» KAV / AVP / Антивирус Касперского (Часть 8)

MashaKMW
http://support.kaspersky.ru/kav2010/error?qid=208636305
Где-нибудь есть указанные в статье файлы?

MashaKMW
Из всего только это могло мешать установке

Цитата:

что нашел библиотеку в system32\drivers от kerio firewall(керио уже снесен давно) я удалил ему эту библиотечку из папки,

Ну и для чистоты эксперемента пройдись ещё чистилкой системы и реестра.
Чудес не бывает, ведь что то не даёт ему установиться, а ведь стоял ....

Mushroomer
Serg_Ivanov
Вчера перед сном поставил последний нетфримворк и критические обновления по безопасности с win update с утра перегрузил комп и каспер установился)))
я не знаю что ему мешало, логи посмотреть не успел ибо он нормально поставился а вчерашние темпы я удалял)
Спасибо за помощь

Здравствуйте, парни!

WinXP Pro SP2
KAV 7.0.0.125
Outpost Firewall Pro версия 6.7.3 (3063.452.0726) (Лицензия)

При сканировании всего жёсткого диска или одного раздела (в настройках выбраны "все файлы", эвристика - средний уровень) получаю такие вот сообщения:

Попытка процесса с PID 1896 получения доступа к процессу Антивирус Касперского с PID 1580 заблокирована. Это результат срабатывания механизма самозащиты.
Попытка процесса с PID 2936 получения доступа к процессу Антивирус Касперского с PID 1456 заблокирована. Это результат срабатывания механизма самозащиты.
Попытка процесса с PID 1732 получения доступа к процессу Антивирус Касперского с PID 1476 заблокирована. Это результат срабатывания механизма самозащиты.

После чего немедленно происходит автоматическая перезагрузка компьютера.

И Аутпост и Касперский дружат между собой (в доверенных приложениях). Последний вариант сообщения (третий) был выдан даже при полностью отключенном Аутпосте.

Кто может подсказать, что это такое?
Раньше с таким ни разу не сталкивался...

Обновилась Утилита обновления антивирусных баз
для ОС MS Windows - 3.2.0.2 (интерфейс - 2.1.0.45)

Обновление - gui_for_win_updater_v2.1.0.45.zip
Полный комплект - KLUpdater.zip

Изменения:
1. Доработан механизм очистки временной папки.
2. Добавлена возможность закачки обновлений для Kaspersky Anti-Virus for Windows Workstations 6.0.4.1424, Kaspersky Anti-Virus for Windows Servers 6.0.4.1424, Kaspersky Anti-Virus SOS 6.0.4.1424 и Kaspersky Administration Kit 8.0.2090.

Vital_Belarus

Цитата:

Попытка процесса с PID 1896 получения доступа к процессу Антивирус Касперского с PID 1580 заблокирована.

Сначала нужно узнать, что это за процесс, например, с помощью программы Process Explorer.
Там видно, какой PID, у какого процесса. После каждой перезагрузки процессу присваивается новый PID. Поэтому, порядок действий такой.
1 Загружаем (с помощью Google) Process Explorer - программа бесплатная и запускаем её.
2 Заходим "файл / сохранить как" выбираем удобное место, например, рабочий стол.
Теперь у нас есть текстовый файл со списком процессов и их PID.
3 Воспроизводим проблему.
4 Когда компьютер сам перезагрузится, смотрим в отчётах Каспера PID процесса, который "наехал" на Каспера, ищем его в текстовом файле, созданным до перезагрузки с помощью Process Explorer.
5 Думаем.

Народ, помогите пожалуйста, а то меня скоро съедят.

Какие исключения в проверке надо поставить в KAV чтобы было безопасно и он не тормозил 1с 7.7.
База на сервере (антивируса нет).
А на клиентах KAV 2010
Спасибо.

cdx, dbf, md уже исключил
1С 7.7 сетевая бухгалтерия, не SQL (переход на SQL не планируется)
Бухгалтеров 3 человека. Железо современное.
Можно ли исключить еще какие-нибудь папки временных файлов 1С (не знаю где находятся), папки с программниками и с базами без потери достаточной защиты?

zvty44
В Этой Теме тестируется одна прога в состав которой входит модуль помогающий скрывать от проверки Касперским папки и файлы. Попробуй её.
Пропиши у неё в файле ini путь к тому, что хочешь исключить из проверки ...
Или полностью папку с 1С 7.7 ...
Вообщем там подробнее расспросишь.

Serg_Ivanov
Вроде и доверенной зоны антивируса вполне достаточно.

Перерыл полинета, нигде не нашел информации.
Как при установке Касперского 2010 сделать так чтоб заранее сохраненные настройки подхватились? Ранее кто-то говорил надо ложить рядом с kav.msi файлом install.cfg - не работает такой метод. Использование комманды avp.com IMPORT тоже не работает, ибо надо какой то пароль заводить. Так есть ли метод или нет?

Добавлено:
Перерыл полинета, нигде не нашел информации.
Как при установке Касперского 2010 сделать так чтоб заранее сохраненные настройки подхватились? Ранее кто-то говорил надо ложить рядом с kav.msi файлом install.cfg - не работает такой метод. Использование комманды avp.com IMPORT тоже не работает, ибо надо какой то пароль заводить. Так есть ли метод или нет?

Sergey_Demchuk
Если ты удалял старый продукт с сохранением настроек, то они подхватятся новым продуктом.
Посмотри Здесь и Здесь

Sergey_Demchuk
Так в KAV 2010 есть штатная опция "Управление параметрами программы", где
можно "сохранить" настройки в файл, а после переустановки "загрузить"
настройки из сохраненного файла.

Добрый день.

Возник вопрос.
С одного прекрасного момента KIS 2010 не дает изменить лицензию посредством скармливания ему ключа. Ранее для этого пользовался скинами. Но теперь через них видна возможность работать с лицензией только on-line. В чем же здесь дело и что делать?

Заранее благодарен за совет.

Цитата:

Так в KAV 2010 есть штатная опция "Управление параметрами программы", где
можно "сохранить" настройки в файл, а после переустановки "загрузить"
настройки из сохраненного файла.

Ищу способ создания установки без импорта вручную, а автоматом....на чистую машину. На 6-м такой способ был, ложишь файлик install.cfg в месте с установочным файлом и настройки подхватываются автоматически. А тут так не проходит уже. Может ветки реестра импортировать перед установкой?

Добавлено:
можно еще использовать команду avp.com IMPORT setting.dat, но надо чтобы на каспере пароль был. Как его задать из командной строки, не представляю.

дублирую вопрос сюда, в теме аутпоста молчат.
пытался поставить kav9.0.0.736 совместно с OutpostProInstall6.7.3 (3063.452.0726)
сначала поставил Outpost
KAV ставиться отказался, написал, что приложения несовместимы и пр.
разработчики что-нибудь говорили по этому поводу?

Перешел на Касперского 2010, и установил необходимые мне компоненты, и как я думаю, из-за Веб-антивируса стали медленей выполнятся скрипты и серфинг инета стал несколько медленней...
Так вот, вопрос: Насколько эффективен данный компонент и на сколько целесообразно его использовать? Реально ли подхватить заразу в инете, без Веб-антивируса?
Спасибо!)

Цитата:

Реально ли подхватить заразу в инете, без Веб-антивируса?

извините, но меня эта фраза просто убила. а откуда, по-вашему, бОльшая часть вирусов попадает на комп к пользователю? откуда весь этот проклятый спам в контакте?

Burav4ik
извининте, но снижение скорости с 6 Мбит до 2.5-3 Мбит - это тоже не дело....

Тогда еще вопрос, без данного компонента, КАВ не способен предотвратить выполнение вредоносного скрипта?

hust13r
Реально подхватить заразу без АВ, ну скажем так можно подхватить, а можно и нет.
Как я писал уже ранее живу 3 года без АВ в прямым доступом в инет и не каких вирей нету, АВ при этом не стоит.
Тут я думаю все таки проблема головы более менее, и руки прямые и все будет отлично ИМХО

Nbb
10:50 29-03-2010
Цитата:

пытался поставить kav9.0.0.736 совместно с OutpostProInstall6.7.3 (3063.452.0726)
сначала поставил Outpost
KAV ставиться отказался, написал, что приложения несовместимы и пр.

Сначала следует ставить KAV, затем Outpost.


hust13r
11:22 29-03-2010
Цитата:

снижение скорости с 6 Мбит до 2.5-3 Мбит - это тоже не дело

Чем измеряли эту скорорость?

hust13r
Цитата:

Перешел на Касперского 2010, и установил необходимые мне компоненты, и как я думаю, из-за Веб-антивируса стали медленей выполнятся скрипты и серфинг инета стал несколько медленней...

Вы точно не модуль Антифишинга для браузера имеете ввиду?
В настройках можете выбрать для Веб Антивируса уровень Эвристического анализа, может поможет.

Nbb
Цитата:

дублирую вопрос сюда, в теме аутпоста молчат.
пытался поставить kav9.0.0.736 совместно с OutpostProInstall6.7.3 (3063.452.0726)
сначала поставил Outpost
KAV ставиться отказался, написал, что приложения несовместимы и пр.
разработчики что-нибудь говорили по этому поводу?

Вот здесь [more=Установка KAV/KIS совместно с Outpost]Настройка совместной работы KIS (KAV) 2009 и OUTPOST.

Применимо к KIS (KAV) 2009 и Outpost Firewall Pro 2009 (далее - KIS и OUTPOST). (Для KAV применимо в части компонентов, имеющихся в нём).

Начинаем с KIS.
1. Устанавливаем KIS в полном объёме в автоматическом режиме.
2. Перезагрузка.
3. После перезагрузки настраиваем KIS адекватно собственным потребностям, не выключая автоматический режим его работы.
4. После этого даём возможность KIS овладеть имеющейся сетью, т.е. инициируем выход в Интернет с использованием имеющейся сети (или имеющихся сетей, если их несколько).
5. Далее обязательно выключаем у ПА фильтры обработки вложений (или убеждаемся, что эти фильтры выключены). Поскольку такие фильтры есть и в OUTPOST, то после установки последнего надо будет определиться, в каком из двух приложений эти фильтры будут работать. Одновременная работа этих фильтров в двух приложениях не допускается.
6. Перезагрузка.
Итак, KIS готов дружественно относиться к сторонним сетевым приложениям, которые, как и он, будут контролировать сеть глобально.

Теперь переходим к OUTPOST.
7. Запускаем установку OUTPOST.
8. OUTPOST сразу же попросит подтвердить, что в системе уже действительно установлен KAV/KIS. Подтверждаем, оставив галку напротив KIS.
9. После чего OUTPOST сразу проинструктирует, что нужно в этом случае выполнить два условия: остановить защиту KIS до перезагрузки, а после своей установки внести OUTPOST в ДЗ KIS как исключение для любого компонента. Оставляем KIS включенным, и щёлкаем левой клавишей мышки по надписям справа до тех пор, пока в обоих случаях не появится "Ok". Продолжаем установку OUTPOST.
10. Отвечаем на запросы OUTPOST, исходя из индивидуальных потребностей, но лучше первоначально выбрать базовый уровень защиты.
11. После этого OUTPOST самостоятельно овладеет сетями и сетевыми приложениями. Здесь нужно пару минут просто подождать.
12. После чего OUTPOST спросит, следует ли выполнить перезагрузку немедленно, или отложить её. Указываем, что перезагрузку нужно выполнить немедленно.
13. После запуска системы, если OUTPOST начнёт сообщать о том, что KIS хочет выполнить то или иное действие, то просто отвечаем "Ok" на все вопросы.
14. После того, как OUTPOST удовлетворил свой интерес к KIS, входим в настройки OUTPOST, где видим, что KIS уже внесён в два исключения: самозащиты и Anti Leak. По причине первого самозащиту OUTPOST выключать не нужно, ибо она будет вести себя адекватно, а во втором исключении указываем, что KIS нужно всё разрешать и ни о чём не уведомлять.
15. После этого обращаем внимание на то, что у компонента OUTPOST Антишпион недоступны настройки для, как указано, обеспечения совместимости со сторонними приложениями. Это нормально. При этом этот компонент всё равно работает. В случае с WINDOWS VISTA состав компонентов, чьи настройки будут недоступны, может быть другим, но это совершенно нормально.
16. Далее, в брандмауере OUTPOST вносим вручную KIS в доверенные приложения с разрешением ему любой сетевой активности.
17. После этого продолжаем и завершаем настройку OUTPOST с учётом индивидуальных потребностей, не затрагивая уже выполненные настройки.
18. Теперь в обоих приложениях выключаем самозащиту, после чего выключаем и сами приложения.
19. В реестре по пути [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected \AVP8\profiles\TrafficMonitor\settings] находим параметр UseKavsend и меняем его значение на ''1''.
Если параметра UseKavsend нет, его нужно создать (DWORD).
20. Включаем KIS и OUTPOST, после чего включаем их самозащиты.
21. В KIS в Контроле приложений перетаскиваем интерфейс OUTPOST и его службу в Доверенные приложения.
22. Можно, но не обязательно, внести OUTPOST (папку его установки) в Доверенную зону KIS как исключение для любого компонента.
23. Перезагрузка.

Всё. Связка готова, настроена. Можно выходить в сеть.
На сегодняшний день, пункты 18-20 следует выполнять только при возникновении проблем с множеством подвисающих сетевых соединений от имени SYSTEM (по данным OUTPOST). Первоначально выполнять пункты 18-20 не нужно.


Возможные проблемы и варианты их решения.

После установки OUTPOST антивирус начал выдавать сообщения такого рода:
Цитировать
обнаружено: новая угроза Hidden.Object (модификация) Файл: C:\WINDOWS\OP_CACHE.ATR
обнаружено: новая угроза Hidden.Object (модификация) Файл: C:\WINDOWS\OP_CACHE.IDX


Решение.
Это не вирусы, а служебные файлы OUTPOST, которые последний использует для оптимизации своей работы. Во избежание появления вышеуказанных сообщений антивируса, нужно в антивирусе в Правилах исключений (Настройка->Угрозы и исключения->Доверенная зона->Правила исключений->Добавить ) добавить маску *\OP_CACHE.ATR и указать, что она применяется для любого компонента.

Общее замечание.
При необходимости выполнить переустановку OUTPOST или KIS (KAV), нужно сначала удалить OUTPOST, потом антивирус, потом сначала установить антивирус, и только после этого устанавливать OUTPOST. Иначе получится, как минимум, паралич сети, как максимум, BSOD.

[/more] , автора не знаю, к сожалению. Или в шапке есть инфа.

setwolk
Цитата:

Как я писал уже ранее живу 3 года без АВ в прямым доступом в инет и не каких вирей нету, АВ при этом не стоит.

А откуда знаете, что нет? Ботнетам привет.

Betauser RC

Цитата:

Чем измеряли эту скорорость?

Speedtest.net (Ekaterinburg 2 Moscow/Dolgoprudny)...потом еще ради интереса через 2ip...

Отмечу, что скорость скачки близка к 6ти мегабитам, а вот именно серфинг - стал медленней!

Интересно, на сколько влияют, те или иные пункты настроек, на надежность/скорость...
Может кто-нибудь порекомендует настройки для данного "модуля" ?)

прилагаю скрин с моими настройками - http://i43.tinypic.com/qzkxvr.jpg

hust13r
Цитата:

Speedtest.net

Вот мой ответ по этому поводу.
Если Вы это выполните, speedtest.net будет определять скорость корректно.

Цитата:

Может кто-нибудь порекомендует настройки для данного "модуля" ?)

Сначала скажите, какой у вас ЦП...

Betauser RC
E2200

hust13r
Значит можете отметить первую галку и выкрутить эвристику на максимум )

OFFEND
там в тексте про совместную установку упоминается ПА. что это?

После запуска антивируса (kav9.0.0.736ru) перестал загружать любые страницы Internet Explorer8, другие браузеры и сетевые программы работают нормально. Если выгрузить антивирус, то всё загружается. Установлена лицензия, последние базы. Вирусов нет.
Что делать?
Установлена на WinXP Pro Sp3, IE8.0.6001.18702 скачан с офсайта.

Nbb

Цитата:

там в тексте про совместную установку упоминается ПА. что это?

Проактивная защита.

Shutnik
А вы надстройки IE (Cервис - надстройки) по одной отключать не пробовали, ну или запустить IE без надстроек?

OFFEND

Цитата:

А вы надстройки IE (Cервис - надстройки) по одной отключать не пробовали, ну или запустить IE без надстроек?

Пробовал, - не работает.
Если в антивирусе в Центре защиты, кнопка Защита работы в сети отключить все подпункты, то работает при этом остаётся включённым только пункт Файловый антивирус.
P.S. Была выполнена выборочнеая установка антивируса в которой виртуальная клавиатура не установлена.

all

подскажите пожалуйста как обновлять или добавлять в образе Kaspersky Rescue Disk 10 базы?