» Kaspersky Internet Security - KIS (часть 7)

alsma 15:00 12-11-2010
Цитата:

не заморачивайтесь.

Тогда что же это может быть? Браузер в доверенных, но такое впечатление что никикие соединения кроме торрента не работают. Даже не обновляется KIS.

Markmaster

Цитата:

KLAppSBBrouser и KLAppSBSimple. Я их не могу удалить и их нет в списке правил.

Судя по названию (SB = SandBox), это группы для приложений, которые должны запускаться в Безопасной среде.
Просто предположение, сам я песочницей KIS не пользуюсь...

Добавлено:
Markmaster
Попробую угадать. Как браузеры запускаются? Т.е. кто у них родительский процесс? Ограничения приложений наследуются, и если, к примеру, запустить браузер из bat-файл, который в Слабых ограничениях, то даже Доверенный браузер не получит доступ к сети.

Если браузеры запускаются с ярлыка на раб. столе, и explorer.exe разрешена сетевая активность, то проблема в чем-то другом.

Цитата:

Даже не обновляется KIS.

Логи обновления посмотрите.
На всякий, проверьте файл hosts.

Dukat 15:42 12-11-2010
Цитата:

Как браузеры запускаются?

Из ярлыка в быстром запуске. Запускал и с рабочего стола и из папки программы.


Цитата:

Если браузеры запускаются с ярлыка на раб. столе, и explorer.exe разрешена сетевая активность, то проблема в чем-то другом.

Да, браузеры запускаются с ярлыка на рабочем столе. Проводнику windows разрешена сетевая активность.

alsma 15:56 12-11-2010
Цитата:

Логи обновления посмотрите.  

[more=Лог]12.11.2010 10:34:23    Задача запущена                    
Обновление: выполняется (событий: 10)    
12.11.2010 13:19:25    Задача запущена                    
12.11.2010 13:19:30    Выбран источник обновлений    http://dnl-01.geo.kaspersky.com/                
12.11.2010 13:20:31    Ошибка при подключении к источнику обновлений    http://dnl-01.geo.kaspersky.com:80/                
12.11.2010 13:20:31    Выбран источник обновлений    http://dnl-03.geo.kaspersky.com/                
12.11.2010 13:21:32    Ошибка при подключении к источнику обновлений    http://dnl-03.geo.kaspersky.com:80/                
12.11.2010 13:21:32    Выбран источник обновлений    http://dnl-13.geo.kaspersky.com/                
12.11.2010 13:22:33    Ошибка при подключении к источнику обновлений    http://dnl-13.geo.kaspersky.com:80/                
12.11.2010 13:22:33    Выбран источник обновлений    http://dnl-18.geo.kaspersky.com/                
12.11.2010 13:23:34    Ошибка при подключении к источнику обновлений    http://dnl-18.geo.kaspersky.com:80/                
12.11.2010 13:23:34    Выбран источник обновлений    http://dnl-15.geo.kaspersky.com/                
[/more]

Цитата:

На всякий, проверьте файл hosts.

Там у меня только 127.0.0.1 localhost
127.0.0.1 mpa.one.microsoft.com

Внимание! Будьте осторожны если вы используете Java. Я намучался с ней, версия update 22, установлены 32 и 64 бит версии, нужна чисто из-за одной старой программы, которая без нее не запускается.
Итак, к делу.
8 ноября

12 ноября
12.11.2010 17:51:37    Обнаружено: Exploit.Java.Agent.en        C:\Users\юзер\AppData\Local\Temp\jar_cache6195099579049917618.tmp/Game.class        

"юзер" - реальный ник убрал, потом из лога убрал повторяющиеся записи с одинаковыми названиями вирусов. Если нужен полный лог - выложу.

    
Что делает эта гадость, точнее гады эти: блокирует доступ к различным функциям Windows и при обращении к ним жестко отключает ПК будто отрубили электричество. А также - делает невозможным установку/удаление какого либо софта, даже мелкого, при попытке установить/удалить софт также жестко выключает ПК.

Но самое главное - откуда появилась беда мне не известно. Сижу как на пороховой бочке.

P.S. Нажмите на "Редактировать" - там простыня покажет какое вирье было.

        

varant
Я так понимаю, что Java, по случаю, в ближайшем ларьке была приобретена.

Stalker61
Исключено. Софт я всегда скачиваю с официальных сайтов, бесплатный тем более.
Вот даже сейчас после чистки от вирья, в папке Temp сгенерилось еще 3 файла типа jar_cache6195099579049917618.tmp от 12 ноября 2010 18:02:06. Видимо пока что в базах у каспера их нет.
А насчет Exploit.Java.Agent.en Время детектирования     09 ноя 2010 09:31 MSK
Неудивительно.

varant
18:23 12-11-2010
Цитата:

Но самое главное - откуда появилась беда мне не известно.

Получил какое-то дерьмо, написанное на Java, видимо с просмотренных страничек. Сама Java тут абсолютно ни при чем, она просто честно выполняет Java-файл - где-то лежит родительский jar-файл, который и запускается каждый раз. И Каспер его не видит, а видит только результаты его деятельности.

Ну на самом деле вирусы на Java не так уж малочисленны, а некоторые даже работают на различных платформах

varant
Эта версия update 22 слита мной с офф-сайта и установлена во всей моей сети (на работе) и еще в трех конторах. Установил ее и на домашнюю машинку и никаких проблем никто и нигде не видит. Улавливаешь суть?
Инфа должна быть достоверной, а у меня имеется подозрение на кое-что другое. Уж извини за прямоту.

Добавлено:
По моему тебе пора к коллеге gjf-у на персональный прием обратиться. Он точно поможет, профессионально поставит диагноз и от глистов с поносом излечит. Это я однозначно гарантирую из личного опыта.

Подскажите интернет-магазин где можно легально купить ключ к КИС 2010 русский (не продление) за <= 1300 рублей желательно с оплатой Яндекс.Деньгами

Надо чтобы ключ можно быо скачать (НЕ доставка/заеэжать в магазин).

Список реселлеров не помог

http://soft.softline.ru/kaspersky/kaspersky-internet-security-2010/ - коробка а не ключ

В магазинах видел коробки по 1600-1700 рублей. Не стоит от таких денег. Но и ездить по всей Москве в посиках низких цен не буду. Не найду - к черту лицензию.

Наконец вышло обновление билд 556(а)! Настройки сетевого экрана сохраняются... Ура! Обновлялся с оф. сайтов обновлений

Цитата:

Не найду - к черту лицензию.

Правильное решение. Поройся в ПМ и выпей пивка на выходных за здоровье датчан, т.е. датского пивка...

Цитата:

Наконец вышло обновление билд 556(а)! Настройки сетевого экрана сохраняются... Ура! Обновлялся с оф. сайтов обновлений

А сам билд уже выложили исправленный? Или снова черте сколько ждать русский?

Markmaster
До установки КИС не было ли другого антивируса ("хвостов" не осталось) ?
Может попробовать переставить КИС2011 (предварительно снести КИС 2010 фирменной утилитой удаления)?

Да, на оффоруме нашел что-то подобное вашему случаю.

Добавлено:
superdagon

Цитата:

А сам билд уже выложили исправленный? Или снова черте сколько ждать русский?

Они там в Анриал Турнамент 3 пока играют, как наиграются так и выложат.

Цитата:

А сам билд уже выложили исправленный?

Боятся выкладывать, а то снова забракуем

oabox
Спасибо!
Сэкономил мне 1700 рублей!

Возник вопрос. Возможно ли в KIS 2010\2011 переключить язык с русского на английский (настройка, твик реестра, скин....)?
Разница ведь между версиями - только в папке локализации (плюс еще несколько незначительных файликов которыми можно пренебречь).
Или еще лучше - есть ли возможность поставить английскую версию, а "русифицировать скином?"

LonerDergunov
Цитата:

Возможно ли в KIS 2010\2011 переключить язык с русского на английский

Shift+F5 - рус, Shift+F12 - англ

Добавлено:

Цитата:

Или еще лучше - есть ли возможность поставить английскую версию, а "русифицировать скином?"

можно

LonerDergunov
Стандартно - Shift F12/ (ru-en).

Добавлено:
vipvladik
Да, Shift+F5

vipvladik, alsma
Спасибо. Как все просто оказалось А я всё в настройках копаюсь, не найду там подобный пункт.

alsma 01:37 13-11-2010
Цитата:

До установки КИС не было ли другого антивируса ("хвостов" не осталось) ?

До этого на той машине всегда стоял KIS. Я только обновил windows.
Цитата:

Может попробовать переставить КИС2011 (предварительно снести КИС 2010 фирменной утилитой удаления)?

Мне немного боязно ставить 2011 на эту машину, она всё-таки слабовата для такого монстра как KIS 2011.
Попробую воспользоваться вашим советом по полному удалению при помощи специальной утилиты.

Подскажите такую вещь- ставил недавно KIS 2011(дистриб у меня версии 11.0.1.400) - при установке сказал, что есть версия новее - 11.0.1.401. А где можно качнуть полный дистриб - тут: http://www.kaspersky.ru/kaspersky_internet_security_downloads нету его

SerBUser
Цитата:

при установке сказал, что есть версия новее - 11.0.1.401. А где можно качнуть полный дистриб

Покурите ветку. Ответ на этот вопрос уже звучал неоднократно.
1 2 3 4 5 6 7 8 9
Такой ответ Вас устроит?

Stalker61
По-моему, столько раз заданный вопрос достоин быть внесённым в шапку.

firewall2006

Цитата:

По-моему, столько раз заданный вопрос достоин быть внесённым в шапку.

Резонно. Сейчас сделаем.

Снёс KIS 11.0.2.556 (а), устанавливал 18 октября, надоело каждый раз включать Файловый Антивирус после Приостановки задачи при Запуске программ, перешёл на KIS 11.0.2.400 (а,б).

Скажите пожалуйста,почему для скачивания KIS 11.0.2.556 доступен только на японском,такое чувство что найденые баги мешают всем кроме японцев.

Цитата:

такое чувство что найденые баги мешают всем кроме японцев.

Видимо японский дистрибутив еще ни разу не скачали... Вот и лежит в виде приманки и для пальцеуказывания. А так же для различных переводов часов сотрудниками элка и их фанатами.

Её не отозвали из-за багов, её просто еще не выложили.

Говорили что японцы менее привередливы к багам)
А русскую сборку уже скоро выложат, сейчас она тестируется.

Цитата:

Это и ежу понятно!
Вот только ЛК либо базу знаний не обновляет (при этом активно на неё ссылаясь), либо им просто пофиг.

Я так понял, ее обновляют по факту. Т.е. есть обращения в ТП с проблемой, она попадает в kb. Нет обращений - не попадает.