IMHO.WS - Антивирус Касперского: Проблемы и решения

IMHO.WS (http://www.imho.ws/index.php)

- Обсуждение программ (http://www.imho.ws/forumdisplay.php?f=3)

На компьютер поставили касперского и запаролили удаление программы. Есть ли возможность убрать этот пароль?

Народ подскажите одну идиотскую вещь мне.
Ставлю Kaspersky Personal 5 базы прекрастно обнавляются из обычной папки.
А вот если ставлю Kaspersky Personal Pro 5 то хоть тресни ошибка обновления :(
С чем это связано ???
Да и еще, чем эти 2 продукта отличаются друг от друга ?
Ставил и тот и другой отличий не заметил.

Цитата:

Сообщение от Shadow2005

Народ !!! Админы тут вообще ветка жива или нет ??? :help:

Модераторы здесь есть. И даже запросто напомнят, что Правила форума вполне недвусмысленно гласят:

Цитата:

Сообщение от Alrt

- Помните, что для ответа на ваш вопрос может понадобиться время. Не стоит "поднимать" свою тему сообщениями типа "Эй, что никто помочь не может?"(т.е. посылать сообщение в созданную Вами тему, оставшуюся без ответа). Учтите, что после нескольких таких "подъёмов" модератор имеет право удалить вашу тему, как "флейм в тематической части".

Пост потёрт. В следущий раз - будет штраф.

Вопрос касательно KIS 2006:
На днях сабж с опцией "обновлять програмные элементы" всосал обновление аж под 3 метра. После этого обновляться перестал - пишет типа не могу найти файл kis.xml (не на одном из многочисленных своих ftp-шников!)
У Кого-нть было? В чем трабла? Бэта-глюки, или еще чего?
(На ключ - не ругается, рабочий, вроде...)

Kaspersky и Windows 2003

Прошу совета какую версию нужно ставить на сервер Windows 2003 Enterprise Edition, если на нем поднят VPN, DNS, WEB и FTP?

Предполагается использовать для "ручной" проверки некоторых файлов на FTP. Версия Personal Pro не поддерживает 2003...

Не поверю что ты не увидел топа по Касперскому, в важных же висит :mad:
Объединяю.

А нужен тебе Антивирус Касперского для Windows File Servers
Инфа тут: _http://www.kaspersky.ru/products?chapter=147082839

Установил KIS 6.0.0.299 (установки по умолчанию, до этого пользовался KAV 5 и Outpost). Появились проблемы:
а) загрузка страниц со многих сайтов идет не до конца( использую Opera и IE), страница может отображаться как полностью так и частично. Пишет, что типа (1 remaining item ....) и запрос может висеть очень-очень долго. Раньше такого не было. Запрос к YANDEX это вообще целая проблема, может получиться только только с 5-10 раза.
б) в один прекрасный момент (трижды за два дня) при наведении на значок KIS в трее появляется сообщение, что идет обновление и само приложение не открывается и начинаются непонятные тормоза- периодически все замирает на некоторое время, а затем работает. В интернет работать практически не возможно - одни сайты вроде открываюся, другие нет.

Это что - глюки KIS или можно что-то настроить. Или вернуть назад KAV 5 и Outpost.
Спасибо.

PS. 2006.04.18 Судя по обсуждениям на форуме kaspersky, данные проблемы связаны с софтом, поэтому будем ждать новый релиз.
Спасибо

Подскажите чем можно автоматически копировать с сайта в локальную папку обновления?

и все же 6 версия мне не понравилась совсем
у меня видюха Asus AX800XT/HDTV как вышла шестая версия бета решил ее себе поставить. но увы она встала и при перезагрузки комп висит.
долго думал что же это в конце концов дошел до видео и впрямь конфликтовала с каспером 6 ни разные версии драйверов ни альтернативные драйвера не помогали.
Кстати в самом суппорте от каспера мне ответили на мою беду. Сказали ДА действительно они имеют конфликт с видеопроцессором на Asus AX800XT и чтио это пока нерешаема проблемма.
так что мне пришлось отказаться от него Касперского 6.0....

в 5ой версии можно было добавиьт в исключения папку, а как это сделать в KIS6 ?

Присоединяюсь к вопросу в #534. Немного расширю. Где можно скачать ЗИПовские обновления для КАВ 6? Или обязаловска с автоапдейтом? :confused:

Цитата:

Alena_Chert:
Где можно скачать

Не для этого раздела вопрос :mad:

# 534

1. Тебе нужно создать папки с определенной структурой. Эту структуру ты можешь взять в информационных разделах на сайте касперского.
2. В настройках обновления касперского поставь отметку для "Копировать в локальный источник обновления", указав в качестве папки направления папку из п.1

# 537
Пока таких обновлений нет - это же пока бэта

Сегодня объявлен официальный выход 6-го Касперского - релиз 6.0.300.
Скачать можно отсюда:
_ftp://ftp.kaspersky.ru/products/release/russian/homeuser/kav6.0/kav6.0.0.300ru.msi
_ftp://ftp.kaspersky.ru/products/release/russian/homeuser/kis6.0/kis6.0.0.300ru.msi
Ключевые изменения:
--------------------------------------------------------------------------
Изменения, внесенные в версию 6.0.0.299 по сравнению с версией 6.0.0.300 (Critical Fix 1):
1) исправлены файлы EULA
2) исправлена ошибка с падением в синий экран при сканировании файла UP702W32.EXE на сетевом диске
3) добавлена возможность принимать ключевые файлы с кодом продукта 131 при обновлении версии 5.0 до 6.0
4) убрано кеширование информации о предыдущих проверках для проверяемых объектов, расположенных на сетевых дисках
5) временно убрано автоматическое обнаружение в процессе инсталляции продукта следующих сторонних приложений:
- Symantec Norton AntiVirus 2004 Professional
- Symantec Norton AntiVirus 2005
- Norton Internet Security 2005
---------------------------------------------------------------------------

Цитата:

dr_lorik:
Кто-бы подсказал где код активации взять

Явно, что не в этом разделе. Читай правила и шапку.
+ 2 бала. Сообщение удалено.

5 версия была и обычная и про... Кто-нибудь знаком , что происходит при переходе с 5 про на 6? , есть ли упоминание о 6 про?

Цитата:

sockets:
есть ли упоминание о 6 про?

если не ошибаюсь, то в 6 версии про не будет

KAV 6.0.300 - аналог "персонал" с соответствующей лицензией
KIS 6.0.300 - аналог "персонал про" с соответствующей лицензией

Обновление из zip-архивов возможно, но касперские его пока не реализовываюит. Вот цитата:

------------------------------------------------------------------

Л.К. "Механизм обновления из ZIP в продуктах есть, но сами ZIP архивы мы пока не будем формировать"

-- "По "политической" или "технологической" причине ?"

Л.К. "Сложно ответить однозначно, наверное, и по первой, и по второй
причине... Технология diff подразумевает большое количество
мелких файлов, которые могут обновляться - для разных
вариантов ZIP'ов придется формировать большое количество
архивов, с которыми будет неудобно работать!"

-------------------------------------------------------------------

Звучит неубедительно...

Установил KAV 6.0.300, настроил - все работало замечательно. Перед этим за несколько дней установил PrivacyKeyboard, но он был trial. Прозевал окончание триальности и началось! Во-первых, в антивирусе на всех кнопках пошли кракозяблы, а главное - перестал вводиться пароль (при любой раскладке клавиатуры). Во-вторых, после принудительного удаления как PrivacyKeyboard, так и KAV (в режиме защиты от сбоев) с помощью Advanced Uninstaller PRO 2006 и тщательнейшей чистки реестра (с помощью хороших твикеров и программ, включая контрольную зачистку через Registrar Registry Manager, а так же вручную) изменилось немногое - KAV физически остался на месте, но в списке удаляемых программ панели управления Windows исчезла кнопка "удалить". Кракозяблы в ряде программ не исчезают, так же как и вывеска о защите компа PrivacyKeyboard при его загрузке. Из антивирусов смог встать только DrWeb (работает корректно).
Очень прошу помочь советами, особенно в части можно ли удалить KAV 6.0 подчистую (и заодно, если можно, то же по PrivacyKeyboard)

Удалить можно с помощью KisKav6Remove от самих Касперских.

jee, имхо не для этого раздела вопрос. Удаляю.

Что может быть за ерунда? Установлен KIS, переодически отрубает инет. Если отключить Анти-Хакер - всё прекрасно работает, без отключений.

Sem Semov

Подключаешься через VPN-соединение ? У меня подобное тоже происходит. У касперских проблемы с Open-VPN.

Цитата:

ingvar1972:
Подключаешься через VPN-соединение ? У меня подобное тоже происходит. У касперских проблемы с Open-VPN.

Да, подключение через VPN. Я знаю, что есть проблема, т.е. ощущаю её. Что делать конкретно? Опять к Нортону возвращаться чтоли...

а если сделать так:
включить: Антихакер
выключить: сетевой экран
включить: систему обнаружения вторжений

проблема осталася?

Цитата:

jee:
а если сделать так:
включить: Антихакер
выключить: сетевой экран
включить: систему обнаружения вторжений

Пробовал и это и многое другое. Ничего не помогает. Инет выключается и всё. Дастало, придётся искать альтернативу...

Цитата:

Sem Semov: Если отключить Анти-Хакер - всё прекрасно работает, без отключений.

перейти всегда можно успеть
в вашем случае остается 2 варианта:
1 поставить вместо Kaspersky Internet Security 6.0 Kaspersky Anti-Virus 6.0 (т.к. там просто нет антихакера) ;)
2 отключить в Kaspersky Internet Security 6.0 Анти-Хакер и юзать виндоусовский фаервол или любой иной фаервол (по вкусу)

+ в любом случае написать багрепорт с ключами, которые выложены в _http://www.imho.ws/showpost.php?p=1197636&postcount=1333_(выложены для репортов)
советую сначала сохранить багрепорт на диске, т.к. если ключ не подойдет, чтобы снова его не писать :ржать:

Вот что выложили касперские

---------------------------------------------------------------------------
Kaspersky Anti-Virus 6.0 и Internet Security 6.0 - ошибки в парсерах протоколов HTTP веб-антивируса и POP3 почтового антивируса

В результате публикации неизвестным исследователем двух сообщений на форуме Security Focus (первое, второе), в российском сегменте интернета разыгралась бурная дискуссия (например, здесь).

Суть дискуссии заключается в том, что, согласно приведенным выше сообщениям, парсер HTTP-модуля веб-антивируса KIS 6.0 ошибается в обработке протокола HTTP, если запрос к серверу посылается побайтно. При этом автор сообщений обозначил данную ошибку как критическую и подверг сомнению общую работоспособность комплекса Kaspersky Internet Security 6.0.
Официальное заявление «Лаборатории Касперского»

Мы согласны с тем, что сформированный подобным образом запрос не будет обработан веб-антивирусом Kaspersky Internet Security 6.0.

Однако мы утверждаем, что распространенные браузеры (MS Internet Explorer, Mozilla Firefox, Opera) и программы-даунлоадеры никогда не посылают запрос к серверу в таком виде.

Подобный код может быть исполнен только извне браузера, силами отдельно запущенной программы. Программы, осуществляющие подобные действия (скачивание на компьютер вредоносных программ в обход систем защиты компьютера), выделены в отдельный класс вредоносных программ — Trojan-Downloader.

Более того, программы этого класса не стеснены рамками протокола HTTP и могут использовать любое шифрование и любой протокол для скачивания malware.

Модуль веб-антивируса KIS 6.0 не предназначен для борьбы с запущенным на компьютере процессом Trojan-Downloader. Для борьбы с подобными видами вредоносных программ в продукте Kaspersky Internet Security 6.0 предусмотрены следующие модули:
Антихакер
Проактивная защита
Файловый антивирус

Таким образом, программный комплекс KIS 6.0 обеспечивает полную защиту компьютера пользователя, и опубликованная «уязвимость» никак не влияет на безопасность компьютера.

Второй представленный на форуме сайта Security Focus скрипт, демонстрирующий уязвимость в парсере протокола POP3, имитирует не почтовую программу (ни один почтовый клиент так не работает), а снова Trojan-Downloader. То есть, демонстрируется не уязвимость в защите почтового трафика при помощи KIS 6.0, а вредоносная программа, которая позволяет скачивать вирусы по протоколу POP3 в обход модуля защиты протокола POP3 KIS 6.0.

Другими словами, чтобы воспользоваться этой уязвимостью для скачивания вредоносной программы в обход защиты KIS 6.0 необходимо запустить особую вредоносную программу, которая не является почтовым клиентом — то есть, обычному пользователю, работающему с почтой из какого-либо обычного распространенного почтового клиента по протоколу POP3 эта уязвимость никак не угрожает.

Для предотвращения возможности заражения посредством использующих данную уязвимость специально написанных программ в середине следующей недели «Лаборатория Касперского» выпустит соответствующие hotfix'ы для продуктов Kaspersky Anti-Virus 6.0 и Internet Security 6.0.

«Лаборатория Касперского» сожалеет о том, что потенциально опасная информация была сразу опубликована в открытом доступе вместо того, чтобы, как принято поступать в антивирусном сообществе, сообщить об обнаруженной проблеме разработчикам программного комплекса.
--------------------------------------------------------------------------

Ссылки из сообщения:
_http://www.anti-malware.ru/phpbb/viewtopic.php?t=769
_http://www.securityfocus.com/archive/1/435000/30/0/threaded
_http://www.securityfocus.com/archive/1/434827/30/0/threaded

Ребят, подскажите пожалуйста такую вещь. Реально ли как-то выцепить лицензионный ключ с машины, на которой стоит Касперыч 6й с лицензией?
Мне кажется это маловероятным..
Извините если этот вопрос уже обсуждался.. Не удалось найти.
Спасибо! :beer:

супер реально
он лежит в
дыск:\Кталог установки\Common Files\KAV Shared Files\

Цитата:

Сообщение от jee

супер реально
он лежит в
дыск:\Кталог установки\Common Files\KAV Shared Files\

Это не так. По-моему, последние билды 5-го и новый 6-й ключи в открытом виде не держат, а импортируют их содержимое, если, конечно они не забанены, в реестр: HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\Data\LicInfo

Спасибо jee и ingvar1972!

Цитата:

ingvar1972:
Это не так. По-моему, последние билды 5-го и новый 6-й ключи в открытом виде не держат, а импортируют их содержимое, если, конечно они не забанены, в реестр: HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\Data\LicInfo

Вот и мне так кажется, т.к. я проверил диск С (+скрытые папки) на наличие файлов *.key - нету :(
А что ж тогда делать, если в реестр заносится инфа? Получается, что никак не достать ее.. :(

PS: Кста, у меня дома стоит 5ка Антивирус Касперского для Windows Workstations (с нашего любимого сайта :)). Так вот, в реестрев в ветке HKEY_LOCAL_MACHINE есть только
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Componetns\
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Installed Products\
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\InstalledProducts\Kaspersky Anti-Virus for Windows Workstations
И нету там подраздела LicInfo. И нигде больше тоже :(

Вот такая трабла.. Хех..

Это я давал для 6-й версии. В 5-й другой вариант.

Отыскмть ветвь реестра, где у тебя лежит инфа о твоем ключе можно с помощью ключевого параметра "0007есс2" (это для примера - ищи по коду твоего ключа).

Спасибо! Я и правда что-то не заметил, что ты писал про 6-ку. Тогда когда доберусь до того компа попробую выцепить инфу о ключе..
А насчет 5-ки у меня не вышло как ты сказал:

Цитата:

ingvar1972:
Отыскмть ветвь реестра, где у тебя лежит инфа о твоем ключе можно с помощью ключевого параметра "0007есс2" (это для примера - ищи по коду твоего ключа).

Поиск в реестре по коду ключа (у меня 000DB648.key - для 5й корпоративки) дал результат - 2 вхождения этой подстроки в разделе
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\C omDlg32\OpenSaveMRU\key
и еще каком-то.
Но там только информация о том, откуда брался ключик при установке - только путь указан. И больше никаких данных :(

Вообще тема интересная, где же все-таки хранится информация о ключе в 5-й версии?

Задолбала KAVWS.5.676. Ну никак не хочет вносить в исключения radmin. Ни вручную, не в автомате, ни с помощью Кита. Сколь бы раз она не натыкалась на него и его библиотеки, сколько бы раз я не вносил их в список общих исключений, а так же исключений для постоянной защиты и проверки по требованию, то WWS676 всё равно находит его как потенциально опасную программу и каждый раз доводит до инфаркта моих пользователей. Куда ему стукнуть. Каспер лицезионный!!! (и сервер и WS).

P.S. Сетка большая (до 45 территориально разделённых штук) и ходить и руками настраивать компы утомительно, тем более когда есть адмкит. Радмин нужен, т.к. не везде стоит XP для управления удалённым рабочим столом.

При попытке установить KIS просят установить обновленные библиотеки Microsoft Visual C++, кто подскажет что это?И где их взять

Цитата:

worobei:
обновленные библиотеки Microsoft Visual C++, кто подскажет что это?И где их взять

Ну, например выдернуть из M$ Visual Studio.
Или поискать на сайтах M$ и/или Касперского.
А на что, кстати, ставишь KIS? Если на что-то невообразимо древнее (типа 98 ;) ), то есть маза попробовать надыбать библиотечку от более свежей винды.

Попробуй свежего "ишачка" поставить. Он с собой все новые библиотеки постоянно тащит. Как правило это рекомендуют для установки новых программ на старые оси, в т.ч. каспер.

Winda 2000 SP4 и стоял У меня уже этот KIS потом переставил windu и появилась такая проблема и обновления я с windows update уже все поставил

Нашел дополнение на сайте каспера все заработало