» IKARUS anti.virus (security software, антивирус)

Вы знаете, что все это значит?

Я что-то странное происходит с ИКАРУС.

ComboFix 10-03-21.01 - ***** 21.03.2010 22:51:05.4.4 - x86
Microsoft Windows 7 Home Premium 6.1.7600.0.1251.381.1033.18.3325.2391 [GMT 1:00]
Running from: c:\users\*****\Desktop\ComboFix.exe
FW: Windows 7 Firewall Control *enabled* {C83D5A86-CCB1-40EB-BD6D-E0BA16353295}
* Created a new restore point
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\Connect.dll
connect является законным Windows File

пока Connect не.сведения буквы C.

Я решена проблема возвращения image раздела...и теперь все в порядке
Как вы думаете, что это было?ИКАРУС virus.utilitises было просто сумасшествие....Вероятно, вирус ...

Ikarus_Srbija

Цитата:

Как вы думаете, что это было?

Посмотри такие проблемы бывают когда слетает драйвер сетевой карты.
Loss of Network/Internet Connectivity
С ComboFix тоже надо осторожно.
It is a VERY POWERFUL program which can, when used either improperly or at the wrong time can damage key files on a computer.


Цитата:

ИКАРУС virus.utilitises было просто сумасшествие....

Он просто искал возможность соединения.

Цитата:

Вероятно, вирус ...

Самый опасный вирус это пользователь, который знает о мерах безопасности, но в силу авантюрности характера их не соблюдает.

dgsjsj
Размер файла 62 КБ. Открываю блокнотом, читается только около 20-30 первых записей, далее идут крякозябры...

Jilted

Цитата:

читается только около 20-30 первых записей, далее идут крякозябры...

Информацию расцениваю как то, что это проблемы VU, а не операционных систем Windows XP/SP3.
Спасибо за отклик.

dgsjsj
Отправьте пожалуйста скрин Косте - он как раз сегодня был на форуме и не увидел заметку про крякозябры походу.

George S

Цитата:

Отправьте пожалуйста скрин Косте

Хочу провести сейчас полное сканирование, после чего отошлю ему скрин и сами логи в динамике изменений.
Есть подозрение, что некорректно происходит перезапись лог фала.
Если не забуду, продублирую вам часа через два.

@Ikarus_Srbija
Новость видел и оценил.

Добавлено:23.03.10
Словения
Любляна, 17 Март (STA) - Simobil второй крупнейший словенский оператор мобильной связи предлагает для пользователей мобильного Интернета новые предложения: новую антивирусную защиту Si.internetna и также услуги резервного копирования и данных Si.arhiv.



Первый пользователь на Ru.Board



Добавлено:
@Ikarus_Srbija

Это конечно шутка от природного любопытства.

Добавлено:
и Никакой политики.
Цвет оболочки возможно операторский, как у нас Мегафон? ИМХО если убрать щит с перекрестьем, то уже готовая оболочка программы для Ирана с которым Икарус налаживает сотрудничество.

Да, операционка у меня лично Win 7.
Выглядит лог вот так:


Причем без разницы чем открывать. И блокнотом и другими редакторами.

Добавлено:
И кстати. Он постоянно трёт все кейгены. И сам же говорит, что это не вирус. Можно ли как-то отключить такое поведение? Чтобы не реагировал на кейгены например? В настройках нашел только Исключения. Не устраивает.

Jilted

Цитата:

Можно ли как-то отключить такое поведение?

Дело в том, что это вопрос правовой культуры, которой придерживается Икарус.
ИМХО возможно требования законодательства страны для получения сертификации продукта.
Отключить это нельзя.
Решение вы видите сами, если не устраивает очевидный вариант, то делается одна условно говоря "помойка".

dgsjsj
Да, не очень удобно. Тогда хоть бы добавили возможность добавления исключения прямо из карантина.
Было бы сильно удобнее ИМХО.

Jilted


Цитата:

Тогда хоть бы добавили возможность добавления исключения прямо из карантина.
Было бы сильно удобнее ИМХО.

Возможность эта есть, но не очевидная, чтобы неопытные пользователи по простоте душевной не распустили зверей.

1.Смотрим Карантин>клик правой кнопкой>Детали> видим в окне оригинальный путь к файлу>выделяем его и копируем Ctrl+C закрываем подробности






2. Переходим настройки сканирования Открываем Исключения > Вставляем в поле содержимое Ctrl+V и нажимаем добавить.

dgsjsj
И это ты называешь возможностью??? Еще бы в конфиг файле указал мне, как добавить

Jilted
Ничего личного.
Это скорее для тех, кто в конфиг не полезет, и руками прописывать не будет.
Для той категории, которая и делать ничего не будет, но хочет знать, что у ней такая возможность есть!

Здравствуйте! В первый раз "пощупал" этого диковинного зверя. Понравилось. Быстрый, с достаточным (для меня) функционалом, систему не грузит.

Интересует:
x64 в чистом виде будет. Если будет, когда?
Через PayPal можно оплату произвести, если да, как?

Пока всё 8)

кстати. очень не хватает отображения текущей активности. непонятно, проверяет-ли программа что-либо или просто в трэе висит... хотя-бы анимированной иконки будет достаточно я думаю. лучше, конечно, отдельное меню (в guard полно места для отображения подобной инфы).

petr0id
Прога сделана для домохозяек, чтоб поставил и забыл.

Цитата:

непонятно, проверяет-ли программа что-либо или просто в трэе висит...

Ну конечно мониторит и при обращении хозяина к какому нибудь файлу проверяет его.
Кроме того постоянное мельканье того что она промониторила может раздражать пользователя и даёт лишнюю нагрузку, утяжеляет прогу

petr0id
посмотрите на allsoft.ru методы оплаты - может Вам какой и подойдет. Либо если скажете в каком Вы городе живете - порекомендую продавца.

Вот, что пишут люди с ikarus.at

you can buy our software via paypal when our new website is launched - this
will be in a few months. At the moment it is only possible via cash transfer.
+
Приносим наши извинения, но у нас уже возникали некоторые затруднения при прямой продаже отдельных лицензий в Россию.

В общем, приятно знать, что скоро у них будет новый сайт. Но по поводу проблем с отдельными лицензиями мне не очень понятно. Теория заговора, блин...

По поводу демо-лицензии: как часто один юзер может получать демо-лицензию?
К примеру: кончилась у меня демо-лицензия... Жду я, жду, пока у них сайт откроется, с возможностью оплаты через пайпал... Few months vs. 30-day demo.

@Serg_Ivanov
У меня сегодня странным образом иконка зашевелилась... То побольше станет, то поменьше.
Только, что оно при этом делало — неясно. Мало всё-таки информации о активности проги.

@George S
Живу в Москве

petr0id
www.allsoft.ru или www.crosoft.ru - заказывайте и получите.
либо в www.softline.ru

Цитата:

Приносим наши извинения, но у нас уже возникали некоторые затруднения при прямой продаже отдельных лицензий в Россию.

Потому что продают через нас)) www.ika-rus.com / Прямых продаж нет с Австрии, есть продажи через дистрибьютера/представительство

Удачи.


Цитата:

По поводу демо-лицензии: как часто один юзер может получать демо-лицензию?

Вопрос варезный)). По лиц. соглашению один и тот же не может. Но это не значит, что у Вас не получится получить еще один месячный ключ через используя другой e-mail.



Добавлено:
petr0id
www.allsoft.ru или www.crosoft.ru - заказывайте и получите.
либо в www.softline.ru

Цитата:

Приносим наши извинения, но у нас уже возникали некоторые затруднения при прямой продаже отдельных лицензий в Россию.

Потому что продают через нас)) www.ika-rus.com / Прямых продаж нет с Австрии, есть продажи через дистрибьютера/представительство

Удачи.


Цитата:

По поводу демо-лицензии: как часто один юзер может получать демо-лицензию?

Вопрос варезный)). По лиц. соглашению один и тот же не может. Но это не значит, что у Вас не получится получить еще один месячный ключ через используя другой e-mail.

@George S

Хорошо. Я бы заказал, но везде одна проблема — оплата. С помощью карточки виза где можно купить (без сбербанка, вебмани и пр.)?

petr0id

Цитата:

Мало всё-таки информации о активности проги.

Её достаточно, и при обновлении, и при обнаружении зловреда, и при отключенной функции ...
Просто посмотрите.
Ну и зачем утомлять пользователя лишней информацией.
Да и не забудьте что всё что он помещает в каранти вы можете вернуть на место, это не у Касперского, где нужно танцеть чтоб вернуть из карантина.

Цитата:

У меня сегодня странным образом иконка зашевелилась... То побольше станет, то поменьше.

Это он на автомате искал новые обновления.

petr0id
Я извиняюсь, а
Зачем Вам ссылки давать, если не смотрите?

Даю повторно, но уже поконкретней: http://allsoft.ru/helpme.php#17 - виза имеется

@George S
В ваших сообщениях перед этим имеются дубли, которые возникли при отправке.(просьба отредактировать)


Цитата:

petr0id
Я извиняюсь, а
Зачем Вам ссылки давать, если не смотрите?

Пользователь с таким же ником, на момент появления в теме petr0id, задавал вопросы на форумах Аваста и Комода.
@petr0id
Не буду комментировать эти возможные совпадения, но задавать вопросы надо хоть немного пролистав справку программы и тему в которой присутствуете.

Добавлено:
@George S
Константин ответил, что логи передал техникам.

@George S
Спасибо, просто я на каком-то из сайтов, занимающихся Икарус здесь, в России, видел, что "оплата через ассист в данный момент недоступна" и как-то пропустил мимо.

@dgsjsj
Нет уж, голубчик. Прокомментируйте пожалуйста.
Ревнуете к другим форумам?

К справке которой из программ вы меня направляете и для чего?

petr0id

Цитата:

хотя-бы анимированной иконки будет достаточно я думаю

Цитата:

К справке которой из программ вы меня направляете и для чего?

Раздел 3.1 Символы и экраны
Там есть все трактовки вида и поведения значка в трее.

Цитата:

@dgsjsj
Нет уж, голубчик. Прокомментируйте пожалуйста.
Ревнуете к другим форумам?

Скорее это любопытство с кем предстоит общаться и следует ли, к этому относится серьёзно.
Цель чисто корыстная сможет ли это общение привнести, что- то интересное в тему. Догадываетесь, что это не сложно определить по характеру вопросов.

А это что такое????

Цитата:

А это что такое????

Раздел 6 справки.
Еще один способ начать сканирование - нажать правой клавишей мыши по диску, файлу или папке в проводнике Windows и выбрать “Ikarus Virusscan”.

У вас это отобразилось на немецком, означает тоже самое.
Так как не все немецкие буквы корректно отображаются на форуме, даю перевод на рис. ниже



Обращаю внимание разработчика, что в языковом файле нет перевода этого элемента программы.
Он где то в теле программы. Почему ему бы не отображаться на русском как на рисунке выше?

@Jilted
Очень ценное наблюдение.

Здравствуйте! Ожидая лицензию, использую демо-версию. Лицензия, кстати, не идёт уже неделю... Отечественные реалии... Ну да ладно. Наткнулся на неприятность.

IKARUS Virus Utilities наглухо вывешивает программу Registry Repair Wizard от _hччp://www.registryrepair.net/ Проверял с отключенным IKARUS Virus Utilities (работает) и с включенным (не работает - Registry Repair Wizard виснет). Есть-ли возможность проверить эти две программы на совместимость и пофиксить данную "особенность"?

Планируется-ли в последующих версиях разделить system protection и прочие
техники защиты? Хотелось-бы по желанию включать-выключать отдельные компоненты.

Вот и всё. Спасибо и прошу прощения за свои предыдущие оффтопы.

petr0id
Здравствуйте!
Предложу обмен мнением не претендующий на далеко идущие выводы.
ИМХО первое - для этих целей вполне подходит всем известная программа CCleaner , прижилась как то незаметно. Конфликтов с IKARUS не было
CCleaner v2.29
Improved Windows 7, 64-bit compatibility

ИМХО второе - заявления вроде - Кроме того, Registry Repair Wizard может уничтожать троянов, использующих реестр для своего распространения, и которые могут повредит вашу систему.
Это просто не серьёзно, за идиотов что ли принимают?
Ну и уровень пиара на сайтах "500 тысяч пользователей не могут ошибаться."
Для сравнения - Over 400 million downloads!!!


Цитата:

Планируется-ли в последующих версиях разделить system protection и прочие
техники защиты?

Я когда формулировал перевод фразы Your system is safely configured, учитывал ту философию безопасности, которой придерживается разработчик. Это осмысление его высказываний как публичных, так и в других ситуациях.
В результате появилось, то что мы имеем сегодня "Защита системы имеет оптимальную конфигурацию."
Тут как бы зашифрован посыл "Ваши пользовательские вмешательства могут только навредить, за вас уже подумали т.к. вы заплатили."
Моё мнение разработчик не пойдёт по пути детализации "техник защит" с целью возможности влиять на уровень регулировок или же возможности их отключения.
Добавлено:
Не ругайте за оффтоп, но сегодня вышла новая версия CCleaner 2.30.1130

Allsoft.ru это что-то невообразимое. Паспорт им нужен, ИНН. Они там обезумели. Как в этой стране купить лицензию на Ikarus? Я-же стремлюсь сделать всё честно. Не желаю воровать у производителя этой действительно крепко сложенной программы. А меня толкают на преступление...

ИМХО, очень пригодилось-бы наличие информации о ВРЕМЕНИ СОЗДАНИЯ файла с вирусом, в деталях о обнаруженном зловреде. А то смотришь так — вирус, а когда он создан — неясно. Может только что (тут в ходе проверки системы с помощью AVZ, создавался .dll (что-то вроде mtu5mte.dll) файл в SYSWOW64/Drivers/, который определялся Ikarus'ом как вариант Bagle (файл переправил разработчикам), так я не знал, что и делать), а может он там сто лет уже лежит...

@ dgsjsj
Спасибо за совет. Допущу оффтоп и со своей стороны 8)
CCleaner'у не доверяю. Какой-то он из-под-гуглый. Дефрагментировать реестр не умеет.