Kaspersky 2009/2010/2011/2012 (KAV/KIS)

[cucinaagas]

Originariamente inviato da marcoesse

ciao,
hai! hai! troppo avanzato per me' ..passo.. (mai creato CD emergenza) mi ero interessato ma poi ho lasciato perdere cmq con Kis2009 mi sembra ancora + problematico..... o forse non lo si può più fare (forse)
http://forum.kaspersky.com/index.php?showforum=63
forum Kaspersky Ita purtroppo il moderatore Luke Skywalker è da tanto tempo che manca cmq prova e vediamo cosa dicono
ciao marco

Grazie per le informazioni e l'aiuto che hai cercato di fornirmi, vedrò un po' di arrangiarmi nel frattempo.
Se hai installato il KIS2009, ero curioso di sapere se nella sua cartella di installazione c'é un file del tipo rescuecd.zip.
Avendo KAV7, nel mio PC si trova in:

C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0

Ho letto un thread che tratta il "Kaspersky Rescue Disk" basato su Linux (http://www.hwupgrade.it/forum/showthread.php?t=1878747). Spero che non abbiano abbandonato l'idea dello sviluppo del plugin anche per BartPE, perché i livecd di Linux sono stati, almeno per me, sempre problematici, specie per il lato driver e personalizzazione.

[marcoesse]

Originariamente inviato da cucinaagas

Grazie per le informazioni e l'aiuto che hai cercato di fornirmi, vedrò un po' di arrangiarmi nel frattempo.
Se hai installato il KIS2009, ero curioso di sapere se nella sua cartella di installazione c'é un file del tipo rescuecd.zip.
Avendo KAV7, nel mio PC si trova in:

C:\Programmi\Kaspersky Lab\Kaspersky Anti-Virus 7.0

Ho letto un thread che tratta il "Kaspersky Rescue Disk" basato su Linux (http://www.hwupgrade.it/forum/showthread.php?t=1878747). Spero che non abbiano abbandonato l'idea dello sviluppo del plugin anche per BartPE, perché i livecd di Linux sono stati, almeno per me, sempre problematici, specie per il lato driver e personalizzazione.

ciao molto gentile
si ho controllato il file rescuecd.zip ed anche un rescue32.exe in Kis 2009 ci sono
qualcosa ho trovato prova a vedere se ci sono le info desiderate
ciao marco
http://forum.kaspersky.com/index.php?showtopic=77444&hl
http://forum.kaspersky.com/index.php?showtopic=85996&hl
http://support.kaspersky.com/faq/?qid=208279718
http://forum.kaspersky.com/index.php?showtopic=64391&hl
http://forum.kaspersky.com/index.php?showtopic=77444&hl

[Nemesis2]

Scusa una domanda sulle licenze che non riesco a chiarirmi.

Dovrei comprare 10 licenze di KAV9 per 10 pc da ufficio, ora la domanda è...

Per avira la versione premium non andrebbe legalmente bene perchè ho intuito che si tratta per uso non commerciale, per KAV9 debbo per forza di cosa prendere


Kaspersky WorkSpace Security

o posso prendere la versione

Kaspersky Anti-Virus 2009


si tratta di pc da ufficio per uso office e internet, non hanno funzione di workstation e sono usati solo dall'ufficio ricerche dati.

[marcoesse]

Originariamente inviato da Nemesis2

Scusa una domanda sulle licenze che non riesco a chiarirmi.
Dovrei comprare 10 licenze di KAV9 per 10 pc da ufficio, ora la domanda è...
Per avira la versione premium non andrebbe legalmente bene perchè ho intuito che si tratta per uso non commerciale, per KAV9 debbo per forza di cosa prendere
Kaspersky WorkSpace Security
o posso prendere la versione
Kaspersky Anti-Virus 2009
si tratta di pc da ufficio per uso office e internet, non hanno funzione di workstation e sono usati solo dall'ufficio ricerche dati.

ciao, sai che non lo so' ho solo visto che in Kaspersky puoi fare 5+5
http://www.questar.it/shop/customer/home.php?sl=IT
http://www.kasperskystore.it/fiche.h...AS2009011AI031
cmq in firma trovi il link/post ..chiarimenti su licenze Kaspersky.. verso la fine del topic trovi .....in caso di dubbi mandate mail
a sales @ Kaspesrky.ecc.ecc io per sicurezza manderei mail con richiesta di chiarimenti in modo da non avere poi brutte sorprese
ciao marco

[marcoesse]

@tutti Importante
come a volte succede le cose si scoprono per caso
cercando per Nemesis2 la situazione licenze Kaspersky
ho dato uno sguardo al forum Questar e Stupore meraviglia
vedo un topic riguardante il GROSSO problema che in questi ultimi perdiodi affligge una sacco di utenti Kaspersky ed a sto' punto forse molti altri
si tratta del "famoso" worm autorun.inf che stà mietendo vittime e iosa e gogo
ecco la procedura:
Attenzione prima di disinstallare / lanciare il combofix ci andrei molto cauto
cmq si può provare se ci fosse a bordo l'autorun in questione
p.s. mi dite come si fa' per il: (che non l'ho mai fatto?) grazie
"Per vedere se si è infetti da tale worm usare il prompt dei comandi
e digitare alla root di C:\
dir /ah
se appare il file autorun.inf e qualche eseguibile dal nome strano.com o .bat"

http://www.questar.it/forum/viewtopi...c02bf5412e3d63

Originariamente inviato da Guya

Problema noto con macchine già infette.
Sopratutto se circolano infette con virus AUTORUN
In questo caso c'è un eseguibile che continua a danneggiare il database di kaspersky

Per vedere se si è infetti da tale worm usare il prompt dei comandi
e digitare alla root di C:\
dir /ah
se appare il file autorun.inf e qualche eseguibile dal nomestrano.com o .bat, bisogna mettere in sicurezza prima il PC.

Disistallare Kaspersky
Utilizzare COMBOFIX da http://www.bleepingcomputer.com/comb...o-use-combofix
Reistallare Kaspersky
Non darà più errori e farà gli aggiornamenti

[buonasalve]

un OT velocissimo

mi serve sto Microsoft.NET Framework ?
lo devo tenere o lo mando al diabulo ?

[Andrea9907]

Chiedo un'altra cosa: è bene selezionare alcune o tutte le operazioni addizionali di Javara?
Le versioni vecchie soggette a vulnerablità le ho tolte, così Kis alla prossima analisi non dovrebbe più trovarne

[tmviet]

Originariamente inviato da marcoesse

@tutti Importante
come a volte succede le cose si scoprono per caso
cercando per Nemesis2 la situazione licenze Kaspersky
ho dato uno sguardo al forum Questar e Stupore meraviglia
vedo un topic riguardante il GROSSO problema che in questi ultimi perdiodi affligge una sacco di utenti Kaspersky ed a sto' punto forse molti altri
si tratta del "famoso" worm autorun.inf che stà mietendo vittime e iosa e gogo
ecco la procedura:
Attenzione prima di disinstallare / lanciare il combofix ci andrei molto cauto
cmq si può provare se ci fosse a bordo l'autorun in questione
p.s. mi dite come si fa' per il: (che non l'ho mai fatto?) grazie
"Per vedere se si è infetti da tale worm usare il prompt dei comandi
e digitare alla root di C:\
dir /ah
se appare il file autorun.inf e qualche eseguibile dal nome strano.com o .bat"

http://www.questar.it/forum/viewtopi...c02bf5412e3d63

[/size]

Grazie mille marco , a me gli aggiornamenti li fa anche se però ogni tanto ha un comportamento strano con rallentamenti il pc proverò a fare una ricerca su start , esegui C:\
Ma poi se faccio dir/ah mi dice cartella inesistente (vabbeh si capisce la mia conoscenza del pc)

[madforthenet]

Ciao
In riferimento alle vulnerabilità varie di Office , Java , ecc... vi volevo dire che con office 2000 ero un po' in crisi con gli aggiornamenti e poi è saltato fuori Office 2003 e lì gli aggiornamenti sono stati + facili
Ora sistemati Office ,Java, Macormedia Flash, e compagnia bella, come dicevo anche in in post su blocco di alcuni siti , Kaspersky non trova praticamente vulnerabiltà nei vari prog presenti.
Per cui per ora almeno è di nuovo tutto a posto
Certo che Kaspersky è piuttosto permaloso , ma in questi casi è più un bene che un male.
Ciao

[Andrea9907]

Finalmente ho risolto con le vulnerabilità di Java dopo aver utilizzato Javara: infatti Kis, nell'analisi completa, non le ha più rilevate.
Però ne rimane ancora una classificata molto pericolosa (non di Java), ed è Winsxs\x86_Microsoft.MSXML2_6bd6b9abf3453.... ecc: sapete dirmi come posso risolvere?
Oltre a questa ce ne sono altre due moderatamente pericolose che sono entrambe in C:RECYCLER\S.......\Dc41.OCX e l'altra identica che finisce per \Dc40.ocx: che cosa dite di fare di queste 2?

[sando]

Ho il KIS 2009 che mi elimina i file exe contenuti nei rar allegati alla posta.

All'interno del rar trovo un txt con questo messaggio:

FILE QUARANTINED
----------------

Microsoft Antigen for Exchange removed a file since it was found to match a filter.
File name: "NOME DEL FILE.rar->NOME DEL FILE.exe"
Filter name: "FILE FILTER= Kyrill: *.exe"

Il file cancellato non era assolutamente infetto.

Dove devo cambiare impostazioni affinchè non mi cancelli questi file ma al limite mi chieda cosa fare?

[marcoesse]

Originariamente inviato da Andrea9907

Finalmente ho risolto con le vulnerabilità di Java dopo aver utilizzato Javara: infatti Kis, nell'analisi completa, non le ha più rilevate.

ciao,
bene W JavaRa

Originariamente inviato da Andrea9907

Però ne rimane ancora una classificata molto pericolosa (non di Java), ed è Winsxs\x86_Microsoft.MSXML2_6bd6b9abf3453.... ecc: sapete dirmi come posso risolvere?

anche a me' rilevava il MSXLM ma io avevo il 4 e dopo vari smaronamenti ho risolto disinstallando ed ho lasciato solo 1 6 parser
NON ti dico di fare la stessa cosa io non so' neppure cosa sono e a cosa servono i MSXML questo notebook è solo per internet nn ci lavoro per cui posso diciamo "rischiare" un po'
prova a vedere che cavolo sono ed a cosa Ti servono

Originariamente inviato da Andrea9907

Oltre a questa ce ne sono altre due moderatamente pericolose che sono entrambe in C:RECYCLER\S.......\Dc41.OCX e l'altra identica che finisce per \Dc40.ocx: che cosa dite di fare di queste 2?

prova a svuotare il cestino
C:RECYCLER\S. mi sembra il cestino!!!
ciao marco

[marcoesse]

Originariamente inviato da sando

Ho il KIS 2009 che mi elimina i file exe contenuti nei rar allegati alla posta.
All'interno del rar trovo un txt con questo messaggio:
FILE QUARANTINED
---------------
Microsoft Antigen for Exchange removed a file since it was found to match a filter.
File name: "NOME DEL FILE.rar->NOME DEL FILE.exe"
Filter name: "FILE FILTER= Kyrill: *.exe"
Il file cancellato non era assolutamente infetto.
Dove devo cambiare impostazioni affinchè non mi cancelli questi file ma al limite mi chieda cosa fare?

ciao,
mah! non saprei non ricevo mai file .exe
cmq per le impostazioni nessun problema
devi togliere spunta da seleziona azione automaticamente
ed impostare richiedi azione
ciao marco

ciao marco

[sando]

Originariamente inviato da marcoesse

ciao,
mah! non saprei non ricevo mai file .exe
cmq per le impostazioni nessun problema
devi togliere spunta da seleziona azione automaticamente
ed impostare richiedi azione
ciao marco

ciao marco

Ciao!
Ho guardato i tuoi screenshot e ho visto che il mio KIS è già impostato così, non capisco perchè mi cancelli automaticamente i file senza chiedere e me li sostituisca con il file di testo che ho riportato nel post.

[Carciofone]

Ma quando mai si spediscono file .exe... L'80% dei server di posta li sega via senza neanche allegarli e non arriveranno mai a destinazione.
Inoltre tutti i programmi di posta M$ li eliminano automaticamente.
Fare un .rar o un .zip è talmente semplice.

[Nemesis2]

Meglio un .rar, gli .zip vengono controllati dai provider per verificare se dentro ci sono dei .exe, gmail in primis.

[marcoesse]

Originariamente inviato da sando

Ciao!
Ho guardato i tuoi screenshot e ho visto che il mio KIS è già impostato così, non capisco perchè mi cancelli automaticamente i file senza chiedere e me li sostituisca con il file di testo che ho riportato nel post.

ciao,
prova a verificare se hai impostato come screen
N.B. il mio è così perché (se bene ricordo) sono io che l'ho fatto così
proprio perché non voglio dare nessuna libertà di azione agli .exe
ciao marco

[sando]

Originariamente inviato da Carciofone

Ma quando mai si spediscono file .exe... L'80% dei server di posta li sega via senza neanche allegarli e non arriveranno mai a destinazione.
Inoltre tutti i programmi di posta M$ li eliminano automaticamente.
Fare un .rar o un .zip è talmente semplice.

Non si spediscono mai gli exe, lo so pure io.
Evidentemente non hai letto quello che ho scritto e cioè che l'exe era dentro un rar (è un programmino freeware che non si installa e serve per creare icone dalle foto).

Dentro al rar mi sono trovato un file txt:
FILE QUARANTINED
---------------
Microsoft Antigen for Exchange removed a file since it was found to match a filter.
File name: "NOME DEL FILE.rar->NOME DEL FILE.exe"
Filter name: "FILE FILTER= Kyrill: *.exe"

[sando]

Originariamente inviato da marcoesse

ciao,
prova a verificare se hai impostato come screen
N.B. il mio è così perché (se bene ricordo) sono io che l'ho fatto così
proprio perché non voglio dare nessuna libertà di azione agli .exe
ciao marco

Il mio lì è impostato come di default su "disattiva filtri"

[Carciofone]

Originariamente inviato da sando

Non si spediscono mai gli exe, lo so pure io.
Evidentemente non hai letto quello che ho scritto e cioè che l'exe era dentro un rar (è un programmino freeware che non si installa e serve per creare icone dalle foto).

Dentro al rar mi sono trovato un file txt:
FILE QUARANTINED
---------------
Microsoft Antigen for Exchange removed a file since it was found to match a filter.
File name: "NOME DEL FILE.rar->NOME DEL FILE.exe"
Filter name: "FILE FILTER= Kyrill: *.exe"

Pardon.
Mettigli una password di default, così non può aprirlo.