» KAV / AVP / Антивирус Касперского (Часть 6)

l1nker
KIS KAV7 Remove - утилита для полной деинсталляции KAV 7/KIS 7.

ZEWS
Все сделал, из безопасного режима, вроде все удалилось, но в Установке и Удалении программ остался пункт Kaspersky 7.0, и когда пытаюсь удалить он выдает:



И все-таки, как мне до конца удалить каспера?

l1nker
Удали оставшуюся запись в "Установке и Удалении программ" при помощи любого твикера или руками из реестра.

Народ, помогите!!! Комп в сети рассылает спам. Какой комп я нашел, закрыл для него 25 порт. Но найти спам шпиона не могу. Касперский7 его не находит. CurrPorts показывает, что идет куча процессов коннекта на 25 порт кучи разных серверов мира. Но вот все эти процессы имеют названия Unknown с ID 0 Как его выцепить ума не приложу. Сносить систему неохота.

fitter1977
Руткит ищи, одним Касперским тут не справиться. Попробуй SDFix, не поможет - пару AVZ4 + hijackthis, последнее может потребовать серьезной совместной работы головы и рук.

ALL,

Имеется Win32OpenSSL_Light-0_9_8e.exe, скаченный со страницы проекта OpenSSL Win32.

Касперский 7 ругается на Virus.Win32.Agent.aa (http://www.viruslist.com/ru/search?VN=Virus.Win32.Agent.aa&referer=kav).

Брешет?

ozioso
на virustotal.com заливать не пробовал?и еще на сайте веба точно есть проверка линков,файл сильно большой?

redwhiterus
Несколько больше мегабайта.

Добавлено:
redwhiterus
DrWeb online говорит, что вирусов нет.

WinXP SP2 + Outpost 6 + KAV 6.0.1.411 (с обновлением программных модулей) = в Firefox 2 частично не работают форумы на IPB и vBulletin (переадресация, поиск и т. д.) + не корректно или совсем не работают сайты, использующие метод POST.

Причину удалось локализовать: эффект проявляется строго при взаимодействии Outpost 6 и KAV 6 с включенным Веб-антивирусом. Т. е. сам по себе KAV 6 или Outpost 6, или пара KAV 6 + Outpost 4 не создают проблем в работе Firefox. Но при совместной работе Outpost 6 и KAV 6 Firefox начинает давать сбои. От нежелательного эффекта можно избавиться, остановив модуль Веб-антивируса из состава Касперского (перезагрузка/перезапуск не требуются).

Вопрос в том, как настроить KAV, чтобы основной функционал Веб-антивируса был задействован, но при этом корректно работал Firefox.

Заранее спасибо на помощь.

Каким образом Касперски 7.0 уже второй раз удаляет файл explorer.exe говоря что он заражен? Он что совсем тупой? Ведь после удаления этого файла Windows не грузится зараза. Как восстановить удаленный explorer.exe

scumJr

На офф.форуме эта проблема описывалась неоднократно. С этим были связаны срочные обновления, которые привели к другим нежелательным эффектам, поэтому было решено откатить всё в нулевую отметку. Придётся тебе дождаться, планируемого сервис-пака к 7-й версии, которую обещают выпустить до конца этого года. С 6-ки придётся, видимо, слезать. Да и смысла на ней сидеть, я лично, не вижу...

Добавлено:
IceFusion

Цитата:

Он что совсем тупой? Ведь после удаления этого файла Windows не грузится зараза. Как восстановить удаленный explorer.exe

Видимо, у тебя сидит какой-то вирус. Грузись с WinPE или цепляй свой винт вторым и сканируй весь диск. Такой проблемы на многочисленных разных компах не наблюдал, да и никто, кроме тебя, здесь такую проблему не описывал, поэтому вешать ярлыки, мне кажется, глупо.

abz

Спасибо за ответ. Я правильно понял, что в KAV 7 + Outpost 6 наблюдается та же самая проблема?


Цитата:

С 6-ки придётся, видимо, слезать. Да и смысла на ней сидеть, я лично, не вижу...

Даже и спорить не буду - это ясно как день. Вот на рождественских каникулах и поставлю себе семерку. Надеюсь, к тому времени выйдет спасительное обновление Каспера.

scumJr

Ты к кому обращался?

Цитата:

Я правильно понял, что в KAV 7 + Outpost 6 наблюдается та же самая проблема?

Пока да.

abz

Цитата:

Ты к кому обращался?

К тебе , сорри, по ошибке чужой ник вылез. Буду ждать апдейтов с выключенным Веб-антивирусом Каспера.

повторяю свой вопрос.

вопрос такой. на рабочих станциях стоят лицензионные 6.0 for Win Workstations ver. 6.0.2.690 в основном именно такой версии. рабочих станций много.

хватит ли для них обновлений из перечисленных здесь архивов :

http://support.kaspersky.ru/faq?chapter=207713533&done_155720761=1&qid=208635464#faq_feedback

то есть раз в неделю скачивать weekly и каждый день несколько раз daily.

и чтоб все рабочие станции обновлялись.

вопрос вызван тем, что при автоматической загрузке с одной из машин и расшаривании баз - немного другие файлы обновляются и скачаиваются и сама папка для обновлений на локальной машинке выглядит по-другому.

// кто-нить ответит?

vovney
Лучше всего воспользоваться способом

Цитата:

при автоматической загрузке с одной из машин и расшаривании баз

он более правильный

abz
Да я не вешаю ярлыки, нормальный антивирус. Просто зачем он удалил explorer.exe теперь ведь не стартует рабочий стол ( Как восстановить удаленный файл?

IceFusion

Цитата:

Просто зачем он удалил explorer.exe

Затем, что там был вирус, а восстановиться файл explorer.exe должен был сам из папки dllcache если у тебя XP, в висте по другому. Видимо, у тебя там уже каша на компе и проще переустановить винду и проверить/пролечить оставшиеся файлы. ОС у тебя какая?

Та же самая хрень,, тока после удаления каспер видит вирус в папке dllcache
Заражен: вирус Worm.Win32.Huhk.c    c:\windows\system32\dllcache\explorer.exe.tmp    1009,5 КБ



Ну переставлю я винду, а на следующий день то же самое? Это не совсем Удачное решение... Кстати, скрин сообщения Каспера
http://i012.radikal.ru/0712/84/9018a7850c54.jpg

Никаких вариантов?
А прикольный вирус, знающие люди говорят, у него может быть большое будущее..

да это не вирус. это косяк в базах.
http://support.kaspersky.ru/viruses/computers?qid=208635823

Блин а если у кого-то из за этого работа встала?

IceFusion

Цитата:

Блин а если у кого-то из за этого работа встала?

Не ошибается только тот, кто ничего не делает... Спасибо vovney за оперативное разъяснение.

einar, сорри, был не прав.

Пипец, а у меня сегодня он нашёл 2 якобы заражённых dll в виндовой папке, я их потом удалил из резервного хранилища...
Может тоже ошибочно он в них вирус нашёл? Непонятно откуда они там взяться могли при постоянно работающей KIS-е.
Перспектива переустанавливать винду поверх или искать эти dll в инете меня совсем не прельщает.
Мля, зла не хватает на криворуких этих... Это уже далеко не первый косяк с базами и обновлениями даже за последний месяц. Они там что - стажёров тупорылых набрали?
То инет после обновлений режется, то системные файлы удаляются - что дальше будет?
Шапито, мля.

Dementy
вставляешь диск с виндой, sfc /scannow и все библиотеки восстановятся с диска.
у меня пока такого косяка не возникало 7,125 виста 64.. да и влюбом случае я знаю где взять explorer.

не в том вопрос, где взять explorer. Вопрос в том, чё происходит...
ПРоверил 5 каспером с INFR CD 6.3 (загрузившись с него же), потом AVPTool 7.0.0.180- никаких вирусов, всё нормал... ПРОверять другими антивирусниками было в лом, тупо востановился акронисом (на 6 каспер)- полёт нормальный...
Перед этим стоял kav7.0.0.125с вчерашними базами... (вин ХР СП2)
Чё делать-то, стоять на шестёрке и не обновлятся пока? Или временно поюзать другой антивирь? Кто што думает? Или на все сообщения каспера- реагировать добавлением в доверенную зону?

vovney, спасиба, разобрался...

И чего то всё у Кошмарского всё правят-правят... Ну что ни день, ту прут обновы модулей и требуется перезагрузка. Хоть где-то можно почитать что именно правится?

cracklover
А не проще ли отключить обновление модулей и не париться?

Скажите, новый релиз, по сравнению с 125d, более тормозной?

И всё же, на офф. сайте про новый релиз информации(на данный момент) нет.

А на форуме говорят:
Цитата:

Нет, это релиз кандидат. Но лучше бы отложить релиз, т.к. проактивка лагает немого...

abz
Цитата:

Скажите, новый релиз, по сравнению с 125d, более тормозной?

Там же(на форуме)
Цитата:

Запускается на XP дольше, чем 7.0.0.125, а так вполне стабилен. Хотя при обновлении через расширенные daily zip-базы, предварительно загруженные с сайта, вчера выдал "Ошибка проверки лицензии".

Gawa
К твоему Посту.
Может быть и скорее описка.
Но мне кажется они сами пока не знают какой статус придать 321й версии то ли Release Candidate. то ли Technical Release ...