Антивирус Касперского: Проблемы и решения

[Tadjik]

Уже предвижу как те кто в соседнем посте ругал Касперского, когда я защищал, сейчас будут надо мной хихикать. Что ж, ваши предложения от него отказаться тоже уже вижу. Но я не об этом. А о том как сделать так чтобы он у меня ЗАРАБОТАЛ. А хороший или плохой это пососедству в теме "Берегись...".
Так вот, теперь к делу. Проблема в следующем: сначала Каспер(в последствии "он") перестал после установки аутпоста второго коннектиться за обновлениями по http, только по ftp тянул, ну ладно это еще я пережил. А тут вышел релиз 4.5 я его согнал, поставил себе а он тут и побился. Сам control center грузится, Scanner работает, а вот Monitor пишет при запуске "Oшибкa зaгpузки кoмпoнeнт ядpa Kaspersky Anti-Virus." Вот такая вот фигня. Я еще восстановление некстати отключил перед этим (
Вот и сижу. Переставлял версии и старую и новые - результат один. Реестр чистил, да что там я архивную копию реестра восстановил, тоже непомогло.
Так вот у меня закрадываются сомнения что это что-то с ним у меня конфликтует. Все выключал работающее при установке, при запуске а не хочет.
Какие у кого мысли.
---------------------------------------------------------------------
В этом топике только обсуждение.
Все вопросы с заливкой, ключами, кряками - в Варезнике! Конкретно ЗДЕСЬ !
Borland


Kaspersky в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Di sableSplashWindow
Убрать заставку антивируса Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = убрать)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Us eAnimation
Отключить анимацию в антивирусе Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = отключить)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\100\\Folder
Путь к папке антивирусных баз.
Тип: REGSZ;
Значение: (путь к каталогу)
by oia

[Pride Assa$$in™]

Сообщение от Vania

Kaspersky Anti-Virus 6.0.1.411 a.b.c. не проверяет некоторые файлы, например C:\PAGEFILE.SYS "Статус не обработан" "Причина нет прав доступа" или C:\hiberfil.sys причина та же.

Всё правильно - это файл подкачки и файл спящего режима, они постоянно открыты ОС и ею же заблокированы.

[Vania]

А с архивами что.

[dim99]

Вопрос по Corporate Suite. По удаленному администрированию.
При установке Агента администрирования локально на рабочей станции, видимо была допущена ошибка в имени сервера администрирования, потому что сервер администрирования не видит эту рабочую станцию, точнее операция добавления рабочей станции вручную по IP адресу - неуспешна. Так же с рабочей станции не удается подключиться к серверу администрирования для обновления баз - ошибка подключения. (Имя сервера было, скорей всего, введено как: "\\NetBIOSnameserver"). Как посмотреть, какие параметры установлены в конфигурации Агента администрирования? (В частности имя сервера). Есть утилита klmover.exe , но она переназначает Сервер администрирования, а не показывает какое имя сервера установлено сейчас. К тому же в описании к ней сказано, что ее нужно запускать только один раз, иначе будет дублирование имен рабочей станции в консоли Kaspersky Administration Kit. Еще там с ключом не понятно, был он на рабочей станции или нет? А если был , то ее надо по-особому запускать. Т.е. ее запуск не желателен.
Есть еще утилита для просмотра конфигурации Агента администрирования klnagchk.exe , но она входит в другую версию Kaspersky Administration Kit - 6.0 MP1 , а у меня 5.0.1152 (MP3). В Corporate Suite - версия Kaspersky Administration Kit 6.0 MP1 вроде не входит. На сайте Касперского в разделе СКАЧАТЬ для Corporate Suite есть только версия 5.0.1152 (MP3).
Итак вопрос: как посмотреть параметры Агента, если у меня Kaspersky Administration Kit 5.0.1152 (MP3) и продукт Corporate Suite ?
Спасибо.

[mancubus]

Подскажите, что из Kaspersk-ого можно поставить на Windows 2003 Server, для защиты сервера ?

[Borland]

Сообщение от mancubus

что из Kaspersk-ого можно поставить на Windows 2003 Server, для защиты сервера ?

http://www.imho.ws/showthread.php?t=112525
http://www.imho.ws/showthread.php?t=21941

Попадал ли кто-нибудь на проблему с недостаточно быстрым отпусканием файлов каспером (kav6.0.1.411) на двухядерных машинах?
Проблема выражается, например, в виде появления ошибки чтения dcu-файлов при сборке больших Delphi-проектов (когда идёт достаточно большой поток операций вида "создание-запись-закрытие-открытие-чтение файлов")?

[Rudnitsky]

Сообщение от tol_at_home

Попадал ли кто-нибудь на проблему с недостаточно быстрым отпусканием файлов каспером (kav6.0.1.411) на двухядерных машинах

Такая проблема существует и на одноядерных машинах, причем на любых типах файлов, с чем сам сталкивался неоднократно. Боролся настройкой на конкретные расширения файлов.

[dim99]

Borland, что то я не понял смысл твоего ответа - с помощью ссылок...
mancubus, спрашивает, "что из семейства продуктов Касперского можно ставить на сервак W2K3", а ты даешь ответ какой антивирус лучше...
Мой ответ - Антивирус Касперского для Windows File Servers. В ПС я дал ссылку и объяснение, а то тут могут неправилно понять ссылку на ОфСайт, на программу...

Ответ на мой вопрос:
снес Агента Администрирования, перегрузился, установил по-новой. Во время установки Агент снова спросил свои параметры, в том числе и имя/адрес сервера администрирования - ввел правильные. Все ОК.
А можно было и с помощью утилит:
klnagchk.exe - показывает параметры Агента и делает диагностику связи с сервером, окзывается работает и в моей версии - Kaspersky Administration Kit 5.0.1152 (MP3). (это была ошибка на сайте Касперского).
klmover.exe - меняет эти параметры, позволяет поменять сервер администрирования для KAV50 for WS.

Попадал ли кто-нибудь на проблему с недостаточно быстрым отпусканием файлов каспером (kav6.0.1.411) на двухядерных машинах?
Проблема выражается, например, в виде появления ошибки чтения dcu-файлов при сборке больших Delphi-проектов (когда идёт достаточно большой поток операций вида "создание-запись-закрытие-открытие-чтение файлов")?

Сообщение от Rudnitsky

Такая проблема существует и на одноядерных машинах, причем на любых типах файлов, с чем сам сталкивался неоднократно. Боролся настройкой на конкретные расширения файлов.

Т.е. вводил исключения? Но это же не очень здорово - зная место и способ хранения исключений каспером, можно маскироваться под них.

[Rudnitsky]

Сообщение от tol_at_home

Т.е. вводил исключения? Но это же не очень здорово - зная место и способ хранения исключений каспером, можно маскироваться под них.

Согласен, поэтому это имеет место только в исключительных случаях, когда нужно подстраховаться. Например, в сетке все закрыто Symantec NAV, но у него есть проблемы с обработкой архивов, поэтому приходится у пользователей, которые имеют выход в Интернет ставить другой антивирус и, когда появляются проблемы с запуском приложений (имеет место, например, отказ в доступе), приходится идти на такие меры. На своей машине я этого не делаю, просто для меня это не критично, а у пользователей это дополнительная фишка.

[dim99]

Сообщение от tol_at_home

Т.е. вводил исключения? Но это же не очень здорово - зная место и способ хранения исключений каспером, можно маскироваться под них

Это теоретически. Ты сам попробуй найти не через центр управления, где KAV хранит эти настройки и прочитать их. Рассуждая подобным образом, можно сказать, что и процесс антивируса вредоносная программа может остановить...Ну так что антивирусы не использовать? Исключения - полезная вещь, а использовать их или нет - дело каждого. А "полную гарантию Вам может дать только страховой полис" (О.Бендер)

[greenboot]

ситуация: есть каспер, ключ просрочен, прога защищена внутренним паролем который никто не знает ))) (ну как всегда собственно) сооотвественно не поменять ключ, ни удалить прогу обычными методами не представляюется возможным. Плиз хелп че делать с ним? систему переставлять - не вариант, ибо там софт платный баков на 200...

[dim99]

greenboot,

Сообщение от greenboot

есть каспер

Может версию укажешь?
Ну могу выслать чистильщик KAV50. Но не знаю как он в твоем случае отработает. Пароль на что стоит? На изменение настроек? Или на вход в центр управления?
Еще можно попробовать вот этим Windows Installer CleanUp Utility с сайта Microsoft.
На ПС сброшу ссылку на последнюю утилиту. Специализированная утилита от Microsoft, позволяющая полностью удалить с компьютера MS Office 2000. Она позволяет удалить почти все проги, установленные через MS Installer.
А про ключ тут http://imho.ws/showpost.php?p=1338826&postcount=1632
http://www.imho.ws/showpost.php?p=1314122&postcount=642
А еще можно просто остановить службу Касперского, перегрузиться, лучше в Безопасном режиме и попробовать снести через Установка/Удаление.

Сообщение от dim99

Это теоретически. Ты сам попробуй найти не через центр управления, где KAV хранит эти настройки и прочитать их. Рассуждая подобным образом, можно сказать, что и процесс антивируса вредоносная программа может остановить...Ну так что антивирусы не использовать? Исключения - полезная вещь, а использовать их или нет - дело каждого. А "полную гарантию Вам может дать только страховой полис" (О.Бендер)

Прошу прощения, но теоретизируете Вы. Найти, где лежат настройки - дело одной минуты. Например для 6-ки исключения находятся тут: HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\AVP6\profiles\AVService\setti ngs\Excludes\000*\Object там лежит переменная Mask собственно с маской.
Так как рассуждал ты - это неправильно. Процесс(ы) антивируса достаточно активно обороняе(ю)тся от несанкционированной остановки и модификации (как, впрочем, и от модификаций указаной ветки реестра). Но наличие включенных исключений позволяет вести маскировку под них, что вызывает некое внутреннее ощущение дискомфорта.
Но не для ссор и демонстрации осведомленности я тут задавал вопрос. Интересовало, встречаются ли такие проблемы у других, и следствием чего они являются - на одноядерном процессоре и 4-м, 5-м касперском у меня их не было.

[Clan_F6]

Привет всем. Вопрос вот какого характера: Хочу поставить Висту х64. Какого мне поставить Касперского х64. Нашел тока под File Server, а он мне [поменьше экспрессии!!!] не нужен

[Alexander_B]

Clan_F6,
KAV 6.0.2.614 и KIS 6.0.2.614 работают с Microsoft Windows Vista, Microsoft Windows Vista x64

[Borland]

Clan_F6, а на сайте Касперского никак не посмотреть?
_http://www.kaspersky.ru/homeuser?chapter=184940296 - антивирус
_http://www.kaspersky.ru/homeuser?chapter=184940500 - internet security
Судя по разделам "системные требования" - и то, и другое должно работать под Vista x64...

добавлено через 2 минуты

Второй пакет обновлений обеспечивает продуктам Kaspersky Internet Security 6.0 и Антивирус Касперского 6.0 возможность полноценно работать как с 32-битной, так и с 64-битной версиями Windows Vista.

_http://www.kaspersky.ru/news?id=207732432
Там говорится про беты, но финальные версии уже вышли...

Да последнии версии касперского работают на Viste

Хороший антивирус вместо того чтоб ругать этот продукт
лучше попробовать настроить его

Для примера включаем все компоненты которые нужны
и добавляем одно исключение(не считая программ которым вы 100% доверяете) это исключение все файлы с расширением .Tmp
в каталоге Temp.

Поскольку не один вирус не может запуститься с расширением .Tmp
А все эти файлы очень интенсивно используются большинством программ.
И проверять их очень тяжело и неимеет смысла.
У меня стоит 6.0.2.614.

Сообщение от Сергей

Да последнии версии касперского работают на Viste

Для примера включаем все компоненты которые нужны
и добавляем одно исключение(не считая программ которым вы 100% доверяете) это исключение все файлы с расширением .Tmp
в каталоге Temp.

Поскольку не один вирус не может запуститься с расширением .Tmp
А все эти файлы очень интенсивно используются большинством программ.
И проверять их очень тяжело и неимеет смысла.
У меня стоит 6.0.2.614.

Никакой сложности запустить исполняемый файл с любым расширением на платформе Windows нет. В win-api нет никакого контроля за расширением запускаемого на исполнение процесса. Самый простой способ проверить - прописать куда-либо в реестр, где указываются служебные процессы, любой исполняемый файл, с любимым тобой расширением "tmp".
Например, пропиши в ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
в переменную Debugger что-нибудь и увидишь, как вместо таскмана взлетит любая ерунда с любым расширением.

Нехорошо вводить людей в заблуждение в вопросах безопасности.

[lers]

добавляем одно исключение(не считая программ которым вы 100% доверяете) это исключение все файлы с расширением .Tmp
в каталоге Temp.

Поскольку не один вирус не может запуститься с расширением .Tmp

аффтар порет чушь. могут и еще как. именно через эту папку и с расширением темп работают большинство макровирусов для мсофиса, распаковываются архивы с телами вирусов из почтовых сообщений, короче папка это используется вирусами в полный рост. А tol_at_home привел лишь один из многих способов запустить процесс с любым расширением, можно даже без оного