Kaspersky 2009/2010/2011/2012 (KAV/KIS)

[marcoesse]

Originariamente inviato da tmviet

anche sul foro uffciale per la 556 ita CF2 si deve aspettare e sul sito Kaspersky last version c'è ancora solo la lingua Japanese ..

arriva arriva ancora un po' di pazienza

[flaubert]

A Marcoesse:

importante aggiornamento su skin big-bang pipkin:

Ciao...come puoi notare pipkin non ha ancora risposto alla mia richiesta di help...tuttavia ha risposto l'utente "inthebloodofeden".

Ho seguito i suoi consigli..ed ecco cosa ho fatto infine aggiungendoci un pò del mio:

1.ho disisnstallato la 556 CF2 eng dal mio xp SP3 usando il programma uninstall tool.

2.Non ho riavviato alla richiesta di KIS 2011 di farlo al termine dell'installazione.

3.Quindi ho aperto regseeker e nel menu "cerca voci inutili" ho scritto il termine "kaspersky",spuntato tutte le voci di registro e avviato la ricerca.A fine ricerca,ho cancellato tutte le chiavi di registro inutili trovate relative a Kaspersky.Ho ripetuto quindi la stessa ricerca e cancellato le ulteriori chiavi di registro trovate da regseeker.

4.Ho riavviato il pc

5.Via web,ho scaricato un'altra CF2 556 eng

6.installata la nuova CF2 556 gli ho applicato la skin bigbang di pipkin e quindi ho fatto partire l'aggiornamento delle definizioni virali.

Ho risolto praticamente.Ecco ora in bella mostra il fatidico semaforo verde.



Uploaded with ImageShack.us

[marcoesse]

Originariamente inviato da flaubert

A Marcoesse:
importante aggiornamento su skin big-bang pipkin:
Ciao...come puoi notare pipkin non ha ancora risposto alla mia richiesta di help...

ehhh pipkin non è veloce nelle risposte
mannaggia su quel forum non riesco a validarmi non capisco che cavolo devo fare (eng)

Originariamente inviato da flaubert

tuttavia ha risposto l'utente "inthebloodofeden".
Ho seguito i suoi consigli..ed ecco cosa ho fatto

si lo conosciamo

Originariamente inviato da flaubert

infine aggiungendoci un pò del mio:

che lavoraccio
beh spero che quando installerò la .556
a me' il semaforo parta verde (blue) al primo colpo


pero' la BigBang è veramente bella!! credo ne sia valsa la pena

[Legionarius]

Ho notato che se con l'ultima versione di KIS provo ad usare un proxy per accedere a vari siti, Kaspersky va in crash, mentre questo non avveniva quando avevo la versione precedente (.400). Ad esempio scelgo il proxy da usare, uso il motore di ricerca, ma appena provo ad accedere al sito desiderato, Kaspersky si chiude. In un primo momento mi appare l'iconcina in basso a destra di KIS in grigio ed il messaggio di windows che mi dice che sono senza firewall:





e poi questo messaggio al centro dello schermo:





E' una cosa che ho notato poco dopo avere installato l'ultima versione, ed a quanto pare il problema persiste. In genere navigo da ubuntu e non ho di questi problemi, ma con windows 7 64 bit e KIS 2011 v11.0.2.556 non riesco ad utilizzare i proxy con successo (ho provato sia cambiando browser sia proxy ma nulla). A qualche altro possessore della versione .556 accade? Secondo voi quale potrebbe essere la causa?

[terlino]

Leggo con dispiacere l'ultimo messaggio visto che in percedenza con Windows 7 a 64 bit avevo problemi a non finire.
Ora l'unico problema evidente ma chissà che non ce ne siano altri, è test di velocità su http://www.speedtest.net/ mi da dei risultati non credibili il Download parte basso poi va un pò più alto e alla fine schizza a 30 40 50 insomma da non credere!
La vecchia versione non mi faceva scaricare e navigare!!!!
Ho ancora 268 giorni, ma mi sa tanto che non lo rinnoverò!
Manco fosse gratis!

[effevi56]

Scusate se mi intrometto, ma vorrei sapere se qualcuno di Voi ha avuto dei problemi simili, ed eventuale soluzione.

Ho reinstallato Kaspersky 2010 dopo avere installato da nuovo XP prof con il serv.pack 3.
Ho un solo account e quando cerco di accedere dopo aver digitato la password, compare la scritta "caricamento impostazioni personali..." e la schermata resta anche per 15 minuti prima di poter accedere al desktop.
Dopo varie prove ho notato che se disattivo la protezione di Kaspersky, accedo in 7-8 secondi. Da questo ho dedotto che la causa è quindi Kaspersky che per qualche motivo rallenta l'accesso.
A qualcono di voi non è mai capitato? Sapete come posso risolvere la cosa.
Grazie

[effevi56]

Risolto. E' bastato disinstallare Kis2010 e installarlo di nuovo, e tutto è andato a posto.
Grazie comunque

[k@rletto]

Buongiorno avrei cortesemente bisogno del vostro aiuto:
Sul mio pc è installato Kaspersky antivirus 2009 e casualmente ho scoperto che
nella cartella C:\Documents and settings\All Users\Dati applicazioni\Kaspersky lab
\AVP8\Data vi sono una marea di files .tmp (av**.tmp)
Finora non li ho mai toccati, convinto che si trattasse di files necessari al corretto
funzionamento dell'antivirus, ma oramai la cartella ha raggiunto dimensioni notevoli e
inoltre un amico mi ha detto che forse si possono anche eliminare x liberare
spazio, però..... a mio rischio e pericolo!!
Per quanto ne sò i files con estensione .tmp dovrebbero essere semplicemente
files temporanei e come tali si dovrebbe poterli eliminare... però non trattandosi
di un software tradizionale, bensì di antivirus non vorrei combinare pasticci e
comprometterne le funzionalità!
Per cui mi rivolgo a chi è esperto in materia:
Questi files .tmp della suddetta cartella, si possono cancellare in tranquillità
o è meglio lasciarli stare?? In caso affermativo, posso eliminarli col tasto "canc" come
qualsiasi altro file oppure bisogna seguire una apposita procedura?
Grazie infinite a chiunque mi sarà di aiuto.

[tmviet]

k@arletto perchè non provi a conttatre l'assistenza https://my.kaspersky.com/it/support/helpdesk

Ragazzi io sul portatile ho win 7 a 64 bit , vero che lo uso solo per andare nei forum e non ci faccio nulla di particolare però io tutti sti propblemi non li vedo con KIS 2011.400 (a.b)

[k@rletto]

Originariamente inviato da tmviet

k@arletto perchè non provi a contatatre l'assistenza https://my.kaspersky.com/it/support/helpdesk

Ragazzi io sul portatile ho win 7 a 64 bit , vero ch elo uso solo per nadare nei forum e non ci faccio nulla di partyicolare però io tutti sti propblemi non li vedo con KIS 2011.400 (a.b)

Bhè... sinceramente speravo di trovare qualche aiuto in questa sezione, visto che
da quanto leggo mi pare frequentata da gente preparata e competente.
Comunque se nessuno conosce bene l'argomento di cui ho chiesto chiarimenti,
mi rivolgerò senz'altro all'assistenza.
Resto comunque in attesa di vostri suggerimenti!
grazie.

[marcoesse]

Originariamente inviato da k@rletto

KAV_2009 e files .tmp, cosa fare??

Originariamente inviato da k@rletto

Bhè... sinceramente speravo di trovare qualche aiuto in questa sezione, visto che
da quanto leggo mi pare frequentata da gente preparata e competente.
Comunque se nessuno conosce bene l'argomento di cui ho chiesto chiarimenti,
mi rivolgerò senz'altro all'assistenza.
Resto comunque in attesa di vostri suggerimenti!
grazie.

ciao,
credo che il problema per cui non ci sono stati interventi è che la versione 2009 che hai in uso è un po' vecchiotta
(io non me le ricordo più c'è stata pure la 2010 in mezzo) non ho possibilità di verificare la situazione file temp
cmq ho guardato nelle mie 2011 .400 e le cartelle temp sono vuote
1° consiglio che ti suggerisco è di prendere in considerazione di upgradare alla v.2011
la tua licenza in caso di upgrade vale cmq
quando farai disinstalla fai attenzione a spuntare > mantieni dati attivazione
guida all'upgrade > http://forum.kaspersky.com/index.php?showtopic=61613

anche perché la v.2009 già da un po' non è più supportata ed anche gli aggiornamenti fime dal 1 settembre 2011 saranno cessati
http://support.kaspersky.com/it/supported_home

2° consiglio è quello di aspettare ancora un po' è passare direttamente alla CF2 v.2011 numero build (dovrebbe) essere .556
che sarà rilasciata appunto fra un po' (speriamo pochi) giorni
tieni sotto controllo il sito Global per vedere quando arriva (per ora è presente la Japanese)
http://www.kaspersky.com/kis_latest_versions

V.2011 CF2 build 556(?) or later sarà l'ultima build v.2011
poi ci si sposterà sulla v.2012 che da alcuni rumur dicono che ci stanno già lavorando sopra

[terlino]

Appena rilasciato a.b.c.

[sbrocca]

Originariamente inviato da tmviet

Ragazzi io sul portatile ho win 7 a 64 bit , vero ch elo uso solo per nadare nei forum e non ci faccio nulla di partyicolare però io tutti sti propblemi non li vedo con KIS 2011.400 (a.b)

Beato te. A me e ad altri i problemi invece sembrano non finire mai: sto seriamente pensando di aprire un thread dedicato ai malfunzionamenti di KIS 2011 su Windows Seven...
Ecco l'ultima che mi e' successa.

Sul mio portatile Asus con Seven HP 64, KIS 2011 (vers. 10.0.1.400 a.b) mi trova un presunto keylogger nel file C:/windows/system32/drivers/kbfiltr.sys: esce il pop-up "Rilevato software legale utilizzabile da utenti malintenzionati per danneggiare il computer o i dati personali - PDM.Keylogger - Processo in esecuzione - kernel mode memory patch - Rischio: Medio".
Le uniche scelte offerte dal pop-up sono "Consenti" e "Aggiungi alle esclusioni".


Da notare che cio' accade da quando ho tolto la spunta a "Considera attendibili le applicazioni con firma digitale" sia in Controllo Applicazioni che in Difesa Proattiva.


Poiche' non autorizzo nulla che non conosco, prima di decidere ho fatto qualche ricerca, lasciando il pop-up aperto.
Dalle proprieta' del file kbfiltr.sys risulta essere un file firmato digitalmente da Asus (marca del portatile).
Un giro su internet mi da' altre scarne informazioni sul fatto che sarebbe un driver della tastiera, mentre gli scanner on line tipo virustotal lo danno come pulito. Trovo anche gente che, dopo averlo cancellato, si e' ritrovata con la tastiera defunta.


Faccio una scansione personalizzata di KIS del solo file kbfiltr.sys: nessuna minaccia rilevata. Mah...

Vabbe', do il consenso (anche perche' se non consento, lasciando il pop up senza risposta, la tastiera talvolta sembra fare qualche bizza), ma non lo aggiungo alle esclusioni.
Da quel momento, ad ogni riavvio mi riesce lo stesso pop-up, cui rispondo sempre "Consenti". La cosa curiosa e' che nel rapporto "Minacce attive" di KIS non sempre questa minaccia e' presente: talvolta non c'e', poi compare; nel rapporto dettagliato di Difesa Proattiva invece c'e' sempre.

Quando alla fine trovo un po' di tempo, lancio una scansione completa del portatile con tutti i settaggi al massimo grado di paranoia: dopo 4-5 ore, nel report "Minacce attive" c'e' il PDM.Keylogger.


Bene, decido di eliminare ogni rischio e correggere, per cui mi faccio una copia di backup del file kbfilter.sys e clicco "Correggi": niente da fare, nessuna reazione.

Allora provo a disinfettare: vado nella finestra "Minacce attive" e clicco su "Disinfetta tutto": come non fatto.

A questo punto provo a mettere in quarantena il file kbfiltr.sys: clicco su "Quarantena"; si apre la finestra "Apri"; navigo fino a [i]C:/windows/system32/drivers[b] e... non trovo il file!
Nella cartella "Drivers" raggiunta dalla finestra "Apri" della quarantena di KIS ci sono solo 2 cartelle e 5 file (tra i quali non c'e' kbfiltr.sys), mentre se arrivo alla stessa cartella da explorer, essa contiene 308 file e 3 cartelle! Questa e' davvero strana!


In conclusione, immagino che questo kbfiltr.sys sia un falso positivo, magari dovuto ad una euristica molto pignola (in Antivirus File settata a "Media"), e precisamente un driver legittimo della tastiera (voglio provare ad eliminarlo, previo backup...).
Tuttavia, vi pare normale che la scansione personalizzata (con euristica settata ad "Approfondita") non rilevi alcuna minaccia?
E vi pare normale il comportamento di KIS, che non lo trova quando provo a cercarlo per metterlo in quarantena?

[marcoesse]

Originariamente inviato da terlino

Appena rilasciato a.b.c.

ciao,
si rilasciata patch c per build .400 Kis2011
ma risolve solo (e solo quella) una problematica sull'attivazione delle licenze che a random aveva colpito alcuni utenti
vedasi > http://forum.kaspersky.com/index.php...post&p=1531728

[k@rletto]

Originariamente inviato da marcoesse

ciao,
credo che il problema per cui non ci sono stati interventi è che la versione 2009 che hai in uso è un po' vecchiotta
(io non me le ricordo più c'è stata pure la 2010 in mezzo) non ho possibilità di verificare la situazione file temp
cmq ho guardato nelle mie 2011 .400 e le cartelle temp sono vuote
1° consiglio che ti suggerisco è di prendere in considerazione di upgradare alla v.2011
la tua licenza in caso di upgrade vale cmq
quando farai disinstalla fai attenzione a spuntare > mantieni dati attivazione
guida all'upgrade > http://forum.kaspersky.com/index.php?showtopic=61613

anche perché la v.2009 già da un po' non è più supportata ed anche gli aggiornamenti fime dal 1 settembre 2011 saranno cessati
http://support.kaspersky.com/it/supported_home

2° consiglio è quello di aspettare ancora un po' è passare direttamente alla CF2 v.2011 numero build (dovrebbe) essere .556
che sarà rilasciata appunto fra un po' (speriamo pochi) giorni
tieni sotto controllo il sito Global per vedere quando arriva (per ora è presente la Japanese)
http://www.kaspersky.com/kis_latest_versions

V.2011 CF2 build 556(?) or later sarà l'ultima build v.2011
poi ci si sposterà sulla v.2012 che da alcuni rumur dicono che ci stanno già lavorando sopra

Ti ringrazio x avermi risposto ma almeno per il momento non ho nessuna
intenzione di passare alla versione 2011 la quale sembra ancora afflitta da
parecchi bugs. Il KAV-2009 mi va piu che bene, e non vedo perchè dover
installare una versione nuova ogni anno e dover poi reimpostare tutte opzioni!
Altrimenti è molto piu conveniente passare a un AV free!!!

Comunque se leggi bene il mio post, i files .tmp in questione NON si trovano
in una cartella Temp bensì nella cartella C:\Documents and settings\All Users\
Dati applicazioni\Kaspersky lab\AVP8\Data e questa cartella dovresti averla
pure tu nella versione KIS-2010.

[marcoesse]

Originariamente inviato da sbrocca

Beato te. A me e ad altri i problemi invece sembrano non finire mai: sto seriamente pensando di aprire un thread dedicato ai malfunzionamenti di KIS 2011 su Windows Seven...
Ecco l'ultima che mi e' successa.....

ciao,
hai i settaggi troppo paranoici
almeno in difesa proattiva lascia spunta sulle firma digitali altrimenti è ovvio che riceverai tante segnalazioni
vedi > http://support.kaspersky.com/faq/?qid=208282380
e > http://support.kaspersky.com/kis2010...?qid=208281028

tmviet non ha problemi perché è su impostazione Auto e come vedi vive bene

[marcoesse]

Originariamente inviato da k@rletto

Ti ringrazio x avermi risposto ma almeno per il momento non ho nessuna
intenzione di passare alla versione 2011 la quale sembra ancora afflitta da
parecchi bugs.

mah! dipende molto dal SO 32 o 64 bit
su XP praticamente zero ed anche con la prima build .232 (e persino delle ultime beta a me' andavano bene)

Originariamente inviato da k@rletto

Il KAV-2009 mi va piu che bene, e non vedo perchè dover
installare una versione nuova ogni anno e dover poi reimpostare tutte opzioni!

beh se fosse KIS potrei forse capire ma per KAV saranno 3 spunte da mettere o togliere
cmq con la 2009 non c'è più molto tempo "di vita"
hai letto? > http://support.kaspersky.com/it/supported_home
2009
Versione non supportata
Aggiornamenti dei database supportati sino al: 01.09.2011

Originariamente inviato da k@rletto

Altrimenti è molto piu conveniente passare a un AV free!!!

anche quelli ogni anno si aggiornano di versione come è giusto che sia
si aggiornano i malware ed i prodotti vanno di conseguenza

Originariamente inviato da k@rletto

Comunque se leggi bene il mio post, i files .tmp in questione NON si trovano
in una cartella Temp bensì nella cartella C:\Documents and settings\All Users\
Dati applicazioni\Kaspersky lab\AVP8\Data e questa cartella dovresti averla
pure tu nella versione KIS-2010.

vuote come avevo detto su entrambi i notebook _io ho la 2011 (no la 2010)

[marcoesse]

Originariamente inviato da flaubert

Ho risolto praticamente.Ecco ora in bella mostra il fatidico semaforo verde.

ciao flaubert stasera (ieri sera) ho avuto una piacevole sorpresa
mi è comparso il semaforo sulla BigBang Blue Grande!!!
non so' come mai visto che non ho fatto nulla di niente
(preciso che la skin bigbang blue è montata sulla .400 che non si deve fare non va' bene io l'ho faccio perchè ho moddato in blue la skin)
per cui non è un bug

sono contento perchè così ho potuto verificare che il semaforo blue è a posto e ci stà preciso
poi però è arrivata patch c

spento e riacceso semaforo è di nuovo missing
vabbe' almeno l'ho visto

[sbrocca]

Ciao marcoesse, sei sempre disponibile e preziosissimo.

Originariamente inviato da marcoesse

ciao,
hai i settaggi troppo paranoici
tmviet non ha problemi perché è su impostazione Auto e come vedi vive bene

E' vero, sono paranoico; pero' col lavoro che faccio purtroppo mi tocca esserlo.
tmviet (che saluto) si puo' permettere il settaggio in Auto perche' il portatile "lo usa solo per andare nei forum e non ci fa nulla di particolare"...

almeno in difesa proattiva lascia spunta sulle firma digitali altrimenti è ovvio che riceverai tante segnalazioni
vedi > http://support.kaspersky.com/faq/?qid=208282380
e > http://support.kaspersky.com/kis2010...?qid=208281028

Si', avevo letto. Infatti ho concluso che probabilmente e' che KIS e' molto pignolo (se lo setti in Paranoid Mode ).
Tra l'altro, oggi KIS mi segnala come possibile keylogger, oltre a kbfltr.sys, anche pxkbf.sys (nello stesso percorso di kbfltr.sys),
Dopo aver capito che si tratta di un componente di Prevx, mi e' toccato cliccare su "Consenti" per ben 25 volte (meta' delle quali per pxkbf e meta' per kbfltr), invece che le solite 2 o 3.
Comunque rimane strano che la scansione personalizzata (con l'euristica al massimo) continui a non rilevare alcuna minaccia.

Altri misteri che vorrei vedere risolti sono:
1. quando cerco quei due file per metterli in quarantena (Rapporti --> Minacce Attive --> Sposta in quarantena), dalla finestra "Apri" navigo fino a C:/windows/system32/drivers, ma nella cartella "Drivers" si vedono solo 2 cartelle e 5 file (tra i quali non c'e' kbfiltr.sys ne' pxkbf.sys); se invece arrivo alla stessa cartella da explorer, essa contiene 3 cartelle e 308 file (compresi quei due)!
2. solo da oggi KIS ritiene pericoloso pxkbf.sys ma Prevx ce l'ho installato da sempre, e ho impostato i settaggi come "paranoici" da almeno un paio di settimane.
3. sul vecchio portatile XP (dove non ho il kbfiltr.sys, pero' ho Prevx e il pxkbf.sys) con gli stessi identici settaggi KIS non mi da' alcuna segnalazione.

La cosa che mi secca da morire e' che con XP non ho nessunissimo problema, mentre con Seven 64 ne ho parecchi.
Ti faccio un esempio tra i tanti: il rapporto sulle Minacce Attive
Su XP vedo tutte le minacce, sia presenti che passate (Disinfettato, Eliminato, Non Trovato, Rilevato).
Su Seven invece compaiono tutte solo per un attimo, ma poi rimangono solo Rilevato (e neanche sempre: vedi il mio post precedente) e Non Trovato.
Ti faccio vedere: questa e' la finestra che (su Seven) si apre facendo Rapporti --> Minacce Attive

L'immagine a sinistra e' la finestra che compare cliccando su Minacce Attive (sono riuscito a prenderla facendo velocissimamente "Stamp" appena cliccato).
L'immagine a destra e' come diventa la stessa finestra dopo nemmeno un secondo!

E questa e' solo una delle molte stranezze di KIS 2011 su Seven: avendo sia Seven che XP, ne trovo davvero tante (troppe).
Mi sa che davvero apriro' un thread sui malfunzionamenti di KIS 2011 con Seven 64...

[marcoesse]

Originariamente inviato da sbrocca

Ciao marcoesse, sei sempre disponibile e preziosissimo.
E' vero, sono paranoico; pero' col lavoro che faccio purtroppo mi tocca esserlo.

si certo ok
pero' già sai che con queste impostazioni avrai "la vita dura"
se vuoi mantenere così alti i settaggi devi armarti di pazienza
ed aggiungere i file/driver sicuri nelle esclusioni

bfltr.sys, anche pxkbf.sys (nello stesso percorso di kbfltr.sys),

in modo che la Proattiva comportamentale PDM (HIPS) ti lasci in pace
vedi > http://support.kaspersky.com/faq/?qid=208281949
> http://support.kaspersky.com/faq/?qid=208282305
> http://support.kaspersky.com/kis2011/tech?qid=208282089
> http://support.kaspersky.com/kis2011/tech?qid=208282095
p.s. la proattiva è un comportamentale (rilevazioni PDM) e non troverai i file nelle scansioni
vedi > http://forum.kaspersky.com/index.php...post&p=1486056

I files rilevati con la difesa proattiva (Prefisso PDM.) sono files rilevati durante la loro esecuzione e, detto ancora in modo semplice,
"si comportano" come malware.
I files rilevati via database non hanno prefissi, sono rilevati in scansione ed esecuzione e sono malware veri e propri.

Confermo quanto riportato, aggiungendo però il discorso dei falsi positivi, ovvero attenzione che alcuni file possono non essere infetti, perchè, se rilevati dalla proattiva, si comportano in maniera strana ma non è detto che siano virus.