Kas Free удаляет нужную мне программу

[FighterForLove]

Здравствуйте. Собственно проблема заключается в том что мой KAS Free удаляет нужную мне программу через которую я играю в игры (это бот программа adrenalin для Lineage 2) и мне из за  этого приходится выключать антивирус что не рекомендуется. Уже в исключения добавил и как доверенную программу указал но ничего не помогает. Что еще можно попробовать сделать? Это популярная программа  и пользуюсь ею уже давно поэтому удалить ее не рекомендовать! Вирусов там нет уж точно, просто АВ не понимает этого. Не знаю можно ли оставлять ссылки здесь, но если надо тут можно скачать прогу (для тестирования) http://forum.lineage2bot.net/viewtopic.php?f=4&t=12

Изменено 28 ноября, 2017 пользователем FighterForLove

[Sapfira]

В настройках, на вкладке "общие", уберите галочку с пункта "автоматически выполнять рекомендуемые действия" и поставьте галочку на пункт "не удалять возможно зараженные объекты".

 

[FighterForLove]

В настройках, на вкладке "общие", уберите галочку с пункта "автоматически выполнять рекомендуемые действия" и поставьте галочку на пункт "не удалять возможно зараженные объекты".

 

Ashampoo_Snap_2017.11.28_15h29m37s_001_Kaspersky Internet Security.png

Сделал но после запуска апдейтера бота он не может скачать .exe файл последний т.е. adrenalin.exe

 

 

[ska79]

Настройки\ защита\ веб-антивирус - выберите запрашивать при обнаружении

[regist]

 

 

если надо тут можно скачать прогу (для тестирования)

скачал, запускать правда не пробовал (игры этой у меня всё равно нет), касперский не ругается. По вирустотал тоже чисто https://www.virustotal.com/ru/file/8050d6608d84714af99c2dfdb7f604bbe3469c746ce820de0a6e9f5360d3f041/analysis/1511865762/

 

 

Сделал но после запуска апдейтера бота он не может скачать .exe файл последний т.е. adrenalin.exe

В принципе если полностью доверяете этой программе, то можно настроить исключения, чтобы не проверяло её трафик.

[Friend]

@FighterForLove, можно настроить по рекомендациям следующей статьи: https://support.kaspersky.ru/13971

[FighterForLove]

 

если надо тут можно скачать прогу (для тестирования)

скачал, запускать правда не пробовал (игры этой у меня всё равно нет), касперский не ругается. По вирустотал тоже чисто https://www.virustotal.com/ru/file/8050d6608d84714af99c2dfdb7f604bbe3469c746ce820de0a6e9f5360d3f041/analysis/1511865762/

 

 

Сделал но после запуска апдейтера бота он не может скачать .exe файл последний т.е. adrenalin.exe

В принципе если полностью доверяете этой программе, то можно настроить исключения, чтобы не проверяло её трафик.

 

там после скачивания нужно апдейтер запустить и выбрать adrenalin и нажать обновить

Настройки\ защита\ веб-антивирус - выберите запрашивать при обнаружении

Сейчас попробую, о результате отпишу.

Настройки\ защита\ веб-антивирус - выберите запрашивать при обнаружении

У меня оказывается и так эта функция включена была.

@FighterForLove, можно настроить по рекомендациям следующей статьи: https://support.kaspersky.ru/13971

Добавил в исключения веб антивируса и все нормально пока что работает. Надеюсь не будет как вчера при отключенном (отключена защита была) но запущенном каспере удаление файлов бота и синий экран по истечении 3-4 часов игры.

После запуска игры с ботом вылезло это чудо которое добавил в исключения

Хотел выложить сюда вам этот файл для проверки, зашел в папку и выбило вот это... пожалуй раз вариантов нет, отключу тогда я каспера вообще

 

Изменено 28 ноября, 2017 пользователем FighterForLove

[regist]

 

 

Хотел выложить сюда вам этот файл для проверки, зашел в папку и выбило вот это

Нажмите заблокировать. Потом переместите (вырезать и вставить) файл в удобное для вас место (например на рабочий стол). Временно приостановите защиту, заархивируйте его с архивом infected и отправьте через эту форму https://virusdesk.kaspersky.ru/ как ложное срабатывание.

[FighterForLove]

 

Хотел выложить сюда вам этот файл для проверки, зашел в папку и выбило вот это

Нажмите заблокировать. Потом переместите (вырезать и вставить) файл в удобное для вас место (например на рабочий стол). Временно приостановите защиту, заархивируйте его с архивом infected и отправьте через эту форму https://virusdesk.kaspersky.ru/ как ложное срабатывание.

 

В тот момент я просто вышел с антивируса и перезагрули пк, после этого у меня скайп перестал работать (пишет нет соединения, пришлось удалить  его ппц), потом запустил антивирус и он нашел типо два вируса тех же, я нажал удалить и после этого пока что ничего не выбивает когда запускаешь игру, но рисковать играя в 4-5 окон что в любой момент у меня может из за антивируса выключить пк с синим экраном как вчера я пожалуй не стану, попытался и хватит. Думал что в каспере нормальные настройки  и можно что-то с этим сделать, а оказалась шляпа полная. Тот файл я пытался  переместить/залить но почему-то не получалось (писало что нужны разрешения хоть у меня единственная учетка стоит админа). Сейчас этого файла уже нет, да и черт с ним, мне из за антивируса еще и скайп устанавливать заново, фиг знает что он еще натворил.

[ska79]

@FighterForLove, скорее не антивирус виновник, а запущенный вами файл.

[FighterForLove]

@FighterForLove, скорее не антивирус виновник, а запущенный вами файл.

Ну да точно, поэтому уже года 4 его использую и все нормально и только попробовав не отключать каспера это вылилось в такого рода проблемы ок спасибо я вас услышал.

[regist]

 

 

я вас услышал.

и что вы услышали? Файл надо отправить в вирлаб - исправят фолс и не будет этих проблем. Что для этого надо сделать выше написал. Правда через общественные каналы приоритет обработки очень низкий. Если есть лицензия на касперского, то лучше отправить через тех. поддержку.

[ska79]

@FighterForLove, скиньте файл мне в ЛС. Отправлю в вирлаб

[wumbo12]

Как, я понимаю Adrenalin (это программное обеспечение для взлом игр Lineage 2) -вроде не ложный срабатывание, а подозрение , но Каспер определяет как угроза Heur:Trojan.Generic и Trojan.Adrenalin -по облачному сигнатурное поведение или эвристическое поведение. По-этому считают как вирус или кейгены(пиратские или что-то бот спамер). Я, лично тестировал.

Но, антивирус блокирует через эвристический сканер, а хотя это вполне нормально ( чтобы не дали заразу типа EternalBlue или MBR или WannaCry) -в итоге результат не даёт злоумышленнику( подключить пк и заразить).

 

Для исключение чтобы не определили вирус :

Настройки -> Дополнительно -> Угроза и Исключение

Добавите несколько файлов .

Затем увидите снизу нажмите глюк Активно. Тогда, твои ПО не будет блокировать .

Изменено 29 ноября, 2017 пользователем wumbo12