Перейти к содержанию

Проблемы с KAV


Рекомендуемые сообщения

Я прошу прощения, возможно где-то это уже было, но модераторов попрошу отнестись к моей проблеме с пониманием и сильно не ругать. Свою проблему по описаниям похожую нигде не нашла. Дело в следующем. Лицензионный Антивирус Касперского работал с конца декабря нормально. Базы обновлялись каждый день через интернет. Сегодня прогамма как обычно автоматически начала обновление. На 15% выдается сообщение о поврежденных базах, о том вся защита не работает и о том что лицензия не действительна. Обновление доходит до 99% и тишина..... (галочка копировать базы не стоит). В таком состоянии пол дня может простоять, хотя там вес того обновления должен быть - пшик! Я тут много почитала, дата - время, вторую тему сверху об ошибках обновления, обратить внимание на файл system32\ice_time.dll (я такого не нашла) - не помогает. До установки машина была заражена win32.kido. просканировала вебовским cureit-ом нашел 2 системных файла: Windows\system32 TaskkiLs.exe - Tool.Killproc и еще один в той же папке, сейчас не могу сказать какой. Выгружаю Антивирус, ставлю на полную проверку, через время пусть на тех же 15-16% - наша песня хороша начинай сначала! Хочу показать текст журнала, а точнее записи на которые возможно нужно обратить внимание, а может они ничем и не помогут.... Первая строка в тексте вроде бы говорит о том что обновление состоялось, но что значит остальное? С надеждой на помощь......

 

Обновление: завершено 20.01.2009 13:34:00, размер обновлений: 5,1 MБ (событий: 576)

 

 

20.01.2009 12:38:18 Соединение разорвано http://dnl-04.geo.kaspersky.com/

20.01.2009 12:28:10 Соединение разорвано http://dnl-17.geo.kaspersky.com/

20.01.2009 12:17:16 Соединение разорвано http://dnl-00.geo.kaspersky.com/

20.01.2009 12:07:20 Соединение разорвано http://dnl-05.geo.kaspersky.com/

20.01.2009 11:56:29 Соединение разорвано http://dnl-02.geo.kaspersky.com/

20.01.2009 11:15:14 Соединение разорвано http://dnl-06.geo.kaspersky.com/

20.01.2009 11:03:03 Соединение разорвано http://dnl-14.geo.kaspersky.com/

20.01.2009 13:33:13 Ошибка обновления компонента KDBI386

20.01.2009 13:33:13 Ошибка обновления компонента KDB

20.01.2009 13:33:52 Обновление файлов...

20.01.2009 13:33:13 Набор файлов обновлений поврежден http://dnl-15.geo.kaspersky.com/bases/av/k...86/daily-ec.kdc

20.01.2009 12:39:24 Истек тайм-аут ожидания сетевой операции http://dnl-01.geo.kaspersky.com/

20.01.2009 11:40:49 Истек тайм-аут ожидания сетевой операции http://dnl-18.geo.kaspersky.com/

20.01.2009 11:39:48 Истек тайм-аут ожидания сетевой операции http://dnl-10.geo.kaspersky.com/

20.01.2009 10:39:08 Истек тайм-аут ожидания сетевой операции http://dnl-19.geo.kaspersky.com/

20.01.2009 11:38:47 Истек тайм-аут ожидания сетевой операции http://dnl-13.geo.kaspersky.com/

20.01.2009 11:35:27 Истек тайм-аут ожидания сетевой операции http://dnl-07.geo.kaspersky.com/

20.01.2009 11:32:17 Истек тайм-аут ожидания сетевой операции http://dnl-03.geo.kaspersky.com/

Обновление.doc

Изменено пользователем Anutka
Ссылка на комментарий
Поделиться на другие сайты

На 15% выдается сообщение о поврежденных базах, о том вся защита не работает и о том что лицензия не действительна.

На значке в трее правой кнопкой и выбираем Антивирус Касперского, затем слева из меню выбираем Сервис

Тогда в правом нижнем углу можем увидеть "Информация о лицензии".

Что написано по поводу даты окончания?

До установки машина была заражена win32.kido.

Т.е. Вы ставили антивирус Касперского на уже зараженную машину? Я правильно понял?

Для удаления этого вируса(win32.kido.) у ЛК существует специальная утилита. Скачать её можно тут(называется klwk):

http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

по поводу установки: антивирус его сразу определил и удалил (что странно, на некоторых машинах вирус не был виден т.к. там базы от 04 месяца еще), потом я использовала утилиту, которую Вы указали, все чисто, потом была установлена заплатка, еще с сайта Microsoft я скачивала утилиту на проверку вредоносных программ, тоже чисто. Все выполнялось при отключеном компьютере из сети. Неделю было тихо и вот опять. В принципе kido еще ходит по сетке, но ведь я же установила заплатку именно на этот компьютер. Про лицензию посмотрю уже завтра. Меня волнуют те 2 системных файла, что в папке system32. Вообще какие могут быть реальные причины таких сбоев, чтоб знать, где копать. Я в растерянности....может у меня сперли ключи?

Изменено пользователем Anutka
Ссылка на комментарий
Поделиться на другие сайты

TaskKill.exe - это может быть системная утилита, т.е. поставляемая с самой системой, но вот это описание (Tool.Killproc - утилита.УбитьПроцесс) - к ней подходит на 100% -:o - это её занятие - убивать процессы

В прочем система без неё проживет нормально

 

А какая вторая программа?

 

Выполните, на всякий случай пункт.5 (третья строка в моей подписи)

Ссылка на комментарий
Поделиться на другие сайты

второй файл тоже в system32: cmdow.exe - Tool.HideWindows. Версия антивируса : 8.0.0.357 (c.d). Информация о лицензии: Базы повреждены, комм. ключ на 1 ПК. Выполняю п.5.......

Изменено пользователем Anutka
Ссылка на комментарий
Поделиться на другие сайты

cmdow - это достаточно опасная вещь

1. Она не поставляется с системой

2. Она скрывает запуск других программ для пользователя

3. Система точно без неё проживет и не обидится :o

Ссылка на комментарий
Поделиться на другие сайты

TaskKill.exe - это может быть системная утилита, т.е. поставляемая с самой системой, но вот это описание (Tool.Killproc - утилита.УбитьПроцесс) - к ней подходит на 100% -:o - это её занятие - убивать процессы

В прочем система без неё проживет нормально

Нашел хорошее:

http://www.processlibrary.com/directory/files/taskkill/

И плохое:

http://www.auditmypc.com/process/taskkill.asp

Посему неплохо бы этот файлик проверить на virustotal.com

 

второй файл тоже в system32: cmdow.exe - Tool.HideWindows

http://www.computerra.ru/gid/rtfm/system/272855/

Скорее всего установлена и используется администратором.

 

Если же это установлено на домашнем компьютере, тогда это действительно опасно(хотя и не вирус).

Ссылка на комментарий
Поделиться на другие сайты

Я кроме RAdmina ничего не устанавливаю, и что это за файлики...в расстеряности, система: Хоум сп3. Но раз система без них жить может, пойду ка я их удалю. И понаблюдаю....

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте! Почему-то про меня все забыли. Я обновила Антивирус, удалила подозрительные файлы. Базы еще не обновились. Доходит до 20% и начинает тянуть их медленно примедленно. Причем это наблюдается только на этой одной машине. Обновляюсь уже 2 дня. Скорость интернета 1 Mbit/s. У остальных проблем c обновлением нет.

Ссылка на комментарий
Поделиться на другие сайты

Приношу извинения, вчера вечером я на форум выскочил буквально на 3 минуты

 

По логу ничего страшного, я не вижу

 

Обновите, на всякий случай драйвера для сетевой (ftp://218.210.127.132/cn/nic/PCIE_Install_5686(installshield%2012_1.16).zip)

и покажите лог обновления с этого компьютера

 

Я обновила Антивирус

Т.е. какой билд вы поставили вместо 357-го

Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты

Может служба Windows Upadte работает и загружает интернет канал?

Интернет на этой машине вообще быстро работает или тоже медленней?(ещё возможен вариант с передавленным сетевым кабелем)

Изменено пользователем Fasawe
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Сергей1202
      Автор Сергей1202
      Сегодня на смартфоне после перехода по рекламной ссылке появилось  вот ЭТО и постоянно напоминает о себе, может это и не вирус вообще но что значит "name os tone " и откуда оно взялось?


    • Вадим666
      Автор Вадим666
      По рдп не пускает на сервер пишет Попытка входа неудачна
      это с компа на котором делали чистку с других пк на него заходит без проблем, с этого же компа на котором проводилась чистка на другие сервера заходит проблема
      Также при копировании пароля и вставки его в пароль РДП сам текст задваивается. Пример копируем пароль 123456 вставляем его в место пароля для рдп получаем 123456123456  
    • Seiku2812
      Автор Seiku2812
      началось все с того что я скачал новые драйвера от нвидиа очень сильно снизилась производительность и я откатил на старые , на следующий день была опять проблема с производительностью как будто видеокарта не хочет работать на 100 процентов , в той же доте в лобби всегда было 240 стабильно сейчас 180(в игре падает фпс с 180 до 80) перепробовал много каких способов ничего не помогает , помогите решить проблему 
    • PoMKA125
      Автор PoMKA125
      Здравствуйте. В связи с последними событиями описанными тут https://www.company.rt.ru/press/news/d470885/ , заметил такую особенность, что на ПК где нет продуктов ПО Касперкого , ЮТуб работает стабильно, на компьютерах с ПО Касперкого, ЮТуб тормозит. После анализа трафика, стало понятно, что где нет ПО Касперкого, ЮТуб работает на протоколе HTTP3/QUIC и всё замечательно грузится и работает, а на остальных ПК протокол TCP т.е. https. Ради интереса удалил на своём ПК ПО от Касперкого и все заработало, установил и опять не работает нормально ЮТуб. Менял настройки и не смог добиться что бы браузер переключал на протокол QUIC (в настройках браузера chrome://flags/#enable-quic вкл). Помогает только приостановка всей защиты. Подскажите, как вкл или не блокировать QUIC протокол, не удаляя при этом ПО Касперкого? 

    • Павел Кудрявцев
      Автор Павел Кудрявцев
      Доброго времени суток!
      Пытаюсь установить антивирус себе на компьютер, чувствую, что компьютер всё равно выдает маломальски какие-то ошибки, точно что-то словил.
      Поставил себе dr.web просканировал всё, но всё равно стабильной работы не наблюдается, решил установить себе нормальный антивирус.
      При загрузке не произошло ничего особенного, но вот уже при установке начались определенного рода танцы, при установке программа просит перезагрузить компьютер, а после примерно на 60% установочник просто вылетает и ничего дальше не происходит, скачивал программу для удаления всех следов антивируса на компьютере, но и она ничего не находит, пытался вручную удалить и всё равно тишина.
      после многочисленных способов всё равно программа не хочет ставится на устройство 
      А хочется всё таки установить, чтобы успешно просканировать весь компьютер и быть на полноценной защите
      Что делать при данной ситуации? Пожалуйста подскажите...
×
×
  • Создать...