Антивирус Касперского: Проблемы и решения

[Tadjik]

Уже предвижу как те кто в соседнем посте ругал Касперского, когда я защищал, сейчас будут надо мной хихикать. Что ж, ваши предложения от него отказаться тоже уже вижу. Но я не об этом. А о том как сделать так чтобы он у меня ЗАРАБОТАЛ. А хороший или плохой это пососедству в теме "Берегись...".
Так вот, теперь к делу. Проблема в следующем: сначала Каспер(в последствии "он") перестал после установки аутпоста второго коннектиться за обновлениями по http, только по ftp тянул, ну ладно это еще я пережил. А тут вышел релиз 4.5 я его согнал, поставил себе а он тут и побился. Сам control center грузится, Scanner работает, а вот Monitor пишет при запуске "Oшибкa зaгpузки кoмпoнeнт ядpa Kaspersky Anti-Virus." Вот такая вот фигня. Я еще восстановление некстати отключил перед этим (
Вот и сижу. Переставлял версии и старую и новые - результат один. Реестр чистил, да что там я архивную копию реестра восстановил, тоже непомогло.
Так вот у меня закрадываются сомнения что это что-то с ним у меня конфликтует. Все выключал работающее при установке, при запуске а не хочет.
Какие у кого мысли.
---------------------------------------------------------------------
В этом топике только обсуждение.
Все вопросы с заливкой, ключами, кряками - в Варезнике! Конкретно ЗДЕСЬ !
Borland


Kaspersky в реестре
HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Di sableSplashWindow
Убрать заставку антивируса Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 1 = убрать)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\101\Standalone\\Us eAnimation
Отключить анимацию в антивирусе Касперского.
Тип: REGDWORD;
Значение: (по умолчанию параметра нет; 0 = отключить)

--------------------------------------------------------------------------------

HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\Components\100\\Folder
Путь к папке антивирусных баз.
Тип: REGSZ;
Значение: (путь к каталогу)
by oia

[Talec]

Semchevsky:
Вот какая проблема. Установил я новую версию Pro 5.0.14. Проблема в том, что не хочет обновляться с локальной папки

Продукты версии 4.5 и 5.0 имеют разную структуру папок обновления. Если нужно обновлять Perosnal Pro 5.0 (или Workstation 5.0) то и на сервере должен стоять продукт версии 5.0

[Skiminok]

интересно кто-нють знает чем отличаеться
kav5.0.14_personalpro_full_ru.exe - этот качал 23-10 от
kav5.0.14_personalproru.exe - этот качал 21-10

[Бероэс]

У меня на компе по данным Касперского несколько сотен объектов инфицировано следующими вирусами: Win95.CIH и VBS.Redlof.a. У меня есть мысля, что это не вирусы никакие. Кто-нить что-нить может сказать? Вирусы это или нет? Если вирусы, то чем опасны? Если нет, что это? Как сделать так чтобы при сканировании не появлялись эти объекты если они "заражены" этими "вирусами"?

[Alexz]

Сообщение от Бероэс

У меня на компе по данным Касперского несколько сотен объектов инфицировано следующими вирусами: Win95.CIH и VBS.Redlof.a. У меня есть мысля, что это не вирусы никакие. Кто-нить что-нить может сказать? Вирусы это или нет? Если вирусы, то чем опасны? Если нет, что это? Как сделать так чтобы при сканировании не появлялись эти объекты если они "заражены" этими "вирусами"?

Сказать, вирусы это или нет могут наверно только в Лаборатории Касперского, при условии, что ты их туда отошлешь. А про сами вирусы я могу лишь сказать следущее: VBS.Redlof.a - не встречал, а вот Win95.CIH попробовал. Очень давно это было, еще в первый год его появления - убил мне всю информацию на винте. Так что будь осторожен с ним!!! А по-поводу, чтобы они не появлялись пари сканировании, решение одно - кильнуть их от греха подальше! Но этот совет не канает, если эти "ребята" сидят в нужных файлах и программах.. Попробуй списАться с суппортом Лаборатории Касперского.

[Бероэс]

Я тут порылся в Сети и выяснил:
1. Win95.CIH ничто иное как всем известный "Чернобыль" (я не знал).
2. Про VBS.Redlof.a читайте здесь.

[Alexz]

Сообщение от Бероэс

Я тут порылся в Сети и выяснил:
1. Win95.CIH ничто иное как всем известный "Чернобыль" (я не знал).
2. Про VBS.Redlof.a читайте здесь.

Тебе действительно ПОВЕЗЛО, что не ощутил всей мощи Win95.CIH! Первая модификация этого виря просто убивала информацию на винте, Далее были такие, что и винт могли "прибить". Программно эмулировали множество запросов или что-то типа того и контролеер на жестком диске не выдерживал! Так что думаю стоит их удалить. Пожертвуй парой программ, но не жертвуй всем винтом вцелом и всей информацией на нем, имхо.

[Бероэс]

А лечить это можно?

[Lubomyr]

Как же все-таки заставить обновляться Каспера PRO из локальной папки? А то интернета у меня дома нет, базы я приношу отдельно.

[Бероэс]

В настройках апдэйта ставишь "Обновлять из локальной папки".

[learner]

Бероэс:
В настройках апдэйта ставишь "Обновлять из локальной папки".

В том то и беда, что такие банальности в Pro 5.0.14 не проходят.
Порекомендуйте, плиз, что-нибудь радикальное.

[Alexz]

Сообщение от Бероэс

А лечить это можно?

Лечить - вряд-ли, лучше киляй! Даже Касперский предложит тебе их удалить, так как лечить не смысла. "Чернобыль" заражает .exe файлы, то бишь разрушает их целостность. Поэтому лучше удаляй, имхо.

Сообщение от learner

В том то и беда, что такие банальности в Pro 5.0.14 не проходят.

что конкретно у тебя не проходит?

[fear factor]

Alexz:
Попробуй списАться с суппортом Лаборатории Касперского.

ага, вот только они сначала запросят у тя лиценционный номер.....насчет VBS.Redlof - так дешовка пустячная...и Win95.CIH работает только под Win9x, так что если стоит XP или 2000 то боятся особо нечего, но посоветовал бы его удалить

[Talec]

Бероэс:
У меня на компе по данным Касперского несколько сотен объектов инфицировано следующими вирусами: Win95.CIH и VBS.Redlof.a.

Если ты не уверен в вердикте своего антивируса, то всегда можешь проверить эти файлы "онлайн". Такая возможность есть практически на всех Антивирусных сайтах. Например, на сайте Касперского - http://www.kaspersky.com/scanforvirus

learner:
В том то и беда, что такие банальности в Pro 5.0.14 не проходят.

Всё работает если ты подсовываешь стандартные базы, скачанные с оффсайта. Не будет работать, если ты подсовываешь папку баз из 4.5. Этого никто и не обещал.

TALEC
Ты не один в своих мучениях.
Скачал базы с сайта, скачал именно кумулятивный апдейт за сентябрь, распаковал, и с него ничего не хочет обновлять.
Если кто столкнулся и решил проблему, отзовитесь.

[goga1]

Заметил такую штуку,поставил последние обновления на WinXP SP1 КВ840987,КВ 887811.Случайно обнаружил,что они убивают Reset5.Сегодня загрузил последние обновления касперского и он стал визжать что C:\WINDOWS\system32\srvany.exe (Reset5) заражен вирусом not-a-virus:Riskware.Tool.ServiceRunner.d. В общем он рвется его удалить.можно сделать исключение при проверке,но при атозагрузке он всё равно визжит.Раньше то он молчал,как вышла эта 5 personal,так и стоит с мая.Сейчас 156 стоит.Они что спелись микрософт и каспер?

После обнавления и перезагрузки компа kav pro5.0.14 просит загрузить какие-то чёрные списки ключей. Короче, при обновлении проверяет ключ Может в Аутпосте запретить каким-нибудь .dll-файлам ломиться в инет?

[Alexz]

goga1
Дело не в каком-то определенном билде Касперского. Дело в апдейтах. В какой-то момент я также обновил базы и Касперски чуть не прибил мне mIRC-клиент. ПисАл именно то, что и у тебя : not-a-virus:Riskware! И еще в некоторых безобидных программах он также нашел что-то...

[Talec]

Alexz:
not-a-virus:Riskware!

Так зачем вы расширенные базы используете? Качайте обычные базы и будет вам счастье. А так он предупреждает о потенциальной опасности. Вот и всё. И дело действительно в базах а не в билде.

[Lexik]

Сообщение от Бероэс

А лечить это можно?

на офсайте _http://www.kaspersky.ru/extraavupdates
есть отдельная база...
cih-trac.avc
Антивирусная база cih-trac.avc используется для лечения Trojan.FlashKiller (остатков вируса Чернобыль Win95.CIH), который обнаруживается антивирусом только в режиме избыточного сканирования. Используйте ее только в этом случае.
...может и поможет...