Ru-Board.club
← Вернуться в раздел «Программы»

» KAV / AVP / Антивирус Касперского (Часть 8)

Автор: Mushroomer
Дата сообщения: 14.06.2010 18:10
fitter1977
Цитата:
Да и не ответят наверно, версия уже не обслуживается.
Я что-то не понял. Ты пытаешься версию KAV 2009 активировать ключем от KAV 2010?
Автор: MANtiCORE
Дата сообщения: 25.10.2010 17:59
Recursion

Цитата:
Только RD сейчас умеет подцеплять реестр хостовой ОС и парсить его. AVPTool на WinPE этого не умеет, он только файлы может на диске грохать.
собственно, лично я не вижу большой проблемы в том, чтобы просто проверить ВСЕ файлы на НЖМД сканером. если зловред есть, то он будет найден и вылечен/убит. и пусть в реестре остаются хвосты. я не знаю ни одного зловреда, который прятал бы своё тело в реестре и прям оттуда запускался
а вообще, для чистки реестра и оптимизации компьютера существуют более другие программы, которые и ссылки на несуществующие файлы поудаляют и прочие оптимизации выполнят и дефрагментируют файлы реестра.
имхо перекладывать эту работу на KRD/AVPTool - затея неправильная и нецелесообразная. другая у них задача - зловредов лечить. иначе вырастет из неплохого антивируса некий комбайн, типа НЕРО, который и вирусы полечит и видео покажет и музыку сыграет и реестр оптимизирует

короче, резюмирую своё видение - обновляемые AVPTool+CureIt на WinPE с интергрированными драйверами (типа Alkid). всё записано на флешку.
ну а после прогона машины двумя антивирусами, загрузка в ОС и прогон по реестру WinUtilities Free edition. если остались проблемы, восстановление системы через AVZ.

как показывает практика, этого достаточно для 98% заражений.
остальные 2% это случаи уже гораздо более тяжёлые и целесообразнее и быстрее сохранить пользовательские данные и сделать полную переустановку системы, потому как для конечного пользователя восстановление существующей системы обойдётся гораздо дороже перестановки...
Автор: regist123
Дата сообщения: 14.06.2010 18:17

Цитата:
Я что-то не понял. Ты пытаешься версию KAV 2009 активировать ключем от KAV 2010?

он пытается активировать кав 7 ключом от кав 2010
смотреть тут
Автор: Mushroomer
Дата сообщения: 14.06.2010 18:30
regist123
Черт. Самое главное я упустил.

fitter1977
Я практически не сомневаюсь, что это, к сожалению, нормально. у ключа, который подойдет к KAV 7.0 должен быть другой Product ID. Вот что у меня записано, правда, про KIS 7.0
Цитата:
У ключа, который подойдет к KIS70 должен быть ProductID=851 (000353h), Если у ключа ProductID=923 (00039Bh) и написано, что он для KIS80, то к KIS70 он не подойдет. А подойдет он к KIS80.
Автор: Mushroomer
Дата сообщения: 25.10.2010 18:55
Насколько морально устарела версия Kaspersky Anti-Virus 8.0.0.523 CF3? Я ее всем друзьям/знакомым ставлю, т.к. легко ключи менять. А со скинами я еще не пробовал играться.
Автор: Dmitriy05
Дата сообщения: 14.06.2010 21:44
Kein
KAV+Outpost было бы идельным решением - хороший АВ и хороший Firewall.
Но KIS держит меня своим Анти-Баннером

[more]
1) Маской *www.site.ru* в АБ КИС мы блокируем сайт и баннеры с него – как пример блокируем баннеры порно-сайта и блокируем сам сайт чтобы он случайно не открылся при клике на кнопке закрытие баннера.

Пример: [Outpost]
Маской toget.ru мы блокируем баннеры с этого сайта, но не доступ на сайт. Для этого надо внести эту маску в блокировку доступа к сайту.

Аналогичной маской (toget.ru) в АБ КИС мы блокируем баннеры сайта и доступ на сайт

2) Есть ли в Outpost белый список, чтобы например блокировать сайты с маской
www.site*.ru, но не блокировать www.site1.ru
[/more]

Betauser RC

Цитата:
KIS = KAV + СЭ + ХИПС + песочница и прочие рюшки

+1. Песочница иногда бы пригодилась - заход на сомнительные сайты.
HIPS бы конечно тоже неплохо иметь.
Автор: Recursion
Дата сообщения: 25.10.2010 20:12
MANtiCORE
Как-то ты лихо записал в 2% вредоносов, прописывающихся в /winlogon. Их значительно больше двух процентов.
Автор: shadow_member
Дата сообщения: 15.06.2010 05:47
В качестве Анти-Баннера используйте Ad Muncher, и получите желаемую связку.
Автор: MANtiCORE
Дата сообщения: 25.10.2010 20:59
Recursion
ненене!!! дружище, не путай тёплое с мягким. я такого не писал.
вредоносов стартующих через winlogon действительно гораздо больше 2%, но я говорил про другое - про вредоносов, которые портят систему так, что проще и быстрее переустановить, чем восстанавливать. вся зараза стартующая через winlogon, которая мне встречалась, вполне успешно и безпроблемно лечится любым сканером. и даже, когда остаётся хвост в реестре, операционка успешно стартует. а потом эти хвосты вычищаются комплексно AVZ+WinUtilities.

впрочем пора бы нам завязывать с оффтопиком. мы уже удалились от обсуждения непосредственно антивируса и пришли к методам лечения
Автор: nesheret
Дата сообщения: 15.06.2010 11:26
да,должен быть.
Автор: KapralBel
Дата сообщения: 25.10.2010 23:22
Mushroomer

Цитата:
Насколько морально устарела версия Kaspersky Anti-Virus 8.0.0.523 CF3?

Ну некоторые на Винде и без АВ сидят и не заражаются
Автор: IDOLE
Дата сообщения: 15.06.2010 11:50
Dmitriy05

Цитата:
KAV+Outpost было бы идельным решением

то не легче ли пользоваться Firefox с Adblock?
P.S. хотя сам пользуюсь KIS + HandyCache ( и расширение Content Master вырезает рекламу)
Автор: abz
Дата сообщения: 26.10.2010 00:16
Mushroomer

Проблем с установкой ключей в новых версиях нет никаких. И не надо ставить никакие шкурки. Просто рядом с ключом кладёшь батник следующего содержания:


Код: "c:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2011\avp.com" ADDKEY имя_ключа.key /password=1
Автор: fitter1977
Дата сообщения: 15.06.2010 13:55
Ответили из техподдержки, как и предполагалось, предлагают обновить версию.


Цитата:
Здравствуйте.

Версия 7.0 более не поддерживается. Ключи для нее не выпускаются. Мы не гарантируем полноценную защиту Вашего компьютера, если Вы отказываетесь устанавливать последнюю версию приложения (согласно п. 7.4 Лицензионного Соглашения).

Пожалуйста, загрузите новую версию нашего продукта - Антивирус Касперского 2010 Critical Fix 2 (9.0.0.736): http://www.kaspersky.ru/kaspersky_anti-virus_downloads

Перед установкой версии 9.0.0.736 старую удалите как описано в этой статье: http://support.kaspersky.ru/kis7mp1/service?qid=208635705

О результатах сообщите, пожалуйста.

С уважением,
Служба технической поддержки
ЗАО "Лаборатория Касперского"
Автор: MANtiCORE
Дата сообщения: 26.10.2010 00:25
abz

Цитата:
рядом с ключом кладёшь батник

уже даже батника не надо.
в варезнике в теме или антивируса или инет секьюрити даже программка пробегала, которая в графическом интерфейсе делает команду "addkey"
Автор: Dmitriy05
Дата сообщения: 15.06.2010 20:10
shadow_member
Попробую, спасибо!

IDOLE
Не легче:
1) Я пользуюсь Opera
2) АБ КИСа блокирует баннеры во всех броузерах.
Автор: abz
Дата сообщения: 26.10.2010 00:31
MANtiCORE

Ну, это на любителя - по мне так и командная строка всем хороша.
Автор: regist123
Дата сообщения: 15.06.2010 20:22

Цитата:
1) Я пользуюсь Opera
2) АБ КИСа блокирует баннеры во всех броузерах.

а почему тогда не использовать встроенный блокировщик рекламы? загрузить туда список антибанера, +можно и скрипты подключить, но это уже всё от другой темы.
Автор: Mushroomer
Дата сообщения: 26.10.2010 06:05
MANtiCORE
O! Спасибо. Об этом я забыл.

abz
по мне тоже, но командная строка требует определенный уровень подготовки пользователя. Для домохозяеек не подойдет
Автор: Dmitriy05
Дата сообщения: 15.06.2010 21:00
regist123
1) Opera - основной браузер. Но иногда смотрю в FireFox. В таком случае не лучше ли иметь 1 АБ блокирующий все баннеры, чем искать *.ini для браузеров?

2) Как писал выше - маска АБ КИС блокирует баннеры с сайта и сам сайт.
Так что вариант [KIS - СЭ] + Outpost пока наиболее вероятен.
Автор: Recursion
Дата сообщения: 26.10.2010 09:02
MANtiCORE, сканером каким? Запущенным из WinPE или Тулом из ОС? Во втором случае да, так оно и есть, но когда эту ОС можно запустить все-таки и не получить банер на весь экран.
А то, что хвосты не страшны, это я удивлен. Попробуй загрузиться, когда в userinit осталась запись заразы, тело которой уже удалено. Для теста можешь загрузиться с того же WinPE, подцепить руками реестр хостовой ОС, сделать запись любую в юзеринит и ребутнуться. Для восстановления сделаешь тоже самое, только запись удалишь. Знаешь как цеплять реестр хостовой ОС в WinPE?

Зачем завязывать? Лично мне действительно интересно. Если тебе нет, то давай прекратим. А в паблике для того, чтобы больше людей приняло участие
Автор: Black_tank
Дата сообщения: 15.06.2010 21:11
НЕчистая сила меня преследует! Пытаюсь установить Каспера последней версии ( 9.0.0.736) на семерку. Он ставится, обновляет базы, затем просит перегрузить систему... И в общем она не загружается. До полного отката
Автор: MANtiCORE
Дата сообщения: 26.10.2010 16:16

Цитата:
сканером каким? Запущенным из WinPE или Тулом из ОС?

любым. оба работают нормально.

Цитата:
Попробуй загрузиться, когда в userinit осталась запись заразы, тело которой уже удалено.
только что отдал пациента, у которого проактивка каспера заблокировала свеженькую зверушку. я её тупо удалил вручную через far и перезагрузился. комп нормально запустился, т.к. зараза в winlogon'e shell не трогала. после этого специально залез посмотреть в winlogon - хвост в userinit остался. запустил avz, тот нашёл некорректный ключ и удалил его... и всё снова стало хорошо

Цитата:
Знаешь как цеплять реестр хостовой ОС в WinPE?

а то!
Автор: oabox
Дата сообщения: 15.06.2010 21:18
Black_tank

Цитата:
НЕчистая сила меня преследует!


Попробуй 2011.
Автор: Dima555555
Дата сообщения: 26.10.2010 19:57
Это че за хрень такая?

http://habreffect.ru/files/137/d3020f301/sshot-5.png

касперский антивирус вообще или так для вида?

я просто в шоке, такого дерьмового антивируса нам не надо... доктор рулиз
Автор: Black_tank
Дата сообщения: 15.06.2010 22:11
oabox

Спасибо! Помогло. Не пришлось даже бубен из под дивана вытаскивать... А я то думал уже и святой водой свой комп полить... Сотня благодарностей и респект!
Автор: firebox
Дата сообщения: 26.10.2010 20:06
Каспер тот еще кусок глюка. Но Дохтор тоже не многим лучше, если вообще. Блокирование локалки на установленной машине, беспричинный отвал spider gate, синьки с бухты барахты. Уж даже не знаю с чьими поделиями больше sorry my french натрахался.
Автор: firebox
Дата сообщения: 16.06.2010 08:03
Dmitriy05

имхо в таком случае лучшим решением будет выборочная установка компонентов. тупо не ставим во время установки kis сэ, род. контроль и прочие не нужные конкретно вам приблуды. у меня к примеру таким образом по сути kav+ получился, удалил хипс/сэ, род. контроль и антибанер, оставивь из чисто кисовских приблуд только IDS.
Автор: Recursion
Дата сообщения: 26.10.2010 20:08
MANtiCORE
Чудеса Ну ладно, раз работает, то хорошо.
Dima555555
А чего ты бесишься? То, что увидел менеджер закачек, который работает по принципу самого Каспера и из-за этого конфликтует с ним? Доктор тут лучше, я не спорю. Он научился реально трафик проверять или как раньше?
Автор: Dmitriy05
Дата сообщения: 16.06.2010 19:12
firebox
Да, прихожу к этvоу варианту:
[KIS - СЭ - IDS - (скорее всего) Род. Контроль - (пока думаю) HIPS] + Outpost.
АБ - Кисовский.

Страницы: 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244

Предыдущая тема: QIP - Quiet Internet Pager (часть 5)


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.