Сервисные статьи: Служебная утилита kl1_log для сбора информации в программах Лаборатории Касперского

Специалист Службы технической поддержки Лаборатории Касперского может попросить вас получить лог утилиты kl1_log для получения информации о работе сети на вашем компьютере.

Чтобы получить лог утилиты kl1_log, выполните следующие действия:

1. Скачайте архив kl1_log.zip и сохраните его на Рабочем столе или любом другом удобном месте.
2. Распакуйте архив (например, при помощи программы-архиватора WinZip).
3. Отключите самозащиту продукта Лаборатории Касперского:
   • Kaspersky Internet Security 2017
   • Kaspersky Internet Security 2016
   • Kaspersky Internet Security 2015
   • 
     
   • Kaspersky Anti-Virus 2017
   • Kaspersky Anti-Virus 2016
   • Kaspersky Anti-Virus 2015
   • 
     
   • Kaspersky Total Security 2017
   • Kaspersky Total Security 2016
   • Kaspersky Total Security
   • 
     
   • Kaspersky Small Office Security 5 для Персонального Компьютера / Файлового Сервера
   • Kaspersky Small Office Security 4 для Персонального Компьютера / Файлового Сервера
4. 
   
5. Откройте папку kl1_log.
6. Запустите файл kl1med_on.reg.

6. Подтвердите, что вы действительно хотите добавить информацию в реестр, для этого нажмите Да в окне Редактор реестра.

7. В случае успешного завершения внесения данных в реестр, в окне Редактор реестра появится сообщение: "Данные из "<путь к файлу>\Kl1med_on.reg" были успешно внесены в реестр". Нажмите ОК.

8. Перезагрузите компьютер.
9. Воспроизведите проблемную ситуацию.
10. Запустите файл kl1med_off.reg.

11. Подтвердите, что вы действительно хотите добавить информацию в реестр, для этого нажмите Да в окне Редактор реестра.

12. В случае успешного завершения процесса внесения данных в реестр, в окне Редактор реестра появится сообщение: "Данные из "<путь к файлу>\Kl1med_off.reg" были успешно внесены в реестр". Нажмите ОК.

Лог-файл будет сохранен в корень диска C:  с уникальным именем _ids.

Отправьте запрос в Службу технической поддержки Лаборатории Касперского через портал My Kaspersky, прикрепив к запросу лог-файл _ids.log. Информацию о том, как работать с My Kaspersky, вы можете найти на странице FAQ по My Kaspersky.

Сервисные статьи: Сканирование компьютера, сохранение лога и запуск скрипта с помощью утилиты AVZ

Утилита AVZ предназначена для сбора информации о компьютере, анализа запущенных процессов на наличие вредоносного кода, который еще не известен Лаборатории Касперского и не детектируется текущими антивирусными базами. Утилита скачивает последние антивирусные базы, сканирует систему на наличие вредоносного кода, лечит/удаляет зараженные файлы и создает отчет о результатах сканирования и исследования системы.

Чтобы начать работу с утилитой:

1. Отключите Сетевой экран

2. Запустите утилиту

3. Включите Сетевой экран

4. Отправьте запрос в Службу техподдержки

Сервисные статьи: Как отключить Восстановление системных файлов

Для пользователей Windows доступно восстановление системы после возникновения сбоев в работе. 

Однако в некоторых случаях может возникнуть необходимость временного отключения такой возможности. Например, для удаления из папки _Restore зараженных файлов, обнаруженных продуктом Лаборатории Касперского. Чтобы отключить восстановление системы, выполните рекомендации:

Для пользователей Windows 7

Для пользователей Windows Vista

Для пользователей Windows XP

Что делать после отключения восстановления системы

Сервисные статьи: Экспорт ключей реестра в файл и восстановление из файла в ОС Windows Vista/7

В некоторых случаях (например, при заражении компьютера вирусом) вам может понадобиться удалить/отредактировать некоторые разделы системного реестра. Перед редактированием системного реестра экспортируйте весь реестр или его разделы, в которые будут внесены изменения (создайте резервную копию). Это позволит восстановить прежнее состояние системного реестра при необходимости.

1. Экспорт разделов реестра в файл

2. Восстановление разделов реестра из файла

Полезные ссылки:

Экспорт/импорт ключей реестра в операционных системах Windows XP/2003

Сервисные статьи: Как восстановить код активации для продукта Лаборатории Касперского

Если код активации был потерян или удален по ошибке, вы можете его восстановить следующими способами:

Электронная версия

Коробочная версия

Сервисные статьи: Смена языка в интерфейсе продуктов Лаборатории Касперского

Эта статья не применима к английской версии дистрибутива Kaspersky Small Office Security, Kaspersky CRYSTAL (все версии), Kaspersky Internet Security (все версии), Kaspersky Anti-Virus (все версии).

В продуктах Лаборатории Касперского реализована возможность быстрой смены языка используемой локализации на английский язык и обратно. 

Чтобы поменять текущий язык продукта Лаборатории Касперского на английский, выполните следующие действия: 

1. Откройте главное окно программы.
2. Нажмите на клавиатуре сочетание клавиш "Shift" + "F12".

В результате текущий язык будет изменен на английский. 

Для обратного перехода от английского языка к текущему, выполните следующие действия: 

1. Откройте главное окно программы.
2. Нажмите на клавиатуре сочетние клавиш "Shift" + "F5".

В результате интерфейс будет изменен с английского языка на ранее установленный язык программы.

Сервисные статьи: Что такое Твикер (tweaker)?

Твикер (tweaker) — это программа, предназначенная для тонкой настройки параметров и оптимизации ОС или конкретной программы (например, программа для ускорения загрузки Windows, программа для очистки и удаления ненужной информации из реестра и системы).

Настройка производится с помощью изменения параметров: изменения вносятся в реестр или конфигурационные файлы. 

При правильном обращении твикер может помочь: 

• Повысить производительность ОС.
• Установить программы.
• Получить информацию о системе.
• Управлять элементами автозагрузки.
• Настраивать различные параметры Рабочего стола.
• Управлять питанием и безопасностью компьютера и т. д.

Однако в руках злоумышленника полезная программа может стать оружием для управления компьютером жертвы. Используя уязвимости ОС и/или программ, злоумышленник с помощью твикера может получить доступ к системе и выполнить произвольный (вредоносный) код с правами локального пользователя. 

Поэтому, если на компьютере установлен продукт Лаборатории Касперского и включен интерактивный режим защиты, обращайте внимание на сообщения о запуске программ, появляющиеся на экране. Если программа запущена не вами, то рекомендуется запретить запуск программы.

Сервисные статьи: Обращение в Спам Лабораторию

Для анализа спам-писем Лаборатории Касперского необходим оригинал сообщения с полными техническими заголовками. Прикрепите образец спама в формате MSG или EML и отправьте на адрес spam@kaspersky.com.

Для анализа подходят только те спам-письма, которые были получены в течение последних 48 часов. Ваш запрос поступит в очередь на обработку в автоматическом режиме, ответа спам-аналитиков с данного адреса не предусмотрено.

В почтовых программах предусмотрены возможности пересылки писем с минимальными потерями заголовков. Чтобы переслать спам-письмо в необходимом формате, воспользуйтесь следующими инструкциями:

Outlook

Если вы хотите переслать одно письмо, то выполните следующие действия:

1. На панели быстрого доступа нажмите на кнопку Создать сообщение.
2. В новое сообщение перетащите мышью спам-письмо: оно будет прикреплено как вложение в формате MSG.
3. Нажмите на кнопку Отправить.

Если вы хотите переслать несколько писем, то выполните следующие действия:

1. Выделите необходимые письма и на панели быстрого доступа нажмите на кнопку Переслать. В новое сообщение спам-письма будут прикреплены как вложения в формате MSG.
2. Нажмите на кнопку Отправить.

The Bat!

Чтобы переслать спам-письмо как вложение, выполните следующие действия:

1. На панели инструментов нажмите на кнопку Создать новое письмо.
2. В новое письмо перетащите мышкой одно или несколько спам-писем: они будут прикреплены как вложения в формате EML.
3. Нажмите на кнопку Отправить.

При настройках по умолчанию вы можете отправить письмо как вложение нажав на клавиатуре комбинацию клавиш Shift-Alt-F5. 

Mozilla Thunderbird

Если вы хотите переслать одно письмо, то выполните следующие действия:

1. Выделите спам-письмо и нажмите на него правой кнопкой мыши. В контекстном меню выберите пункт Переслать как -> Вложение. В окне создания нового сообщения спам-письмо будет прикреплено как вложение в формате EML.
2. Нажмите на кнопку Отправить.

Если вы хотите переслать несколько писем, то выполните следующие действия:

1. Выделите группу спам-писем и нажмите на них правой кнопкой мыши. В контекстном меню выберите пункт Переслать как вложение. В окне создания нового сообщения спам-письмо будет прикреплено как вложение в формате EML.
2. Нажмите на кнопку Отправить.

Сервисные статьи: Kак перевести SSP портал из HTTPS режима в режим HTTP...

Для перевода SSP-портала в режим HTTP, уберите настройку SSL модуля из конфигурационного файла Apache, выполнив следующие действия:

1. В тегах <IfModule ssl_module>...</IfModule> удалить секцию настройки SSL-модуля из секции виртуального хоста, отвечающего за SSP.
   Отличить секцию виртуального хоста, отвечающего за SSP, можно по наличию внутри нее директивы DocumentRoot "htdocs_ssp". 
   
   Пример секции <IfModule ssl_module>...</IfModule>, которую необходимо удалить:

   <IfModule ssl_module>

   
        SSLEngine on
        SSLSessionCacheTimeout 300
        SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
        SSLCertificateFile "conf/server.crt"
        SSLCertificateKeyFile "conf/server.key"

         BrowserMatch ".*MSIE.*" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

        CustomLog "logs/ssl_request.log" "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

    </IfModule>

2. В настройке виртуального хоста SSP удалите директиву “SSLOptions +StdEnvVars” из секции <Directory "cgi-bin">...</Directory>.
   
   Пример секции <Directory "cgi-bin">...</Directory>:

   <Directory "cgi-bin">

   
        AllowOverride None
        Options None
        SSLOptions +StdEnvVars # Удалить данную директиву.
        Require all granted

   
   </Directory>

3. Перезагрузите сервер Apache.

Сервисные статьи: Автоматическое тестирование функциональности продуктов Лаборатории Касперского

В продуктах Лаборатории Касперского (Kaspersky Internet Security, Kaspersky Anti-Virus, Kaspersky Total Security, Kaspersky Small Office Security) предусмотрен специальный API (application programming interface – интерфейс прикладного программирования) для автоматического тестирования функциональности продукта. Этот API предназначен исключительно для использования разработчиками Лаборатории Касперского.

Сервисные статьи: Активное заражение: Не удалось установить продукт Лаборатории Касперского. Возможно, ваш компьютер заражен

При установке продукта Лаборатории Касперского может возникнуть ошибка, вызванная наличием на вашем компьютере вредоносных приложений. Эти вредоносные приложения препятствуют установке антивирусных программ.

Воспользуйтесь Kaspersky Virus Removal Tool

Воспользуйтесь утилитой Kaspersky Virus Removal Tool . Для этого выполните следующие действия:

1. Скачайте Kaspersky Virus Removal Tool .
2. Воспользуйтесь утилитой Kaspersky Virus Removal Tool .
   

Воспользуйтесь TDSSKiller

Воспользуйтесь утилитой TDSSKiller для борьбы с руткитами. Для этого выполните следующие действия:

1. Скачайте TDSSKiller .
2. Запустите файл TDSSKiller.exe на зараженной (или потенциально зараженной) машине.
3. Дождитесь окончания сканирования и лечения, перезагрузите компьютер.

Воспользуйтесь Kaspersky Rescue Disk

Если лечение компьютера с помощью Kaspersky Virus Removal Tool не представляется возможным, воспользуйтесь программой Kaspersky Rescue Disk . Чтобы начать работу с Kaspersky Rescue Disk, выполните следующие действия:

1. Скачайте Kaspersky Rescue Disk .
2. Запишите Kaspersky Rescue Disk на CD/DVD или на USB-носитель и загрузите с него компьютер.

Сервисные статьи: Если вы забыли пароль к продуктам Лаборатории Касперского

• Kaspersky Anti-Virus 2013/2014/2015/2016/2017,
• Kaspersky Internet Security 2013/2014/2015/2016/2017,
• Kaspersky Total Security 2015/2016/2017,
• Kaspersky Free 2016/2017,
  
• Kaspersky CRYSTAL 3.0,
• Kaspersky Small Office Security 3.0/4.0/5.0.

Как отключить защиту паролем

Что делать, если решение не помогло

Если приведенное решение не помогло, и программа все равно запрашивает пароль: 

1. Создайте точку восстановления. Чтобы открыть инструкцию, нажмите на ссылку, соответствующую вашей операционной системе: 
   • Windows 10
   • Windows Vista/7/8

2. После создания точки восстановления запустите утилиту для удаления установленной программы: 
   • Загрузите утилиту по ссылке в статье и ознакомьтесь с разделом Работа с утилитой.
   • Если загрузили утилиту в виде ZIP архива, распакуйте архив и извлеките утилиту. После чего запустите её, дважды щёлкнув левой кнопкой мыши. 
   • Удалите обнаруженные утилитой программы. Если вы ранее устанавливали 2015 версию, вручную выберите в выпадающем списке Kaspersky Anti-Virus \ Internet Security \ Kaspersky Total Security 15.0.2.361 (как на рисунке ниже). В случае с остальными версиями утилита автоматически обнаружит установленные ранее программы. Введите случайно сгенерированный код и нажмите Удалить. Дождитесь завершения удаления и перезагрузите компьютер.

3. Повторите установку программы.

Если переустановка программы не помогла, отправьте запрос в Службу технической поддержки через портал My Kaspersky. Информацию о том, как работать с My Kaspersky, вы можете найти в справке по My Kaspersky.

Сервисные статьи: Сброс сетевых настроек

Если у вас возникли проблемы с подключением к сети, выполните следующее:

1. Запустите командную строку от имени администратора:

• Windows XP/7. Откройте Пуск → Все программы → Стандартные.
• Windows 8/8.1/10. Откройте начальный экран и в строке поиска введите "командная строка".

2. Нажмите правой кнопкой мыши на пункт Командная строка и в контекстном меню выберите Запуск от имени администратора. 
3. Введите последовательно команды, после ввода каждой строки нажмите на клавишу Enter:
   netsh winsock reset
   netsh int ip reset all
   netsh winhttp reset proxy
   ipconfig /flushdns

4. Перезагрузите компьютер.