Беспрерывные и бессмысленные сообщения [MOVED]

[Rivarez]

Всем привет! При запуске многих программ касперский начинает беспрерывно выдавать сообщения вида "Процесс _iuqyrh.tmp пытается создать вложенный ключ реестра hklm\software\{erb-erbe-38746eb-erbewrb}\..." Разрешить? Запретить? Что нужно отвечать на эти сообщения? Я сильно сомневаюсь, что разработчики антивируса сами знают ответ на этот вопрос. Каким образом пользователь может знать и помнить наизусть все ключи реестра и все существующие процессы и знать(или чувствовать), можно ли разрешать процессу, внедренному в другой процесс, доступ к определенным ключам реестра? Есть ли вообще на свете такой человек и может ли он существовать даже теоретически? Почему выбор чекбокса "Запомнить выбор для этой программы" не дает никакого эффекта и "чудо-сообщения" продолжают появляться? Почему выбор в "Дополнительных действиях" пункта "Добавить в доверенные" тоже не работает и "чудо-сообщения" продолжают беспрерывно появляться? Прошу посоветовать, что можно сделать, чтобы данные бессмысленные на мой взгляд сообщения не мешали работать, при этом, по возможности, не понижать защищенности компьютера. //Mod Note: moved to proper section.

[Denis-NN]

Добрый день. Такие сообщения появляются потому что вы отключили автоматический режим. Так что вполне естественно, что программа запрашивает разрешения на действия у пользователя. Если вам не требуется такой плотный контроль за действиями программ то включите автоматический режим, как это и стоит по умолчанию. раздел настроек, вкладка общие.

[Rivarez]

Да действительно, я забыл, что давно отключил этот режим. Сделал я это после того, как касперский принимал за вирус и блокировал ехе-шник, появляющийся в результате компиляции пустого проекта на Delphi. Спасибо, что напомнили, включил режим обратно. Правда не уверен, что после этого станет меньше проблем )

[Denis-NN]

Эти сообщения пропадут. Возникают они из-за того что запускается программа, которая неизвестна антивирусу. Возможно это редкоиспользуемый или новый софт, а может что-то взломанное.

[Flood and Flood's wife]

Rivarez Всем привет! В следующий раз, когда вы получите сообщения/оповещения, зайдите в приложение Kaspersky, ОТЧЕТЫ, найдите «сообщения», экспортируйте отчет, сохраните в виде файла .txt, опубликуйте отчет, используя значок в вашем ответе. Окно Подробные отчеты

[Rivarez]

FLOOD, ок так и сделаю. Спасибо за ответы!

[Omsk]

На компьютере пользователь пытается открыть файлы .pdf и появляются такие сообщения:

Эти сообщения появляются при открытии PDF файлов только от одного человека. Что хочет сделать тут Foxit Reader и нужно ли все это запрещать?

Посмотреть отчет пока нет возможности.

[andrew75]

Foxit Reader это программа для просмотра .pdf файлов.

Вопросы антивирус задает потому что он у вас, судя по всему, в интерактивном режиме (в разделе Настройки - Общие снята галочка у пункта "Автоматически выполнять рекомендуемые действия"), то есть на каждое подозрительное действие запрашивает решение пользователя.

https://support.kaspersky.com/KIS/21.3/ru-RU/200947.htm

[Omsk]

Эти действия программа запрашивает только при открытии файлов от конкретного человека, другие открываются нормально. В эти случае лучше запретить Foxit reader все эти действия насовсем?

[Maratka]

Лучше посмотреть, что это за ФоксРидер, пройдя по первой ссылке в алерте, и или сделать доверенным, в результате чего он получит возможность делать все что угодно, или недовершенным, после чего он потеряет даже возможность запуска.

А так, вообще говоря у меня он подписан, проходит по KSN как доверенный, и потому странно, что у вас там оно так, как есть.

[Omsk]

Я решил смоделировать ситуацию и установил KIS на своем компьютере. Решил открыть один файл .pdf и вот такие сообщения появились:

Первое сообщение появилось посте того, как я попытался открыть файл, 2 и 3 при попытке сделать скриншот. Открывал еще тот файл, после которого Foxit вносит в систему изменения - антивирус молчал.

Потом появилось одно сообщение, которое при закрытии вновь появлялось и помогла только перезагрузка:

Такая же ситуация была на том компьютере, где Foxit пытался что-то сделать. Что это было?

[Maratka]

Да кто же это знает?
Напишите в техподдержку Foxit'а, только скришоты сделайте, чтобы они увидели, что там пишется.
Ну и спросите у них. Потом и нам расскажите!

[andrew75]

1 час назад, Omsk сказал:

Что это было?

На 1-м компьютере у вас срабатывает интерактивный режим в антивирусе. 

На 2-м, как мне кажется вы что-то перекрутили с политиками.

На 2-м компьютере антивирус с настройками по умолчанию или вы что-то меняли?

@Maratka, Foxit здесь ни при чем, это нормальная программа. Тут с правами что-то.

[Omsk]

На обоих компьютерах никаких настроек в антивирусе не делалось. Просто установили и все. Настройки по умолчанию. И на этих компьютерах происходят одинаковые события. Бывает, что много раз файлы pdf открываются и ничего не происходит, а бывает, что вот такие сообщения появляются и причина непонятна. Буду наблюдать дальше.

[Maratka]

7 часов назад, andrew75 сказал:

Foxit здесь ни при чем, это нормальная программа. Тут с правами что-то.

Это у Вас и меня нормальная. Какая там - я не знаю. Потому и говорю, что нужно пройти по алерту, и глянуть на файл - что это, что за подпись, есть ли в KSN, и почему (если есть) - оно в ограниченной группе, ибо меня несколько напрягает, что у двух человек, один из них тут пишет, другой-  его приятель такая проблема.