодарен.

Сервис > Настройки

RussianNeuroMancer

Цитата:

Здравствуйте, скажите а как в 6 касперском отключить автозапуск сканирования всего жесткого диска?заранее благодарен.

Настройка - Мой компьютер - Режим запуска

Где можно прочитать о настройках для более быстрой работы антивируса? Желательно с объяснениями, что делали отключаемые функции.

I_S_Petrov
Более быстрое в какои смысле? Любое отключение чего-нибудь влияет на функцианальность всего продукта не в лучшую сторону.
Если вас интересует оптимизация для работы в вашей системе, то для этого есть "Настройки". Описание всех пунктов есть в справке постовляемой с программой.
Можете начать, например, с настройки файлов журнала. Выставите период хранения, занимаемый объем до очистки, уровень логирования - это в какойто степени влияет на производительность как АВП, так и всей системы в целом. Ну и далее с верху в низ по каждому пункту в настроеках. Период проверки, проверяемые файлы и т.д и т.п.

1) Что отключить для более быстрой загрузки Windows? И на что это повлияет в защите?
2) Имеет ли смысл перед путешествиями по сайтам, не столь легитимным, как физико-математические или крупных корпораций программ, выбрать максимальную степень защиты + Ghost Нортона?

Товарищи, не могу установить удаленных клиентов BackUP Exec, с чем это может быть связано? На всех машинах стоит Kaspersky, он не может блокировать BackUP Exec? Установка начинается, т.е. показывается что файлы копируются на удаленный компьютер потом когда должен произойти запуск инсталлятора файлов на удаленном компьютере уже нету... даже с отключенным антивирусов, такое происходит на всех абсолютно клиентах... Почему, никто не сталкивался?
Ивент лог девственно чистый из логов самого Backup Exec'а доступен только лог выгрузки на удаленную машину, а лог установки вообще не доступен, видимо тоже удаляется чем то, только вот чем не понятно.

I_S_Petrov

Цитата:

1) Что отключить для более быстрой загрузки Windows? И на что это повлияет в защите?

Тормозит при загрузке постоянно или иногда? Базы и модули сабжа обновлял (вроде бы глюк с тормозами уже устранили, у меня пока не глючит)?

Цитата:

Имеет ли смысл перед путешествиями по сайтам, не столь легитимным, как физико-математические или крупных корпораций программ, выбрать максимальную степень защиты

Можешь выставить в Файловом антивирусе проверку программ и документов по содержимому - это снизит нагрузку. В остальном ИМХО имеет смысл выставлять максимальный уровень. А если будут тормоза в работе то придется настраивать сабж под свои потребности - включать/выключать проверку архивов, добавлять некоторые проги в доверенные и т.д.

Цитата:

+ Ghost Нортона?

Это что за зверь - прога для создания имиджей? У нее задачи другие и проблемы с вирусами она не решает.

lucky_Luk
Видимо более старая версия тормозила загрузку Windows. Или в сочетании с несколькими программами в автозагрузке.
А Ghost Нортона потому что со временем всё равно что-нибудь рискованное делает Windows грязной, если не из Интернет, так я, когда смотрю серию незнакомых программ или играю с их настройками.
За советы спасибо.

Подскажите как удалить Антивирус Касперского™ Windows Workstations v5.0.712 с рабочей станции под управлением WINXP SP2(пробоавал стандарстно удалять - не удаляется как и агент )? Проблема в том, что на этой станции стоит еще и Kaspersky Administration Kit 5.0.1152 RUS, и если воспользоваться утилитой для зачистки 5-ой версии - боюсь, что удалит и Админкит.

yrsyl
Все проблемы с Wks и Админкитом обсуждаются в специальном топике. Ты же в курсе.

Mushroomer
Сенкс - ошибся топиком Переадресовал.

Друзья мои!

Вчера в одной конторе столкнулся с весьма интерсной ситуацией.

1. Win2k SP4, KAV Pers 5.0.227. Служба в состоянии Auto, но не запущена. При попытке запуска - ошибка превышения тайм-аута ответа. Сам касп, ясное дело, не стартует.

2. Деинсталл успешно, читска реестра.

3. Попытка запуска инсталлера (kav5.0.227_personalru.exe) - эфффект = 0 (так, как будто ничего и не запускалось).

4. Переименовываю инсталлер в 1.exe - ставлю каспера, ребут, и мы на исходной позиции (п.1).

Что за дикий зверь послелился там?

Sish
Цитата:

3. Попытка запуска инсталлера (kav5.0.227_personalru.exe) - эфффект = 0 (так, как будто ничего и не запускалось).

Судя по этому там Warezov. Попробуй утилиту .

Mushroomer
Большое спасибо!
Попробую, отпишусь.

Sish

Цитата:

Друзья мои!

Вчера в одной конторе столкнулся с весьма интерсной ситуацией.

1. Win2k SP4, KAV Pers 5.0.227. Служба в состоянии Auto, но не запущена. При попытке запуска - ошибка превышения тайм-аута ответа. Сам касп, ясное дело, не стартует.

Перезагрузку самой машины не пробовал делать?

yrsyl
Цитата:

Перезагрузку самой машины не пробовал делать

Это не существенно. Дистрибутив должен запускаться все равно. Он может и сам написать, что надо перезагрузить комп. А то, что он не запускается, говорит о присутствии чего-то, блокирующеего работу и запуск антивирусного приложения. Я об этом читал на офф форуме и столкнулся у знакомых. У них был Warezov. Причем 5-ка вылечить его не смогла даже в Safe mode. Писала, что файл будет удален после перезагрузки, но вирус все равно оставался. 6-ка вроде смогла удалить. Я просто ждать не стал окончания проверки.

Mushroomer

А утилиты касперовские не лечат Warezov?