» KAV / AVP / Антивирус Касперского (Часть 5)

GreyCat

Цитата:

Вот бы еще тормоза убрать и все будет Ок!

У меня всё в норме. Перед установкой, снёс предыдущую версию

MammothDEL
Так и я снёс. И старые настройки снес. И реестр почистил.
Какие то специальные/дополнительные действия может нужны? Какие?

А вот что на форуме касперыча по поводу долгой загрузкги говорят

Цитата:

Скачайте модуль bl.ppl и замените оригинальный на этот (загрузившись в безопасном режиме). К сожалению, этот фикс не вошел в релиз, но в скором времени мы выпустим хот-фикс, который решит эту проблему.

скачать хотфикс можно тут _hччp://forum.kaspersky.com/index.php?showtopic=30501&st=0

Что мне подсказывает что очень уж они спишили что б к выходу висты успеть... подожду ко я еще чучуть с обновлением... там гляди и нормальный со всеми фиксками выпустят. Но а кому невтерпеж - качайте фикс.

У меня стоит "Kaspersky Anti-Virus 6.0.1.411", стоит его менять на "Kaspersky Anti-Virus 6.0.2.614"?

AAD

Цитата:

У меня стоит "Kaspersky Anti-Virus 6.0.1.411", стоит его менять на "Kaspersky Anti-Virus 6.0.2.614"?

Это прежде всего тебе решать - менять или нет. Зайди на форум офсайта, прочитай, что нового в v.6.0.2.614, подойдет тебе или нет по отношению к v.6.0.1.411 и принимай решение

AAD
Если не Виста, то скорее всего нет. Во всяком случае пока официально не выложат список ВСЕХ изменений и исправленных ошибок.

Добавлено:
yrsyl

Цитата:

Зайди на форум офсайта, прочитай, что нового в v.6.0.2.614

не так уж и много там приводят изменений. Если конечно пошерстить раздел бета-тестинга, то наберется ни мало, но во-первых официального подтверждения нет.

Цитата:

скачать хотфикс можно...

Скачал. Установил. Эффекта никакого.
Видимо ошибок там еще есть. Придется откатываться на 6.0.1.411 и ждать...

Вот что еще по поводу обновления говорят http://forum.kaspersky.com/index.php?showtopic=30541

Сегодня обновил базы KAV 6.0.1.411, и он почему-то стал английским... Это лечится как-то?

Saler
F5->rus, F12->en Это уже где-то здесь наверное говорилось.

Цитата:

У меня стоит "Kaspersky Anti-Virus 6.0.1.411", стоит его менять на "Kaspersky Anti-Virus 6.0.2.614"?

Если 411 нормально работает, то трогать все-таки не стоит. У меня KAV стоит на двух компах обновляю из архивов, так на одном обновляется влет на другом ашипка вылазит - архив один и тот же KAV поставил недавно и там и тут. В свою время ушел с него из-за таких мелких, но неприятных досадностей. А с новой версией огребешь новых забот! Не считая тормознутостей как уже пишут! Удачи!

latin
Сенки

Цитата:

yrsyl

,
Цитата:

latin

,
Цитата:

GreyCat

,
Цитата:

latin

и
Цитата:

Top10

,
спасибо, посмотрел, почитал -понял!

RussianNeuroMancer
Там похоже, что то серьезнее. Не только не открытый 21 порт, который я кстати открыл. Там в работе самой программы какие то заморочки, которые невидно на поверхности. Вроде разрешил все действия, но через некоторое время программа попросилась на адрес 127.0.0.1. Куда еще ее понесет - нигде не описанно.

GreyCat

Ты мой пост читал?

abz
"Добавлено:
Нет, баг с автоматической проверкой моего компьютера не исправлен. "

Так ты же сам и отвечаешь на вопрос...
Или это помогло? Подробнее можно, плиз...

Подскажите пожалуйста установила KAV 6.0 и не пойму в чём тут дело
т.к. мне кажется, что KAV 6.0 не правильно определяет вирусы т.к.
вот мои файлы от KAV-а: он почему-то совсем взбесился
и стал даже нормальные программы помечать как вирус!
обнаружено: троянская программа Backdoor.Win32.Haxdoor.lq
Файл: C:\WINDOWS\SYSTEM32\SVСHOST.EXE//FSG//PE_Patch.DotFix
обнаружено: троянская программа Backdoor.Win32.Haxdoor.lq
Файл: c:\windows\system32\сsrss.exe//FSG//PE_Patch.DotFix
обнаружено: потенциально опасное ПО Invader (loader)
Процесс: C:\WINDOWS\Explorer.EXE
может перевести все эти приложения в "доверенные"?
P.S.
Причём когда был KAV 5.0 ничего подобного не было, а как
установила 6.0 сразу появились всякие "неприятности"!

jane

Цитата:

стал даже нормальные программы помечать как вирус!

Нормальные программы, как известно, являются exe-файлами, которые, как известно, могут быть заражены вирусом...

Sish
Я установила Kaspersky Anti-Virus 6.0.2.614 и ОС у меня ХР
Но ведь 5.0 ничего об этом не говорил?!

jane
Я шестёрку не юзаю, но предположу: ты, случаем, не расширенные базы используешь?

jane

Цитата:

Подскажите пожалуйста установила KAV 6.0 и не пойму в чём тут дело
т.к. мне кажется, что KAV 6.0 не правильно определяет вирусы т.к.
вот мои файлы от KAV-а: он почему-то совсем взбесился
и стал даже нормальные программы помечать как вирус!
обнаружено: троянская программа Backdoor.Win32.Haxdoor.lq
Файл: C:\WINDOWS\SYSTEM32\SVСHOST.EXE//FSG//PE_Patch.DotFix
обнаружено: троянская программа Backdoor.Win32.Haxdoor.lq
Файл: c:\windows\system32\сsrss.exe//FSG//PE_Patch.DotFix
обнаружено: потенциально опасное ПО Invader (loader)
Процесс: C:\WINDOWS\Explorer.EXE
может перевести все эти приложения в "доверенные"?
P.S.
Причём когда был KAV 5.0 ничего подобного не было, а как
установила 6.0 сразу появились всякие "неприятности"!

Зайди в Настройки-Защита-Категории Вредоносного ПО - и убери галки определять
И не будет тебя беспокоить

yrsyl
Я поняла, но все же хочется узнать это так KAV 6.0 не правильно определяет или на самом деле есть у меня вирус! Спасибо

Добавлено:
Sish
Нет в 6.0 такого пункта там есть только "обновлять модули приложения" и ставить галку или нет и всё!

jane

Цитата:

Я поняла, но все же хочется узнать это так KAV 6.0 не правильно определяет или на самом деле есть у меня вирус! Спасибо

Да нет, в 5-ой версии в последнем билде 712 помоему тоже есть фишка определять потенциально опасное ПО Кстати в 6-ой версии под галочками описание есть Прочти его, судя по всему - разработчики описанием снимают с себя ответственность при активации обнаружения потанциально опасного ПО и переносят на плечи пользователей

jane

Цитата:

обнаружено: троянская программа Backdoor.Win32.Haxdoor.lq
Файл: C:\WINDOWS\SYSTEM32\SVСHOST.EXE//FSG//PE_Patch.DotFix
обнаружено: троянская программа Backdoor.Win32.Haxdoor.lq
Файл: c:\windows\system32\сsrss.exe//FSG//PE_Patch.DotFix

Не хочу вас огорчать, но помоему здесь действительно, что-то не так. Дело в том, что ни SVСHOST.EXE, ни сsrss.exe не сжимаются FSG и на них не накладывают PE_Patch. Это произошло сразуже после установки? В какой момент выскакивают эти сообщения? По пробуйте провести полный скан системы.
А можете полный лог сюда выложить, может понятнее будет.

Цитата:

Я установила Kaspersky Anti-Virus 6.0.2.614 и ОС у меня ХР

Не думаю, что виной именно новый "релиз", но чем черт не шутит.

Добавлено:
jena
посмотрите вот это Описание с вируслист Касперски и про другие модификации почитайте. Проверьте свою систему может что-нибудь да найдете. Если да то О результатах если не сложно сообщите.

latin

Цитата:

А можете полный лог сюда выложить, может понятнее будет.

А как это сделать т.е. где его взять ведь Kaspersky Anti-Virus 6.0.2.614 пишет только отчёт в журнале и всё?

Добавлено:
latin

Цитата:

посмотрите вот это Описание с вируслист Касперски и про другие модификации почитайте. Проверьте свою систему может что-нибудь да найдете. Если да то О результатах если не сложно сообщите

А вот, что написано о "моём" вирусе на ссылке http://www.viruslist.com/ru/viruses/encyclopedia?virusid=148630
Backdoor.Win32.Haxdoor.lq
Другие версии: .a, .cn, .dw, .o
Детектирование добавлено 19 янв 2007 08:30 MSK
Обновление выпущено 19 янв 2007 09:48 MSK
Поведение Backdoor, троянская программа удаленного администрирования


У данной программы пока нет описания.

Поскольку многие программы являются незначительными модификациями своих предыдущих версий, вам могут помочь описания других версий той же программы — если они есть, то ссылки на них приведены сразу под заголовком страницы.

Если подходящего вам описания на нашем сайте не нашлось, то свяжитесь с нами по адресу webmaster@viruslist.com — мы обязательно что-нибудь придумаем.
Всё очень печально, так чтоже делать?!

GreyCat

Цитата:

Или это помогло? Подробнее можно, плиз...

Помогает снятие галки с режима запуска "Каждый ... день". То есть отключение автозапуска проверки Моего компа по расписанию.

jane

Цитата:

но все же хочется узнать это так KAV 6.0 не правильно определяет или на самом деле есть у меня вирус!

Думаю, что действительно вирус. А советы "что-либо отключи" в топку. Лечи комп.

abz

Цитата:

Думаю, что действительно вирус. А советы "что-либо отключи" в топку. Лечи комп.

Ей никто не советовал отключать - это сугубо индивидуальное дело каждого юзера.
Действительно - просканируй антивирусом свою машину, а уже после делай выбор. Для разнообразности поиши утилиты для чистки этого вируса на офсайте, если таковы есть.

abz
Ясно спасибо, но как?

Добавлено:
yrsyl

Цитата:

Для разнообразности поиши утилиты для чистки этого вируса на офсайте, если таковы есть.

На сайте Касперского см. выше в моём посте написано

Цитата:

У данной программы пока нет описания.

т.к. он появился только

Цитата:

Детектирование добавлено 19 янв 2007 08:30 MSK
Обновление выпущено 19 янв 2007 09:48 MSK
Поведение Backdoor, троянская программа удаленного администрирования

Поэтому и проблема.

jane

Цитата:

А вот, что написано о "моём" вирусе на ссылке

Да, я читал поэтому и дал ссылку и порекомендовал почитать другие описания модификаций.

Цитата:

Всё очень печально, так чтоже делать?!

Лечить !!! Что еще можно сказать?

Цитата:

А как это сделать т.е. где его взять ведь Kaspersky Anti-Virus 6.0.2.614 пишет только отчёт в журнале и всё?

Открываете отчет, там внизу будет кнопка "Сохранить как..." На ней нажимаете указываете куда и под каким именем сохранить (формат можно оставить TXT) Потом на какой-нибудь файлообменный сайт (rapideshare, slil и пр.) там сохраняете, а здесь даете ссылку ту которую выдаст файлообменник. Усе. При лечении и после будьте готовы к тому, что система может работать не стабильно.
Удачи!

Добавлено:

Цитата:

Цитата:
Детектирование добавлено 19 янв 2007 08:30 MSK
Обновление выпущено 19 янв 2007 09:48 MSK
Поведение Backdoor, троянская программа удаленного администрирования

Поэтому и проблема.

Выберите в контекстном меню "Проверить Мой Компьютер" в зависимости от ваших настроек он будет или просто сканировать и в конце выдаст отчет или попытается сразу лечить. Если только отчет, то в нем выделите зараженные объекты и нажмите на кнопке "Действия" выберите пункт "Лечить" или "Лечить все"
Зайдите на сайт АВП в раздел Загрузки-бесплатные утилиты, скачайте последнюю. Или к доктору Вебу обратитесь и прочих разработчиков антивирусов. У всех практически есть аналогичный сервис.

latin
Спасибо.