» Kaspersky Internet Security - KIS (часть 6)

Bolenic

Цитата:

откатился с KIS 2010 на KIS 2009

То же самое.
Дважды устанавливал Кис 2010, дважды был вынужден вернуться на Кис 2009, т.к. на моём стареньком компе (1.8 ггц. 512 мб) Кис 2010 заметно замедляет работу системы Win XP SP2.



Добавлено:
Кроме того, с использованием Кис 2010 некоторые программы подглючивают. Например, кликаешь ярлык, программа не запускается. Или в Total Commander привычная ситуация: быстро выделяешь пробелом с пяток файлов, жмёшь F5, вместо того, чтобы файлы скопировались, прога (TC) просто подвешивается.
Из плюсов Кис 2010 - усовершенствованная защита, интерфейс, т.д. Прога быстро загружается.
Ось так же стартует быстрее с Кис 2010 на сек 20-30, чем с Кис 2009.
А со скинами от gjf работать очень приятно.
Думаю, когда поставлю железо помощнее, сделаю 3-ю попытку попытку перейти на Кис 2010. Хотя, наверно уже на Кис 2011.

smashmac

Цитата:

Или в Total Commander привычная ситуация: быстро выделяешь пробелом с пяток файлов, жмёшь F5, вместо того, чтобы файлы скопировались, прога (TC) просто подвешивается.

Не могу согласиться. У меня в данном примере все работатет нормально. У меня на двух компах (рабочем - в корпоративной сети и домашнем) вообще пока глюков с KIS2010 не наблюдалось.
С начала пользовал стандартный скин теперь скин от gjf'a.

sereja8

Цитата:

Уступать ресурсы другим приложениям - не есть гуд

Почему не есть гуд?

Господа, уже поднимал этот вопрос, но внятного объяснения так и не получил.
Стоит Kaspersky Internet Security 9.0.0.736 CF2 (с КАВ была таже фигня) при подключении флэхи с вирусами (в зависимости от вируса) Каспер просит провести дополнительное лечение с перезагрузкой компа. При этом он лопатит системные файлы и удалаяет оттуда 1-2 вируса (кроме тех, что он удаляет с флэхи)! Это при том, что автозапуск чего бы то ни было наглухо отключен (Win Vista x64 SP2 Ultimate). Как такое может происходить? Фактически получается, что вири без моего ведома уже при подключении флэхи попадают в систему, минуя все защиты. И подчеркиваю - это несмотря на то, что автозапуск флэх и чего бы то ни было другого отключен.
Флешку при этом даже не открываю, первое действие, которое произвожу - выбор из контекстного меню Каспера - быстрый или полный скан. Наблюдалось на совершенно разных флэхах в разное время. Вирусов в системе нет и никогда не было (по крайней мере известных Касперу ).

mrdime
Цитата:

наглухо отключен

"наглухо" - это как?

mrdime

Цитата:

При этом он лопатит системные файлы и удалаяет оттуда 1-2 вируса

Так может эти 1-2 вируса не с флэшки? Каспер обнаружив на флэхе вирус, начинает сканить системные файлы и заодно находит эти 1-2 вируса в системных файлах не имеющих отношение к флэшке.
Еще, мало отключить автозапуск, еще нужно отключить обработку файла Autorun.inf.

Betauser RC

Цитата:

"наглухо" - это как?

Это означает, что автозапуск флэх отлючался через систему (Vista x64), а все остальные носители - через Каспер в Vulnerability Scan.

BennyBlanco

Цитата:

Так может эти 1-2 вируса не с флэшки?

Периодически проверяю систему. Ничего никогда не находится. Посему это может быть только с флэхи.
Не хотел подробно расписывать....
Каспер сначала сканит флэху, находит вирусы, потом выдает в отдельном всплывающем окне, что необходимо специальное лечение с перезагрузкой компа: и варианты (да (рекомендуемое действие), нет). После того, как жмешь "да" начинает сканить системные файлы и удаляет оттуда 1-2 вируса. Соответственно создается впечатление, что они попали туда только после вставки флэхи. Логично, что процедуру специального лечения с перезагрузкой он для этого и предлагает, пока эта дрянь не прописалась в систему и не запустила себя как системный процесс.
Странно, что здесь на форуме это активно не обсуждается. Оч. неприятная процедура каждый раз тратить пару мин. для перезагрузки компа, особенно когда какие-то важные задачи в этот момент запущены.
У нас в конторе админу на все начхать и вирусы "роятся" на каждой машине десятками. А учитывая, что народ часто инфу переносит флэхами, часто возникают подобные проблемы.

Цитата:

Еще, мало отключить автозапуск, еще нужно отключить обработку файла Autorun.inf.

Как это сделать?

Ч/Б список от 30.03.2010 г.

forum.kaspersky.com
multiupload

mrdime
USB-Drive Protector

BennyBlanco

Цитата:

USB-Drive Protector

Спасибо, но автозапуск флэх в системе и так отключен, а отключение autorun.inf непосредственно на флэхе не подходит. Если бы я пользовался своей флэхой, то это вариант, но не могу же я всем сотрудникам в администрации эту прогу на флэхи писать - так не годится.

mrdime

Цитата:

Спасибо, но автозапуск флэх в системе и так отключен

Тоесть, при запуске проги Статус защиты стоит включена? Если нет, то нужно только на всех компах (один раз) нажать кнопку включить, и перезагрузить комп и все (отключится и автозапуск и обработка файла Autorun.inf на самом компе). А защита самой флэхи (вторая опция проги в принципе и не нужна)

BennyBlanco

Цитата:

Тоесть, при запуске проги Статус защиты стоит включена?

Да нет, нифига не включена. Почему? Ведь автозапуск флэх отключал...
Хм... Оч. странно.
Ок. Поюзаю завтра с инфицированными флэхами. Посмотрим чего получится.

mrdime

Цитата:

Да нет, нифига не включена. Почему? Ведь автозапуск флэх отключал...
Хм... Оч. странно.

Все правильно, если статус защиты стоит отключена, значит на компе не отключены или автозапуск или обработка файла Autorun.inf или и то и другое (в твоем случае, ведь говоришь автозапуск флэх отключал... ) автозапуск отключен, а вот обработка файла Autorun.inf не отключена.
Если статус защиты стоит включена, значит отключен и автозапуск и обработка файла Autorun.inf, что тебе и нужно.

Цитата:

Ок. Поюзаю завтра с инфицированными флэхами. Посмотрим чего получится.

А вот юзать это совсем не обязательно, хотя и не помешает, да и флэхи какраз перед тем как юзать это не должны быть инифицированы, вернее на них не должно быть никакого файла Autorun.inf

mrdime


Цитата:

Спасибо, но автозапуск флэх в системе и так отключен, а отключение autorun.inf непосредственно на флэхе не подходит. Если бы я пользовался своей флэхой, то это вариант, но не могу же я всем сотрудникам в администрации эту прогу на флэхи писать - так не годится.

Скачай Panda USB Vaccine 1.0.1.4 Когда вставить флэшку в комп, то Панда создаст на флэшке свой Autorun.inf , а если на флэшке есть уже Autorun.inf то она заменит его на свой Autorun.inf

mrdime
Ну и посмотри Здесь

Господа, спасибо за советы.
Протестил прогу, предложенную BennyBlanco - все идет нормально, дрянь с флэх больше в систему не лезет. НО!
Интересный факт получается. Вирь создает на флэхе autorun.inf и корзину (с якобы удаленным телом вируса - .exe-файлом и файлом desktop.ini) - при проверке флэхи Каспером, он ничего не находит. Выдает, что флэха чистая, хотя при тех же условиях, но без отключенного автозапуска ругается на вирус и требует специальную процедуру лечения. Загрузка .exe-файла с вирусом на VirusTotal выдала, что как вирус его определяют только 4 антивирусника из 32!

mrdime

Попробуй еще вот это средство от ManHunter - Flash Drive Protector 1.0

KIS 8.0.0.523 имеется два источника обновления, подскажите можно как то сделать, что бы при ошибке в процессе обновления из первого источника, программа автоматически переходила на второй?

rikamid
Она так и поступит, как Вы написали.

Добавлено:

Цитата:

Если в качестве источников обновлений выбрано несколько ресурсов, то в процессе обновления приложение обращается к ним строго по списку и обновляется с первого доступного источника.

Betauser RC
Если бы он так и поступал, то и вопроса бы не возникало! В приведенной Вами цитате написано, что приложение обратиться к первому доступному источнику, оно так и делает, я же не говорил, что источник недоступен, но частенько бывает, что в локальной папке обновлений то ли заливают поврежденный файл, то ли еще какая проблема, в общем в отчете стоит: "файл такой то не найден или поврежден"

и висит надпись: "Обновлены не все компоненты"

никакого перехода ко второму источнику не происходит!

rikamid
Скрин "Источник обновлений" в студию можно?

rikamid

Цитата:

KIS 8.0.0.523 имеется два источника обновления

Виноваты, скорее всего, не источники обновления. Выполните обновление антивиря напрямую с офф-серверов обновления ЛК. Шару, как показывает практика, так-же удалите и залейте базы повторно.
Ну и вытекающий из вышесказанного вопрос: каким инструментом, собственно, создается шара?

Подскажите пожалуйста, как из установленной ОС выдернуть ключ? Ситуация такая: установлен KIS 2010, только в феврале купили годовую лицензию. И так получилось, что куда-то дели коробку с диском и ключом активации. А нужно переставить операционку, и установить KIS ещё на одну машину, в соответствии с лицензией.

Syrax
Вопрос непрограммный!
С этим сюда - http://forum.ru-board.com/topic.cgi?forum=35&topic=45726&glp и курим шапку
Цитата:

Перенос установленного ключа на другой компьютер

BennyBlanco

Stalker61
Цитата:

Выполните обновление антивиря напрямую с офф-серверов обновления ЛК

Я как раз так и делаю, отключаю первый источник, и обновляюсь с офф., вот только хотелось бы чтоб данный процесс происходил без моего участия! Каким инструментом создается шара сказать не могу, поскольку не знаю, админ сети занимается!

rikamid

Цитата:

вытекающий из вышесказанного вопрос: каким инструментом, собственно, создается шара?

Добавлено:

Цитата:

Шару, как показывает практика, так-же удалите и залейте базы повторно.

rikamid
Проблема в том что антивирус все таки обновляется с первого источника (хоть и не полностью) потому что

Цитата:

частенько бывает, что в локальной папке обновлений то ли заливают поврежденный файл, то ли еще какая проблема

другое дело если бы первый источник был не доступен, дальше бы автоматом был выбран второй источник. Так что проблема именно с источником.

Stalker61
Цитата:

Шару, как показывает практика, так-же удалите и залейте базы повторно.

Я к данному ресурсу прав доступа не имею, да и вопрос задавался, не о том, как исправить ошибку, а можно ли добиться, чтобы программа в случае возникновения подобных ошибок автоматически обновлялась из следующего по списку источника, а не ждала моего участия! Я о том, как быстрее на поломанную конечность гипс наложить, а Вы мне, заделайте выбоину в тротуаре о которую споткнулись
BennyBlanco
Цитата:

другое дело если бы первый источник был не доступен, дальше бы автоматом был выбран второй источник. Так что проблема именно с источником.

Я это так и понял, то есть переход на второй источник происходит только в случае недоступности первого, и иного не дано.

Цитата:

иного не дано

да

Цитата:

а можно ли добиться, чтобы программа в случае возникновения подобных ошибок автоматически обновлялась из следующего по списку источника, а не ждала моего участия!

Можно если выбрать режим запуска: Автоматически

BennyBlanco

Цитата:

Можно если выбрать режим запуска: Автоматически

К сожалению тогда обновление будет происходить для меня слишком часто, на шаре раз в 2 дня обновляют.