» Kaspersky Internet Security - KIS (часть 8)

KapralBel

Цитата:

2 мин. играет? это мазохизм

Это наверное не мазохизм, а единственное счастье в жизни у ребенка - с таким-то тотальным контролем...

maik2
А если
1. Кристалл деинсталировать
2. Пройтись ремувером
3. Установить КИС2012
Пойдет?

WildGoblin

Цитата:

а единственное счастье в жизни у ребенка - с таким-то тотальным контролем...

Ну я своему тоже накрутил РК. пусть уроки делает - 1го часа в день достаточно в рабочие дни
Но он играет в такие игры, что 2 минуты - это не игра (сетевые шутеры)
Правда результаты еще не контролировал

KapralBel

Цитата:

А если
1. Кристалл деинсталировать
2. Пройтись ремувером
3. Установить КИС2012

Так и сделал. Перезагрузился. При установке пишет, что установлена версия другой локализации. Удалите. Как? Скрин раньше давал.
Где прогу взять для полного удаления?
Видимо они сами не в курсе, куда, чего прога гадит в реестре, потому и не удалить.
У авиры и других есть для ПОЛНОГО удаления.

боян

maik2

Цитата:

Так и сделал. Перезагрузился. При установке пишет, что установлена версия другой локализации. Удалите. Как? Скрин раньше давал.

Цитата:

Где прогу взять для полного удаления?

Утилита удаления продуктов Лаборатории Касперского

Вот теперь надо сделать (после удаления кристалла и прохода ремувером) новый GSI
мне
1. ссылку на сайт с логом
2. и сылку на сам лог (я его еще ручками поразбираю)

Цитата:

Дело в том что дитё в не отведенное для него время легко входит под своей учеткой на две минуты ( появляется окно отчета для корректного завершения программ), он эти две минуты играет, потом его выкидывает, причем сессия не закрывается, опять входит, две минуты играет, выкидывает и так бесконечно.

такая же беда с племянником!!! поддерживаю вопрос двумя руками! разрабам надо с этим что-то делать! так можно сидеть за компом БЕСКОНЕЧНО!

KapralBel


До этого тоже её запускал, с одинаковым результатом. Выбирал и для всех, и для 12киса.

Да запретите сами игры
И пусть сидят и играются в Word

Добавлено:
maik2
Ты ремувером прошел?

KapralBel

Цитата:

Ты ремувером прошел?

Да. Вот ссылка на отчёт. Правильная? http://www.getsysteminfo.com/read.php?file=0e2cfb9c9a5f0ac8dfbaabe63001be9b

Добавлено:
Да, первый раз утилита была на русском, сейчас на английском.

maik2
Выложи сам отчет на какой либо файлообменник и ссылочку мне - в http://www.getsysteminfo.com/read.php?file=0e2cfb9c9a5f0ac8dfbaabe63001be9b следов каспера не обнаружено. надо ручками шерстить

Смотрю
1. что ремувер падает
2. куча ошибок

Цитата:

Не удалось запросить элемент реестра DllName для {7B849a69-220F-451E-B3FE-2CB811AF94AE}, и он не будет загружен. Наиболее вероятная причина - ошибка при регистрации.

Еало посмотреть по реестру - что за хрень {7B849a69-220F-451E-B3FE-2CB811AF94AE}

KapralBelВ личке.


Добавлено:

Цитата:

1. что ремувер падает

Думал ты спрашиваешь про ремувер кристалла. Им удалял.

maik2

Проверь наличие следующих файлов
C:\Program Files\Kaspersky Lab\Kaspersky CRYSTAL\avp.exe
C:\WINDOWS\system32\drivers\97232763.sys
C:\WINDOWS\system32\drivers\klim5.sys
C:\WINDOWS\system32\drivers\klmouflt.sys

Files[:]7885626.exe||11.0.0.1245||11.0.0.1245||Приложение||C:\Documents and Settings\Admin\Local Settings\Temp\1326592\||447KB (457 736 bytes)||||2011.10.28 12:14:33||2011.10.27 19:48:33||2011.10.28 12:14:33||0||1||0||0||0||0||Kaspersky Anti-Virus||Kaspersky Virus Removal Tool||Copyright © Kaspersky Lab 1997-2009.||d6ef427be0710b15d1db0a4e7bb372f0||<||||>avzkrnl.dll||4.35.0.3||4.35||Компонент приложения||C:\Documents and Settings\Admin\Local Settings\Temp\1326592\||2,02MB (2 115 472 bytes)||||2011.10.28 12:14:33||2011.10.27 19:47:00||2011.10.28 12:14:33||0||1||0||0||0||0||Kaspersky Anti-Virus||AVZ Kernel||||0eaba824ba9b4818bf5d64cc30861f60||<||||>clldr.dll||11.0.0.1245||11.0.0.1245||Компонент приложения||C:\Documents and Settings\Admin\Local Settings\Temp\1326592\||16,9KB (17 296 bytes)||||2011.10.28 12:14:45||2011.10.27 19:46:59||2011.10.28 12:14:45||0||1||0||0||0||0||Kaspersky Anti-Virus||CLLDR||Copyright © Kaspersky Lab 1997-2009.||81caf846e20567b4a418f05c3e96449d||<||||>dbghelp.dll||6.11.0001.404 (debug
Files[:]avengine.dll||1.2.2.50||1.2.2.50||Компонент приложения||C:\Documents and Settings\Admin\Local Settings\Temp\1326592\bases\||328KB (335 504 bytes)||||2011.10.28 12:14:34||2011.08.19 17:30:29||2011.10.28 12:14:34||0||1||0||0||0||0||Kaspersky Anti-Virus Engine||AV engine loader||© 1997-2011 Kaspersky Lab ZAO.||3298c6a81a9830ecd62f0594127aaee0||<||||>
Files[:]wmi64.exe||11.0.0.1245||11.0.0.1245||Приложение||C:\Documents and Settings\Admin\Local Settings\Temp\1326592\x64\||35,7KB (36 568 bytes)||||2011.10.28 12:14:49||2011.10.27 19:48:36||2011.10.28 12:14:49||0||1||0||0||0||0||Kaspersky Anti-Virus||WMI x64 Helper||Copyright © Kaspersky Lab 1997-2009.||48c522ab10b13e9f2da62def64d9abd1||<||||>
Files[:]kavkis.msi||||||Пакет установщика Windows||C:\Documents and Settings\Admin\Local Settings\Temp\nspA5.tmp\||4,39MB (4 598 784 bytes)||||2011.04.24 23:26:44||2011.04.24 23:26:44||2011.10.27 19:22:16||0||1||0||0||0||0||||||||b0bfbce808d516a1ced82bcc101f3e5b||<||||>setup.exe||12.0.0.374||12.0.0.374||Приложение||C:\Documents and Settings\Admin\Local Settings\Temp\nspA5.tmp\||340KB (348 536 bytes)||||2011.04.24 23:28:28||2011.04.24 23:28:28||2011.10.27 19:22:16||0||1||0||0||0||0||Kaspersky Internet Security 2012||Kaspersky Internet Security 2012 [12.0.0.374.0.0.0]||© ЗАО "Лаборатория Касперского", 1997-2011||2cd2b6c5989f9072d5961f3c7bf87730||<||||>
Files[:]kavkis.msi||||||Пакет установщика Windows||C:\Documents and Settings\Admin\Local Settings\Temp\nsy8.tmp\||4,39MB (4 598 784 bytes)||||2011.04.24 23:26:44||2011.04.24 23:26:44||2011.10.28 13:18:48||0||1||0||0||0||0||||||||b0bfbce808d516a1ced82bcc101f3e5b||<||||>setup.exe||12.0.0.374||12.0.0.374||Приложение||C:\Documents and Settings\Admin\Local Settings\Temp\nsy8.tmp\||340KB (348 536 bytes)||||2011.04.24 23:28:28||2011.04.24 23:28:28||2011.10.28 13:18:48||0||1||0||0||0||0||Kaspersky Internet Security 2012||Kaspersky Internet Security 2012 [12.0.0.374.0.0.0]||© ЗАО "Лаборатория Касперского", 1997-2011||2cd2b6c5989f9072d5961f3c7bf87730||<||||>setup_11.0.0.1245.x01_2011_10_28_11_47.exe||||||Приложение||C:\Documents and Settings\Admin\Local Settings\Temp\nsy8.tmp\||94,4MB (98 962 264 bytes)||||2011.10.28 13:22:18||2011.10.28 13:22:30||2011.10.28 13:22:18||0||1||0||0||0||0||||||||b9ee08d64655ccc73354d2abfa5fbad5||<||||>
Files[:]97232763.sys||6.6.0.10||1.0.0.0||Системный файл||C:\Documents and Settings\Admin\Local Settings\Temp\RarSFX0\Drivers\Win32\1\||130KB (133 208 bytes)||||2011.10.28 12:14:27||2011.10.27 19:46:17||2011.10.28 12:14:27||0||1||0||0||0||0||Kaspersky Anti-Virus||Kaspersky Unified Driver||© 1997-2011 Kaspersky Lab ZAO.||186b54479d98e48aee0e9ada4b3c4d31||<||||>
Files[:]7885626drv.sys||8.6.1.20 built by: WinDDK||8.6.1.20||Системный файл||C:\Documents and Settings\Admin\Local Settings\Temp\RarSFX0\Drivers\Win32\2\501\||465KB (475 736 bytes)||||2011.10.28 12:14:27||2011.10.27 19:46:17||2011.10.28 12:14:27||0||1||0||0||0||0||Kaspersky™ Anti-Virus ®||Klif Mini-Filter [fre_wnet_x86]||Copyright © Kaspersky Lab 1996-2010.||cd40157a1a5cddc6ca219ab14a17692a||<||||>
Files[:]7885626drv.sys||8.6.1.20 built by: WinDDK||8.6.1.20||Системный файл||C:\Documents and Settings\Admin\Local Settings\Temp\RarSFX0\Drivers\Win32\2\600\||478KB (489 048 bytes)||||2011.10.28 12:14:27||2011.10.27 19:46:18||2011.10.28 12:14:27||0||1||0||0||0||0||Kaspersky™ Anti-Virus ®||Klif Mini-Filter [fre_wlh_x86]||Copyright © Kaspersky Lab 1996-2010.||d45d320418ad6c36cefb59c34540257a||<||||>
Files[:]kl1.sys||6.6.0.10||1.0.0.0||Системный файл||C:\Documents and Settings\Admin\Local Settings\Temp\RarSFX0\Drivers\Win64\1\||450KB (460 888 bytes)||||2011.10.28 12:14:27||2011.10.27 19:46:18||2011.10.28 12:14:27||0||1||0||0||0||0||Kaspersky Anti-Virus||Kaspersky Unified Driver||© 1997-2011 Kaspersky Lab ZAO.||e656fe10d6d27794afa08136685a69e8||<||||>
Files[:]7885626drv.sys||8.6.1.20 built by: WinDDK||8.6.1.20||Системный файл||C:\Documents and Settings\Admin\Local Settings\Temp\RarSFX0\Drivers\Win64\2\501\||520KB (532 056 bytes)||||2011.10.28 12:14:27||2011.10.27 19:46:18||2011.10.28 12:14:27||0||1||0||0||0||0||Kaspersky™ Anti-Virus ®||Klif Mini-Filter [fre_wnet_AMD64]||Copyright © Kaspersky Lab 1996-2010.||fdddb889e2bce3578f42016d5328cb2b||<||||>
Files[:]7885626drv.sys||8.6.1.20 built by: WinDDK||8.6.1.20||Системный файл||C:\Documents and Settings\Admin\Local Settings\Temp\RarSFX0\Drivers\Win64\2\600\||544KB (556 632 bytes)||||2011.10.28 12:14:27||2011.10.27 19:46:18||2011.10.28 12:14:27||0||1||0||0||0||0||Kaspersky™ Anti-Virus ®||Klif Mini-Filter [fre_wlh_AMD64]||Copyright © Kaspersky Lab 1996-2010.||8acbb0d11a99ef06bffd09c5b4df0925||<||||>

Все снести под корень

Цитата:

2 мин. играет? это мазохизм

Цитата:

Это наверное не мазохизм, а единственное счастье в жизни у ребенка - с таким-то тотальным контролем...

Объясните тогда тупому, зачем нужны эти две минуты и что это за контроль такой если ребенок легко проводит свой досуг в запрещенное для него время за компьютером?

Цитата:

такая же беда с племянником!!! поддерживаю вопрос двумя руками! разрабам надо с этим что-то делать! так можно сидеть за компом БЕСКОНЕЧНО!

Неужели я не одинок!

olegop
Ты больно крут.
Ну пускай дети резвятся. Может Хакерами вырастут

KapralBel

Цитата:

C:\Program Files\Kaspersky Lab\Kaspersky CRYSTAL\avp.exe
C:\WINDOWS\system32\drivers\97232763.sys
C:\WINDOWS\system32\drivers\klim5.sys
C:\WINDOWS\system32\drivers\klmouflt.sys

Цитата:

Files[:]7885626.exe||11.0.0.1245||11.0.0.1245||Приложение||C:\Documents and Settings\Admin\Local Settings\Temp\1326592

Это удалил.
Всё, что ниже по отдельности искать?
Может очистить папку темп? Просто?

maik2

Цитата:

Может очистить папку темп? Просто?

Думаю так даже лучше


Цитата:

C:\Program Files\Kaspersky Lab\Kaspersky CRYSTAL\avp.exe
C:\WINDOWS\system32\drivers\97232763.sys
C:\WINDOWS\system32\drivers\klim5.sys
C:\WINDOWS\system32\drivers\klmouflt.sys

А с этим что?


Цитата:

зачем нужны эти две минуты

Не знаю


Цитата:

если ребенок легко проводит свой досуг в запрещенное для него время за компьютером?

Легко???????????????????????

Цитата:

C:\WINDOWS\system32\drivers\97232763.sys

Очень подозрительный файлик... ТРОЯНЧЕГ...

stalklab

Цитата:

Очень подозрительный файлик

Подписанный ЛК?
А не следы ли это KVRT?

KapralBel
Неа, sms.троян по касперу.... сам такой вчера у человека выловил...
тож думал kvrt..., но почему .sys?

stalklab

Цитата:

Неа, sms.троян по касперу...

А как ты определил?

KapralBel

Цитата:

А как ты определил?

kvrt натравил на него в F8. режиме, cureit....
Что доктор написал не помню, но точно написал что троян...

stalklab
Хм.... а откуда у тебя файл, который у maik2

KapralBel
Ты не внимателен, я уже писал, что поймал такой-же у знакомого... 97232763.sys
Грузиться в режиме F8, удалить не даётся..., но детектиться...

stalklab

Цитата:

я уже писал, что поймал такой-же у знакомого... 97232763.sys

)))))))))))
97232763.sys (твой/знакомого) это точно такой же файл что и у maik2
или только имена совпадают?

Name[:]97232763
pathname[:]C:\WINDOWS\system32\DRIVERS\97232763.sys
ServiceType[:]Kernel Driver
Started[:]True
StartMode[:]Boot
State[:]Running
Status[:]OK
97232763.sys||6.6.0.10||1.0.0.0||Системный файл||C:\WINDOWS\system32\drivers\||130KB (133 208 bytes)||||2011.10.28 12:14:27||2011.10.27 19:46:17||2011.10.28 12:14:27||0||1||0||0||0||0||Kaspersky Anti-Virus||Kaspersky Unified Driver||© 1997-2011 Kaspersky Lab ZAO.||186b54479d98e48aee0e9ada4b3c4d31||

КВРТ - он формирует имена файлов по рандому

KapralBel
по F8 он грузиться?

Да - подделка под ЛК, Нет - только имя...

stalklab

Цитата:

по F8 он грузиться?

Не знаю - он то не у меня


Цитата:

Да - подделка под ЛК, Нет - только имя...

Не понял?

В общем почистил. Не стала работать мышь в ХР. С клавы неудобно работать. Перезагрузился в другую систему, сейчас пишу.
Это надо мышь не пашет обычная и дрова для неё не может найти. Подключил усбишную на неё тоже, но это понятно, но пс\2 почему нет...
В диспетчере устройств кроме мыши желтым стоят значки каспер минипорт и ещё что-то как он там остался? Попробую дрова поставить на мышь юсби, тогда снимок сделаю.

maik2
http://forum.kaspersky.com/index.php?showtopic=184471&hl=%D0%BC%D1%8B%D1%88%D1%8C

maik2
Для устранения неработоспособности мыши проделайте следующие действия. Откройте редактор реестра (Пуск - Выполнить... - regedit - ОК), в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ поищите ключи UpperFilters и удалите из них значение klmouflt и/или klfltdev
Должно помочь.

Mihail_Streltsov

Цитата:

Должно помочь.

С неработающей мышью? Ползать по реестру?

Добавлено:
KapralBel

Цитата:

http://forum.kaspersky.com/index.php?showtopic=184471&hl=%D0%BC%D1%8B%D1%88%D1%8C

Там мышь юсби не пашет и клава, у меня обычная и клава работает.

Добавлено:
Может можно из под другой оси что сделать? С которой пишу.