Купил Касперского установил и мой P4 превратился в P2, что делать????Как предотвратить подвешивание системы??????  

Зайти в настройки монитора (в Control Centre) и отключить ковровое сканирование всего, что только можно. Если не привык настраивать свежеустановленный софт, зови профи - часто умолчальные настройки несовместимы с жизнью

Где файлы базы пятого Касперского?
 

Кто может подсказать - куда новый пятый Касперский пишет обновленные из инета файлы антивирусной базы?

Alm
Было уже неоднократно...
для NT систем:
C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal(Pro/Workstation)\5.0\Bases
для Win9x:
C\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal(Pro/Workstation)\Bases\

Касперский - Как исключить из проверки Диски
 

Здравствуйте.
Помогите пожалуйста со следующей проблемой:
Имеется AVP 5.0
Есть в нем "Полная проверка компьютера", которая (при количестве мои дисков) затягивается на сутки:(((
Меня бы очень устроила проверка только заданных дисков.
В Дополнительных настройках прописывал маски исключения, в виде: f:\*.*;
g:\*.* и т.д. или просто f:\, f: - все равно лезет на все диски.
Прописывать маски файлов, исключаемых из проверки можно, до - долго...
Там расширений больше 50....
Неужели такой элементарный момент не реализуем более проще?
Еще - очень бы хотелось узнать - можно ли как-то задать период через который будет напоминаться о полной проверке - слишком часто (для меня) AVP просит провести подобную проверку.
Выдернуть шлейфы из непроверяемых дисков на время проверки, и отключение "всплывающих сообщений" - как решение не устраивают... :))

Есть опция "проверить объекты". В ней-то как раз и можно выбрать что проверять.

Касперский 5
 

Чем отлечаются: Каспреский Personal и Касперский Personal Pro?

Лицензиями, ценами, настройками, немного - внешним видом, доп. возможности (проверка сетевых дисков в Pro).
Да, еще... (Pro) версии, использующие краденые ключи, придают процессу обновления особое разнообразие и пикантность)

DIKPro
Можешь почитать описания и сравнить:
Personal:
ftp://ftp.kaspersky.ru/products/rele...ease_notes.htm
PersonalPro:
ftp://ftp.kaspersky.ru/products/rele...ease_notes.htm

ShaddyR
а в чем заключается разнообразие и пикантность? В том, что программа просто перестает обновляться? ;-) Лично у меня все так и произошло...

DIKPro
Вот описание отличий PersonalPro от Personal:

• Функции, доступные в Антивирусе Касперского Personal PRO и недоступные в Антивирусе Касперского Personal

Sox: ... заключается в поисках новых незабаненых ключей, софта для обхода бана, шаманских танцев вокруг обновления етс.

О, большое Вам спасибо. Но у меня еще один вопрос. Как его обнавлять, а тоон ругает на старые базы....

DIKPro
Обновлять из интернета, если лицензионный конечно, если нет, то вопрос здесь не обсуждается.

Жаль. Если можно было-бы то рейтенг поднялся на все 50%....

Антихакер каспера
 

У меня стоИт эта штука и я как-то не особо задумывался над настройками, но вот от нечего делать посмотрел что он там разрешает и очень удивился увидев следующую картину: Режим безопасности стоит средний, то есть меня должны информировать если какая-то программа хочет с кем-то связаться, а дальше уже я сам решаю что с ней делать. Но кроме допущенных мной, по умолчанию Стояли открытыми каналы (с атрибутом разрешить всё) следующим приложениям: lsas.exe; ntoskrln.exe; services.exe; svchost.exe; userinit.exe; winlogon.exe; сам каспер; месенжер; Апдейт. Знает ли кто-нибудь почему эти штуки были допущены, зачем они (всё-таки системные) и, самое главное, как настроить каспера, чтоб ни одна мышь не проскачила, но и себе кислород не перекрыть.

Sergey123
Думаю подробнее чем в мануале рассказать не получится...
ftp://ftp.kaspersky.ru/docs/russian/...i-hackerru.pdf

Благодарю, мануал мы, как всегда, читаем в самую последнюю очередь.
Я понял что меня беспокоило: последнее время много раз переставлял винду, облегчённую с помощью програмки nLite и проверял всё ли правильно работает. У меня очень капризный модем (телефон моторола), поэтому его я устанавливал в первую очередь и подключался к сети. Так вот, антихакер должен при первом запуске Оперы (и не только) спрашивать "пропустить или запретить", но этого не было. В "нормальной", не урезаной винде, но с отключенными лишними (по моему мнению) службами тоже никаких признаков работы. Может кто знает от каких компонентов и сервисов зависит работоспособность антихакера.

Якобы модуль Касперского
 

AVZ нашел перехватчик в файле c:\windows\system32\drivers\klif.sys.
Решил перед удалением klif.sys посмотреть свойства файла и увидел, что это якобы программа (?) Касперского.
Версия файла 6.12
Описание spuper-ptor
Авторские права Kaspersky Labs 1999-2003 г.

Lavasoft и Касперский ничего криминального в файле не нашли.
Компьютер не мой, начальника.
Теперь сижу и гадаю, удалять или нет ?

добавлено

Еще в msconfig увидел строку для запуска драйвера модема USR

Элемент автозагрузки Команда запуска
"3cpipe-USRpdA" "c:\windows\stystem32\USRmlnkA.exe Run Services \Device\3cpipe-USRpdA"
Модем правда есть и он USR-WinVoice90v.
В памяти висят 3 процесса: 2 USRmlnkA.exe и USRshutA.exe
Если это не вирусы, для чего тогда они предназначены ?

По первому вопросу:

У меня такой же файлик там же есть.
Размерчик 118 544 байт

Похоже, AVZ параноик.

Добавлено:
Спросил Гугля про файлик.
Он все и рассказал.
Шняга касперского, перехватывает все обращения к дисковой подсистеме.
Кстати, вот на что ещё наткнулся. Возможно, дырка в безопасности.

Ссылку прочитал, интересно.
Спасибо CyberDaemon.

AVZ у меня постоянно удаляет файлы Касперского (всех до кучи). Потом не работает постоянная защита Касперского.

Нет. Это касперский.

:biggrin:

Вот именно поэтому я и использую Outpost Firewall 3.0 :biggrin:

дааааа... и вот еще что.... с инета скачал специально для товарища который кричит что Антикаспер Хакера это руль. Не помню ссылку так что запостю так :biggrin: :

Уязвимость отказа в обслуживании обнаружена в Kaspersky Anti-Hacker. Удаленный атакующий может запретить пользователю Kaspersky Anti-Hacker доступ к любому IP адресу.

Kaspersky Anti-Hacker содержит очень простую версию IDS системы. Этот IDS автоматически активирован при инсталляуции программы. IDS способен определять только 7 типов нападений, включая сканирование портов и SYN/UDP flood. Вместе с IDS системой, межсетевая защита содержит возможность активного блокирования обнаруженных нападений. Эта опция позволяет очень просто проводить DoS нападение против удаленных пользователей, использующих Kaspersky Anti-Hacker.



Если включено активное блокирование, KasperskyAnti-Hacker заблокирует весть трафик от IP адреса источника нападения. Посылая поддельный пакет к удаленной системе, защищенной Kaspersky Anti-Hacker, удаленный атакующий может запретить законный трафик к любому IP адресу. Пример: (используя hping2)



# hping -S -i u1 -s +1025 -p +21 <victims_IP_address> -w 3072 -a \

<spoofed_IP_address>



Пример (используя nmap):

# nmap -sS -P0 -D<spoofed_IP_address> <victims_IP_address>



Производителю было сообщено об обнаруженной уязвимости, но она до сих пор не устранена

Обновление Антивируса Касперского
 

Столкнулся с такой проблемой:
При обновлении касперского через инет, в отчетах он постоянно пишет, что обновление завершено с ошибкой, хотя в окне обновления прогресс есть, файлы скачанные присутствуют, базы после обновления свежие...

И еще возникает проблема при локальном обновлении: какими бы свежими не были базы, касперский всегда пишет после обновления, что базы повреждены, тем самым переставая вообще проверять комп, приходится обновляться через нет, что не всегда возможно.

Возможно ли решение?

Di373R
Точная версия продукта?
Совпадают ли версии (до билда) при обновлении из локального источника?

версия 5.0158. точная или не точная не знаю, т.к. до этого использовал Dr. Web, а каспера установил недавно.

А разве локальные обновления должны совпадать с версией касперского?

Di373R
На 90% поможет установка последней версии - 5.0.388
ftp://ftp.kaspersky.ru/products/rele...personalru.exe (~11Mb)
к стати там и размер получаемых обновлений переработан - стало намного меньше.
объясню что имел ввиду:
как мне показалось касперский установлен на нескольких машинах и обновление тянется из инета на одной машине, затем базы берутся на другую (или указывается путь к ним) и пытаемся обновить. В этом случае совпадение версий ранних билдов практически обязательно так как часто бывало несоответствие формата (синтаксиса) файлов kavset.xml и soft.xml. Если имелось ввиду стягивание архива обновлений с сайта касперских и попытка обновления из архива, то это в этом случае нет разницы какой билд установлен.

У меня такая же проблема наблюдается, что и у Di373R. Т.е. если скопировать вручную или какой-нибудь качалкой файлы с базами, положить в каталог на сервере \\server\avp\update и потом подсунуть AVP через обновление по сети (выбрав тип обновления "локальный каталог"), используя папку \\server\avp\update, то AVP выдаст ошибку, что файлы повреждены.
Если же скопировать базы, установив тип обновления "через интернет" на локальный компьютер, потом их разместить на том же русурсе \\server\avp\update, то в этом случае AVP, настроенный на этот "локальный каталог", уже не выдаст ошибку, что файлы повреждены.
AVP - 5.0.123

Сам Касперский при сбоях обновлений рекомендовал почистить папку (для Workstations):
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\KAV for Workstations\5.0\UPDTemp\Workstation
Для home или prof - смотри "где-то рядом..."
Второй вариант с которым я сталкивался - подцепленная гадость. Выгружала и переименовывала Касперского... Лечилась полным сносом антивируса с ручной чисткой каталогов и реестра и установкой заново.
Еще - при обновлении качаются не только базы, а смотрятся еще как минимум 2 каталога на сервере обновлений. Если локальная структура не соответствует, возникает ошибка.
у меня зеркалируются на ftp каталоги
/AutoPatches/windows
/index
/bases/av/avc/i386
и еще файл
/AutoPatches/soft.xml

Я больше склоняюсь к версии Blast. В его версии хотя бы есть надежда ;). Проверю, в версии ли Касперского дело. О результатах сообщу.
p.s. Прочитал свою писанину, насчитал 3 раза слово версия. Надо поработать над русским языком.

Добавлено
Установил новую версию AVP 5.0.388, попробовал выложить в локальный каталог базы, скаченные wget-ом, AVP не ругнулся. Продолжаю наблюдения...

gf100 совершенно прав. Вот и получаем, что в билдах первых была папка AutoPatches в Bases, теперь эта папка уже носит имя Patches, мало того, если в сети несколько машин и обновляется одна из инета, а остальные с нее, то в файле soft.xml фигурируют ссылки на апдейты программных модулей, так вот если апдейта (например patch_pers_5.0.383_to_5.0.384.exe) нет на машине которая обновляется с локалки, но он есть на машине что обновилась из инета, то получаем затык.

совместимость gprs-модема и антивируса Касперского
 

Помогите пожалуйста разобраться с возникшей проблемой:
Изначально в качестве антивирусной программы был установлен DrWeb, когда для выхода в интернет был использован GPRS-модем Nokia_6100.
Затем антивирус решили заменить на антивирус Касперского 5.388. Первый антивирус снесли, второй установили, Касперский обнаружил пару вирусов, однако не позволил открыть ни один сайт. После отключения антивируса, подключение стало возможным.
Я слышала, что этот антивирус не совместим с некоторыми модемами. В этом ли дело? И с какими?
Как поступить дальше? отказаться от идеи использовать не хотелось бы.
Зара

Должно помочь отключение защиты от сетевых атак, подробнее на скриншоте:
http://tools.oszone.net/Blast/png/kav_settings.PNG
ерунда, какой умник это придумал??пожа :))

касперкий тормозит некоторые сайты
 

есть касперский 2006.windows xp pro sp2.
сначала я подцепил вилус jefo ещё с доктором вебом.видимо давно словил,пришлось сносить ос.
переустановил.поставил касперского,забыл пароль.ну мне прислали его на мыло,я ввёл его, а на экране опять вы не авторизированы.скачал оперу...то-же самое.отключив антивирь всё ввёл нормально.включил опять и форум стал очень долго грузится.
у меня сетевой и-нэт 10 мб/с и с доктором такого не было
что изменить в касперском?инструкция написана довольно туманно для меня...

Alyaa первый раз о таком слышу, это год выпуска или версия?

у меня в городе самара такой свободно продаётся за 800 с небольшим рублей.
Kaspersky AV Personal 2006 v6.0.12.167 Rus. смотрите приложенный файл
ну думаю он на основе старых версий.может кто знает в чём проблемма?

Alyaa
Я не знаю что у вас городе продается, но приставка Personal в продуктах касперского не использется более, после 5.* версий.
Скачайте нормальную версию с оф. сайта касперского, название ей Kaspersky Anti Virus, а версия 6.0.0.303 http://www.kaspersky.ru/productupdat...pter=186544972 (да и стоит он несколько больше чем 800р., хоть и не намного)
А то чудо что у вас стоит удалите от греха подальше

Blast
всё понял ...удаляю...
тему переименовал так как нетока ваш форум тормозит.
например www.ya.ru не показывает результаты поиска

Alyaa
Если говорить о лицензии, то лиц. ключ от 5-й версии в период своего действия подходит к 6-й

могу поменять его на нртона
norton unternet security но он стоит 1800р с лицезией.стоит того?
касперский 852р но нортон находится в разделе безопасность а касперский просто в антивирусах он там один
я спать ушёл
есть инфо про этот антивирус в приложеном файле

в морг, левое это что-то не знаком с этим продуктом, на 200р. дороже Kaspersky Internet Security - лично я отдал бы предпочтение ему, но это мое мнение, ориентироваться ли вам на него - решайте сами.
купить онлайн можно ведь не только в своем городе, а где угодно.

да вот качать надо...а тут пойду деньги вернут. а если говооитезначит и от моего глюка подойдёт? тогда скачаю

я просто не имею представления что это за продукт у вас, возможно и подойдет...

Ну не совсем так, такое название дейтвительно у каспера есть... Но во всех доступных мне источниках оно использовалось только для Beta (что видно наприер на этом примере).

Alyaa
У тебя в "О программе" он действительно так и называется? Возможно просто у тебя там распространяют пререлизные варианты, а может это название значится только у продовца в прайсе, а продук уже называется нормально... Хотелось бы увидеть именно то, что сам продукт о себе говорит...

Скорее всего он так называется в прайсе. А вот новую версию настоятельно рекомендовал бы

Ссылка на описание этого продукта на официальном сайте разработчика может меня убедить, остальное не особо ;)
Даже если это какая-то бета о которой нет упоминаний на оф.сайте, то продавать ее за те же (почти) деньги что официальный релиз это абсурд.

Blast
Продавать бету это вообще абсурд. Хотя... знаю одну фирму, которая делает это

VladimirB
Вероятно такая фирма не одна ;)

ладно можете пометитьтему как решённую. антивирь благополучно удалён и возвращён в магазин.
он даже при отключении защиты так-же тормозил.надо было закрыть его вообще и тогда глюки проподали

Blast Увы, ты прав. Такая фирма не одна

[Архив] - Антивирус Касперского (KAV)
 

Не могу обновить Касперского 6. Ошибка протокола 0х89478004 С локальных источников тоже не обновляется. Ругается что файл а0607 не найден. При попытке загрузить обновление для Ad-Aware загрузка происходит до 100% а затем "Загруженый файл не читабелен проведите загрузку повторно" Комп жуутко тормозит.

Во-первых, сделайте в KAV 6.0 диск спасения и проверьте систему. Т.е. под чистой системой проверьтесь.

Первое что я сделал после форматирования диска и установки ХР, установил Касперского и попробовал обновить базы. До переустановки системы Касперский вирусов не находил и нормально обновлялся. Снимаю самозащиту, подставляю базы скачаные на другой комп, два-три дня обновление нормально и дальше некоторые файли копируются с ошибками.

P.S. Последую Вашему совету уважаемый VladimirB

Создал диск спасения, проверил, "Вирусов нет!". И... обновление стало происходить нормально. Мистика.:victory:

simsim Думаю это не мистика. Скорее всего вы что-то не заметили. Рад что помогло.

Господа! У меня несколько другая проблема с Касперским!
После обновления Каспер просит перегрузиться. Разрешаю. После ПОВТОРНОЙ перегрузки вылетает WinLogon! Win Пишет "ошибка ...(не помню) память не может быть Writen!" (извеняюсь за мой татарский). И Всё! Дальше работа на компьютере сущий АД! Каждый раз когда закрываешь программу Win выдаёт ошибку. А в остальном всё нормально. И Ч.Д? Кто знает прошу помощи! Поделитесь советом! Данная ошибка не только на моём РС, но и на других машинах.

Переход c антивируса Касперского 5.0 на 6.0
 

Установлен антивирус Касперский Personal 5.0.522 и анти-хакер Касперский 1.8.180.0, эта связка работает хорошо. Но что делать, когда подойдёт к концу срок действия лицензионных ключей? Устанавливать новые ключи или переходить на KIS 6.0? Как правильно осуществить переход, чтобы не возникло проблем (о многих неприятностях начитался на разных форумах при проведении неправильной установки)? Подойдут ли антивирусные базы от 5.0 для 6.0 или их надо предварительно удалить?

Ну, моё мнение, что чем выше версия, тем лучше. А просто перейти не получится. Я с KAV 6.0 на KIS 6.0 переходил, так даже в этом случае программа установки заставила удалять предыдущую версию. Про базы не знаю. Но у шестого касперского в инсталляторе базы уже есть. Обновлять (в худшем случае) придётся базы, датированные этим летом. Ну качнёшь метров двадцать, так пользы больше будет. В KIS функциональность куда как лучше, чем в твоей связке. Вот. Для сохранения баз - Create Update Mirror.

Ну, моё мнение, что чем выше версия, тем лучше. А просто перейти не получится. Я с KAV 6.0 на KIS 6.0 переходил, так даже в этом случае программа установки заставила удалять предыдущую версию. Про базы не знаю. Но у шестого касперского в инсталляторе базы уже есть. Обновлять (в худшем случае) придётся базы, датированные этим летом. Ну качнёшь метров двадцать, так пользы больше будет. В KIS функциональность куда как лучше, чем в твоей связке. Вот. Для сохранения баз - Create Update Mirror.

koles=>
>
Нет
>
dimon-lexusДалеко не всегда. На текущий момент версия 6 все еще сыровата, в отличии от последней на сегодня 5-й.

koles
Базы не подойдут точно! У последней версии KIS в комплекте базы от 01,11,06(или где то близко)
А вот про стабильность я, пользуя KAV6 всё лето + месяц KIS часто ловлю себя на мысли, что надо было пока оставаться на пятом.
Если хочется новых впечатлений, пробуй новинки ;)
Я последние 2 года твёрдо стою на стороне продуктов Касперского.
Да вот только KAV так сказать чуток при упал в моих глазах не давно :(
Поставил его на заведомо заражённую систему, он удалил пару сотен вирусов и успокоился,
а я-то наметанным глазом вижу, что не всё в порядке,
Подключаю зараженный винт к чистой системе, с тем же KAV, с теме же базами у только тут находится ещё 1700 тел вирусов!!!
Вот так...

Хочу установить антивирус Касперского Personal 5.0.527 Rus (по разным причинам только эту версию - ни более раннюю ни более позднюю). Но на родном сайте Касперского эта версия предлагается на некоторых других языках, а русского нет. Возможно, я что-то не догоняю, но подскажите новичку, существует ли все-таки русский вариант этой версии, если да, то где скачать?

koles
а почему именно ?
могу дома посмотреть, у меня хранятся все версии, что проходили через меня
если найду, выложу.

koles: есть здесь, вот прямая ссылка. Если не секрет - чем 676-й билд не подходит?

koles
Это старая версия, потому ее уже и нет на сайте

Роль Касперского при закачке
 

В поиске ничего не нашел!Но если вдруг пропустил, то простите!Меня волнует такой вопрос: я часто качаю альбомы музыкальные, так вот если я буду выключать Касперского, то какова вероятность подцепить вирус при этом, не лазея по страничкам?Я вообще-то не выключаю его, но просто интересно!Пользуюсь оперой.У кого какое мнение?Заранее спасибо.

просто при выходе в интернет, вы уже рискуите поймать заразу, ещё не успев скачать ни чего ;)
т.к. уже при просмотре страницы Opera уже скачивает содержимое страницы

X-SAT
Че то не понял, в какой момент ты его собираешся выключать и что мобираешся делать при выключенном антивире? Например, если ты уже поставил файлы на закачку в менеджер загрузки (в т. ч. и встроенный в Оперу) и уже после этого выключил антивир, то опасности как таковой не будет, при условии:
1) скачанные файлы ты не запускаешь до включения антивира;
2) больше никакой активности в инете ты не производишь (в инете не лазишь, все страницы закрыты, почту не получаешь, аськой не пользуешся и т.п.);
3) с внешних носителей файлы тоже не запускаешь (компакты, флешки, дискеты).
А теперь вопрос - а нафига? Единственным разумным ответом может быть временое отключения антивира на всремя игры в какую-нить ресурсоемкую игру при параллельной закачке файлов. В этом случае это может иметь какой-то смысл, иначе просто я не понимаю зачем вообще такой вопрос

ОК, понятно!А если так:опера свернута, при этом загрузка файлов не идет, открыта допустим одна страничка и я по инету собираюсь играть в ФИФУ, при этом отключая антивирус, т.к. скорость небольшая-будет виснуть!Тогда какова вероятность?

Greyman
Ты мне объясни антивирь влияет ли как-то на скорость инета(если я не ошибаюсь, при его отключении выходит сообщение, что установлены 2 инет-соединения и они будут через какое-то время отключены!)-как никак трафик?Я и спрашиваю к тому-может какие-то доли скорости уходят на антивирь, просто у меня скорость маленькая и чтоб один альбом скачать нада 1час или 1,5часа!А еще мешают ли при закачке или тормозят ли инет как-то такие проги как Агент и Аська?

X-SATТак зафига тебе при этом Опера?

Сам антивирус на скорость инета не влияет..., однако есть другие сопутствующие факторы.
Кто это говорит? ты не путаешь антивирус и ПСЭ (файрвол), у каспера он антихакером зовется?

Если он себя в этот момент не обновляет, то эти доли никак не заметны, даже если есть.

Они немного отнимают трафик, но очень незначительный процент. Если у тебя качается фильм 1-1.5 часа, то и без них он будет качаться примерно столько же

Greyman
Спасибо за подробно изложенную информацию!

Дистрибутив Касперского не хочет запускаться.
 

Люди добрые, помогите кто чем может - скачал с сайта касперского пробную версию 6.0, но приложение никак не хочет окрываться и запускаться.. То же происходит и со старой 5.0 версией... что такого? просто при кликании ничего не происходит. Спасибо!

Данная проблема связана с тем, что в стандартный набор средств операционных систем Windows 98SE/ME/NT/2000 не входит служба Windows Installer 2.0, необходимая для запуска инсталляционного файла антивируса Касперского версии 6.0. Для решения данной проблемы необходимо скачать и установить службу Windows Installer версии 2.0 и выше.

superlom
Вообще то ты действительно не указал версию ОС, что и правда вносит определенные непонятки.

Ну а как вариант, уже давно ходят вирусы, к-ые при нахождении уже на компьютере в активном состоянии препятствуют работе известных им антивирусов. Попробуй воспользоваться программой AVZ, ну а для верности - проверить винт свежим антивирусом с другой машины или загрузившись в ОС с LiveCD.

согласен с Greyman'ом
думаю процентов на 90, что это вирус не даёт запустить инсталлер,
пройдитесь для начало этой софтиной, а уж потом ставьте Касперского Средство удаления вредоносных программ для ОС Microsoft® Windows®
помагает, сам пользуюсь таким тандемом ;-)

не устанавливается антивир касперский
 

Проблема в том, что не устанавливается касперский - ни 6. ни 7. на двух винтах стоит XP2. на моей установился касперский нормально, а вот дочери не устанавливается. поискал по форуму - информация отсутствует. кто поможет? спасибо.

Возможно компьютер заражон так что вирус блокирует установку антивирусного программного обеспечения.
Решение 2
1. Это сделать с помощью тогоже касперского аварийный диск, далее лечить
2. Снять Жесткий диск подцепить его себе и проверить на вирусы

Добавлю еще один пунктик с позволения Butunin Klim
3. Записать на болванку бесплатный антивирус DrWEB CureIT и с болванки посканить комп.

Ну коль название рессурса дал то вот ссылка на этот продукт
Вообще в первом пункте это и имелось ввиду "аварийныйдиск" насамом деле таких прог безплатныйх море :) но привел общий пример.... ну да ладно не важно :)

Скачай HijackThis
сделай лог и выкладывай здесь.
Скачай AVZ , распакуй, обнови и перейди в меню
Файл-Исследование системы. Полученный лог запакуй и выкладывай здесь.

У меня недавно NOD32 не записывался, в этом топике severny помог разобраться, проблема была в srosa.sys -- рутките, скрывающем троян hidr.exe, как потом прочла в интернете, он "ест" exe файлы антивирусов(и ешё кое-каких программ), после чего они не перезаписываются. Может поможет.

volin, какие ошибки выдает при установке?

Присоединяюсь к Butunin Klim, очень на это похоже. Предложенные им варианты также максимально надежны. Если заражение не использует черезчур профессионально написаный руткит, то способ выявления заразы, предложенный Severny, тоже дает очень высокие результаты... А вот вариант madmax24 надежным будет только в случае, если болванка будет загружаемой и загрузка будет идти с нее. В противном случае есть значительная вероятнось пропуска заразы - слишком большой уже % использования руткитов, когда при проверке с зараженной системы, они просто не обнаруживаются классическими антивирусами (даже с имеющимися у них режимами "поиска руткитов").

господа! всем спасибо. все получается. :biggrin: :biggrin:

У меня тоже было! Не хотел устанавливаться! Дело оказалось в том, что у меня перед этим был установлен Dr. WEB!!!
Чистка реестра не помогала ни в какую!!! Помогла тока чистая переустановка виндовоза!

WebDok, Достаточно удалить пару драйверов Др.Веба.

Помогите, пожалуйста.
из-за некоторых проблем с вирусами я временно поставила антивирус касперского. он мне понравился(удобный, красивый и вирусы лечит) и я решила пользоваться им, так как ещё и друзья посоветовали его. я захотела обновить версию, удалила старый, но новая версия не ставиться. причиной является как он пишет: нужно удалить нод32, хотя он удалён уже...

Tomka,
Сначала Пуск -- Выполнить -- sc delete NOD32krn
и нажать OK.

После скачай утилиту Autoruns
Перейди на вкладку "Drivers" и убери галочки со всего, что имеет в описании NOD (amon.sys и т.д.).

Перегружайся.

Если не получится, то
Скачай AVZ , распакуй, обнови и перейди в меню
Файл-Исследование системы. Полученный лог запакуй и выкладывай здесь.
Удалим вручную там.

спасибо за помощь))
Оказывается нод даже себя удалять толком не умеет...
намучилась с ним уже =(

Tomka,
Помогло?

да, всё работает :)

Помогите, пожалуйста, включить постоянную Касперского 5.0.158.
 

Ничего сверх естественного не делал, просто 3 недели не обновлял базу в силу отсутствия инета, но, наконец-то обновил, базы в актуальном состоянии, но постоянная защита всё-равно отключена, как быть? Переставлять антивир не хочу, потому что нет той версии, которая сейчас установлена. Какие будут предложения!

united, с лицензией порядок?

какая версия? ключи от некоторых версий подходят и для других версий kav/kis
Для начала можно провериться - скачайте CureIT, запустите полную проверку всех дисков

В теме версия написана 5.0.158

united, сорри в название темы версию не посмотрел, но не плохо было бы указывать в первом посте. для вашей версии есть билд 5.0.676, существующий ключ должен подойти, более того вы можете бесплатно (или со скидкой 30%) перейти на KAV 6.0 Какие рез-ты проверки с помощью cureit?

Проблема в том, что она очень большая. А, если заархивировать? У меня просто скорость уже второй день не выше 19,2 бит/с., хотя был 36,6 А, если её заархивировать, никак не уменьшится

united, cureit и так запакована, весит ~8мб, можете провериться с помощью AVZ ~3,3 мб, подробнее в правилах

Правила знаю. Жаль, что такие проблемы возникают, как у меня. Но я проверил ПК в Б. режиме, никаких вирусов не показал, хотя базы устаревшие, а обновить, как сказал не могу, боюсь, что надо будет переустанавливать каспер, а не хочется, у меня есть 6-я версия, но она быстро проверяет, хотя хард 20 гиг. а версия 5.0.158 вообще за 40 мин. проверяет, хотя раньше за 2 с лишним часа проверяла. Какая-то проблема у меня, но не пойму какая

Ссылка не на правила форума, а на правила выполнения запроса для лечения.
Не лишним было бы выполнить, тем более что-то блокирует КАV и, судя по всему, активно использует инет (раз скорость упала).
Переход на шестую версию желателен, т.к. устранены проблемы с нагрузкой на систему и многое другое.
Повторное сканирование харда в 20 Гб будет продолжаться несколько десятков секунд (при включении некоторых опций).

З.Ы. ИМХО, нет смысла экономить на нескольких Мб при скачивании антивирусного софта в то время, как вирусы вовсю отправляют траф.

united, поддержки 5 версии нету переходите на 7.0.1.323

Для united.
Личный опыт.
Возможно трафик нагружает вирус типа Trojan.Loader. Часто он добавляет в систему зараженный файл svchost.exe.
Настоящий файл лежит в папке C:\Windows\system32, а зараженный в C:\Windows\
Путь короче и поэтому зараженный стартует вместо настоящего svchost.exe. Кстати, на стадии заражения Windows перезагружается без вашей команды.
ЛЮБОЙ антивирус НЕ может проверить этот файл, если система Windows работает.
В файле 'Отчет сканера' антивируса такие файлы указаны с отметкой "Нет доступа". Этим пользуются многие вирусы.
Ведь в своем окне сканер не сообщает о файлах 'Отказано в доступе'.

Состояние Download\Upload наглядно (графически) представляют многие программы. Пользуюсь ByteOMeter.
Советую поставить Firewall. Пользуюсь Agnitum free. В разделе 'Моя сеть / Все соединения' обратите внимание на столбцы 'Удаленный адрес' и 'Принято', 'Отправлено'. Как пример, в моем случае зараженный svchost.exe активно обращался к сайту globalz.ru.
Сам я на этом сайте никогда не был и на будущее блокировал доступ к этому сайту.

Удаление зараженного C:\Windows\svchost.exe
Сначала загрузиться в безопасном режиме.
Разблокировать зараженный файл программой Unlocker.
Запустить антивирус и удалить зараженный файл (плохо, что у Вас на этом этапе старая антивирусная база).
Перезагрузиться.
Если антивирус не видит трояна можно попробовать удалить файл собственно в Unlocker. Программа Unlocker есть в журнале "Игромания".

После удаления зараженного файла обязательно проверьте сканером весь диск C. Проверять все файлы и архивы. И предварительно обновите антивирусную базу. Поймите правильно, без новой версии WinAmp (или что там у Вас ярлыком на Рабочем столе) Вы сможете обойтись, а без новой базы сканер антивируса словно перфоратор без бура нужной длины и диаметра - мощный, но безтолковый.
При активном посещении Интернета советую обновлять базы антивируса, хотя бы 1 раз в день. Базы today DrWeb весят очень мало.
Всегда сравнивайте число записей в базе на сайте вашей антивирусной программы (например, здесь http://download.drweb.com/bases) с тем, что имеется на вашем компьютере. Очень часто люди копируют не то и не туда.


Смысл моего письма таков. Не надо 100%-полагаться на антивирус. Многое в антивирусе нужно делать самому и с умом. И даже в этом случае нужно чувствовать компьютер и помогать ему избавиться от заразы.

Каталоги Касперского
 

Доброго времени суток!
Где можно просмотреть подробное описание каталогов программ Касперского и файлов в них?
В корпоративной сети есть Сервер администрирования 6.0 и на рабочих местах - Antivirus for WorkStations 6.0 и Агент администрирования.
Остановлюсь, например, на Антивирусе для Рабочих Станций, его основные папки:

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0 for Windows Workstations

C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6

C первой более или менее понятно, там лежат исполняемые модули антивируса, справочная система и файлы конфигурации внешнего вида интерфейса программы.

А вот про вторую - вопросов больше, чем ответов...

megasecure, а во второй базы, карантин, отчеты, обновления

Всё же хотелось бы поподробнее остановиться на содержимом этих папок.
Например, вложенная папка Bases - почему там несколько "разновидностей" баз *.avc - base*.avc, daily*.avc, ext*.avc и т.д., за что они отвечают?
Какую роль играют файлы *.kdz, *.ini, *.dat и т.д.? Каково назначение каждого xml-файла, других файлов в Bases и т.д.?

Аналогичные вопросы возникают при просмотре других подкаталогов

megasecure, названия баз говорят сами за себя )
Если вам очень подробно надо, отправьте письмо на support@kaspersky.com или здесь
Можете ещё найти и почитать здесь

Касперский 6.0 Ключ попал в чёрный список. Что делать?

Вован2, используй универсальный ключь он безграничен по времени брать тут