» KAV / AVP / Антивирус Касперского (Часть 8)

А у меня возник такой вопрос. Каспер несколько раз обнаруживал у меня трояны (при проверки флешек), которые не поддавались ни лечению, ни удалению. И были просто отложены. Что это значит? Продолжают ли эти объекты находиться в компе и нести грозу или они всё же обезврежены?

Народ, а кто-то встречался с такой бедой - из-за КАВа скорость хттп падает чуть-ли не в 10 раз ? Стоял КАВ9, путем исключения выяснил, что он виновник. Убрал его и скорость восстановилась, поставил КАВ11 - месяц-полтора все было нормально, потом опять началось . Сейчас убрал 11, поставил обратно 9 - все бежит бодро.
Аналогия с раковиной напрашивается - КАВ "засоряется" .
Винда 7 Ультима, остальной софт не очень важен (торент, осел, адмунчер, скайп), т.к. проблема исчезает, только при полном удаление КАВа.
Что скажите ?

При обновлении выдал запрос - обновить Kasperski Antivirus до Internet Sequirity?
Я согласился, теперь работает Internet Sequirity по лицензии антивируса. Папка, ксати в программах осталась Kaspersky Anti-virus.

Это что за прикол?

Dimitr1s
Если мне не изменяет память - для работы веб-антивируса нужен сетевой экран, днём проверю.
Я ставил полный и вот такой:
ADDLOCAL=AVScannerAndCoreFeature,FileAntiVirusFeature,HIPSFeature,ProactiveDefenseFeature,SystemWatcherFeature
т.к. считаю что если вирус попадёт на компьютер, то его проверит файловый монитор. InstantMessenger и MailAntiVirus я не пользовался по той же причине. Всё работает нормально. Если компонент отключен в режиме KAV, то он заработает при введении ключа от KIS и наоборот.

Trex


Цитата:

поставил КАВ11 - месяц-полтора все было нормально, потом опять началось . Сейчас убрал 11, поставил обратно 9 - все бежит бодро.
Аналогия с раковиной напрашивается - КАВ "засоряется"

Я здесь об этом уже писал и на разных, в т.ч. Касперского, форумах.
Кто-то пишет, что у него скорость, что при включ. Касперском, что при выходе из него, одинакова.
У меня было также, как и у вас - сейчас немного лучше. Не знаю почему так. Была разница в 10 раз, потом в 4-6, сейчас недавно измерял - раза в 1.5.
Уже месяца как 2 техподдержка ведет запрос, да что-то не понятно - что и почему так со скоростью инета.
Если отключить всю защиту, то скорость большая, если затем включить одну вэб защиту, или одну про активную, или файловый вкупе с почтой, то скорость падает в разы.
Если одну файловую, то вроде) более менее и также с почтовой.

Добавлено:
paparazzo

Цитата:

Это что за прикол?

Да что-то у них там не так. Создается впечатление, что живут прежними заслугами. Может персонал не совсем нормально меняется. Техподдержка ничего не сообщает, - что и как - только месяцами все просмт им разные отчеты присылать, а .. что как с их продуктом - непонятно.

Annymann

Цитата:

Если мне не изменяет память - для работы веб-антивируса нужен сетевой экран, днём проверю.

Не нужен это компонент KIS:
FirewallFeature Сетевой экран * ... * Доступно только в версии Kaspersky Internet Security.
Цитата:

Я ставил полный и вот такой:
...

Ставить то ставили, интересует какие компоненты установились на самом деле? Потом:
HIPSFeature:
HIPSFeature Контроль программ * ...* Доступно только в версии Kaspersky Internet Security.
Активируется только ключом от KIS.
Я поигрался бегло, с админ-установкой, у меня выбор таким образом не сработал - ставилось всё. Вообще, по идее, в Property.idt должна быть строка INSTALLEDFEATURES вида:
INSTALLEDFEATURES    core;updater;... и т.д.
и ставится с аргументами ADDLOCAL типа: core,updater...ит.д., в 2011 нет этого.
Вообщем мысль интересная , можно покопать в направлении .msi

P.S. Разница в компонентах между KAV7 и 2011:

KAV7:
INFO;CORE;KAV2006Exec;RT;AVS;EMUI386;Updater;ADB;WAI386;BB;RM;BB2;AS;AP;PCDB

2011:
ADBU;AH;APU;ARK;BB;BLST2;CORE;DNSCLN;EMU;HIPS2;INFO;KAV11;KDB;KLIFPPCFG;KSN;QSCAN;PARCTL;PAS4;SCO;SSA;SW2;UDS;Updater;VLNS;WA;WMUF

Svetikk007 15:09 20-04-2011
Цитата:

Каспер несколько раз обнаруживал у меня трояны (при проверки флешек), которые не поддавались ни лечению, ни удалению. И были просто отложены.

что-то не понятное вы написали. Скорей всего каспер предложил вам отложенное удаление, тоесть сказал что удалил после перезагрузки компьютера (правда в таком случае вы не должны перезагрузиться не отключая флешки).

З,Ы. лучше отключите автозапуск с флешек.

Добавлено:
Sphinx114 23:10 14-04-2011
Цитата:

Как сделать так, чтобы Каспер не удалял вирусы, а спрашивал сначала. В настройках задал действие: Блокировать, но это не помогает. Как же побороть этот гемор? KAV2010(KIS2010 туда же)

01:57 15-04-2011
Цитата:

Там нет такого
http://img576.imageshack.us/i/81084263.gif/

на скрине всё правильно стоит, при таких настройках каспер не будет автоматом обрабытывать файлы, а когды вы нажмёте исправить он запросит у вас какое действие надо предпринять.

sTICK
Точно не могу сказать, но у меня на втором компе, при 512 Мб оперативы-идёт...

Цитата:

Скорей всего каспер предложил вам отложенное удаление, тоесть сказал что удалил после перезагрузки компьютера

Поясню. Я вставляю флешку в USB и Каспер сразу автоматом её сканирует. Далее рекомендует найденный объект удалить (другое просто не светится). Я нажимаю "удалить", а потом антивирус сообщает, что удалить невозможно, отложено. Такое случается не всегда, только раза три было. Кстати, у меня Антивирус Касперского 2011.

Dimitr1s

Цитата:

Не нужен это компонент KIS

Да, соврал - нужен не фаервол, а антиспам, иначе получается вот так:
kav

kis

если устанавливать HIPS, то в kav его разумеется не будет, но после превращения в kis с помощью ключа всё появится:

Света, - если не пробовали, то .. сделайте - восстановите настройки Касперского по умолчанию.
У меня, когда KAV 2011 автоматом (но в начале, справа внизу всегда пояплялось (что меня утомляло))) окошко, где можно выбрать: - проверять или нет) начинал проверять флэшки, то техподдержка написала, что можно отменить такой автомат. Где, как не помню, забыл)). Потом, когда отменил и, .. снова восстановил этот автомат - пусть спрашивает.

Чёто непонятен мне принцип оповещения о вирусах в kav 11, 9. Допустим, обнаружил - сигнал играет через раз, никакого визуального оповещения.. окна какого-нибудь, только восклицательный знак на иконке в трее. Когда заметил его, когда нет. Иногда бывает так: подключил завирусованую флешку, он по тихому удалит их, хотя интерфейс по-прежнему остаётся "красным", жму "нейтрализовать всё" и ничего не происходит - вирусов то уже нету.. так красный и остаётся ... приходится вручную удалять из журнала эти события.

Помнится как было в kav7 - при обнаружении сразу поросячий визг, окно в правом нижнем углу с описанием вируса и выбором действий - всё понятно и прозрачно. Никаких проблем.

Цитата:

если не пробовали, то .. сделайте - восстановите настройки Касперского по умолчанию.

Ладно, можно попробовать сделать так. Благодарю за наводку.

oldruss
Интерактивный режим включен? Если да - отключи, станет поразговорчивей

Здравствуйте.
Возникла проблема с обновлением баз для kav 7.0.0.325. Последнее удачное обновление относится к 13.04. После 13.04 попытка обновления через интернет происходит неудачно, а именно: прогресс доходит до файла avp_x.set и обновление приостанавливается. Точнее говоря, мигает значок обновления, но ничего не происходит. Пробовал ждать (думал, проблемы с сервером обновления), но такая же песня. Предпринимались попытки обновления десятки раз, но результат одинаковый. Пробовал обновить базы через KLUpdater. Потом изменил путь обнновления на локальную папку и опять тот же результат: доходит до файла avp_x.set и "задумывается"... Кто-нибудь сталкивался с этой проблемой? Вроде бы обновления работают (утилита обновления дает код, соответствующий корректному завершению обновления), а вот обновляться каспер почему-то не хочет

имеется KIS 2010, надо переустановить систему, ключ от каспера потерял, можно ли его как нибудь извлечь???

andrejka k

Цитата:

Возникла проблема с обновлением баз для kav 7.0.0.325

Хм, если не ошибаюсь, сия проблема должнв была возникнуть числа 11 января сего года...

dig_mustang

Цитата:

ключ от каспера потерял, можно ли его как нибудь извлечь???

KasperskyKeyDumper v1.0.2.4 тебе в помощь

andrejka k
Откат обновлений пробовали?

dig_mustang
можно...
вам в Варезник KAV, а там в шапке смотрите...

Цитата:

Вспомогательные утилиты:
(KeyViewer, Keys manager, KasperskyKeyDumper, Kaspersky Keys Monitor, KavKisKey Downloader и Kaspersky Key Downloader)

упс, опоздал...

Sish
Нет, у меня последнее удачное обновление приходится именно на 13 апреля. Обновлялся каждый день днем и поздно вечером. Всегда все проходило без проблем. Потом проблема появилась и стала проявляться постоянно.
BennyBlanco
Откат обновлений пробовал. Все возвращалось к последнему удачному обновлению. При этом "торомоза" наступали при обновлении одного и того же файла (прогресс в процентном отношении был всегда разным, т.к. примерно один день обновлений имел размер порядка 1 Мб).
В связи с указанным глюком перешел на kav 9.0.0.736. Все работает нормально. Предполагаю раз в месяц сбрасывать триал. Надеюсь до 2012 года проблем быть не должно
Спасибо всем. Вопрос решен.

Поставил
Цитата:

Kaspersky Anti-Virus 11.0.1.400 CF1

xp sp3, все путем поставил Skin_Lena. Все настройки на максимум сделал, запустил полную проверку, дошел до 45% и завис KAV. может это из-за скина? у кого нибудь такое было?

andrejka k

Цитата:

Возникла проблема с обновлением баз для kav 7.0.0.325. Последнее удачное обновление относится к 13.04.

Успешное обновление 16.04, 21.04. Проблем не было. Сегодня попробую.

не много глупый вопрос.. есть предприятие где стоит локальная версия касперского 6 на 15 компов, скоро заканчивается лицензия... как ее официально продлить?

Svetikk007 16:53 23-04-2011
Цитата:

Поясню. Я вставляю флешку в USB и Каспер сразу автоматом её сканирует. Далее рекомендует найденный объект удалить (другое просто не светится). Я нажимаю "удалить", а потом антивирус сообщает, что удалить невозможно, отложено. Такое случается не всегда, только раза три было. Кстати, у меня Антивирус Касперского 2011.

под удалит позже он как раз подразумевает, что попытается удалить во время перезагрузки. Советую после того как каспер скажет, что удалит потом не отключая флешки перезагрузиться, скорей всего после перезагрузки вируса на ней уже не будет.

А чтоб исключить вероятность заражения компьютера с флешки, автозапуск лучше отключить.

DJMC
Нормальный вопрос. Но и ответ достаточно очевиден. Звонишь любому офицальному продавцу и говоришь, что хочешь купить продление, т.е. получить скидку 40% от начальной (полной) цены. Продавец (если это будет не тот продавец, что изначально продал) запросит у тебя документы, подтверждающие предыдущую покупку и продаст тебе продление.

Цитата:

Возникла проблема с обновлением баз для kav 7.0.0.325.

Сегодня успешное обновление из папки на диске.

Пользуюсь Касперский 9.0.0.463 ОС ХР для обновления только баз в реестр ХР вношу такие изменения [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP9\profiles\Updater\settings]
"UpdateExecutables"=dword:00000000
где в виндовс 7 находится ветка реестра подобная ветки реестра ХР, отвечающая за загрузку баз и модулей Касперского..???? Спасибо!!!

Цитата:

Советую после того как каспер скажет, что удалит потом не отключая флешки перезагрузиться, скорей всего после перезагрузки вируса на ней уже не будет.

Хорошо, так и сделаю в следующий раз. Благодарю за помощь!
Вопрос свой с обсуждения снимаю.

bvas
тот же путь
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP11\profiles\Updater\settings
p.s. только вместо AVP11 у вас будет AVP9