» Kaspersky Internet Security - KIS

lucky_Luk
Возможно, воздействие чего-либо из Варезника... Какой компонент обнаруживает? Не иначе как анти-шпион какой-нибудь, «потенциально опасное ПО» (да и в базе viruslist такого не видать), а при плановой работает только антивирус.
Да, раньше ведь можно было отсылать ЛК файлы с ложными срабатываниями — если ещё такое есть и «религия позволяет», можно попробовать.

maletych
В принципе, подходит вышесказанное, разве только в качестве причины может быть какой-нибудь русификатор.

AlexxSei
Спасибо, до этой кнопки как-то не добрался. Всё именно так и есть. Остаётся только убрать аналогичное уведомление из «Угроз безопасности».

CocKain

Цитата:

Возможно, воздействие чего-либо из Варезника...

Ключ для Тотала варезный, но на экзешник он не влияет.
Убрал Тотал из исключений и еще раз запустил его, все тихо.
Проверил снова антивирусом (правда базы обновил), тоже все ОК, вот что выдало:
29.07.2007 14:13:52 Файл: H:\Total Commander\TOTALCMD.exe упакованный файл UPX
29.07.2007 14:13:55 Файл: H:\Total Commander\TOTALCMD.exe//UPX ok проверен
29.07.2007 14:13:57 Файл: H:\Total Commander\TOTALCMD.exe ok проверен
Взял в теме в программах MD5 экзешника Тотала - полностью совпадает с суммой "моего" экзешника.


Цитата:

Какой компонент обнаруживает?

А фиг его знает, какой-то из компонентов проактивки, в отчете не нашел, какой именно компонент обнаружил.



Добавлено:

Цитата:

раньше ведь можно было отсылать ЛК файлы с ложными срабатываниями — если ещё такое есть и «религия позволяет», можно попробовать.

"Религия" позволяет, если только они ключ не спрашивают, KIS не покупал . Не знаешь куда нужно высылать файл?

Почему при клике на команду "Показать файл" из контекстного меню в окне отчетов открывается только папка с файлом, но сам файл KIS подсвечивать (как например команда Винды "Найти объект" для ярлыков) не умеет?..

lucky_Luk

Цитата:

какой-то из компонентов проактивки

Скорее всего птица Настройки > Угрозы и исключения > Потенциально опасное ПО (riskware). Там даже предупреждение специальное есть, к этим группам чьими-то стараниями много нормальных программ отнесено.

Цитата:

куда нужно высылать файл?

Где-то на главном сайте адрес был или форма, уже не помню. Можно ещё попробовать проверить онлайн-сканером, там может чего полезного скажут. Или просто на форум или в поддержку письмо написать.

CocKain

Цитата:

Там даже предупреждение специальное есть, к этим группам чьими-то стараниями много нормальных программ отнесено.

, но почему оно срабатывает не постоянно?

lucky_Luk

Цитата:

но почему оно срабатывает не постоянно?

Если на это реагирует проактивная защита, значит так происходит тогда, когда программа проявляет подозрительную активность.

CocKain

Цитата:

В принципе, подходит вышесказанное, разве только в качестве причины может быть какой-нибудь русификатор.

Да,на программуVideoStydio 10 я устанавливал русификатор.Проверял комп несколько раз,всё было хорошо.А при запуске получилось вот так.Снёс прогу.Установил по новой,проверил комп,всё ОК.И запускается,и КИСа не ругается.Проверял прогу на диске с которого устанавливал,тоже всё ОК.Что было,......
KapralBel
Это вопрос к тебе.Я смотрю ты очень хорошо разбираешся в КИСуле.Я раньше писал,что в редакторе Word блокировало каких-то 4 файла.Я сделал так как ты советовал.Поначалу было всё нормально,а потом опять начало блокировать.Захожу в КИСу-Проактивная защита-Контроль целостности-WINWORD.EXE-Подробно и всем файлам меняю запретить на разрешить.Вижу,поменялись.Выхожу через ОК,начинаю работать,и опять блокирует.Снова захожу по тому-же пути,и вижу что эти 4 файла опять заблокированы. Сделал копию экрана,что-бы ты посмотрел на эти файлы,но не знаю как сюда его вставить.

maletych
Заливаешь картинки на какой либо хост картинок, а сюда только сссылки

По КИСуле подробнее:
Сделал как ты, перезапускал Ворд 10 раз - не ругается

KapralBel

Цитата:

Сделал как ты, перезапускал Ворд 10 раз - не ругается

Ты забыл.Я писал,что как только установил КИСу,при откритии Wordа выскакивали уведомления.Я всё разрешал.Потом с дуру решил запретить.Редактор тоже открылся.Но потом, при открытии, выскакивали уведомления про блокировку этих 4 файлов.Через контроль целостности разрешаю,а оно всё равно запрещает.А у тебя такой ситуации может и не быть,ведь у тебя КИСуля уже обучена
.
Цитата:

Заливаешь картинки на какой либо хост картинок, а сюда только сссылки

А как у AlexxSei получилось,на этой страничке,вверху.У него сразу рисунок видать.Извини,но я не знаю,что значит
Цитата:

Заливаешь картинки на какой либо хост картинок, а сюда только сссылки

maletych

Цитата:

как у AlexxSei получилось,на этой страничке,вверху.У него сразу рисунок видать

Заходишь на http://imageshack.us
Заливаешь картинку
Дает ссылку
Вот эту ссылку в тегах [no] [/no] помещаешь сюда


Цитата:

Я писал,что как только установил КИСу

У меня тоже начало ругаться на Ворд
Сделал как ты (см. ниже)

Цитата:

Захожу в КИСу-Проактивная защита-Контроль целостности-WINWORD.EXE-Подробно и всем файлам меняю запретить на разрешить

закрыл Ворд - открыл (уже не ругается)

господа, пара вопросов
1 куда, кроме как в
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
C:\Program Files\Kaspersky Lab
касперский прописывается (klif.sys, например)
и как часто он эти файлы меняет
2 что будет, если скопировать
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
C:\Program Files\Kaspersky Lab
на другой комп. где klif.sys и т.д. "старый"

Logrim

Цитата:

1 куда, кроме как в

Вообще klif.sys находится в C:\WINDOWS\system32\drivers\


Цитата:

2 что будет, если скопировать

Делаешь ретрансляцию баз (через Копировать обновления в папку в настройках обновления) и обновляешься (в указанной пакпке окажутся все обновления)
Сохраняешь настройки под именем install.cfg

Ложишь рядом с дистрибутивом install.cfg
Во время инсталляции обновление с указанной папки - все настройки, базы и драйвера должны установиться автоматом

KapralBel
с klif.sys как раз все понятно.
мне бы узнать, куда еще касперский обновляется.

просто я хочу попробовать использовать shadowuser. сответственно, нужно знать, что задавать в исключения, потому как непонятно, что будет с системой когда касперский обновится, а shadowuser часть изменений откатит.

Logrim
В исключения тогда папку
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

KapralBel

Цитата:

Делаешь ретрансляцию баз (через Копировать обновления в папку в настройках обновления) и обновляешься (в указанной пакпке окажутся все обновления)
Сохраняешь настройки под именем install.cfg

Ложишь рядом с дистрибутивом install.cfg
Во время инсталляции обновление с указанной папки - все настройки, базы и драйвера должны установиться автоматом

Как всё просто! (на словах)
На практике - KIS7 оказывается "подхватывать" install.cfg (с KIS6 проблем не было)

YuPens
Тогда попробуй просто импортировать настройки с этого файла

lucky_Luk

Для твоей проблемы есть решение со стороны Total Commander - у них на сайте выкладывают неупакованную версию totalcmd.exe

Logrim

Цитата:

мне бы узнать, куда еще касперский обновляется.

Используй FileMon. Отследит куда и что копируется.

KapralBel
Ну всё,наконец-то КИСа подружилась с Wordом.А насчёт заливки,там всё на английском.Попробовал,не знаю что получилось.Сейчас попробую вставить ссылку.
http://img294.imageshack.us/img294/2460/01pu9.jpg
Что-то вставил,не знаю что.

Добавлено:
Получилось,но не так как хотелось.У ребят сразу изображение на страничке,а у меня только ссылка.Посмотри,пожалуйста,что это за файлы,которые запрещены,и что они делают.

maletych
Что они делают написано в колонке действие
Майкрософт хорошо делает описание своих библиотек
или находишь этот файл, смотришь в свойствах - и там все описано
Вообще файлы подписанные Майкрософт - обычно автоматом добавляют в ДЗ


Насчет картинки
ты забыл вокруг вставить тэг [no] [/no]

KapralBel
Да я в первый раз это делаю,и не был уверен что получится.Мне кажется,нада было в блокноте обрезать всё ненужное,и потом заливать.А так с меня ещё и "копейку" содрало. У меня исходящий трафик дороже входящего.А файл при заливке увеличился почти на половину.Да,насчёт редактора.Я так понял,что жто все файлы нужные,и не вредные.Сейчас КИСуля на них не ругается.

Возникла следующая проблема: при обновлении KIS 6.0.1.411 из локальной папки, созданной Create Update Mirror 2.0.0.22 выдается следующее

Цитата:

Ошибка обновления: объект не найден или источник обновления недоступен (0x800000C5) pdm-0607g.xml

.
Вопрос: в чем тут может быть проблема и как ее решить?
Заранее спасибо за ответы.

saintmaster
Эта утилита не всегда правильно делает копию баз
1. лучше пользоваться встроенными средствами
2. Встроенные средства наиболее корректно работают начиная с версии 6.0.2.хх (позволяя обновлять даже 7-ку)

KapralBel

Цитата:

начиная с версии 6.0.2.хх

К сожалению, у меня стоит версия 6.0.1.411

А еще есть варианты?

saintmaster
А переустановить?
или
KIS Tweak Util в шапке

SpoinT
не согласен.
идея, конечно, не плохая, но проблема именно в том, что "однажды", не завтра и не сегодня, каспер обновит ЧТО-ТО кроме C:\Documents and Settings\All Users\Application Data\Kaspersky Lab и тогда, после отката, система может запросто рухнуть. вся.

Если переустанавливать, то вопрос: а новая версия Kaspersky Internet Security 7.0.0.125 под Windows Server 2003 R2 Enterprise Edition Service Pack 1 пойдет?

saintmaster
Посмотри или в этой теме или в параллельной посты RussianNeuroMancer на эту тему
но там есть ограничения

Iacoyn

Цитата:

Для твоей проблемы есть решение со стороны Total Commander - у них на сайте выкладывают неупакованную версию totalcmd.exe

Спасибо, как вариант буду иметь ввиду, если бы еще быть уверенным, что KIS ругается только из-за того, что экзешник TC упакован... Спровоцировать его не удается .
Пока ТС стоит в исключениях.

Поставил Kaspersky Internet Security 7.0.0.125 на Висту Ultimate, он проверяет просто огромное количество файлов, буквально за 5 мин работы уже около 8 000 проверенных файлов, стоит ли его как-то настраивать под Вистой (может отключить проверку файлов в папке Windows и отключить проверку объектов автозапуска?)

Добавлено:
И еще, версия 7.0.0.125 при установке не выдала никаких окон настройки файрволла, хотя при установке предыдущих версий можно было выбирать какие-то зоны: зона интернет, локальная сеть и т.п. Это у всех так или у меня заглючило?

Re9istr

Цитата:

заглючило?

угу. или ты не выбрал автоматический режим, кажись это так называется.