KAV 5 на ADSL при включении мониторинга блокирует выход в сеть!
 

KAV 5 на ADSL при включении мониторинга блокирует выход в сеть!

Что делать ?

Анти-хакер установлен ? Если да, то, возможно, дело в его настройках. Сразу ли блокируется доступ при включении мониторинга ?

Tigr - Нет, не установлен. Только KAV Pers Pro 5.0.18 при удалении проблема исчезает.
При включении мониторинга в сеть проситься - «directdb.dll» из папки - C:\Program Files\Common Files\System

UTU
Да такого быть не может. Он не может блокировать трафик.

fozzil я тоже думаю, что так не должно быть, но факт, пока такая х…

- Tigr - Да почти сразу

KAV не дружит с ADSL модемами, особенно с LinkSys. Об этом у нас в Питере даже стали честно предупреждать при покупке пакета. И в принципе если вы доросли до ADSL, да еще приплатили за fixed IP, то никакой антивирус не заменит хорошей firewall - вот что вам нужно немедленно. Мой дружеский совет: снесите KAV на... и поставьте Sygate Personal Firewall (free) А подозрительное файло из сети проверяйте на http://housecall.trendmicro.com/ (free, обновление базы вирусов каждые 5 мин).

P.S. Пока писал, опять какая-то сволочь лезет на порт 5000 (Plun-n-Play autoupdate). В ответ получает мой pre-recorded mat'ug пакетами UDP. KAV в таких ситуациях отдыхает.

ИМХО, фаервол и антивирусные/антишпионские проги дополняют друг друга.
UTU, просьба не постить 2 раза подряд. Пользуйся линком "Редактировать сообщение"

Они так в принципе и делают. Проблема не в комбинации антивирус/фаервол вообще, а в AVT/ADSL USB modem в частности. По каким-то причинам AVT периодически принимает ваше ADSL соединение за вирусную атаку и блокирует его.

У меня «Cтрим» подключён через LAN !
У другана тоже «Стрим», но USB и мой KAV, мониторинг включён, таких проблем нет сегодня проверял!




Да у меня Fаир и так стоит!

Беру с потолка, так как полных экспериментов не проводил:
ПРоблема может быть в троянцах, которые лезут через сервисные порты XP. Например, если какая сволочь правильно вышла на порт "PnP registry autoupdate", то внутрисистемно ваше соединение выглядит как программа, меняющая системные DLL. Нужна чертова куча мозгов у антивируса, чтоб понять, что к чему. И чертова куча мозгов у фаервол тоже. Попробуйте поверх всего поставить Spyware Doctor от PC Tools и посмотрите, если поможет.
Кроме того, если вы шарите одно соединение через LAN (так?), то проблема может быть совсем в другом месте. Например, неправильно расшарино соединение.

Все проблемы с KAV, которые я встречал, это в установке - народ ставит всё подряд, все компоненты каторые предлагаются. Реально же из всего пакета нужен только сканер. Ну, ещё и апдейтер. Всё остальное - лишняя нагрузка на систему и дополнительный гимор пользователю. Это относится и к остальным "антивирусам", которые уже перестают быть таковыми и пытаются обеспечить комплексную защиту всего от всего. Imho...

VKK - Как не правильно? Может ты и прав, но я об этом не знаю. Объясни пж.

UTU - Это примерно как удалять аппендицит по телефону: у тебя скальпель, а я диктую, где и под каким углом резать :-)
Слишком много вариантов везде. Найди среди друзей (или в техподдержке провайдера) толкового Homo Sapiens, пусть он тебе все по винтику переберет.

Перед этим можно попробовать:
1. Создать точку отката на обоих машинах (Пуск>Стандартные>Служебные>Восстановление системы>Создать точку возврата)
2. Временно снести KAV на своей машине.
3. Проверить сеть. Вы видите другой компьютер? Доступ к его файлам?
4. В свойствах Internet Explorer (если у вас Firefox или Netscape, ищите аналоги сами) на вкладке Подключения снести все Dial-Up, в Настройка LAN сбросить все флажки, какие только видите.
5. На компьютере с ADSL модемом найти ваше ADSL соединение, Свойства>Дополнительно.
"Защитить мое соединение к Интернету" - нет
"Разрешить другим пользователям" - да
6. Выключить обе машины. Перезапустить первой машину с ADSL, потом вашу.

Если не помогло (и точка отката создана), то поиграйте со своими настройками. Сеть - это же не точная наука, а современное ответвление каббалы :-) Дайте фиксированный IP своей машине, объявите другой комп DNS сервером, проявляйте творческий подход! При особо трудных решениях подбрасывайте монетку. Если абсолютно ничто не помогает, откатите обе машины в исходное состояние и смотрите начало моего письма.

Вот следующие, при блокирование SVCHOST.exe в Фаерволе (в ручную) я не могу выйти в сеть, эта служба нужна или тут что-то не так?

Сеть я имел в виду Интернет –

UTU
svchost служит для запуска некоторых виндовых служб, в том числе и сетевых. Без неё в интернет не выйти. Хотя... друган у меня как то ухитрился заблокировать svchost в аутпосте. Интернет накрылся, только аська, почему-то, продолжала работать.

Smitis - Да я тоже могу его отрубить в Fоирволе и ICQ и много чего будет работать, но что делать с Касперычем ?

У них вышла новая версия. Обнови (ключик должен подойти). Как раз исправлен баг с АДСЛ-модемами

Вот что пишет антивирь
(c:\windows\system32\svchost.exe) - Программа прослушивает опасный порт 5000 TCP-сервис UPNP, Buddel, Back Door Setup,Sockets de Troie,Socket23



Tigr - Проверил KAV 5.020 тоже самое! NOD32 не находит вирей!

Services ->
SSDP = Disable,
Universal Plug & Play = Disable

И вас не будет беспокоить "страшный" ;) svchost (через которые они, бедные, и запускаются)

TbMA
А где в RU XP ?

>А где в RU XP ?

См. тут http://www.oszone.net/display.php?id=2357

P.s. или на любой...:

А с КАV на третьем компе тоже самое, так же как у меня при мониторинге блокирует INET.


XpSP1

-Вот есть простое решение http://grc.com/files/UnPnP.exe