» Kaspersky Internet Security - KIS

скажите пожалуста , что значат строки во вкладке события



Цитата:

22.10.2009 18:31:32    Попытка процесса с PID 3100 получения доступа к процессу Kaspersky Internet Security с PID 944 заблокирована. Это результат срабатывания механизма самозащиты.
22.10.2009 18:31:32    Попытка процесса с PID 3100 получения доступа к процессу Kaspersky Internet Security с PID 1688 заблокирована. Это результат срабатывания механизма самозащиты.

sergeyzzzz

Цитата:

скажите пожалуста , что значат строки во вкладке события

Какая то прога, например чистильщик реестра пытается задеть тво продукт и срабатывает его самозащита. Вот и пишется:

Цитата:

22.10.2009 18:31:32 Попытка процесса с PID 3100 получения доступа к процессу Kaspersky Internet Security с PID 944 заблокирована. Это результат срабатывания механизма самозащиты.

Смотри что у тебя за процессы PID 3100, 944
Или что запускал в это время.

Поставил Kis 736. При запуске оценки производительности системы, выскакивает ошибка. Сношу Kis 736, и поновой запускаю оценку производительности системы, всё проходит нормально. Ставлю Kis 736, опять ошибка. Отключаю Kis 736, всё равно ошибка. Пока не удалю Kis 736, оценку производительности системы не произвести. Это только у меня так???

rat
C форума Kaspersky Lab Forum

Цитата:

p.s. неисправленные ошибки с индексом производительности w7, миганием мониторинга сети будут исправлены в ближайших патчах.

если ли смысл с 512 Мб оперативки качать kis 2010 ,потянет ли такой комп эту версию?и можно ли 8.0.0.454 обновить до версии 8.0.0.523 как-то,не качая прогу по новой?поставил галку обновлять компоненты приложения,но версия осталась-та же

Цитата:

если ли смысл с 512 Мб оперативки качать kis 2010 ,потянет ли такой комп эту версию?и можно ли 8.0.0.454 обновить до версии 8.0.0.523 как-то,не качая прогу по новой?поставил галку обновлять компоненты приложения,но версия осталась-та же

Потянет-то потянет, но тут смотря какое у Вас интернет-соединение.
Перейти со сборки 454 на сборку 523 автообновлением нельзя.

КАК и ГДЕ остановить/прекратить/отключить "Поиск руткитов"?
Не знаю, но уже зае... своими постоянными проверками!!!
Почему они так часто включаются???

"Отключите автоматический поиск руткитов. Для этого проделайте, следующее:
- Отключите самозащиту продукта:
Откройте главное окно программы -> нажмите ссылку 'Настройка' (вверху справа) -> в открывшемся окне перейдите в раздел 'Параметры' -> снимите галочку 'Включить самозащиту' -> нажмите кнопку 'ОК'.
- В редакторе реестра (http://support.kaspersky.ru/kis2010/error?qid=208635293) измените значения параметров enabled и installed ключа
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\profiles\Scan_Qscan на 0 (ноль)
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\profiles\Scan_Rootkits на 0 (ноль)
- Включите самозащиту программы
- Перегрузите компьютер
- Забудьте об авто-проверке руткитов 100 % работает!

2 ALL
Вообще-то это уже было. Может в шапку поднимем в FAQ?

dimm7777

Цитата:

КАК и ГДЕ остановить/прекратить/отключить "Поиск руткитов"?

Отключение опции "Поиск руткитов" в KIS/KAV 2010

При использовании скина от gif:
Цитата:
Если хочешь, чтобы останавливать самому - заходишь в "Проверку" и там каждый раз давишь на "Быстрый поиск руткитов" - в момент проверки он активный, нажатие означает останов.
Если хочешь вырубить вообще - "Настройка" - "Быстрый поиск руткитов" - "Объекты для проверки" - "Настройка", галку со "Скрытых объектов автозапуска" снять.

Ответ службы технической поддержки ЛК:
Цитата:
"Отключите автоматический поиск руткитов. Для этого проделайте, пожалуйста, следующее:
- Отключите самозащиту продукта:
Откройте главное окно программы -> нажмите ссылку 'Настройка' (вверху справа) -> в открывшемся окне перейдите в раздел 'Параметры' -> снимите галочку 'Включить самозащиту' -> нажмите кнопку 'ОК'.
- В редакторе реестра (http://support.kaspersky.ru/kis2010/error?qid=208635293) измените значения параметров enabled и installed ключа HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\profiles\Scan_Rootkits на 0 (ноль)
- Включите самозащиту программы
- Проверьте, воспроизведутся ли описанные ранее проблемы.
О результатах сообщите, пожалуйста." Вобщем тестим....

dimm7777
Читай Здесь
И для всех:

Цитата:

По поводу быстрого поиска руткитов у отдельных пользователей данного форума возникает некоторое ... недопонимание, проистекающее от неумения (невозможности?) прочитать не только темы за последние сутки, но и саму тему, в которой они пишут, целиком (всего одну тему!!!).
Итак:
1. Да, qscan запускается самостоятельно.
2. Да, примерено через полчаса работы компьютера.
3. Да, он неотключаем стандартными средствами и сделано это специально.
4. Да, это сделано для того, чтобы затруднить жизнь вредоносам и чтобы отключившие qscan пользователи не рвали на себе волосы получив неработающую систему, потому что им "на один раз потребовалось отключить этот мешающий процесс (аналогично - на несколько минут отключить KIS при работе в интернете)" и не обвиняли антивирус.
5. Да, иногда он тормозит работу системы, но, как правило, после двух-трех таких проверок он значительно оптимизируется, становится бролее быстрым и менее ресурсоемким.
6. Для пользователей, немного разбирающихся (или считающих, что разбираются) в ОС Windows отключить быстрый поиск руткитов не составит труда.
7. Да, это возможно! И в темах на данном форуме есть минимум три способа отключения: два через правку реестра и один через использование альтернативного скина.
Итог: Читайте тему, в которой пишете (а если прочтете и соседние - будет просто замечательно).
Если поиск руткитов доставляет очень большие неудобства - создавайте свою тему с описанием проблемы и параллельно запрос в техподдержку.
Зачем я это написал? Неудобно в куче постов флуда искать сообщения людей, которые действительно подробно описывают свои проблемы, а не сокрушаются о несовершенстве мира - в общем, и qscan - в частности.
P.S. У меня на сборке 736 (WinXP SP3) самый первый поиск руткитов длился меньше получаса и совершенно незаметно для работы ОС.

Это на оффоруме.
От себя, я в этой теме приводил способ отключения поиска при помощи альтернативного скина.
В Варезнике КИС приводил способ от тех поддержки путём вмешательства в реестр.
Мой совет: Смиритесь с этим или перейдите на 8ю версию

спасибо, а сможете помощь по вопросу на 29й странице по вкл/выкл компонентов защиты (1ое сообщение)?
Это тоже так задумано?

Stalker61

Цитата:

Может в шапку поднимем в FAQ?

поднято в этой теме и топике KAV...

dimm7777

Цитата:

Это тоже так задумано?

Задумано так, что нажимая на кружок зелёный - компонент защиты выключаешь, а для того чтоб включить выключенный нажимаешь на серый и модуль должен включится.(стать зелёным). Если не становится зайди в Настройки - Веб антивирус и там включи. Если только так включается или не включается вообще продукт криво встал.
Зайди на компе Пуск-Все программы-Касперский и восстанови работу продукта в его разделе Удалить, изменить, восстановить.
Попробуй.

Объясните пожалуйста чем обычная проверка (Быстрая, Полная) отличается от "Поиска руткитов", и найдет ли обычная проверка руткиты при отключенном "Поиске руткитов"?

Serg_Ivanov
я бы и сидела на 8, так как 9 бесит, но на Вин 7х64 8 версия увы уже не идет!!

BennyBlanco

Цитата:

обычная проверка

включает в себя проверку руткитов.

Я люблю Ру-Боард! Ничего не меняется: всё так же никто не хочет листать ветку, пользоваться версией для печати! Две страницы назад говорил про проверку на руткиты - и всё как с чистого листа!

SergeyGolubev
В шапку добавь про возможные проблемы со скинами при отключении через реестр. А то много жалоб потом будет.

Новая версия скина - 14. БЕТА-ВЕРСИЯ!!! (кто не знает, что такое бета - не качает). Основное изменение: убрана деактивация проверок при активной другой проверке - вместо этого выкидывает предупреждение. Это не касается "Поиска уязвимостей" - он в принципе другой. Переработано треевое меню. Убран баг, когда из трея можно контролировать компоненты в обход установленного пароля.

Что именно требуется проверить и протестировать: у меня почему-то после запуска "Поиска уязвимостей" повторное нажатие на кнопку "поиска" в "Проверках" поиск останавливает, но картинка так и остаётся на процентах. Ну короче всё понятно из картинки:

Так вот - я подозреваю, что эта ерунда только у меня, потому что я 736-й билд ставил поверх 463-го и кое-что подхватилось криво. Просьба всех, кто 736-й ставил с нуля проверить это. Если проблема у всех - будем решать.

P.S. Пароль на архив - стандартный. Кто не знает, что такое "стандартный пароль на Ру-Боарде" - юзайте поиск. Кто не знает, что такое поиск - срочно лечить фимоз головного мозга.

gjf
736 билд (через несколько бет) ставился поверх 463. Скины были разные.
Fix_Skin 14 бета. Поиск уязвимостей останавливается нормально, т.е. картинка не остаётся на процентах.

nOleg
Уже сам разобрался - всё работает, то я на компе несколько торопливым оказался. 14-я версия объявляется рабочей! Хотя уже и 15-я не за горами

Проблема с автозагрузкой в скине 13
В общем после того как я установил твой скин Fix_Skin736.rev13 и сделал модификации userinit для автозагрузки
у меня престал загружаться рабочий стол, приходится в ручную запускать через выполнить/explorer.exe
Думается я не правильно сделал в реестре..


Цитата:

1) Устанавливаем в разделе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение Userinit=C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 2010/avp.exe, (запятая обязательна, служит разделителем);

я так понял что нужно изменить Userinit с
C:\WINDOWS\system32\userinit.exe,
на
C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 2010/avp.exe,

и второе, возможно не там изменил main.ini
я его измнил тут C:\Program Files\Kaspersky Lab\Fix_Skin736.rev13\Fix_Skin\layout

несколько не понял это


Цитата:

P.S. Для удобства над ключами в файлах скина, которые нужно менять, стоит комментарий на английском языке:
;This option is necessary to disable in userinit mod:

где это изменить, в каком файле?

Strategos

Цитата:

я так понял что нужно изменить Userinit с
C:\WINDOWS\system32\userinit.exe,
на
C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 2010/avp.exe,

Касперский в какой папке установлен?


Цитата:

и второе, возможно не там изменил main.ini
я его измнил тут C:\Program Files\Kaspersky Lab\Fix_Skin736.rev13\Fix_Skin\layout

Что изменил? Конкретно?

gjf

Цитата:

Касперский в какой папке установлен?

C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 2010


Цитата:

Что изменил? Конкретно?

[Tray]
@ = t(tray) alias(producttray) onclick(window("MainWindow" + if($IsUpdateActive, ":Updater", if($IsScanActive, ":Scan")))) ext(1)
; This option enables autostart with userinit mod:
;@ = t(tray) alias(producttray) onclick(window("MainWindow" + if($IsUpdateActive, ":Updater", if($IsScanActive, ":Scan")))) ext(1) oninit(exec("C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\Autostart\procstrt.exe"))

Strategos

Цитата:

C:/Program Files/Kaspersky Lab/Kaspersky Internet Security 2010

В реестре всё правильно.

Цитата:

[Tray]
@ = t(tray) alias(producttray) onclick(window("MainWindow" + if($IsUpdateActive, ":Updater", if($IsScanActive, ":Scan")))) ext(1)
; This option enables autostart with userinit mod:
;@ = t(tray) alias(producttray) onclick(window("MainWindow" + if($IsUpdateActive, ":Updater", if($IsScanActive, ":Scan")))) ext(1) oninit(exec("C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\Autostart\procstrt.exe"))

Если procstrt.exe и (обязательно) cc3260.dll находятся тут:

Код: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\Autostart\

Скажите почему когда запускаешь программу любую первы раз она где то минуты полторы запускается пока каспер её просканирует.
Можно ли зделать это как-то быстрее?

gjf
А можно как нибудь сделать вашу сборку скина таким образом , чтобы при следующей смене скина - 15.16.....20...120... и так далее мне (ну я думаю и остальных эта мысль посещала) не приходилось каждый раз юзать Word и блокнот с заменами символов и строк , Потому как Касперский это весьма специфичный продукт для системы - он ведь контролирует её работу , а сделать ЦЕЛИКОМ установщиком - т.е. пользователь установил Каспера , далее по инструкции ему предлагается Ваша сборка в которой чёрным по белому - Выключите автозагрузку (и самозащиту , если надо) в программе и нажмите далее - всё устанавливается как и куда надо и ПЕРЕЗАГРУЗКА !

iya_grisho
1. Чтобы обновить скин, ничего особого делать не нужно - снять самозащиту, выгрузить КИС и накатить папку поверх. Потом запустить КИС и включить самозащиту.
2. Я с самого начала позиционировал модификацию userinit как вариант для продвинутых. Я понятия не имею, какие параметры могут быть у конечного пользователя. И каждый случай может быть индивидуальным. Я могу написать инсталлятор под общий случай, но когда у кого-то слетит система, потому что его случай - не общий, будет крик. Зачем это мне?

Если человек в блокноте (зачем Word???) не может поправить по одной строке в двух файлах, а также поменять один параметр реестра - он, очевидно, не есть продвинутый пользователь. А потому - пусть пользуется обычным вариантом. В конце концов она защищает неплохо, по мнению ЛК

Добавлено:
Romka1987
Можно. Отключить Касперского

Два вопроса, на которые не могу найти ответа в справке:
1. С известной раздачи ключей в USA есть код активации. Активировал успешно. Если я надумаю переустанавливать систему, то смогу ли я активировать снова? Или лучше получить ключ с https://activation.kaspersky.com/ru ?
2. Не запущена ни одна программа, однако в состоянии сетевого подключения видно как постоянно идет прием 50-200 байт. Как посмотреть активность программ, которые "лезут" в сеть? Или это Каспер постоянно куда-то "стучит"?

Akam1

Цитата:

1. С известной раздачи ключей в USA есть код активации. Активировал успешно. Если я надумаю переустанавливать систему, то смогу ли я активировать снова? Или лучше получить ключ с https://activation.kaspersky.com/ru ?

количество активаций с этой раздачи очень ограничено, поэтому лучше получить ключ
тем более доступ в персональный кабинет по этим кодам не дают.

Akam1

Цитата:

Если я надумаю переустанавливать систему, то смогу ли я активировать снова? Или лучше получить ключ с https://activation.kaspersky.com/ru ?

Лучше получить ключ. Я провел две онлайн-активации и когда зашел за ключиком мне написали о превышении лимита активаций. Так что вторым заходом получи ключик, он кушать не просит, а срок жизни по коду все равно до 17.11.2010.(это я о том, что раз ты активировал, то счетчик запущен)

Vigorous

Цитата:

тем более доступ в персональный кабинет по этим кодам не дают.

Серьёзно? Странно, у меня и доступ открылся, и потом открепить удалось и даже к другому кабинету - прикрепить. Что я не так сделал?