Антивирус Касперского: Проблемы и решения

[Tadjik]

Уже предвижу как те кто в соседнем посте ругал Касперского, когда я защищал, сейчас будут надо мной хихикать. Что ж, ваши предложения от него отказаться тоже уже вижу. Но я не об этом. А о том как сделать так чтобы он у меня ЗАРАБОТАЛ. А хороший или плохой это пососедству в теме "Берегись...".
Так вот, теперь к делу. Проблема в следующем: сначала Каспер(в последствии "он") перестал после установки аутпоста второго коннектиться за обновлениями по http, только по ftp тянул, ну ладно это еще я пережил. А тут вышел релиз 4.5 я его согнал, поставил себе а он тут и побился. Сам control center грузится, Scanner работает, а вот Monitor пишет при запуске "Oшибкa зaгpузки кoмпoнeнт ядpa Kaspersky Anti-Virus." Вот такая вот фигня. Я еще восстановление некстати отключил перед этим (
Вот и сижу. Переставлял версии и старую и новые - результат один. Реестр чистил, да что там я архивную копию реестра восстановил, тоже непомогло.
Так вот у меня закрадываются сомнения что это что-то с ним у меня конфликтует. Все выключал работающее при установке, при запуске а не хочет.
Какие у кого мысли.
---------------------------------------------------------------------
В этом топике только обсуждение.
Все вопросы с заливкой, ключами, кряками - в Варезнике! Конкретно ЗДЕСЬ !
Borland


Kaspersky в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Di sableSplashWindow
Убрать заставку антивируса Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = убрать)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Us eAnimation
Отключить анимацию в антивирусе Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = отключить)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\100\\Folder
Путь к папке антивирусных баз.
Тип: REGSZ;
Значение: (путь к каталогу)
by oia

[Cartman]

Pupurup, а не думаешь ли ты что на фаерволе/роутере прикрыли доступ тебе на эти сайты? Как в инет ходишь На прямую к прову цепляешься? Диалап xDSL?
Короче расказывай все...

[Oleg]

Можно попробовать дать команду

tracert 81.176.69.71

Она выдаст узлы на пути к 81.176.69.71, которые пропускают пакеты к нему, и которые не пропускают пакеты.

[Plague]

ага. тож мысль правильная. по идее будет видно, на каком ИП это дело дохнет

[Pupurup]

Спасибо за помощь всем!
Проблема была в следующем:
в C:\WINNT угнездились пара файликов:
firewall_ant.exe
firewall_ant.exe.dll
инфицированные Trojan.Fantibag.B
Перегрузился в сейфморде, грохнул - проблема ушла!

У меня касперский всегда включен, внизу есть иконки, но вирусов не ловит. Потом сканирую везде трояны. Касперский по ходу работы ничего не ловит? Только при сканировании?

[fear factor]

Holligan
странно у тебя как-то только ято по приколу попытался только извлечь из архива I-Worm.Bagle.z как КАВ стразу же заорал голосом Макса Кавалеры....попробуй вчистую установить кава....если не поможет....лезь в аплет службы - смотри там включена ли служба кава...в настройках самого кава пошарься...может там чет не так стоит

[EnigMan]

Касперский по ходу работы ничего не ловит? Только при сканировании?

А не допускаешь, что троян на компе до установки КАВа был, вот он его и не ловил. У меня все на ходу ловит

[Mapycя]

Поставила себе 5.0.388 , а он на англ.языке.
А там нет выбора языка или я не нашла ?!

[Diman]

Каспер постоянно ругается на троян в папке C:\Documents and Settings\, удалить не может, проверял другими антивирями, трояна не видят.
Помогите разобраться, плиз!

[dyr_farot]

если удалить не может -- значит процесс запущен ( пограхай в диспетчере задач все, что можно и попробуй еще раз )
а лучше всего отнести винт к другу/на работу и там почистить...

[noHu]

с каспером 5.0.372 случилась странная проблема, он пишет что произведена атака UDP какая-то и блокирует локальную сеть, не подскажете в чем дело и как это исправить?

[RostV]

Сообщение от noHu

с каспером 5.0.372 случилась странная проблема, он пишет что произведена атака UDP какая-то и блокирует локальную сеть, не подскажете в чем дело и как это исправить?

В локальной сети у кого-то на ПК сидит "блокирующий" вирус.
Задай этот вопрос админу вашей локальной сети.

[fear factor]

noHu
RostV правду глаголит, надо обратится к кому-то типа главному, тот кто занимается безопасностью в сети (если у тебя HOME Internet LAN).
а теперь конкретно по антивирусу: в связи с нововедениями в непомню каком билде 5-ой версии каспера появился "модуль" защиты от сетевых атак вот нас сейчас и интересует знач так... в закладке Настройка рули в постоянную защиту там дальше в закладку Сеть. там можеш полностью отключить это "безобразие". по идее атака должна быть отражена но ничё в западлянку не будет заблокировано. или же можеш выбрать период на который нужно заблокировать негодяя (хотя этот негодяй сам может и не подозревать что у него завелось на компе много всяких жучьков и червячков = bugs & E-Worms )

успехов в обшении с админами твое сети

[Mirok13]

Каспер выкидывает сообщение о вируси в файле wininet.dll но не может ничего сделать.(как я понял этот файл тянет SVCHOST) когда его убиваешь через диспетчер-падает винда.

[dyr_farot]

стандартное решение -- вынимаем винт и несем его не другой комп ( где и лечим )
+ можно в службах поотключать все службы, в которых используется этот SVCHOST

[Cartman]

Mirok13, еще более стандартное решение. Идем на сайт каспера, качаем бесплатную утилиту clraw, грузимся в сейф-мод и прогоняем ею харды.

[fear factor]

Cartman твой метод рульней чем тягание винтов по корешам, но я позволю докинуть свои 5 центов:

Mirok13
лезь в папку system32 там этот wininet.dll и лежит -> переименуй его во что то типа wininet_.dll потом найди дистриб винды с которго велась установка (если стоит какой то SP или апдейт который мог подменить на новую версию то лезь в этот апдейт или в SP) -> там зайди в папку I386 и найди файл WININET.DL_ -> скопирь его куда-то и переименуй в WININET.RAR -> открой этот архив и извлеки его в %windir%\system32 -> файл будет положен рядом, потому как оригинальный файл уже переименован но он ещё находиться в процессе чтения виндой -> перегружай комп, бахкай зараженый wininet_.dll ну а потом для надежности заново проскань на наличие инфицированых тел. я всегда так делаю, у меня всегда все срабатывает....чего и всем желаю

[onecat]

Добавлю еще, что для переименования придется перегрузиться в SafeMode

[fear factor]

onecat
неа это запросто делается даже c включеной WFP

[Oleg]

Кто-либо знает ответ на такой вопрос :

как обновлять базы KAV5 на машине без инета, если есть рядом (связь через носители CDROM) машина, которая обновляет свои базы KAV5 из инета?