Странное сообщение KI6S 6.0.1.411.

Printable View

17.02.2007, 19:28
f_kristey

Вложений: 3

Странное сообщение KI6S 6.0.1.411.

13.01.2007 установил лицензионный [URL="http://www.kaspersky.ru/kis"]Kaspersky Internet Security 6.0.1.411 [/URL], (д[SIZE=1]О [/SIZE]этого был Norton AntiVirus-2005). ПЭВМ и до и после работал с незначительными заморочками, в общем терпимо.
В течние текущей недели KIS 6.0 (обновляю ежедневно) после успешного обновленияи проверки ПЭВМ, стал выдавать сообщения "Невозможно одновременное обновление и откат обновлений". В ходе проверок опасных объектов не обнаруживал. Однако, в меню Сервис, опции "Обновление" (иногда "Копирование обновлений") выделены красным цветом.
Выполнил все пункты Правил (п. 8 - 3 раза, п. 10 - 2 раза, HijakThis - 2 раза). Отчеты (в т.ч протоколы) 1 и 3 проверок сохранены.
После, заметил: значительно быстрее стал загружаться ПЭВМ и IE, а "Обновление" KIS 6.0 выделено красным.
Представляю результаты 3-й проверки.
Может кто проанализирует их, да рекомендации выдаст?
Заранее признателен.
Отправлю сообщение и в Лаб. Касперского. О результатах и их рекомендациях сообщу в этой же теме.
С уважением, я.
17.02.2007, 20:19
drongo

1) Профиксить в HijackThis( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-611111193429} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
[/code]

2) AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\BCGCBPRO674.dll','');
DeleteFile('G:\AGNITUM\OUTPOS~1\feedback.exe /dump:os_startup');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
3. Прислать карантин согласно приложения 2 правил , с пятого пункта.

4.Могу предположить , что вам порекомендуют обновиться до sp2 .
Совет: лучше делать это с чистого листа , после формата сразу ставить систему с уже , как говорят sp2 inside :)
18.02.2007, 21:22
Muffler

[B]f_kristey[/B], вот ответ ЛК:

[QUOTE]Переправил ваш запрос в тех.саппорт.

---------
С уважением, Кирилл Ерахтин
Вирусный аналитик
ЗАО "Лаборатория Касперского" [/QUOTE]
21.02.2007, 17:37
f_kristey

Уважаемый Мистер Fix!

[quote=drongo;96146]1) Профиксить в HijackThis( [/quote]
Признателен за Ваш отзыв. Рекомендации выполнил.В Лаб. Касперского рекомендовали: KIS 6.0 - перустановить.О результатах сообщу.
21.02.2007, 17:41
f_kristey

[quote=Muffler;96196][B]f_kristey[/B], вот ответ ЛК:[/quote]

Уважаемый Muffler!Повольте выразить признательность за бескорыстное участие в разрешении моего личного вопроса.Спасибо Вам!
25.02.2007, 01:25
f_kristey

Уважаемый Мистер Fix!
К сожалению, объем карантина в архивированном виде выходит за предоставленные пределы.
Вынужден открыть новую тему (хотя и не хочется людям надоедать ..)
Все выполнил по Правилам, начиная с п. 1.
Если не трудно, проанализируйте пожалуйста.
Спасибо!
25.02.2007, 01:43
f_kristey

Вложений: 3

Откат обнвлений KIS (6.0.1.411)?

После обновления и успешной проверки на вирусы, KIS по прежнему сообщает что не возможно одновременное обновление и откат обновлений. Что же все-таки может быть?
Может кто проанализирует результаты?
Спасибо!
Кстати, привожу результаты он-лайн проверки подозрительного файла на сайте [URL]http://www.viruslist.com/ru/scanforvirus[/URL] Лаб. Касперского:
[B]Проверенный файл: [COLOR=#005447]BCGCBPRO674.zip [/B][/COLOR]
[B]BCGCBPRO674.zip/BCGCBPRO674.dll - в порядке[/B]
25.02.2007, 07:42
Кто?

А переустановить KIS пробовали (как посоветовали) ?
20.03.2007, 20:32
f_kristey

Добрый день!
Как советовали форумчане, обновился до SP-2, (путем форматирования и перустановки ОС) и по рекомендации Лаб Касперского установил версию 6.0.2.614.
Не пойму только одного, откуда берется вся эта дрянь?! Вроде злачные места не посещаю (обидно, да?), неизвестные письма удаляю не читая, все праздники 8 марта потратил на перустановку всего и вся после форматирования. Первое время ПК летал, сейчас опять начинается, и главное KIS молчит! Может его бедного придушили? Сдается, в скором времени снова прийдется логи выложить на всеобщее обозрение.
А Вам спасибо, и удачи!
21.03.2007, 10:05
PavelA

Вполне возможно, что проблема связана с количеством оперативной памяти и частотой процессора.
Есть в ХР такая вещь, как индексирование диска для быстрого поиска. Эта опция может съедать достаточное время центрального процессора, если еще к тому же перемещаете большие файлы.
Кстати, после переустановки всего есть рекомендация оставить машину в покое чтобы отработал prefetch.

В логах ничего подозрительного не видно.
21.03.2007, 13:13
f_kristey

Павел, добрый день!
Путешествуя по страницам данного сайта, ловлю себя на мысли что мои познания в данной области на уровне оленевода (национальности не будем упоминать), а народ, весь как есть на полупонятном для меня языке общается.
Склоняюсь к мысли о повторной переустановке ОС, но, уже грамотно (насколько это возможно с моим багажом знаний). Так вот, не подскажете что почитать-то и где, посоветуйте автора и его книгу что-б приобрести хотя-бы нулевой уровень знаний в части касающейся состава, построения и работы операционых систем а т.ж. способов детектирования и устранения их неполадок. Кишки ПК не намерен перебирать (с моими-то знаниями) но программы как не крути прийдется устанавливать, использовать, настравать, лечить и, увы удалять (мое сожаление не адресовано всяким бякам). По магазинам ходил, не вопрос, но практически все авторы - не наши, у них свой, отличный от нашего, ход мыслей и методика изложения (да и не английский я учил). Из наших авторов кто будет по главней? Посоветуйте пожалуйста кому отдать предпочтение? (... - прости меня господи!)
Заранее спасибо. Прощаюсь на две недели.
21.03.2007, 13:29
PavelA

Пока м.б. совсем не удалились сделать следующее:
1.нажать "Пуск" - "Выполнить" - "dxdiag" -- нажать "Enter".
В окне прочитать цифры про Оперативную память и частоту процессора.
2. нажать "Ctrl+Alt+Del". Далее "Диспетчер задач". В нем закладка "Быстродействие" и на ней прочитать цифры из раздела "Выделение памяти".
Эти цифири прислать сюда на форум.
09.04.2007, 22:04
f_kristey

Уважаемые форумчане, доброго времени суток!
Павел, во-первых прошу прощения - предыдущее сообщение написал на бегу, ответить вовремя не смог.
Теперь сообщаю результаты рекомендованных Вами действий:
1) [Выполнить "Пуск" - "Выполнить" - "dxdiag" -- нажать "Enter".]
>>Результат: Отобразилось информационное сообщение: <Средство диагностики DirektX "Разрешить программе DxDiag проверку наличия у драйверов цифровых подписей лабораторий Microsoft's Windows Hardware Quality Labs (WHQL)? Это может привести к подключению Windows к Интернету для загрузки новых сертификатов WHQL. Никакие сведения о компьютере при этом не собираются. Рекомендуется ответить "Да", чтобы программа DxDiag имела более полную информацию о системе">.
Я заппретил.
2) [В окне прочитать цифры про Оперативную память и частоту процессора.]
>>Результат: На вкладке "Система" я не нашел определения "Оперативная память" и "Частота процессора". Привожу численные значения наиболее близких (на мой взгляд) по смыслу
сведений:
- Процессор: Intel(R) Pentium(R) 4 CPU 3.20 GHz (2 CPUs)
- Память: 1024МВ RAM
- Файл подкачки: 331 МБ использовано, 2129 МБ свободно,
3) "Ctrl+Alt+Del". Далее "Диспетчер задач". В нем закладка "Быстродействие" и на ней прочитать цифры из раздела "Выделение памяти".
>>Результат: В "диспетчере задач" вклада "Быстродействие" в правом нижнем углу: "Выделение памяти: 341 МБ/ 6".
Вроде все. Если что не так, поправьте меня, сделаю. Спасибо!
10.04.2007, 10:58
PavelA

Характеристики компьютера замечательные. Сам бы такой хотел иметь. :)

После переустановки минут на 20 компьютер в покое оставляли?

Попробуем так:
HijackThis -- Config -- Open Uninstall Manager -- Save list
затем там же в Config есть Misc Tools и вверху Generate StartList log, поставить галочку List all minor sections

Оба полученных файла присылаете. Будем анализировать.;)
14.04.2007, 21:46
f_kristey

Вложений: 2

Уважаемые форумчане, доброго времени суток!
Добрый день Павел! Привожу ответы на Ваши рекомендации:
1) После переустановки минут на 20 компьютер в покое оставляли?
> Скорее всего нет (Кто-ж знал! Темнота!).
2) Попробуем так:
HijackThis -- Config -- Open Uninstall Manager -- Save list
затем там же в Config есть Misc Tools и вверху Generate StartList log, поставить галочку List all minor sections.
> Результирующие файлы прикреплены.
HijackThis запускал из-под AVZGuard. В данном случае, моя инициатива уместна-ли?
С уважением, Федор.
16.04.2007, 10:33
PavelA

Федор!
Проанализировал полученные файлы. Особенно криминального ничего не увидел.
Томозить систему немного могут:
Active desktop Calendar - если купленный, то можно попробовать временно его отключить/деинсталлировать.
GrooveMonitor от Office

Есть директория C:\windows\Prefetch. Оттуда все переместить в другую директорию, перезагрузиться, подождать минут 20, посмотреть как будет работать компьютер.

Некоторые сервисы такие как "Удаленный реестр", "Планировщик заданий".
Чтобы отключить их, наберите "Пуск"-"Выполнить" - "services.msc"- "Ввод".
Там найдите сервисы и отключите их.

М.Б. кто-нибудь скажет на эту тему что-нибудь еще.
22.02.2009, 01:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]