» KAV / AVP / Антивирус Касперского (Часть 5)

Ingullka
Попробуй "unlocker" Позволяет удалять неудаляемые файлы...

dandy2000
То есть KAV6.303Rus у Тебя?

5-ку скачал заново - прошло!

KAV 6.0.1.388 post RC rus

NothingAnother
это уже post post RC получается) Неизвестно, когда релизить-то собираются?

Я чего-то после установки KAV v6.0.0.303 - перезагрузки этого не видел... А сейчас, спустя несколько дней, висят два процесса avp.exe постоянно, так и должно быть?

Donatello
дак, посмотри, может, у тебя два раза где-нить ярлыки на автозагрузку висят?
Хотя, врят ли, можно его в двух экземплярах запустить.

Fraerok
Цитата:

это уже post post RC получается

Точно! Есть мнение, что это не предел...

Цитата:

Неизвестно, когда релизить-то собираются?

"...ждите ответа, ждите ответа..."

Fraerok

Дык, я знаю где находится автозагрузка. Один раз только прописано. Несколько раз перезагружал - два процесса. Последний раз уже опять один процесс. Что за нах...

Donatello
Так там ещё и сервис есть, - ты про него, по ходу, забыл

Или в 6-ке реализовано всё как-то иначе?

Sish

Почему забыл? Я знаю, что есть сервис. Но зачем сервису запускать процесс - avp.exe, когда он запускается из реестра. По-крайней мере логичнее давать 2 разных имени. А потом, почему несколько раз я видел два процесса - avp.exe, а сейчас например один висит... Вот, что я не пойму. От чего это зависит.

kav6.0.0.303ru не хочет устанавливаться. Пишит - Программа установки прервана из-за возникновения не..
И все. Перегружал комп, не помогло.
Мож кто сталкивался с подобным, как разрешили ситуацию?

Donatello

Цитата:

Почему забыл? Я знаю, что есть сервис. Но зачем сервису запускать процесс - avp.exe, когда он запускается из реестра. По-крайней мере логичнее давать 2 разных имени.

Один процесс - это сервис. А другой процесс - GUI каспера.

Да, тоже заметил. Один avp.exe висит от имени пользователя, другой - от имени системы.
От имени пользователя где-то около 1000 kb, от имени системы 17 - 20 000 kb.
Один (на мой взгляд) от имени системы сканирует ее, родимую, другой от имени пользователя - пишет события в журнал.

откатился с 6-го на 5.0.676, т.к. создает проблемы с различными прогами.

Trex

Цитата:

откатился с 6-го на 5.0.676, т.к. создает проблемы с различными прогами.

Какого рода проблемы и с какими прогами?

lucky_Luk
Проблемы с прогами учета трафа, к примеру Нетлимитер показывает двойной траф, то что идет через Каспера и то что идет через саму прогу. Также проблемы с торентами иногда возникают, т.к. в логах оно не очень хорошо выглядит, иногда похоже на читы.

unreal666

Цитата:

Один процесс - это сервис. А другой процесс - GUI каспера.

Цитата:

А потом, почему несколько раз я видел два процесса - avp.exe, а сейчас например один висит... Вот, что я не пойму. От чего это зависит.

Donatello
Цитата:

Цитата: Один процесс - это сервис. А другой процесс - GUI каспера

Цитата:

почему несколько раз я видел два процесса - avp.exe, а сейчас например один висит

NothingAnother

Ничего не меняется, я ж написал. Запускается в фоновом режиме - в трее иконка. Потом можно кликнуть на иконку - пощёлкать и т.п. в этом самом GUI - процесс не появляется. До этого дня 2 - перезагружал - 2 процесса висит. Также при выключении - перезагрузки, где Завершение работы Windows, в этот момент была надпись в правом верхнем углу - Антивирус Касперского, а теперь нет...

Donatello
А проверять свой комп на вири, загрузившись из-под какого-либо LiveCD не пробовал?

Sish

Не пробывал, что это должно дать? Я прекрасно знаю места автозагрузки и могу их посмотреть все, также знаю сколько у меня процессов должно висеть после загрузки.

Donatello
Сейчас вири сильно мудрые пошли, их осноная цель - антивири, код которых они стремяться модифицировать, дабы скрыть своё присутсвие в системе, поэтому, если комп уже был заражен, то установка антивиря на него может не дать желаемого эффекта.

Проверка с на вири с LiveCD не должна занять сильно много времени.

Извините, вопрос уже сто раз был, но ссылки ведущие на оффсайт уже не работают ввиду выхода версии 6:
чем отличается персонал 5 от персонал 5 про и какую лучше ставить ?
А то откатился на 5.0.676 персонал и подумал мож лучше про ?

Trex
У про настроек побольше и сетевые шары она может сканить (если не ошибаюсь); для дома ИМХО персонала вполне хватит.

Sish

Процессы как правило, можно опознать. Вирусы могут запускать настоящие процессы, но в местах автозагрузки должны быть ссылки на того, кто их запускает. Это настоящие процессы Касперского - это не сложно определить, также он их не даёт отключить, срабатывает самозащита, запись об этом заносится в его журнал:


Цитата:

18.09.2006 12:49:52    Попытка процесса с PID 412 получения доступа к процессу Антивирус Касперского 6.0 с PID 1692 была заблокирована. Это результат срабатывания механизма самозащиты.

Зы. Сейчас опять два процеса висит.

Donatello
Имел опыт. Откуда бы на компе взяться вирю, когда с него (компа) в инет не ходят?

А я всего-навсего для ускорения работы (комп-то тестовый и не шипко мощный) держу монитор касперыча выключенным.

Sish

Ну и это здесь причём? Откуда я знаю где ты его схватил??? =) По твоей теме, explorer перестал загружаться, потому что csrss.exe, тот который в папке Windows был, был отладчиком процесса настоящего Explorer.exe вот и всё. Я когда в последний раз боролся у меня тоже после этого отказался explorer.exe загружаться.

http://forum.ru-board.com/topic.cgi?forum=55&bm=1&topic=6710#1

Sish
Спасибо за инфу. Останусь на персонал 5.0.676.

Donatello
Друг мой, за то время (более полудня), пока мы с тобой обсуждаем все "за" и "против" проверки на вирусы из-под LiveCD твой комп успел бы спокойно просканиться (возможно, что и не один раз ).

Я, конечно, понимаю, хозяин - барин. В общем, решай сам. Не берусь утверждать, что что-то будет найдено, но хуже не будет, это уж точно.