» KAV / AVP / Антивирус Касперского (Часть 5)

Цитата:

[/q]
[q]Сегодня 6.0.0.303 перестал обновляться из интернета. Падает с ошибкой, говорит что сервисная часть была выгружена из-за ошибки. У всех в организации (20 человек) тоже самое. Что могло случиться?

Та же фигня, только не на всех компах.
И версия стоит 6.0.0.299

garantigor
Аналогично, вот зашел в ветку, чтобы спросить форумчан, что сие значит и как бороться. У меня бета до декабря 6.0.1.386. Вылетает в модуле Updater.ppl. Сначала думал на файервол, но потом глянул, он при попытке обновления даже не устанавливает соединение...

Может прикрыли лавочку? А вот 6.0.1.411 нормально обновился только что. Непонятно...

нет не прикрыли мой 6.0.0.303 прекрасно обновляется, а вот сайт их грузится у меня сегодня с трудом, так что похоже просто технические проблеммы

Решение http://forum.kaspersky.com/index.php?showtopic=25459&view=findpost&p=225283

korol8484
ултилита помогла во време выручил

korol8484 Такие вещи надо цитировать целиком:

Цитата:

Добрый день!
В данный момент у нас есть проблемы с последним обновлением, мы делаем откат баз на всех серверах.
Чтобы решить проблему, через некоторое время обновитесь опять, предварительно удалив вот этот файл:
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Data\updcfg.xml
Приносим извинения за причиненные неудобства!

С уважением,
Игорь Курзин

Это сообщение оставил на форуме эксперт по безопасности Лаборатории Касперского

Утилита для автоматического удаления файла updcfg.xml Производитель - Касперский Лаб

KAV 6.0.2.509 Vista rus
Он же без баз

abz

Цитата:

Попробуй обновиться не из интернета, не из локалки, а именно из папки, что копировал в надёжное место.

А я тебе о чём писал?
Цитата:

Цитата: Я у себя дома делаю "Копирование обновлений" прихожу к клиенту и устанавливаю антивирус. Пытаюсь обновить его с папки принесённой из дома и получаю дулю.

Напарник так и сделал... Представляешь? Тоже ВСЁ РАБОТАЕТ!

KAV 6.0.1.411

Каждый час avp.exe загружает проц на 99% без видимой причины... После выключения/включения Каспера все нормально работает какое то время, потом опять...

Помогите !

romik555 Видимо у тебя антивирус пытается выполнить полную проверку компьютера, а ты ему мешаешь? А что за компьютер, если не секрет? А то может быть Celeron с тактовой частотой 600 мгц. А ты ему ещё и антивирус нагрузил

AlexxSei

Цитата:

Сегодня специально дважды ставил на компы версию 6.0.1.411 и дважды её обновлял без всяких сбоев из папки сохраненной в надёжное место, а затем записанной на RW диск.

А до этого ты обновлял свежеустановленный KAV из интернета?

AlexxSei

Да нет, сейчас обнаружил такое же зависание при попытке открыть avi файл с CD. После закрытия Каспера WMP открывается сразу и файл начинает проигрываться.

Или 6-ой Каспер такой же тормоз как и IMHO предидущие?????

Добавлено:
AlexxSei

В логах такая запись:

22-Nov-06 21:43:18    Попытка процесса с PID 3060 получения доступа к процессу Антивирус Касперского с PID 532 была заблокирована. Это результат срабатывания механизма самозащиты.


Добавлено:
Что эти PIDы значат ?

abz Порядок был такой - у человека, которого ставил KAV, вообще нет Интернета. Поставил ему программу, базы в дистрибутиве естественно от 01.11.06 (прикольно конечно) , поставил компашку со свежей базой от 22.11.06, слил папку Update distribution с диска в компутер, прописал пути в эту папку и обновился. Всё. Сообщений об ошибках нет. Работает нормально. Нашел у него кучу вирусов и вылечил. Предупредил пользователя, чтоб зашел ко мне через неделю с компакт диском за обновлениями. На второй комп ставил у себя на работе по такому же сценарию. Всё работает отлично.


Добавлено:
romik555 Чувствую, что не обошлось без участия файрволла, наверно Outpost стоит на компьютере? Только такого типа программы могут так бороться на компьютере, чтобы его завесить.

Цитата:

CrUpdMirror 1.3.0.5, пишет что будет работать только с 303 билдом

Так ведь уже вторая версия на офсайте программы есть, спецом под 411 билд заточена.

AlexxSei

Стоит только Windows firewall, попробовал без него - то же самое...

И также зависает при попытке откыть Control Panel. После выключения Контроля целостности приложений в Проактивной Защите всё работает нормально. Нужен ли этот Контроль или его надо настраивать? Если да то какие приложения из списка оставить/запретить?

Заранее благодарен.

romik555 Это хорошо, что тебе удалось самому найти ответ на свой вопрос. У меня "Контроль целостности" отключён, т.е я при установке выбрал базовый, а не расширенный режим защиты. Если и оставить его включенным, то в списке можно было бы попытаться оставить утилиту svchost.exe , и однозначно убрать explorer.exe и iexplore.exe так как они постоянно используются в работе системы и контроль с протоколированием их деятельности будет приводить к тормозам. Хотя можно просто сначала напротив всех модулей снять галки, а потом по одной добавлять, тем самым выяснить, после включения какого пункта появляются тормоза.

romik555
Цитата:

Что эти PIDы значат?

Это идентификаторы процессов (каждому процессу винда присваивает уникальный PID). Посмотреть, какому PID соответствует какой процесс можно в "Диспетчере задач"

Цитата:

korol8484 Такие вещи надо цитировать целиком:

Цитата:Добрый день!
В данный момент у нас есть проблемы с последним обновлением, мы делаем откат баз на всех серверах.
Чтобы решить проблему, через некоторое время обновитесь опять, предварительно удалив вот этот файл:
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Data\updcfg.xml
Приносим извинения за причиненные неудобства!

С уважением,
Игорь Курзин

Это сообщение оставил на форуме эксперт по безопасности Лаборатории Касперского

Утилита для автоматического удаления файла updcfg.xml Производитель - Касперский Лаб

какие всеж таки гхм... бяки эти касперские... блин... я че - должен теперь ехать в два города - общей удаленностью 400км - ради удаления файлика в базах каспера - что бы он не вылетах нафих при обновлении?

Hrist

Цитата:

я че - должен теперь ехать в два города - общей удаленностью 400км

А Remote Admin тогда накой?

Sorry за

кстати вопрос про создание копии баз Kaspersky Anti-Virus v6.0.1.411
там есть выбор:


Цитата:

Aнтивиpycныe cигнaтypы
Cигнaтypы aтaк Aнти-Xaкep
Cигнaтypы Aнти-Cпaм
Cигнaтypы Aнти-Бaннep
Cпиcoк aдpecoв фишинг-caйтoв
Cигнaтypы для пoтoкoвoгo cкaниpoвaния
Cпиcoк вaжныx ключeй peecтpa
Пpoaктивнaя зaщитa: пoвeдeнчecкиe cигнaтypы
Бинapныe мoдyли для вepcии 6.0

что нужно выбрать для поноценного обновления КАВ, баз и программных модулей... что бы не закачивать лишнего (понятоно что анти спам, анти хакер, анти баннер, и фишинг сайтов - наверняка не нужно...) и в то же время не забыть обновить то что нужно кав-у

Добавлено:
Sish

Цитата:

А Remote Admin тогда накой?

это лирика... 1) благо мы недавно подняли впн до этих городов и радмин - но ведь могло бы и не быть 2) и с радмином - не весело шариться на удаленных компах и ручками резать - ведь расчитвалось и ставилось и денюжку платилось что бы поставить и забыть - хотя бы на пол года... и тут такой глюк - с полным вылетом антивируса при обновлении.... люди будут в восторге...

Добавлено:
кстати еще проблем -возникла...

если я указываю создавать копию баз в папку на лок диске - все ок и я ее потом могу спокойно скоприровать в папку на сервере

если указываю создавать копию баз в папку на сервере - куда я имею полный доступ - ошибка копирования.... даже если указать в настройках запускать задачу с параметрами админа...

Добавлено:

Цитата:

Файл не установлен, ошибка: объект не найден или источник обновления недоступен (0x800000C5)    \\Server2\f\Test\index/6\u0607g.xml    23.11.2006 10:54:17    
Файл не установлен, ошибка: объект не найден или источник обновления недоступен (0x800000C5)    \\Server2\f\Test\index/6\../../bases/av/avc/i386\kernel.avc    23.11.2006 10:54:17    
Файл не установлен, ошибка: объект не найден или источник обновления недоступен (0x800000C5)    \\Server2\f\Test\index/6\../../bases/blst\black.lst    23.11.2006 10:54:17    
Файл не установлен, ошибка: объект не найден или источник обновления недоступен (0x800000C5)    \\Server2\f\Test\index/6\../../bases/av/klava/webav\webav.kfb    23.11.2006 10:54:17    
Файл не установлен, ошибка: объект не найден или источник обновления недоступен (0x800000C5)    \\Server2\f\Test\index/6\../../bases/upd\updcfg.xml    23.11.2006 10:54:17    
Файл не установлен, ошибка: объект не найден или источник обновления недоступен (0x800000C5)    \\Server2\f\Test\index/6\../../bases/pdm\regmonitor.ini    23.11.2006 10:54:17    
Файл не установлен, ошибка: объект не найден или источник обновления недоступен (0x800000C5)    \\Server2\f\Test\index/6\../../bases/pdm\pdmkl.dat    23.11.2006 10:54:17    

Добавлено:
я уж не говорю что логично было бы касперу (уж ладно - пусть он качаеть отдельно базы и модули для создания копии а не из своего же обновления) при скачивании модулей для создании копии баз - хратить копию этих файлов у себя на локальной машине...

однако этот идиет - если сменить путь создания копии баз - опять заново будет качать из интернета все 9мегов...

хмммм.... а что - если создать копию баз с помощью Kaspersky Anti-Virus v6.0.1.411 то v6.0.0.303 не сможет с нее обновиться? (пробовал с галкой неструкт. зип и без нее - одинаково нет)

Добавлено:
попробовал CrUpdMirror 2.0.0.2 (350kb Rar)

Цитата:

Код ошибки: NFE1. Отсутствует индексный файл второго уровня as-0607g.xml
Код ошибки: NFE1. Отсутствует индексный файл второго уровня aspy-0607g.xml

у меня при обновлении баз v6.0.1.411
не качает таких файлов
а качает


Цитата:

Файл доставлен    u0607g.xml    23.11.2006 14:13:14    348 б
Файл доставлен    av-i386-0607g.xml    23.11.2006 14:13:16    1.1 КБ
Файл доставлен    daily.avc    23.11.2006 14:13:39    2.2 КБ
Файл доставлен    daily-ex.avc    23.11.2006 14:13:40    290 б
Файл доставлен    av-i386-0607g.krg    23.11.2006 14:13:40

    

Возникла проблема с ключом. Хз почему, но он резко стал считать его повреждённым, хотя работал с месяц и действителен до февраля 2007 года. При попытке его заново добавить возникает та же картина.

VERSUS666 Возможны два варианта:
1) Ты ключ купил в магазине вместе с коробочной версией антивируса - тогда стоит пойти в магазин, громко стукнуть по столу кулаком и спросить у продавца: "Ну что за .....?"
2) Ты ключ не покупал, тогда тебе в варезник!

VERSUS666
Цитата:

Возникла проблема с ключом. Хз почему, но он резко стал считать его повреждённым, хотя работал с месяц и действителен до февраля 2007 года. При попытке его заново добавить возникает та же картина

Сначала надо указать версию.

Кто сталкивался с такой проблемой ?
Kaspersky Internet Security v6.0.1.411 зависает во время полной проверке, почти в самом начале на файле D:\System Volume Information\tracking.log
Если этот файл удалить, зависает на следующем диске E:\System Volume Information\tracking.log, если удаляем System Volume Information на всех дисках, то зависает на проверке почтовых файлов итд, дальше не экспериментировал.
Заметил такую закономерность, если начать полную проверку, затем нажать паузу, после чего возобновить, проверка снова зависает.
Странно ведет себя антивирус, хотя защита работает нормально, без зависаний.

YURETS777 Твой вопрос лучше было задать в эту ветку. Внимательно читаем шапку.

Веб-антивирус отключен. Нафига КАВ прослушивает 1110 порт?
При запрете фареволом, инт. эксплорер в инет не пробивается.

Hrist

Цитата:

Добавлено:
попробовал CrUpdMirror 2.0.0.2 (350kb Rar)

Цитата:Код ошибки: NFE1. Отсутствует индексный файл второго уровня as-0607g.xml
Код ошибки: NFE1. Отсутствует индексный файл второго уровня aspy-0607g.xml

Посмотрю.. Сейчас не могу ничего сказать. В понедельник или вторник отпишусь. Сейчас не до этого.

СТОП

Это ты с лога цитировал или мессага была?
Если с лога, то как проходит обновление из созданного зеркала? Должно быть без ошибок!!! Т.е. с созданного зеркала не обновишь отключенные компоненты антивируса, при условии, что другой антивирус их использует.


Цитата:

хмммм.... а что - если создать копию баз с помощью Kaspersky Anti-Virus v6.0.1.411 то v6.0.0.303 не сможет с нее обновиться? (пробовал с галкой неструкт. зип и без нее - одинаково нет)

у меня тоже была слабая надежда формировать обновление хотябы только баз, но стопор на daily (

YURETS777
У меня так было пока не отключил заставку т.е. скринсейвер. Удачи.