Антивирус Касперского: установка, настройка, проблемы в работе

[QUOTE=Steel;492958]Отчет:[/QUOTE]

Вот результат исследования Вашего компьютера: [url]http://www.getsysteminfo.com/read.php?file=f797451ecb7293843301d132540dbd8e&ms=0[/url]
[QUOTE]
Драйверы, требующие обновления:
Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC: [url]http://www.realtek.com.tw/downloads/downloadsView.aspx?Langid=1&PNid=5&PFid=5&Level=5&Conn=4&DownTypeID=3#1[/url]

Найдены неизвестные объекты :
=> C:\Program Files\InstallShield Installation Information\{0134A1A1-C283-4A47-91A1-92F19F960372}\eularesru_RU.dll
=> C:\Program Files\InstallShield Installation Information\{0134A1A1-C283-4A47-91A1-92F19F960372}\persresru_RU.dll
=> C:\Program Files\InstallShield Installation Information\{0134A1A1-C283-4A47-91A1-92F19F960372}\regsresru_RU.dll

Hosts: измененный[/QUOTE]

Попробуйте обновить драйвер сетевой карты в первую очередь.

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

А-а, вот нашел в Вашем списке событий:
[QUOTE]Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток одновременных TCP-подключений.[/QUOTE]

Обычно такое случается при использовании программ, открывающих большое количество сетевых соединений (например, торрент-клиентов, Скайпа или Download Master). Для uTorrent есть описание на сайте технической поддержки: [url]http://www.kaspersky.ru/support/kav7/error?page=1&qid=208636023[/url]

Дрова обновил. У-торрент у меня был ранее, но я его вроде уже месяца два как удалил. Даунлоад мастером пользуюсь. А можно уменьшить количество сетевых соединений без у-торрента?

[QUOTE=Steel;493029]Дрова обновил. У-торрент у меня был ранее, но я его вроде уже месяца два как удалил. Даунлоад мастером пользуюсь. А можно уменьшить количество сетевых соединений без у-торрента?[/QUOTE]

Посмотрите в настройки КИСа: если в "Параметры сети" стоит галка "Контролировать все сетевые порты", переставьте ее в положение "Контролировать толдько выбранные порты"

По умолчанию стояла на "выбранных портах".

Определить приложение, вызвавшее эту ошибку, можно с помощью "Мониторинга сети" КИСа. Взгляните на это окно, когда Вы заметите проблемы с открытием страниц в браузере, и посмотрите, какое приложение открыло наибольшее количество сетевых соединений.

[url=http://i069.radikal.ru/0910/25/e9b528c28e13.jpg][img]http://i069.radikal.ru/0910/25/e9b528c28e13t.jpg[/img][/url]

Спасибо, попробую.

[size="1"][color="#666686"][B][I]Добавлено через 45 минут[/I][/B][/color][/size]

Нет, сделал при нормальном открытии. Последние часа полтора вроде стало получше открывать. Буду тестить до вечера, если проблема повторится - отпишусь. Еще раз, спасибо!

Не открывалась почта, после вырубания киса - открылась. Мониторинг:

Тормоза при открытии "одноклассников"

Вроде, на скриншоте показано все нормально.
Попробуйте при следующем воспроизведении сделать скриншот с установленной галкой "Показывать соединения, установленные KIS".

Тормоза при открытии письма в почте

Тоже все хорошо...
В таком случае я уже не знаю, что посоветовать, кроме как обратиться в техподдержку.

Ок, попробую.

Вообще, я заметил возникновение на компе тормозов при запуске задачи апдейта или задачи поиска вирусов.
Посмотрите, не выполняется ли во время Вашей проблемы одна из этих задач КИСа.

Кис не хочет ставиться после пролечения компа от "вирусной грязи". Просто, во время установки окно гаснет и всё. Может кто подскажет, как избавиться?

Кстати, заметил, что при работе киса скорость закачки через IDM 3,5 кбит/с, а при отключении киса 7,5-8 кбит/с. Получается - кис жрет трафик...

Он не жрёт, он тормозит, потому что проверяет.

Можно как-нибудь настроить, что бы не проверял все подряд?

А нафига он тогда вообще нужен? Сейчас заразно практически всё.

Ну раз качается качалкой, то просто сделать чтоб кис не проверял её трафик.
Потом, если уж есть сомнения, то проверить скачанное сканером или еще лучше - вирустоталом.

[b]Вышел патч "а" для KIS/KAV CF2.[/b]
В патч вошли следующие исправления:

79373: Perfomance rating can't be rated
79977: Switch User: logon under another User hangs
79700: qscan: slow qscan with avp.exe high cpu usage
79576: Не работает пропуск детектирующихся файлов по цифровой подписи
76683: Не устанавливаются обновления для Firefox
Баг с "обнюхиванием" проводника в течении 4-5 секунд пофикшен.
Патч а уже на релизных серверах.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 29 минут[/I][/B][/color][/size]

дополнение:
Исправлено:

* проблема определения рейтинга производительности Windows 7
* проблема зависания переключения между учетной записью Администратора и другими аккаунтами под ОС Windows XP
* проблема зависания Outlook Express при переключении раскладки на ОС Windows XP
* ошибка, приводящая к сбою приложения nProtect Game Monitor, используемого в некоторых онлайн-играх
* проблема блокирования панели Анти-спама в почтовом клиенте Outlook Express.

Улучшено:

* увеличена скорость проверки руткитов при запуске Быстрой проверки и уменьшено количество потребляемых при этом ресурсов системы.
Патч "а"автоматически устанавливается с обновлениями баз KIS/KAV 2010 версии 736 (CF2).
Для установки патча "а" проделайте следующие действия:

* запустите обновление продукта Лаборатории Касперского версии 2010
* после успешного завершения обновления перезагрузите компьютер.

[QUOTE=Glaider;504559]Кис не хочет ставиться после пролечения компа от "вирусной грязи". Просто, во время установки окно гаснет и всё. Может кто подскажет, как избавиться?[/QUOTE]

Опять я тута (хотя и нету такого слова).
За последние два дня были четыре машины(от разных клиентов) со схожими симптомами.
Заниматься "наукой" было особо некогда, но некоторые выводы сделать удалось.
1) На всех четырех некая зверушка вынесла виндовый бредмауэр, что сказалось на раздаче инета. Лечится экспортом - импортом.
а) из другого контролсета
б) из точки восстановления
с) с другой машины
ключа HKEY_LOCAL_MACHINE\SYSTEM\ControlSetXXX\Services\SharedAccess
2) На двух из машинах из четырех KIS установился, но после перезапуска при попытке запуститься выдал консоль, с просьбой указать правильный ключ запуска. *.com при этом запускается. Лечится avz - пункт №1 восстановления системы (или ручками).
3) Если установка гаснет, не дойдя до выбора способа активации, значит зверек сидит в системе. Возможно, поможет вышеназванное действо, а если нет, то... Я сегодня отправил три файлика в ЛК, которые не детектились свежими базами. Надеюсь, этих зверьков включат в базы RT, и лечение свежескачанным тулзом поможет
4) Гляньте в службы через панель управления. Название касячной службы в моих случаях частично состояло из "кракозябр". Ну, или к хелперам :)
PS: Если это сообщение читают разрабы ЛК, то есть просьба включить в процедуру лечения несколько строк, чтобы бредмауер восстанавливался. Сегодня столкнулся с ситуацией, кода KIS8 пропустил эту заразу. Может, стоит включить некую систему мессаджей, чтобы юзер знал о выходе новой версии? Пусть вызывают, не можем же мы всех обзваванивать и навязывать свои услуги?
PPS: Некоторые программы, типа "банк-клиент" и прочая, использующие криптуху, вешают свою библиотеку (tumnt4.dll, кажется),
через AppInitDlls. Это препятствует нормальной установке KIS. Если перед установкой убрать из Appinitdlls эту либу, то KIS установится, после чего можно добавить снова. Кто бы вздрючил техподдержку ЛК? Я еще зимой направлял запрос, правильно указав на подозрительный софт. Воистину, "Спасение утопающих..."

Вот уже несколько дней Касперский 2009(лиценз) красным цветом предупреждает об угрозе. Но ничего кроме уязвимостей не показывает. При этом есть сообщение:обнаружено вредоносное ПО. Скачала по ссылке уважаемого хелпера Rene-gad программу Malwarebytes Anti-Malware и быстрое сканирование показало 30 заражений, в том числе, Троянами и в основном, в реестре. Лог сохранила. Может, кто посмотрит..

[QUOTE=most;511702]Вот уже несколько дней Касперский 2009(лиценз) красным цветом предупреждает об угрозе. Но ничего кроме уязвимостей не показывает. При этом есть сообщение:обнаружено вредоносное ПО. Скачала по ссылке уважаемого хелпера Rene-gad программу Malwarebytes Anti-Malware и быстрое сканирование показало 30 заражений, в том числе, Троянами и в основном, в реестре. Лог сохранила. Может, кто посмотрит..[/QUOTE]

В раздел Помогите по правилам [url]http://virusinfo.info/pravila.html[/url]
Среди утилит для исследования системы Malwarebytes Anti-Malware НЕТ.

Но все-таки, если Касперский видит непорядок, почему не сознается, где и в чем опасность? И может ли он вообще видеть Троянов в категории Registry Key?

[QUOTE=most;511795]Но все-таки, если Касперский видит непорядок, почему не сознается, где и в чем опасность? И может ли он вообще видеть Троянов в категории Registry Key?[/QUOTE]

Без точного названия продукта, точного номера версии и скриншотов угадать правильный ответ не удастся.

[QUOTE=antanta;511635]
PPS: Некоторые программы, типа "банк-клиент" и прочая, использующие криптуху, вешают свою библиотеку (tumnt4.dll, кажется),
через AppInitDlls. Это препятствует нормальной установке KIS. Если перед установкой убрать из Appinitdlls эту либу, то KIS установится, после чего можно добавить снова. Кто бы вздрючил техподдержку ЛК? Я еще зимой направлял запрос, правильно указав на подозрительный софт. Воистину, "Спасение утопающих..."[/QUOTE]


[B]antanta[/B], а можно дистрибутив банк-клиента? Мне нужно воспроизвести дефект, чтобы записать его.

[QUOTE=Umnik;512064][B]antanta[/B], а можно дистрибутив банк-клиента? Мне нужно воспроизвести дефект, чтобы записать его.[/QUOTE]
Дистрибутивом не располагаю. Могу выслать саму библиотеку tumint4.dll
Насколько я понял, в Казахстане разработчиком является [URL]http://gamma.kz/[/URL] . Раньше закон требовал писать свои криптомодули...
Между тем, те же грабли и в России наблюдаются. Странно ;)
Кроме того, надеясь, что кто-то уже выложил ее в сети, наткнулся на ссылку с VI. Оказывается, и здесь тема поднималась. [URL]http://virusinfo.info/showthread.php?t=53133[/URL]
Кроме того, на форуме ЛК я в свойственной мне манере ( уж не взыщите) выкладывал решение. Там же и обсуждение проблемы.
[URL]http://forum.kaspersky.com/lofiversion/index.php/t131294.html[/URL]
Зато слегка расшевелились. Предложили другой способ - либу переименовывать (временно). Хех, это решение и впрямь выглядит проще, хотя и не такое верное идеологически.
Залил, архив без пароля. [URL]http://slil.ru/28227228[/URL]

[QUOTE=Goodwin86;456173]Решил попробовать KAV 2010 после KAV 7. Непонятно вот что: почему 2010 найдя что-нибудь(троян, вирус и тд) предлагает возыметь над ним действие лишь по прошествии некоторого времени (доходит до 7-10 мин). Что это - последний шанс дать бедолаге спастись? Или особенности работы? 6 версия кстати так же работала.
А вот 7-я - быстро реагировала на любую угрозу и сразу же предлагала действия...
И еще вопрос: существует ли скин для 2010 с видом KAV 7. Оч уж привык к нему, в 2010 все отчеты о проверках куда-то зарыты (приходится щелкать по 3-4 раза), вообщем неудобный он.
И еще вопрос: при макс настройках и полной проверке сколько кушает у вас kav 2010? У меня в среднем 400 мб.[/QUOTE]

100%- KAV 2010 какой то кривой, памяти жрет как ненормальный, а вот KAV 7 это дело, какой то попроще и работает не хуже

[B]antanta[/B], понимаете какая штука. Мне пальцем ткнули на эту проблему здесь. Т.е. если бы не показали, я бы и не знал о ней и она так и не решалась бы. Единственный правильный метод - писать в техподдержку. Но ни одного запроса на банк-клиент сейчас не открыто. На официальном форуме живут обычные пользователи и _иногда_ заходят сотрудники. При чем сотрудник может быть совсем не тот, который обратит внимания на проблему, просто потому что это не в его компетенции.
Сегодня попробую воспроизвести проблему.

[QUOTE=vidocq;512447]100%- KAV 2010 какой то кривой, памяти жрет как ненормальный, а вот KAV 7 это дело, какой то попроще и работает не хуже[/QUOTE]
не хуже - это до тех пор, пока редиска не возжелает вынести вашу защиту (или просто обойти ее). Я и сам не сторонник скорейших переходов на новые версии продуктов. Но не до такой степени. При необходимомти могу обосновать. Если сравнить уровни эмуляции и качестве проактивной защиты, в выигрыше будут последние версии. ИМХО. Это - что касается заявленных задач. Про глюки с Тумаром, Outlook Express и Lingvo (это только то , что самому приходилось разруливать) - отдельная тема.

[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]

[QUOTE=Umnik;512548] Единственный правильный метод - писать в техподдержку. [/QUOTE]
Де-жа-вю. Писано в техподдержку, отвечено ими, что будет заниматься некая региональная техподдержка. В Казахстане, ага.
Ф. Б., вероятно. С тех пор ни ответа, ни привета.
Пытался общаться с банком. В ответ - мы не делаем софт, ставьте другой аверь, и ваще идите к разаботчику. Разработчик заявил, что их клиентом является банк, а не юзер. Все общение - через банк.
PS. Извиняюсь за офтоп, позавчера закинул на newvirus несколько семплов.
Один стал детектиться, а два - нет. Да и ответа не получил.
[URL]http://www.virustotal.com/ru/analisis/99e451c1bf567d89988e4f027d49bd29cc72798a0b5c9daff1e216963d50bbef-1258735204[/URL] - 29/40
[URL]http://www.virustotal.com/ru/analisis/70750904270fd086545423f60536011fbb837ef43ce392b9a2b9fedd69df59a3-1258735440[/URL] - Вероятно, мой ложняк. Странный атозапуск regedit32. А может, нечто вспомогательное.

[B]antanta[/B], Странно, конечно. Я не увидел открытых баг от ТП на банк-клиент. :(

[QUOTE=Umnik;513516][B]antanta[/B], Странно, конечно. Я не увидел открытых баг от ТП на банк-клиент. :([/QUOTE]
Вряд ли могу теперь доказать. Это было началось еще зимой. Убедил подопечную организацию (компов 15) приобрести кисы, с удивлением обнаружил, что глюки именно в бухгалтерии, и именно на машинах с банк-клиентом. После безуспешных попыток общения с банком и прочая, пошел на форум ЛК (тогда еще под другим ником). Оттуда меня и направили в ТП. Я и доступ в тот кабинет найти уже не могу. С месяц заходил, потом сам разобрался. В итоге имел "конкурентное приемущество" :).
Надеюсь, понятно, что проблема существует? Неужели больше никто в ТП не обратился? Кстати, злощастная библиотека используется не только в системах банк-клиент. В kz она используется клиентской программой для работы с госзакупками (подача заявок через инет).
Кстати, глюк с boot.ini благополучно перекочевал в 2010-ю весию.

[B]antanta[/B], я не имею доступа к запросам ТП, только к багтрекеру. Искал по названию либы, по названию ветки реестра и по банк-кленту. Открытых дефектов не было.
Ну да ладно, сейчас это значения не имеет.

[QUOTE]На двух из машинах из четырех KIS установился, но после перезапуска при попытке запуститься выдал консоль, с просьбой указать правильный ключ запуска. *.com при этом запускается. Лечится avz - пункт №1 восстановления системы (или ручками).
[/QUOTE]
Только истиные ценители прекрасного могут цитировать себя самого. Что и делаю :)
Сегодня было время посмотреть на "посмотреть реестр". В этой ветке
[QUOTE]HKEY_CLASSES_ROOT\exefile\shell\open\command[/QUOTE]
значился строковый параметр
[QUOTE]%1 %*[/QUOTE]
При таком раскладе запускаются все (из тех, что я пробовал) exe-шники, кроме KIS.
А теперь, внимание, блиц от телезрителя из Алматы:
1) Почему KIS столь чуствителен к этой ветке реестра?
2) Почему бы не проверить ее при установке?
3) Где это вообще документировано?
PS : [B]2umnik [/B]
Когда возмущенный клиент позвонил мне с вопросом "Какого черта у него перестал работать аут-глюк экспресс", я быстро смекнул, что проблема возникла после установки KIS 9-й модели. Воспользовавшись поиском, я наткнулся на некую ветку на форуме ЛК, где обсуждалась подобная проблема. К моей радости, была дана ссылка на некий "фикс". Кликнув по ссылке, я обнаружил, что эта инфа является сугубо секретной, и доступна только зарегистрированным пользователям. Я уж не стал проверять, доступна ли она только бета-тестерам, и тупо вырубил некритичный (в данном случае) антиспам.
Такой подход меня давно не удивляет (хотя, возмущать не перестает). Ну где логика?!
Я, грешным делом, подумал, что разговариваю с одним из разработчиков. Даже обрадовался, что не послали, и даже наоборот... Извините.
PPS: В четверг пойду на конфу Dr.Web, изменять ЛК. Чтобы еще раз убедиться, что "своя" все равно лучше, какая бы дура она ни была, и вернуться "в семью". :))

[B]antanta[/B], это я позвал сюда [B]Umnik[/B]а, который работает штатным тестером Лаборатории Касперского, чтобы он зафискировал с Ваших слов ошибку и передал их разработчику. Но Вы не игнорируете его вопросы.
Значит Вас не интересует решение перечисленных проблем.

[QUOTE=DVi;514931][B]antanta[/B], это я позвал сюда [B]Umnik[/B]а, который работает штатным тестером Лаборатории Касперского, чтобы он зафискировал с Ваших слов ошибку и передал их разработчику. Но Вы [B]не[/B] игнорируете его вопросы.
Значит Вас не интересует решение перечисленных проблем.[/QUOTE]
Имелось в виду "игнорирую"? Мне казалось, на все вопросы ответил, как мог. Сейчас еще раз перечитал, для верности задал поиск вопросительного знака на странице. Разве что дистрибутив не предоставил.
Для воспроизведения бага достаточно прописать tumint4.dll в appinit_dlls
Пришлось проделать это только что со своим десктопом.
Удалил кис, подвесил либу, установил кис (763ru).
Итоги: После перезагрузки перестала работать мышь ps/2 (наблюдаю 2-й раз. То есть, проявляется далеко не всегда).
USB-мышь установилась с ошибкой, не работает
Кис после перезагрузки выдал сообщение, что не все компоненты защиты включены.
В разделе "Центр защиты" на всех трех пунктах восклицательные знаки.
Удаление либы уже не помогает. После удаления кис мышь заработала.
Что касается моей заинтересованности в решении именно этой проблемы, то ее на самом деле нет. Да и с чего бы? Ради поддержания репутации продукта, который я продаю? Разве что.
Чего хотелось бы, так это поменьше новых глюков.
А пока - справляемся. Не вводится код активации(из-за невозможности сменить раскладку)? Не беда, пишем данные в блокнот и копипастим через Ctrl-V.
На какие вопросы я не ответил?

Да, собственно, мне больше ничего не надо. Воспроизведение проблемы только откладывается, т.к. занимаюсь теми, по которым было обращение в техподдержку. Но это вопрос приоритетов, а "крестик" я себе поставил.

[QUOTE=antanta;516394]Разве что дистрибутив не предоставил.[/QUOTE]

Нужен дистрибутив.

Не знаю, что произойдет быстрее. Толи я доберусь до нужных клиентов, толи вы попросите у аладдинов ([url]http://www.aladdin.ru/catalog/etoken/crypto/index.php[/url]).

Antanta, Umnik - несколько дней тому назад столкнулся с этой проблемой.
[url]http://forum.kaspersky.com/index.php?showtopic=147317&st=0&#entry1193575[/url]
Думаю, она ПОКА не очень актуальна из за того, что переход на 9 версию еще не массовый. С тумаровскими "продуктами" при массовом переходе еще будут проблемы.
Буду рад, если мой тоненький голосок поможет изменить ситуацию.