发新话题
打印

[分享] 卡巴常见问题及优化设置集锦

卡巴常见问题及优化设置集锦

这些天搜集了一些会员在卡巴区提出的一些问题,我把它归纳了一下,希望能对大家有所帮助!

卡巴斯基2009常见问题

引用:
关于卡巴2009的一些设置、详细介绍,建议大家浏览卡巴学堂
一、安装卡巴斯基2009之后遇到蓝屏、卡机的现象
[quote]
1. 关于某些蓝屏现象。
      卡巴斯基与部分用户的沟通,发现50%以上发生蓝屏的用户使用的是“番茄花园”一类的修改版操作系统造成的。这些用户通过更改操作系统为正常版的操作系统,问题已经解决。
      在这里,我想重申,使用修改版的操作系统是不被卡巴斯基支持的。这里的“不被支持”,不表示,不能够安装,不能够使用。而是,卡巴斯基不会基于这一类的“非正常”操作系统进行测试,因此无法保证在这一类的操作系统上安装卡巴斯基不出问题。有的用户一定会问为什么?
      首先,反病毒软件,是一类非常严谨的软件,它与操作系统的关系非常紧密,特别是卡巴斯基2009产品,增加了更多的系统安全防护功能。这些功能的增加,与系统的完整性是息息相关的。而“非正常”的修改版操作系统,恰恰是破坏了系统的完整性。很有可能某些卡巴斯基2009需要调用的系统模块或服务就被“修改”掉,或被“优化”掉。这样,就会破坏卡巴斯基的运行环境。试想,如果一辆车跑在一个被挖的坑坑洼洼的路上,能开的稳吗?
      有的用户可能会说,“修改版”、“美化版”的操作系统很好用啊,又好看,又方便。但是,这类“操作系统”的安全性和稳定性却没有人来保证,也没有专业的测试队伍对这样的“操作系统”进行测试。要知道,微软的测试人员数量是以“万”为单位进行计算的,操作系统仍然需要定期打补丁,更何况,对它的操作系统做了那么大的修改,却没有做专业的测试,谁能保证这个操作系统没有这样和那样的问题呢?
    再者,修改版的“操作系统”由于破坏了系统的完整性,还会给系统造成安全漏洞,成为黑客或病毒攻击的目标。
    因此,从为用户负责任的角度来讲,我们建议用户安装正常的,非修改版的操作系统。
2、请检查机器上是否还有其他的安全软件,原来安装的安全软件是否卸载干净?我们不建议一般用户同时安装多款安全软件。
二、卡巴的杀猪声的怎么没了
引用:
设置——通知——把使用微软默认的经典音频风格去掉就可以再次听到杀猪声
三、更新后病毒库损坏
引用:
请选择滚回之前的数据库,然后再次更新
四、激活时遇到激活错误1:12031
引用:
系统中存在错误信息,用Key激活就可以了
激活码转换成KEY网址https://activation.kaspersky.com/cn/
激活错误1:12037
引用:
系统时间错误,修改到当前时间即可
激活的时候会出现一个新的提示“3:1”
引用:
原因是在执行激活过程的时候,卡巴斯基会自动给用户填写id和密码。告之在输入激活码的窗口上,把已有的id和密码清空即可。
五、遇到black.lst损坏导致无法更新
引用:
请下载附件中的文件,然后打开卡巴斯基程序主界面,设置将“启用自我保护”前面的勾去掉,将附件中的文件添加到卡巴斯基病毒库中,病毒库路径:C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Bases.再打开卡巴斯基程序主界面,将“启用自我保护”前面的勾打上就可以了
六、卡巴清除病毒时无法打开应用程序和重启问题
引用:
首先说这个是正常的现象,卡巴在清除病毒时请先保存您需要的数据不要运行其他程序,清除过程中卡巴会自动扫描目前已经加载的动态数据链接库Dynamic Link Library , DLL,此时应用程序无法打开会显示不是有效的win32应用程序,然后自动重新启动计算机
七、卡巴2009的隔离区在哪?
引用:
在卡巴主界面上,点击下图任意一个红框出都可以进入卡巴的隔离区

在下拉列表中,大家自己摸索一下就会了解有什么不同
八、如何手动开启dns缓存
引用:
DNS(域名解析系统)缓存:当第一次访问某个站点的时候,客户端会向DNS服务器发出解析请求,然后把信息保存在本机的DNS缓存以备再次访问。启用DNS缓存能提高网络访问速度,相应地,计算机的安全性降低了。
        在安装了卡巴斯基2009产品后,如果要开启DNS缓存,需做如下操作:
        1、“开始”菜单——“运行”。
        2、输入“services.msc”,回车。
        3、找到“DNS Client”服务,双击,在“常规”选项卡上,启动类型,选择“自动”。
        4、点击“应用”,然后点击“启动”。
        点击确定后,重新启动计算机即可。
九、交互模式与自动模式的切换
引用:
设置~~保护~~交互模式,选择自动操作的勾选。
    勾选了就是自动模式;取消勾选就是交互模式。
十、解决office冲突问题的解决方案
引用:
a. 关闭卡巴斯基的自我保护(方法:打开卡巴斯基的设置界面,点击选项---启用自我保护,将前面的勾去掉,点击确定。)
b.在开始---运行里,输入regedit,打开注册表,浏览到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KLIF\Parameters    新建NonCachedIo,类型Dword,健值为1。
C. 重启计算机,启用卡巴斯基的自我保护。
还有一个简单的解决方案;必须保证系统分区为NTFS,然后office文档所在的分区也必须是NTFS才能不出错
[/quote]

卡巴斯基7.0及以下版本常见问题

引用:
一. 6.0/7.0测试版卡巴无法更新:
[quote]
由于官方已停止对该系列测试版的病毒库更新,请大家换成正式版(目前6.0系列的正式版本号有6.0.0.300、6.0.0.307、6.0.1.411、6.0.2.621;7.0为7.0.0.125正式版)
二.卡巴总提示被攻击:
引用:
举个事例操作:
资料:: "INtrusion.win.MSSQL.worm.Helkern!   攻击者 IP 218.108.247.154  协议/服务 UDP  本点端口 1434"
如果你长期受到它的攻击(IP和端口都不变),,,,可这样设置:
防火墙设置-----包过滤规则----添加
规则名  :    写什么都可以....
属性  :选住"远程地址"和"本地端口".....
规则描述  :  阻止    入站&出站     UDP
                     远程地址(计算机地址):218.108.247.154
                     本地端口:1434       (如果IP不变或不多变,本地端口可以不设置,,设置"远程IP"或"远程IP范围"就可以了)

三.服务不能全部开启(子系统故障)
引用:
1.这个一般为版本封装问题,网上对该问题的介绍也很多,最简单的办法是双击安装包选则"修复"重新安装一遍即可!
2、去掉“设置”-“服务”-“更新”-“更新程序模块”前的勾 (防止自动更新重新下载新的兼 容性不好的klif.sys文件)3、开始-程序-卡巴修复卸载-点修复 重新启动机器 3、如果还是不行...请完全卸载...重启...再重新安装尝试....
四.扫描到病毒无法删除,或是重新开机后又出现相同病毒?
引用:
如果你已经更新卡巴斯基到最新的版本和病毒库,但仍然无法清楚某些病毒,请按照下面步骤处理:(注意,并非所有病毒都属于卡巴可清除的病毒)
a) 清除缓存文件:windows temp文件夹和IE缓存文件夹中的被病毒感染文件可能因系统正在使用中,而无法清除,且因这些文件夹中的文件是windows运行中产生的缓存文件,所以请按下列步骤来删除感染文件。
1. 打开IE,进入“工具“ > ”Internet选项”> “常规”,在Temporary Internet File内按下”删除文件“,勾选”删除所有离线内容“后,点击”确定“。
2. 在“开始“ > “所有程序” > “附件” > “系统工具”中,选择“磁盘清理”将所有windows缓存文件清除掉。
b) 关闭系统还原:某些病毒藏匿在此,会随着系统的还原恢复有复活,在“开始“ > “所有程序” > “附件” > “系统工具”中,选择“系统还原”,关闭系统还原。
c) 重新开机,在安全模式下查杀病毒:正在运行的程序进程,系统会阻碍杀软删除感染文件,可在开机时按“F8”键,进入安全模式进行病毒的查杀3.如果还不行请参看第十条

五.卡巴安装后任务栏图标灰色/启动不了/卸载不了的多种解决方法!
引用:
1、安装后任务栏图标灰色,卸载不了的解决方法 (lwb_1211提供)

现象一  托盘区图标为灰色,重启仍然如此,且不能结束进程


  启动计算机时,卡巴斯基的托盘区图标为灰色,但是右键单击图标无反应,重新启动计算机仍然如此。这种现象的主要原因可能是计算机的非法操作,或者是电脑突然断电所至。既然如此,那就把它卸载了重新安装吧,事情并不像想象的那么简单,当卸载时,却弹出对话框提示先关闭应用程序再卸载(如下图所示)。




既然右键无反应,那怎么关闭?利用任务管理器结束进程吧,当结束进程时也出现对话框,提示无法结束进程(如下图所示)。



 现象二  能结束进程,但是既不能安装也不能卸载

  虽然没有出现上面的情况结束不了进程,但是不能卸载。想到有些软件可以直接重新安装来解决所有问题,于是重新安装吧。但是当打开安装软件时,却不能安装,提示已经有更新版本的软件,必须先卸载(如下图所示)。



根据提示进行卸载,但是通过控制面板卸载时出现卸载错误(如下图所示)。这种情况的主要原因可能是软件本身受到破坏。



解决方法一  安全模式卸载

  在电脑启动时,按住F8键,选择安全模式进入电脑安全模式。在安全模式下,删除卡巴斯基所安装的目录,然后重新安装卡巴斯基,再通过卡巴斯基自带的卸载软件卸载,如果需要安装新版的卡巴斯基,回到正常模式安装就可以了。

解决办法二  利用优化大师

  启动Windows优化大师软件,或者其他类似软件也可以。选择“系统清理维护”面板,选择“注册信息清理”选项,点击右边的“扫描”按钮。等扫描完之后,找到与卡巴斯基相关的项,注意不要删除而是选择“恢复”按钮(如下图所示)。

到这里工作并没有完成,这只是为卸载做了个准备,通过这样的操作之后,再通过控制面板来卸载就不会出现不能卸载的对话框了。如果需要,重新安装就可以了。



2、启动不了并无法卸载的解决方法
dongyanjie提供

卡巴没有正确安装,无法启动,无法卸载者,使用官方的这个工具可以将卡巴斯基完全删除,之后重新安装卡巴,一般可以解决问题!
安装卡巴前一定要保证别的常驻内存的杀毒软件卸载完全!!!否则极容易出现问题



提醒:使用此工具请到安全模式下进行操作!!

建议首先使用卡巴自己的删除程序进行卸载操作,如果卸载不完全再使用此工具!!

卸载前请关闭卡巴的主程序和自我保护功能,如果一次不成功,请重新启动后再行卸载一次。

此工具系官方提供的kav/kis6.0专用强制卸载工具。汉化版以及beta改release版都需要使用此工具完全清除!

使用条件及方法:

在桌面上建一名为Kav 6.0的文件夹,把KisKavRemove解压缩到里面。使用卡巴自己的卸载程序卸载kav/kis6.0。重启电脑,进入安全模式,双击运行avp_remove.cmd,重启。

注意:这种方法只适用于kav/kis6.0安装在c盘默认目录下面,即
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\
下面。


3、【卡巴安装后启动运行不了的请进】(小刁 提供)

我今天也是卡巴怎么也启动不了,在这里发贴好几位朋友帮我想的办法都没起什么作用。

后来在卡巴专区看到一个叫“新人一个”的也发贴和我一样的问题。里面有个朋友帖子是这样回的:“你的电脑下有内存病毒,你就是重装一万次也启不动,大家可以试试我的方法:

去网上找一个叫“橙色八月专用提取工具”用这个打头跑,这个把内存病毒清理后,你的卡巴就可以用了,单是卡巴不一定能完全杀毒,再来360论坛里找“木马清道夫”可升级的那

QUOTE:

[下载]windows 木马清道夫9.5(可升级版)


下载地址:==============================
http://js.xdowns.com/x/kill/Windowsmmqdf.rar

请使用下载工具下载



(龙芳提供)共同查杀。”


我试了这个方法确实不错,目前问题基本解决。我正在进一步清理中......

其中的“橙色八月专用提取工具”百度一下马上就可以找到。木马清道夫在本论坛的软件交流中有一个可升级的不错,建议使用。

顺便说下,在橙色八月专用提取工具清理一段时间内存后就直接启动卡巴,这时就可以启动了,但不要重新启动电脑,因为这个软件不能将病毒杀掉,只能暂时控制起来。重起电脑的话问题还会反复的。启动卡巴和清道夫一起查杀,随提示操作,问题就可以解决

六.卡巴怎么很卡,占用资源很大
引用:
1.在第一次安装的时候卡巴斯基会提示你全盘扫描,推荐执行一下.当然最好是在你睡觉的时候.只是会花点时间.初次使用无须任何改动,全盘扫描(一定要有耐心哦.呵呵)
2.优化设置
A./保护/主动防御/ (这里是到卡巴斯基的设置中相应的位置,下面同理就不再描述了.)
  1.除"程序完整性保护"全部打勾 (程序完整性保护太占CPU拖慢机子)
  2."程序活动分析" 设置 除"运行IE浏览器参数"全部打勾
  3."启用注册表防护" 设置 全部打勾
  4."OFFICE防护" 设置 "操作"下"终止"打勾 (宏病毒一出现肯定要终止啦,不用提示操作!)

B./扫描/自定义/1."只扫描新建和改动的文件"打勾 (已全盘扫描过了,没有变化就没必要反复扫)
  2."如果扫描超过指定时间则跳过 修改成" 10"秒
  3."如果扫描对象大小超过指定大小则跳过 修改成"10M"

C.扫描/启动对象 "只扫描新建和改动的文件"打勾.不要勾选扫描压缩文件.另外如果大家有把下载软件设为启动的.比如设定了讯雷为跟系统自动启动.那么卡巴斯 就会扫描你讯雷下载文件存放的那个软件文件夹.要是你下载了很多文件在里面..HO.那就不要怪人家慢啦.我是在这个上面吃了很多次亏.每次他都扫描,郁闷死我了..后面才想了这个方法搞定他. (加快启动速度)
D.扫描/关键区域
  不要修改 (安全第一)
E.扫描/我的电脑
  如B项设置 (前提是已经扫过一次"我的电脑")
F.服务/报告,隔离和备份
  1."删除报告在" 修改为"1"天后
  2."从隔离和备份中删除对象在" 修改为"1"天后
G.卡巴扫描界面中"当CPU使用过高时暂停扫描"勾子去掉

七.Windows 2003 SP2安装蓝屏?

引用:
1、Orca修改安装文件,去掉KAV不能安装在windows 2003限制(方法不介绍了百度一下就ok,麦田守望者制作的无需修改)。2、安装KAV 6.0.2.621简体中文版后,重新启动,按F8进入安全模式,点击“开始→运行→输入“regedit",进入注册表编辑器,查找"services\kl1",直到看见start项,把其中的值修改为"1“(原来一般是"0“)。 3、如果操作系统是 windows 2003SP2 建议不要装卡巴个人版了)(反病毒和网络安全套装;KAV&KIS, 卡巴官方也没有说这些个人版可以在2003上装)还是直接安装服务器版的比较好.
八.卡巴kis7.0无法启动浩方CS

引用:
一.从浩方队战平台的启动游戏那里选择从特殊模式进入。。。就可以启动游戏了
二.1.右键打开卡巴的"设置" ,选择"服务"2.在"服务"界面最下方找到 "使用兼容模式以适应启用自我保护的程序" 并打上前面的勾勾,然后按确定保存(提示要关闭两个东西,不管它按确定,一个是主动防御的OFFICE保护 还有反间谍的反拨号。。。 这两个保护一般没有什么用,关闭就行)3.重启电脑.
九.8月15日打上IE7.0的更新补丁后出现IE无法打开网页的情况
引用:
解决方法:
如下设置:
"设置"-"反黑客"(防火墙),"启用防火墙"点"设置"-"应用程序规则"里找到iexplore.exe进程后双击,弹出对话框删除里面所有规则,再点"预置(模块)"选择"允许所有"即可

十.卡巴怎么删除不了病毒啊
引用:
有会员说卡巴不行,某个病毒无法删除,其实只要能探测出病毒所在,删除它的方法有很多,过vb%100就是按照能探测出病毒的多少,而不是删除病毒的数量,由于树大招风,很多病毒都是针对卡巴的,个人认为能探测出就不失为一款好的杀软!言归正传方法如下:
1.unlocker
a:用unlocker这个小软件,她的作用是可以让感染病毒的文件与其他程序脱离关系即全部解除。

直接下载『解锁工具unlocker1.8.5.exe』
http://www.crsky.com/soft/5890.html
安装完成后,萤幕右下角会有一个仙女棒图示。
b:找到中毒的文件(一般杀毒软件提示中毒文件路径),在文件上面点右键并选择unlocker,然后会跳出一个视窗,再点选「全部解锁」。

c:再点右键会再次跳出一个窗口请求,这时选择unlocker把该文件删除!
d:最好在删除后在让沙软作一次全机扫瞄

2.冰刃IceSword
http://www.crsky.com/soft/6947.html
第一步:使用冰刃IceSword,点“文件”,“设置”,选中“禁止进线程创建、禁止协议功能”。
第二步:打开“进程”找到不正常的进程项目,鼠标右键点击选中“模块信息”打开察看加载的.dll模块情况!
第三步:找到病毒模块.dll文件,点“卸载”或“强制解除”!(一般情况主流杀软提供了病毒模块的名字)
第四步:点“进程”找到病毒文件进程,点鼠标右键点“结束进程”此时病毒进程就彻底结束了。(但是如果是系统关键进程不要操作这一步,不然系统会重启)
第五步:再点“文件”,“设置”,取消“禁止进线程创建、禁止协议功能”不然其他程序无法运行!
第六步:点左下角“文件”,逐步按病毒路径查找到病毒文件点鼠标右键点“删除”



第七步:在删除病毒文件后,在原处建立一个同名带扩展名的文件夹,因为电脑的任何操作系统都不允许同名的文件和文件夹存在,这样可以防止重启后病毒文件的自我修复,为保万无一失和防止以后的复发,通常都做一个文件夹放在那里。(可以忽略!)         

第八步:现在处理注册表,在开始——运行中输入regedit按CTRL+F查找被删除的病毒文件的名字把查到的值删掉再按F3查;直到把所有的值都删完!(其实冰刀也有注册表清理功能,但是不太方便还是老办法吧!)

3.文件删除终结者 -- XDelBox
http://www.i170.com/Attach/D090AE8D-8AA3-41EE-87CD-1CE05EC77769
1、dos级文件删除方式,打造病毒清除新模式
2、无须进入安全模式,即可删除所有病毒文件
3、支持一次重启批量删除多个文件
4、复制路径的删除添加方式更适用于网络求助(支持拖曳)

十一.忘记卡巴密码保护的密码之解决办法
引用:
1)进入安全模式下
(2)打开6.0的安装目录
Kaspersky Anti-Virus 6.0: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0
Kaspersky Internet Security 6.0: C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0(3)将目录中的avp.exe改名为temp.exe
(4)重启计算机进入正常模式,运行temp.exe程序
(5)打开程序的主界面,打开设置界面,选择左边的服务,并将右边的启用密码保护前的勾去掉
(6)退出卡巴斯基
(7)再次进入到6.0的安装目录,将temp.exe改名为avp.exe
(8)再次执行卡巴斯基,打开设置界面,选择左边的保护并点击右边的重置按钮按照向导重新设置就可以了
十二.卡巴C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\里面的垃圾的清除
引用:
1.去掉卡巴自我保护,退出卡巴!
2.手动删除C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6下的report下的文件!
3.启动卡巴,钩上自我保护!上面的是临时救急方法,一劳永逸的解决方法如下:1.定期清理卡巴报告!打开卡巴主界面,点"服务"-"报告,备份和隔离".点"清理"
2.设置报告:"记录非紧急时间"的钩"把删除报告在"改为1天"重隔离和备份中删除对象"改为1天二、PdmHist里面的文件解决方法为: 打开“我的电脑”,将鼠标运动到C盘处,右键打开其“属性”,选择“工具-查错-开始检查”。这时会出现一个对话框。将上面的两个框框都打钩,然后点击“开始”。这时会有一个提示信息,说的是现在不能进行该操作,是否在下回开机时进行此操作。你选择“是”就是了。。重启电脑,操作将被进行。此时,你不要动任何键。它会在操作完成后,自动进入系统的界面的
十三.用卡巴杀毒后出现打开所有EXE文件都弹出“选择打开方式”的提示。
引用:
1、重新启动电脑按F8进入带命令提示行的安全模式
2、执行这个命令 assoc .exe=exefile(注意:assoc与.exe之间有一空格),屏幕显示“.exe=exefile”
3、现在关闭命令提示符窗口,按[Ctrl+Alt+Del]组合键调出“Windows安全”窗口,按[关机]按钮后选择“重新启动”选
项,按正常模式启动后, 所有的EXE文件都能正常运行了。
注:此方法适用win2000,winXP
十四.进入系统后无法执行文件 提示"Windows无法访问指定设备,路径或文件.您可能没有合适的权限访问这个项目"
引用:
产生这个错误是因为你的系统盘采用ntfs分区格式,并且没有设置管理员权限.
解决办法:查看c盘属性,切换到"安全"选项卡,然后点"添加",选择一个管理员账号,点"确定"。然后用这个管理员账号登陆即可
十五.EXE文件无法正常运行
引用:
是你系统的文件关联出错,这种情况的出现多是由于病毒引起的,而杀毒软件的主文件都是EXE文件,既然EXE文件关联出错,又怎能运行得了杀毒软件呢?还好XP提供了安全模式下的命令行工具供我们使用,可以利用命令行工具来解决这个问题。
在安全模式下,先将....\system32\cmd.exe改为cmd.com或cmd.scr,然后双击cmd.com或cmd.scr输入:assoc.exe=exefile,屏幕上将显示“.exe=exefile”。现在关闭命令提示符窗口,按正常模式启动Windows后,所有的EXE文件都能正常运行了,再启动杀软杀毒。
十六.BT、迅雷下载变慢设置
引用:
1.使用BT下载速度慢,很可能是使用卡巴斯基的“反黑客”致使BT下载的“远程”用户没有而速度慢。可重新设置卡巴斯基的反黑客,设置方法:点击卡巴斯基的【保护-反黑客-设置-点击“启用防火墙”下的设置,在“应用程序规则”-选中“bitcomet。exe”-编辑-点“预制”或者“模式”-选“允许全部”-确定-确定-应用-确定-退出】。这样设置以后马上可看到用户列表就有远程用户,速度也很快上去了。
2.设置--保护--可信区域--可信应用程序--添加--浏览 --浏览(找到自己安装bt的目录点击bt程序)选择“打开”然后在下面的几个选项中,除了“不限制注册表访问、不扫描网络通信量”其它的都画上勾勾,确定退出
十七.系统时间被修改卡巴保护失效
引用:
这里有专杀工具:
http://bbs.janmeng.com/thread-682074-1-1.html
方法1.
a.在运行里面输入:gpedit.msc
b.点击本地计算机策略(Local Computer Policy)---计算机配置(Computer Configuration)----系统设置(windows setting)---安全设置(Security Settings)---本地安全(Local Policies)---用户权限指派(User Rights Assignment)---选中"改变系统时间"(Change The system time)删除里面所有的,然后重起之后就行了
方法2.
使用360的工具可以解决该问题
使用方法:
下载360TimeProt.rar
解压到任意路径
运行解压出来的360TimeProt.exe后会出现如图界面
你可以在这里安装时间防改服务
安装后,就可以开启,或者禁止对于系统时间的修改



安装后会弹出安装成功的提示

安装成功后,360时间防改服务就会一直运行了,并在整个Windows系统环境进对系统时间进行核心级保护

360TimeProt这个程序,如果你不需要卸载或者修改禁止状态的话,已经不需要了

如果要卸载该保护服务(所有保护都会失效),直接点”卸载时间防改保护“即可,所有相关文件和服务都会被彻底清除



在安装了时间防改后,默认时间修改是被禁止,你可以自己试一下,打开Windows修改时间,随意将时间或日期修改一下,修改会被自动纠正

如果想要修改时间,可以打开360TimeProt.exe,点”允许时间修改“,点”是“,之后就可以修改时间了


修改后建议再点”禁止修改时间“,这样就会重新打开时间锁定,系统时间不会被恶意软件修改了
十八.如何提取key
引用:

1.激活码换key地址:https://activation.kaspersky.com/en/
2.在注册表中找到:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates
并将其全部导出保存为注册表文件,重装卡巴后只要关闭卡巴的自我保护并退出,双击运行导出的注册表文件,然后重新启动卡巴就可以了。
十九.如何删除注册表性息,以便重复试用卡巴
引用:

将以下内容复制到记事本后保存为reg文件,使用时关闭卡巴的自我保护,退出卡巴!
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\SPC\Certificates]
[-HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\LicStorage]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]
二十.如何重置防火墙和主动防御的规则
引用:
如图所示:


[ /quote]
二十一.卡巴无法正常卸载
[quote]
请在安全模式下用以下工具卸载:
7.0版本:

6.0版本:
二十二.卡巴离线包下载[/quote]
[ 本帖最后由 sharkkong 于 2008-7-2 11:11 编辑 ]

[ 本帖最后由 sharkkong 于 2008-9-2 15:06 编辑 ]
附件: 您所在的用户组无法下载或查看附件
本帖最近评分记录
  • 大漠 金分 +10 版区有你更精彩 2007-8-14 15:48
  • cggnt 金分 +10 方便大家解决问题! 2007-8-14 11:00

TOP

-卡巴斯基7.0有什么改变(优化设置)- by卡饭E书
卡巴斯基7.0特点:  
引用:
   卡巴斯基7.0算是一个新的数据安全保护方式。主要特点是:运用了一种【结合了现有同类公司中的各类产品的特点,并加以改进】数据安全保护措施。不仅确保了反病毒保护程序的运行,而且能够很好的防范来自垃圾邮件和黑客的攻击。新的模块提供了对未知恶意程序的防御功能,反钓鱼功能。以及对用户上网的安全监控。
您已经不需要在您的电脑上安装多个安全程序来得到完整的数据安全保护。你只需安装卡巴斯基互联网安全套装7.0 【即Kis=Kaspersky Internet Security,这里我们针对KIS来说明】,来保护您的计算机安全。
它的多方面防御措施几乎涵盖了所有数据传输途径,每位用户根据需要可以灵活更改该套装中各个应用组件的设置已达到理想的保护效果。
新的保护功能如下 :
  1. 卡巴斯基互联网安全套装7.0不仅能防御来自已知恶意程序的攻击, 而且对未知恶意程序的攻击也有很好的防御效果。 其主动防御也有一流的优势。 它还能很好的分析程序活动进程,监测系统注册表以及解决隐藏的安全威胁。 如果设置使用启发式分析,可以发现不同类型的恶意程序。如果程序进程出现了恶意的行为,用户可以选择是否阻止或通行
  2. 该套装可以阻止rootkit攻击、自拨号程序、AD(网络广告)、弹出窗口、恶意脚本的装载、挂马网站攻击和保护用户免受非法传送机密资料的干扰(如:连接密码,子邮件,或FTP服务器等…) 。
  3. 反病毒技术已得到改善:减少了系统资源的占用量并大大提高了扫描速度。之所以能做到这一点,是ichecker和iswift技术在起作用,凭借着该技术能够很好地进行反复扫描。
扫描工作能够在后台进行。一次扫描需要相当长的时间和一定的系统资源,但用户仍然可以在其扫描时很好地进行其他工作。如果用户的其他程序占用大量的系统资源,病毒扫描程序将自动暂停,直到前者作业完成,扫描程序将会自动从扫描中断处继续工作。个别扫描组件是供扫描关键领域中(如system32文件夹)因rootkits而隐藏的恶意程序可能对系统造成的严重问题。你可以设置这些任务在每次系统启动后自动运行。
  4. 阻止计算机中含有恶意程序的邮件以及垃圾邮件的能力已有较大的改善。邮件保护程序支持对以下协议的邮件发送方式的扫描:
       包括了目前流行的协议::IMAP,SMTP,POP3;
        NNTP (仅提供病毒扫描);
         Microsoft Office Outlook和TheBat!的内部插件。
套装可为现已广泛实用的邮件客户端提供特别的扫描插件。如:Microsoft Office Outlook 。 Microsoft Outlook Express(Windows Mail) 。 而thebat!则可以设置邮件保护程序直接保护邮件客户端,使其远离病毒和垃圾邮件。
反垃圾邮件是依靠“训练工作”,即观察你的邮箱收发并考虑所有的收发细节,即您是怎么处理邮件的,通过这样的“训练工作”以提供最大限度的灵活性。“训练工作”是使用ibayes算法。
此外, 你可以建立黑白名单,名单中可包含收件人和一些关键词(即一旦邮件里出现这个词则被视为垃圾邮件)。
反垃圾邮件使用的是网络钓鱼数据库(就像病毒库),它可以过滤那些恶意获取计算机机密文件的电子邮件。
  5.  网络防火墙可用来防范来自网络的攻击,其中您可以在互联网上使用隐形模式。您也可以定义自己是属于什么网络,如“信任网络”。
  6. 用户通知功能的范围已扩大到某些活动进程中生成新的程序的行为。您可以选择事件通知方式。支持对这些通知方式的设置:电子邮件通知,声音通知,气球框通知。
  7. 套装自我保护增添了以下特点:阻止未经允许的远程工具控制卡巴;提供密码保护设置等。这些特征有助于保护卡巴免受恶意程序、黑客以及未经允许的用户的控制。还有一个特点就是能够生成急救盘。使用急救盘,你可以在系统遭到病毒攻击后重启操作系统并扫描电脑。
  8. 卡巴斯基互联网安全套装7.0其中一个新的组件就是家长控制。使用户可以大角度地控制计算机的上网。 这一功能可以允许或阻止用户访问某些网络资源。此外,该组件提供了限制上网时间的功能。
9. 卡巴斯基互联网安全套装7.0全新的界面。使程序的功能显得简单易用,您也可以改变该程序的界面,使用自己喜欢的图形和颜色。
  10. 为了使更新组件能够让卡巴斯基日益翻新。卡巴改进了更新程序:可以自动检查更新源。 如果发现有新的更新资料,可以自动下载到电脑中。更新程序能够自动选择最有效的来源进行下载。如果是本地下载,您可以选择不使用代理服务器。提供病毒库还原功能。如果病毒库遭到破坏,可以用该功能进行修复。
(注:以上基本都是翻译卡巴7.0的帮助文件,有一定幅度的增减,并加上了笔者的一些理解。)
总结:
卡巴斯基的病毒防护和查杀功能的确是非常强悍。而且感觉它较以前的版本在扫描的时候占用资源少、扫描速度快。新的卡巴斯基7.0把卡巴斯基6.0里面的信息做成按钮的形式,布局非常合理,体现更加形象,方便用户使用。在界面上比以前的版本清新悦目,主界面的选项更加直观人性化,功能也增多了不少。
卡巴斯基7.0优化设置:
引用:
1.“保护”优化设置(KAV参考即可):
打开主页面,点击“设置”,
“保护”
此项保持默认设置即可!
提示:在遇到一些游戏和卡巴冲突无法启动或不停弹出提示,防火墙设置中设置为允许所有也无效的情况下,建议钩上兼容性!重启后即可解决问题运行游戏!
2.“文件反病毒”优化设置:
选择“自定义”.其中包含“常规”, “保护范围”, “附加”和“启发式分析器”四项.
卡巴7主要是增加了启发式,默认设置是关闭的.考虑到程序运行和文件的打开速度,一般建议选用默认设置.如果开启启发式,会提示我们,performance(性能)为low(低),假如您需要非常全面到位的保护,可以选择开启启发式
3.“邮件反病毒”优化设置:
(如果没有使用Outlook接收邮件的话,该项可以选择不启用).
点击“自定义”.其中包含“常规”和“启发式分析器”两项.选择“常规”, “范围”可以选择“仅收入电子邮件”.如果附件过大可选择跳过或者设置一个较短的扫描时间限制.其他可以保持默认设置
4.“网络反病毒”优化设置:
对于一般用户而言,可以把网络监控的“提示操作”设为自动“阻止”(图5).这样的话,每次检测到恶意代码不用手去点了,十分方便.如果您是反病毒fans,经常下载样本测试的话,建议还是保持默认的.因为如果设为“阻止”,你是没有办法下载卡巴可以侦测到的病毒样本的附件的,如果您满足于发现卡巴可以侦测到病毒样本,不需要再下样本去扫描的话,设为“阻止”也是可以的.然后点击“自定义”.其中包含“常规”和“启发式分析器”两项.在“常规”项可自行添加信任网址
5.“主动防御”优化设置:
可以选择勾选“启动注册表防护”.为了避免不必要的麻烦.最好不要选择“启动应用程序完整性控制”选项(图7).点击“启用应用程序活动分析器”的“设置”项, 可以勾掉“运行IE浏览器参数”,因为虽然有木马通过此方法穿墙,但是例子不多,反而误报却很多, “任务管理器”一项也可以勾掉.其他项目建议勾选
6.“防火墙”优化设置:
建议选择“学习模式”“过滤系统”——还是给大家推荐一直使用的“学习模式”,而不要用“低”安全模式。因为在低安全模式下,所有连网的应用程序都不是最佳状态,就像刚刚KIS 6.0出来的时候,有一大批新用户,感觉看某些网络电视卡,BT慢,游戏卡……,这些大部分都是因为用低安全造成的,最为严重的是,如果遇到过了卡巴的白痴鸽子(非dll注入之类的),卡巴的墙在低安全模式下根本没有任何反应,汗……。
在设置为“学习模式”后程序出站时卡巴会弹出提示,如果程序没有问题,此时只要下拉“创建规则”旁的菜单选择“允许所有”再点“允许”即可!以后此程序出站就不会再有提示!在“过滤系统”的“设置”选项中,我们可以看到如下图,我们先来介绍一下应用程序规则这个选项卡里面的内容:
“添加”——可以在该程序运行之前对该程序进行规则编辑,避免运行的时候弹出提示操作;
“编辑”——可以更改原有的程序规则,操作如下:
选中要修改的程序,单击右上方的编辑:
对于确信无任何问题的程序,可以选择“允许全部”。
“删除”——可以删除某程序的规则,一般在卸载该程序之后进行该操作;
“模板”——可以提供多个设置好的规则模板,让你的规则设置更容易。
导入导出——在重做系统或者你拥有2台属于自己的个人电脑的时候可以将原来的配置文件导出,重新安装KIS7之后再导入。这样可以免除很大一部分麻烦。在这其中你可以选择单个程序的规则导入(出),也可以全部一起导入(出)。
“过滤包规则”——该选项卡里面大部分为高级设置,按钮作用可以参考应用程序规则,不推荐修改,默认即可;
“区域”——该选项卡中可设置本机所处区域,请注意3个区域的状态,有需要的可以调整对于文件和打印机共享(NetBIOS);错误报告(ICMP);和应用程序、过滤包规则的应用与否;
关于“隐身模式”作用的补充:意味着您的计算机在周围的网络中不可见,但这个模式也不会影响用户计算机的上网活动。
“附加”——如果对网络游戏的响应有问题可以选择高速度选项试试;
“入侵探测系统”——曾经有一段时间KIS6的设置中该选项非常鸡肋,竟然在探测到本机被攻击之后禁止本机联网……虽然这样做可以防止黑客的进入,也会关闭本机上网,结果,如果每天遭到几十次攻击就不要上网了。汗~
如今的KIS7在探测到本机被攻击之后,将会把对方的IP添加到排除列表中,并且禁止对方链接本机60分钟(默认)当然,可以增加;
“弹出窗口阻止”——KIS7的这项服务可以防止有自动打开的IE页面,例如在我们看免费电影的网站中,有很多在看的过程中会弹出各种广告页非常麻烦,有了该功能就可以对其免疫了。
在“可信站点”中可以设置排除列表,凡是添加到该表中的网站均允许其弹出页面;需要添加的点击“添加”即可:
另注意:网址掩码必须为“http://bbs.janmeng.com/*”,在网址后有“/*”切记;
在“阻止横幅广告”中也没什么好特别设置的,默认即可,需要详细了解的可以到我们论坛来互相交流;
7.“隐私控制”优化设置:
隐私控制——基本上属于默认设置就可以了,需要注意的是可信号码中如果你安装的拨号软件被KIS7报警的话,请将该号码添加到可信号码里面,有提示的话,点添加就行了。
8.“反垃圾邮件”优化设置
保持默认设置. “反垃圾邮件”中可勾掉“学习”. 如果没有使用Outlook接收邮件的话, “反垃圾邮件”项可以选择不启用
9.“家长控制”优化设置:
如果您是家长,又不想孩子沉迷于网络,那么,KIS 7.0可以很好的保护您的孩子绿色上网,这个功能是KIS 7系列新增的,可以对孩子上网的时间和网址进行限制,从而使您的孩子远离了色情网址的干扰,也降低了您的计算机遇到木马病毒的风险,里面有黑白名单,可以说,定制的自由空间非常大.
点击“家长控制”.选择“启用家长控制”. 点击“时间限制”项,可自行设置上网时间(图13).点击“限制级别”的“自定义”.其中包含“类别”, “白名单”和“黑名单”三项. “类别”保持默认.可在黑白名单中自行编辑添加信任和要阻止的网站
10.“扫描”优化设置:
卡巴的扫描界面中有四个选项:
“关键区域”:为计算机扫描所有的关键区域中的病毒。它包括:系统内存,启动对象,引导扇区以及系统目录。
“我的电脑”:彻底的扫描计算机上所有驱动器,内存和文件中的病毒
“自启动项”:扫描所有系统启动时加载的程序。
“Rootkit扫描”:扫描电脑rootkits隐藏恶意程式在电脑的作业系统。
“扫描”:
在上图设置中安全等级可以设置成图2、3、4一样,这样可以是扫描更彻底、更全面!当然也可以根据自己的实际情况设置为最大保护、推荐、高速度(这里的词可能因为翻译不同而不同)!
至于操作那一项还是保持默认为好,不过饭友们也可以设置为其他选项!需要注意的是:如果选择了直接删除,右键扫描也会被设置成直接删除,所以不建议饭友们设置成直接删除!
如果用户向想把扫描中的设置应用到关键区域等多个子项中,只需使用图1中其他任务设置的功能!
启发式扫描调为详细以及Rootkit扫描(可能由于不同的翻译而字词不同)的启用会使卡巴在扫描时占用大量资源,扫描速度速度也会比默认的设置慢,但这会使扫描非常彻底!具体设置根据自己情况设置
由于以下关键区域扫描等子项中的安全等级的设置操作的设置与上面介绍的相差无几,我也就不介绍!
在关键区域、我的电脑以及Rootkit扫描中有个比较人性化的设置,那就是可以预先设定好运行模式!
大家可以根据自己的需求来设置!
“关键区域”优化设置:
您有可以根据自己需要参考“扫描优化”来设置~
“我的电脑”优化设置:
我的电脑默认是对全盘扫描,所以扫描的时间可能也相对长一些,如果是喜欢自动清除或删除的饭友,可以设置自动处理感染对象或恶意程序。如果怕误删,可以保持默认的提示操作!个人建议保持默认状态。
“自启动项”优化设置:
在自启动项中有一项设置是在系统启动时进行扫描,当然去掉开机启动对象的自动扫描,无疑会加快开机启动速度,如果您觉得这样不安全,也可以保持默认
“Rootkit扫描”优化设置:
注:对扫描选项的所有设置大家可根据自身机器的性能以及自身的要求来设置,以上设置无疑把卡巴的杀毒能力提高到极限,但扫描时间以及扫描速度都会长于和慢于默认设置,因此,以上设置只供参考
“排除和威胁”优化设置:
在“威胁和排除”的“可信区域”里,我们可以添加一些可确认是安全的由于一些原因(如文件夹大,有些冲突等)不希望卡巴进行扫描的文件或文件夹如:
(1)当我们运行游戏或其他程序时提示风险软件,并可确认是安全的将其添加进信任区里,设置相应规则使程序能够正常运行!(如iceword的驱动,
(2)当某些程序在开启后出现CPU100%的现象时也可以将其添加进信任去里
如迅雷,BT等下载软件下载时CPU100%可以添加进信任程序,排除卡巴网络监控的扫描
11.“更新”优化设置:
直接使用系统默认设置即可。也可将“运行模式”改为手动
提示:卡巴升级时,资源占用会比较大些还会影响上网的速度!所以一般推荐最好设置为手动更新。
建议去掉去掉对隔离区的扫描,每次更新后都进行扫描隔离有点多余!
更新设置的配置:
(1)“更新来源”标签下默认是Kaspersky Lab的更新服务器,建议钩上定义区域!
这样在更新时优先连接你所选择的地区的服务器进行更新!我们还可以在这里进行更换服务器更新的操作,无需添加其他更新地址
如果进行离线包更新的话可以点“添加”,选择离线包地址“确定”后进行更新!
(2)“附加”标签下默认设置即可!
12.“代理服务器”优化设置:
一般情况下就使用默认即可!
如果您使用代理服务器更新的话,在“代理服务器设置”里选择“使用指定代理服务器”,然后在“地址”里输入代理服务器地址即可!
“流量监控”优化设置:
建议使用默认设置即可!
不检查加密的连接!
提示:如遇到不可以打开网页,IE和浏览器在反黑客里添加规则允许所有或添加进信任区都无效的情况下,可以在“端口设置”里去掉80端口的扫描重启浏览器来解决问题!
“报告、隔离、备份”优化设置:
有很多使用者在发现C盘空间有减少!这就是报告未能进行及时清理和适当的设置造成的!大家应该注意到卡巴的报告是很占用空间的!
要是按照默认设置—30天清除一次,就会越积越多。所以我们建议:
去掉“记录非关键事件”(此项产生报告最多)
“只保留最近事件”此项自选!
将“删除报告于”设置为1-2天
将从隔离和备份删除项目于“设置为1-2天
13.“服务”优化设置:
此处默认设置即可!
提醒:在汉化卡巴或更改删除卡巴文件夹下某些文件时先要关闭卡巴“自我保护”
配置管理器,是指为了方便用户进行自定义设置,对卡巴斯基互联网安全套装的当前设置进行保存,需要时恢复默认设置或者直接读取以前保存过的设置文件,避免重复工作。
14.“外观”优化设置:
默认即可!提醒:提示:“事件通知”:
很多人都会在攻击后收到反复的气球提示和一些事件的提示音,而感到烦恼!我们可以里在此设置里去掉相应事件的气球提示和提示音来解决问题
[ 本帖最后由 麦田守望者 于 2007-8-16 17:35 编辑 ]

TOP

希望能够开始添加7.0版本的相关文章
睿智IT反病毒网站(不看后悔): www.sageit.cn 请大家牢记

TOP

刚在卡饭看过一遍,呵呵呵,很不错的文章啊!支持一下!

TOP

: 12342
學習到好多東西了
特別是優化設置的

TOP

这真是一篇好文章啊!值得学习!

TOP

收藏了,值得学习,谢谢楼主分享

TOP

学习了,: 12343

TOP

有些看不明白呀?

TOP

更新这么多啊???厉害
水原来这么的有内涵啊.........

TOP

发新话题

剑盟资讯 - 反病毒资讯门户|扑奔PPT - 扑奔PPT社区|网湛门户 - 湛江本地门户

鄂ICP备08102315号|粤湛网安备4408002113号

广东剑盟网络科技工作室 © 2004 - 2008 All Rights Reserved.

Powered by Discuz! Licensed