» KAV / AVP / Антивирус Касперского (Часть 5)

MrDiaz
Вы проверяли файл по ссылке которую я дал? Каков результат? Проверьте весь ваш софт, хотя вирусы относительно старые.
Цитата:

а к инету конектился с Outpostom...

это не гарантия, что зловред не залезет в систему. Лучше использовать связку файрволл и антивирус с включенной проверкой файлов. Это намного повышает шансы выжить
Sish
Да, такое когдато было. Давно. Лично у меня такое случилось в 90-х годах на АВП. Вернее он его не модифицировал, а как-то исключал себя из проверки. После прогона в ДОСе зловред был выявлен.

Sish

Цитата:

Слышал даже, что при установке антивиря на заражённую систему может произойти модификация антивиря таким образом, что он (антивирь) не будет детектить некоторых вирей. Не знаю, правда ли это...

В 6 версии KAV специально для этого есть галочка в инсталляторе "Включить защиту файлов перед началом установки". В более ранних версиях этой настройки не было.

latin
вирус не отсылал т.к форматнул все! с 4 раза переустановки всетаки избавился от него! стоит связка outpost и касперский! пока не вывил откуда залез! будем смотреть...

MrDiaz
Жаль. в смысле, что файлов с вирусом не сохранилось. Видимо интересный звереныш. А как так с 4 раза, если все форматили?

Цитата:

Жаль. в смысле, что файлов с вирусом не сохранилось. Видимо интересный звереныш. А как так с 4 раза, если все форматили?

Был этот вирь, на одной из обслуживаемых машин. Установил 546 сборку. запустил проверку (с удалением при невозможности лечения). Всё зачистилось и больше вирус не появлялся.

AlexxSei
Хочу ещё раз сказать тебе спасибо т.к. там на форуме KAV-а мне очень здорово помог один профессионал своего дела, написал не большой файлик и с помощью двух программ и не больших манипуляций я начисто избавилась от этого вируса!

latin
Коришь которому ставил винду тоже заражен! если не форматнул то возьму у него файлы! да форматил и ставил-а вирус всеравно появлялся! он копируется на все диски в системе! походу из них залез-хотя вычестил все на них!? счас все ок пока его нет!
У Кореша вообще отказала мышь и клава

MrDiaz

Цитата:

вирус не отсылал т.к форматнул все! с 4 раза переустановки всетаки избавился от него! стоит связка outpost и касперский! пока не вывил откуда залез! будем смотреть...

а в процессе установки случаем сетевой кабель вынимать не забывал? Может, именно в процессе успевал словить по новой?

bredonosec
словить неоткуда у меня dsl и модем отключен на этапе устаноки!

MrDiaz

Цитата:

да форматил и ставил-а вирус всеравно появлялся! он копируется на все диски в системе! походу из них залез-хотя вычестил все на них!?

Цитата:

словить неоткуда у меня dsl и модем отключен на этапе устаноки!

Ну мистика какая-то Форматили диски (после этого редко кто выживает), сети нет, дистрибутивы чистые (?), так что остается - БИОС?

latin
не не bios! просто не сказал-на других винтах инфа была!!!-удалил просто на них фацлы вирусов-походу не все

MrDiaz На каждом диске есть папка System Volume Information, в которой хранятся резервные точки восстановления системы. Если включено восстановление системы, то есть вероятность повторного заражения при откате системы на предыдущую контрольную точку. Потому в случаях с инфекцией желательно из этих папок всё поудалять.

Даже если отключено восстановление системы эта папка есть... и внее вирусня лезит хорошо.. чистить их получилося уминя токлько dr.webом каспер пачимуто нипроверил эти папки... могет чиво с настройками...

Цитата:

Даже если отключено восстановление системы эта папка есть...

а что мешает их убить, если восстановление отключено?
Создаешь себе права на эту папку, вытираешь её, создаешь в корне файл с аналогичным названием без разрешения (пустой) - всё, система считает, что папка есть и не создает её.
//есть и более цивильные методы, но лень вспоминать.//

Syaden
Грузишься с LiveCD и прибиваешь их абсолютно без проблем.

Комрады !
KAV 6.0.1.411, если не обновляться, через 2 дня выдает желтое окошко "Сигнатуры устарели", а через неделю красное, типа "Сигнатуры неактуальны". Известен ли способ отключить первое желтое окошко или изменить время его появления ?

Syaden
Поиск вирусов (раздел слева) > Добавить > Резервное хранилище системы > Поиск вирусов (кнопка справа)

Lier
Kaspersky Tester Toolkit или KIS Tweak Util

Добавлено:
Можно ещё руками прописать HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\settings\BasesOutOfDatePeriod

да я вкурсе System Volume Information там тоже вири были... естественно удалял! посто он мне по всем дебрям жестока их нарезал и пока каспера не прогнал по полной они не удалились...

Lier
Настройка-Сервис-Дополнительно. И включайте/отключайте. Про время - в 4,5 версиях есть, а в 6-той наверно тоже только не навиду. Надо будет покопаться.

RussianNeuroMancer
Точно! Спасибо!
Просто есть такой же параметр в HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\settings\def, но на него Каспер не реагировал. А слона-то я и не заметил.

Изменять время появления окошек предупреждения нужно здесь:

Цитата:

[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\settings\]
"BasesNotActualPeriod"=dword:00000007
"BasesOutOfDatePeriod"=dword:00000001

latin
Да, отключить его в настройках можно, а вот изменить время появления нельзя.

Цитата:

Да, отключить его в настройках можно, а вот изменить время появления нельзя.

Я про это и сказал. Вопрос у вас какой был? 1. Отключить 2. Изменить
А за параметры реестра спасибо.

Здравствуйте, скажите а как в 6 касперском отключить автозапуск сканирования всего жесткого диска?заранее благодарен.

Цитата:

MrDiaz

Цитата:вирус не отсылал т.к форматнул все! с 4 раза переустановки всетаки избавился от него!

Было дело! После форматирования ставлю новую систему ХР и в процессе установки ОЖИЛ САССЕР и выключил комп за 60 сек.
Чтоб прибить его забил диск под завязку всякой всячиной и форматнул по новой.

Добавлено:
В NAV 2005 в Option - InternetWormProteсtion - General Rules находятся :
Default Non-Routable IPs
Default Inbound ICMP
Default Inbound DNS
Default Inbound NetBIOS
Default Windows File Sharing
Default Inbound Bootp

И опции разрешить или блокировать. У Каспера тоже есть такие настройки?
И как разобраться что надо разрешать и что блокировать?
С доступом программ в интернет понятно. Есть BitComet постоянно включен - на трекере уже четверть терика раздал, Skype и TotalCommander пользую периодически.

Цитата:

Здравствуйте, скажите а как в 6 касперском отключить автозапуск сканирования всего жесткого диска?заранее благодарен.

Сервис > Настройки

RussianNeuroMancer

Цитата:

Здравствуйте, скажите а как в 6 касперском отключить автозапуск сканирования всего жесткого диска?заранее благодарен.

Настройка - Мой компьютер - Режим запуска

Где можно прочитать о настройках для более быстрой работы антивируса? Желательно с объяснениями, что делали отключаемые функции.

I_S_Petrov
Более быстрое в какои смысле? Любое отключение чего-нибудь влияет на функцианальность всего продукта не в лучшую сторону.
Если вас интересует оптимизация для работы в вашей системе, то для этого есть "Настройки". Описание всех пунктов есть в справке постовляемой с программой.
Можете начать, например, с настройки файлов журнала. Выставите период хранения, занимаемый объем до очистки, уровень логирования - это в какойто степени влияет на производительность как АВП, так и всей системы в целом. Ну и далее с верху в низ по каждому пункту в настроеках. Период проверки, проверяемые файлы и т.д и т.п.

1) Что отключить для более быстрой загрузки Windows? И на что это повлияет в защите?
2) Имеет ли смысл перед путешествиями по сайтам, не столь легитимным, как физико-математические или крупных корпораций программ, выбрать максимальную степень защиты + Ghost Нортона?

Товарищи, не могу установить удаленных клиентов BackUP Exec, с чем это может быть связано? На всех машинах стоит Kaspersky, он не может блокировать BackUP Exec? Установка начинается, т.е. показывается что файлы копируются на удаленный компьютер потом когда должен произойти запуск инсталлятора файлов на удаленном компьютере уже нету... даже с отключенным антивирусов, такое происходит на всех абсолютно клиентах... Почему, никто не сталкивался?
Ивент лог девственно чистый из логов самого Backup Exec'а доступен только лог выгрузки на удаленную машину, а лог установки вообще не доступен, видимо тоже удаляется чем то, только вот чем не понятно.

I_S_Petrov

Цитата:

1) Что отключить для более быстрой загрузки Windows? И на что это повлияет в защите?

Тормозит при загрузке постоянно или иногда? Базы и модули сабжа обновлял (вроде бы глюк с тормозами уже устранили, у меня пока не глючит)?

Цитата:

Имеет ли смысл перед путешествиями по сайтам, не столь легитимным, как физико-математические или крупных корпораций программ, выбрать максимальную степень защиты

Можешь выставить в Файловом антивирусе проверку программ и документов по содержимому - это снизит нагрузку. В остальном ИМХО имеет смысл выставлять максимальный уровень. А если будут тормоза в работе то придется настраивать сабж под свои потребности - включать/выключать проверку архивов, добавлять некоторые проги в доверенные и т.д.

Цитата:

+ Ghost Нортона?

Это что за зверь - прога для создания имиджей? У нее задачи другие и проблемы с вирусами она не решает.