Kaspersky 2013 Beta Einstellungen

[lotion]

Schade das es nicht so aussieht wie in der endpoint
 24_03_2012_14_35_54.png ( 101.81KB ) Anzahl der Downloads: 120

[lotion]

http://devbuilds.kaspersky-labs.com/devbui...13/13.0.0.2498/

Änderungen:
Behebung eines in Version 13.0.0.2489 häufig aufgetretenen Absturzes (175282 Absturz: bl!GetInterfaceImpl_441F6D28)

[lotion]

Version:13.0.0.2541

http://devbuilds.kaspersky-labs.com/devbui...013/13.0.0.2541
Веб пакеджа нет, так что стягиваем все файлы из папки и запускаем setup.exe
/

Der Beitrag wurde von lotion bearbeitet: 28.03.2012, 16:23

[lotion]

zitat von Schulte:

Es stehen KAV und KIS in den Sprachen Englisch und Russisch zur Verfügung. Allerdings gibt es kein Installationspaket, zur Installation die Dateien aus dem entsprechenden Ordner komplett herunterladen und dann setup.exe ausführen.

ftp://devbuilds.kaspersky-labs.com/devbui...13/13.0.0.2567/

Bekannter Fehler: Crash während der Installation des Updates

Der Beitrag wurde von lotion bearbeitet: 31.03.2012, 11:38

[Schulte]

Die Version .2567 crasht nach spätestens einer Stunde.

Bitte auf die nächste warten.

[lotion]

Zitat von SebastianLE

Der nächste Build ist verfügbar!

Testinfos:
Deutsche Beta-Test FAQ

Download (russisch und englisch):http://devbuilds.kaspersky-labs.com/devbuilds/KIS2013/13.0.0.2575/

Änderungen:
derzeit unbekannt

[lotion]

Kaspersky Security Scanner 2.0: 12.0.0.65 [new], Beta 1

Infos:http://forum.kaspersky.com/index.php?showtopic=232556

[lotion]

,

Der Beitrag wurde von lotion bearbeitet: 08.04.2012, 13:58

[DerBerliner]

Hallo Lotion,

hier mal eine FRAGE :

Ich habe auch KIS 2013 "BETA" versucht und habe festgestellt :

1. KIS will über 1 GB senden BEI JEDEM START. (ABSCHALTEN IST NICHT ! Nur Haken weg nehmen bei JEDEM Start!)
2. Speichert ca. 50 GB im TEMP Ordner.
3. Es sind es KEINE ABBILDER von einem Absturtz sondern Secunden genaue MITSCHNITTE deiner Arbeit am PC.

Die Dateine haben eine Größe von je 6 MB bis 4300 MB.

Ich habe mir die 6MB (debugg ) mal angeschaut = es sind 2500 Seiten mit Word aufgelistet
ca. 20 Seiten je Sec ! Ein Mitschnitt von nur 3 Minuten !

Kannst Dir ja vorstellen was in den 4300 MB steht !

Kanst Du mir sagen WAS das für DATEN sind die da mit den 14 GB gesendet werden sollen ?

( Logdaten und PW oder Absturz-Abbilder können keine 14 GB sein !)

Gruß DerBerliner ........

Der Beitrag wurde von DerBerliner bearbeitet: 08.04.2012, 16:17

[Schulte]

Es handelt sich um Traces. Diese sind seit Jahren in den frühen Betaversionen aktiviert, da es schon beim ersten Start zu einem Absturz kommen kann.

Protokolliert wird die Arbeit des Programms und wie die einzelnen Komponenten interagieren. Tritt ein Fehler auf, kann man erkennen wie er entstanden ist.

Üblicherweise schaltet man die Traces ab, wenn das Produkt läuft. Hat man einen Fehler gefunden und kann ihn nachstellen, schaltet man die Traces dafür kurzfristig wieder ein. Zusammen mit einem evtl. erstellten Dumpfile ist das ein wertvoller Hinweis für die Entwickler.
Ob die Daten gesendet werden, entscheidest Du selbst.

Mal ein Auszug aus einem File, damit auch Nichttester sehen, um was es sich handelt:

CODE

19:30:00.062 0xf24 INF aveng Processing IO : 0xe7a8370
19:30:00.062 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.062 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.062 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.062 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.062 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.062 0xf24 INF aveng KLAV_IO input properties : 0x5861cc8
19:30:00.062 0xdec INF avs Unlocking engine ENGINE_KLAV 0262D714 LockRef=0
19:30:00.062 0xdec INF avs Scan completed. send pmc_AVS_OBJECT_SCAN_STATE:pm_AVS_OBJECT_SCAN_DONE
19:30:00.062 0xf24 INF aveng Prop[0a001212] = UINT(ffffffff)
19:30:00.062 0xdec IMP httpscan CAvsListener::unregisterAvsListener
19:30:00.062 0xf24 INF aveng Prop[02001104] = UINT(00000005)
19:30:00.062 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.062 0xdec INF rmt Invoke called, connect 0x027AD5F0, stub 0x01E8CA38
19:30:00.062 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.062 0xf24 INF aveng Prop[06000028] = STR(JIM)
19:30:00.062 0xdec INF rmt Invoke called, connect 0x24C41668, stub 0x05D0CA10
19:30:00.062 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.062 0xdec IMP httpscan CAvsListener::unregisterAvsListener success
19:30:00.062 0xf24 INF aveng Prop[0a000118] = UINT(00000000)
19:30:00.062 0xdec INF aca (STAT)(DNL) DnlStatisticsSender::SendStatistics called
19:30:00.062 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.062 0xf24 INF aveng Prop[02801212] = UINT(ffffffff)
19:30:00.062 0xf24 INF aveng Prop[02800118] = UINT(00000000)
19:30:00.062 0xdec INF ksnhlp [SendChecker.cpp:417] Need to send statistic: 0xfd0556cb (DNL)
19:30:00.062 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.062 0xf24 INF aveng Prop[0200002a] = UINT(00000001)
19:30:00.062 0xf24 INF aveng Prop[0200010a] = UINT(00000005)
19:30:00.062 0xf24 INF aveng Prop[02002101] = UINT(00000000)
19:30:00.062 0xf24 INF aveng Prop[02002102] = UINT(00000000)
19:30:00.062 0xdec IMP aca (STAT)(DNL) Process 3028 downloaded http://forum.kaspersky.com/index.php?act=o...mp;show_mem=reg size=5751 range=0-5750 of 5751
19:30:00.062 0xf24 INF aveng Prop[06000102] = STR(http://forum.kaspersky.com/index.php?showforum=68//index)
19:30:00.062 0xdec IMP aca (STAT)(DNL) Skip handling since part is too small (<8k)
19:30:00.062 0xf24 INF aveng Prop[02000110] = UINT(68c70402)
19:30:00.062 0xdec IMP http AV processing done
19:30:00.062 0xf24 INF aveng Prop[02000111] = UINT(00000000)
19:30:00.062 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.062 0xf24 INF aveng Prop[03000123] = LONG(0000000000000000)
19:30:00.062 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.078 0xf24 INF aveng Prop[02001201] = UINT(00000000)
19:30:00.078 0xf24 INF aveng Prop[02001200] = UINT(0000000a)
19:30:00.078 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.078 0xf24 INF aveng Prop[02001103] = UINT(00000003)
19:30:00.078 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.078 0xf24 INF aveng [CTX:0xe7a5f50] ProcessAction(PROCESS_OBJECT) [http://forum.kaspersky.com/index.php?showforum=68//index]
19:30:00.078 0xf24 INF aveng AVP ENTER http://forum.kaspersky.com/index.php?showforum=68//index
19:30:00.078 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.078 0xf24 INF aveng AVP MF PASEML SMugvi OF rmV c *
19:30:00.062 0xdb0 INF rmt rpc_send_receive_server called, obj 0x02607498
19:30:00.078 0xf24 INF excl [file_matcher::is_match] Path [http://forum.kaspersky.com/index.php?showforum=68//index], Verdict '', Task 'httpscan'
19:30:00.078 0xdb0 IMP krn cPrRootImpl::StreamDeserialize: object=02EDF7F8, buffer=09E36EFB, size=106
19:30:00.078 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.078 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.078 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.078 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.078 0xdec IMP http stream_filter begin (PacketId = 13224E90, PartId = 2)
19:30:00.078 0xdec IMP http stream_filter end err=0x00000002
19:30:00.078 0xdec INF http Processor::get_packet_sink: try to create filter sink
19:30:00.078 0xdb0 IMP krn cPrRootImpl::StreamSerialize: object=0526DF04, ser_id=0xFFFFFFFF, buffer=09E36EFB, size=4202
19:30:00.078 0xe6c INF wnstat CheckKsnClientEnvironment: res = 1
19:30:00.093 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.093 0xe6c INF wnstat HostCache (find): item #0 found: 1333387133:3600:50 3:0 (6)
19:30:00.093 0xe6c INF wnstat HostCache (find): items in request: 1 (found: 1)
19:30:00.093 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.093 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.093 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.093 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.093 0xf24 INF avs stack check - max: 0xe0000 current: 0x291f
19:30:00.093 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.093 0xf24 IMP avs Checking if the object is an archive: "http://forum.kaspersky.com/index.php?showforum=68//index" (offset 0)
19:30:00.093 0x120 IMP http DN: Do notification for key 1425F9D8
19:30:00.093 0xf24 INF aveng KLAVEMU http://forum.kaspersky.com/index.php?showforum=68//index
19:30:00.093 0xe6c IMP wnstat CheckCache: URLs request: end (err=0x00000000)
19:30:00.093 0xf24 INF aveng KLAVEMU HL 10
19:30:00.093 0x120 INF thpool mng: adding job...
19:30:00.093 0x120 INF thpool mng: job assigned to thread 8f4
19:30:00.093 0xf24 INF aveng KLAVEMU PF
19:30:00.093 0xe6c INF wnstat CheckCache: request processed (cache): err=0x00000000
19:30:00.093 0xf24 INF aveng [JIM] HL: 3
19:30:00.093 0x8f4 IMP http DN: Worker is processing event 1425F9D8...
19:30:00.093 0x120 IMP http DN: Do notification for key 130A96C8
19:30:00.093 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.093 0xf24 INF aveng [JIM] JHL: 5
19:30:00.093 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.093 0xf24 INF aveng [JIM] PS: http://forum.kaspersky.com/index.php?showforum=68//index
19:30:00.093 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.093 0xf24 INF aveng [JIM] PT: JIM
19:30:00.093 0x120 INF thpool mng: adding job...
19:30:00.093 0xf24 INF aveng [JIM] IN 5.11.8.1
19:30:00.093 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.093 0x120 INF thpool mng: job assigned to thread df8
19:30:00.093 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.093 0xf24 INF aveng [JIM] PT ST
19:30:00.093 0x844 INF cf anti_malware cf::anti_malware::deterministic::AntiMalware::CheckUrl url = http://forum.kaspersky.com/index.php?showforum=69
19:30:00.093 0x120 IMP http DN: Do notification for key 028D0EC0
19:30:00.093 0xdf8 IMP http DN: Worker is processing event 130A96C8...
19:30:00.109 0x120 INF thpool mng: adding job...
19:30:00.109 0xde0 IMP thpool worker: signaling manager to create new worker (free: 10)
19:30:00.109 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.109 0x120 INF thpool mng: job assigned to thread de0
19:30:00.109 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.109 0xe6c INF CF AntiMalware CF AntiMalware cf::anti_malware::PlainUrlAnalyserImpl::CheckWithCloudAnalyzer url = http://forum.kaspersky.com/index.php?showforum=16, malwareDetected = 0
19:30:00.109 0x120 IMP http DN: Do notification for key 132F0B80
19:30:00.109 0xde0 IMP http DN: Worker is processing event 028D0EC0...
19:30:00.109 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.109 0x120 INF thpool mng: adding job...
19:30:00.109 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.109 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.109 0xc94 INF httpscan CHTTPScan::ProcessObject: Processing packet (context 0x13373008)...
19:30:00.109 0xe38 INF thpool mng: worker bf8 created
19:30:00.109 0xe98 ERR sw2 sw::klif::handler::on_event 109728 pid : 712 tid : 940 not allowed
19:30:00.109 0xed8 IMP thpool worker: signaling manager to create new worker (free: 9)
19:30:00.109 0xdec INF CF AM HttpResponseFilter: 400 filter is created
19:30:00.109 0xdc4 INF cf anti_phishing cf::anti_phishing::deterministic::AntiPhishing::CheckUrl plainUrlAnalyzerService->CheckUrl res = 0
19:30:00.109 0xc94 INF avs Locking engine ENGINE_STREAM 0260CE3C LockRef=1
19:30:00.109 0x120 INF thpool mng: job assigned to thread ed8
19:30:00.109 0xe98 ERR sw2 sw::klif::handler::on_event 109729 pid : 712 tid : 1512 not allowed

Nachtrag: die im Log aufgeführten Kaskersky-Links stammen vom Browser, ich war zu der Zeit im KL-Forum unterwegs.


Der Beitrag wurde von Schulte bearbeitet: 08.04.2012, 16:45

[lotion]

Es handelt sich um Traces. Diese sind seit Jahren in den frühen Betaversionen aktiviert, da es schon beim ersten Start zu einem Absturz kommen kann.

Protokolliert wird die Arbeit des Programms und wie die einzelnen Komponenten interagieren. Tritt ein Fehler auf, kann man erkennen wie er entstanden ist.

Üblicherweise schaltet man die Traces ab, wenn das Produkt läuft. Hat man einen Fehler gefunden und kann ihn nachstellen, schaltet man die Traces dafür kurzfristig wieder ein. Zusammen mit einem evtl. erstellten Dumpfile ist das ein wertvoller Hinweis für die Entwickler.
Ob die Daten gesendet werden, entscheidest Du selbst.

Mal ein Auszug aus einem File, damit auch Nichttester sehen, um was es sich handelt:

CODE

19:30:00.062 0xf24 INF aveng Processing IO : 0xe7a8370
19:30:00.062 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.062 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.062 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.062 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.062 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.062 0xf24 INF aveng KLAV_IO input properties : 0x5861cc8
19:30:00.062 0xdec INF avs Unlocking engine ENGINE_KLAV 0262D714 LockRef=0
19:30:00.062 0xdec INF avs Scan completed. send pmc_AVS_OBJECT_SCAN_STATE:pm_AVS_OBJECT_SCAN_DONE
19:30:00.062 0xf24 INF aveng Prop[0a001212] = UINT(ffffffff)
19:30:00.062 0xdec IMP httpscan CAvsListener::unregisterAvsListener
19:30:00.062 0xf24 INF aveng Prop[02001104] = UINT(00000005)
19:30:00.062 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.062 0xdec INF rmt Invoke called, connect 0x027AD5F0, stub 0x01E8CA38
19:30:00.062 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.062 0xf24 INF aveng Prop[06000028] = STR(JIM)
19:30:00.062 0xdec INF rmt Invoke called, connect 0x24C41668, stub 0x05D0CA10
19:30:00.062 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.062 0xdec IMP httpscan CAvsListener::unregisterAvsListener success
19:30:00.062 0xf24 INF aveng Prop[0a000118] = UINT(00000000)
19:30:00.062 0xdec INF aca (STAT)(DNL) DnlStatisticsSender::SendStatistics called
19:30:00.062 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.062 0xf24 INF aveng Prop[02801212] = UINT(ffffffff)
19:30:00.062 0xf24 INF aveng Prop[02800118] = UINT(00000000)
19:30:00.062 0xdec INF ksnhlp [SendChecker.cpp:417] Need to send statistic: 0xfd0556cb (DNL)
19:30:00.062 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.062 0xf24 INF aveng Prop[0200002a] = UINT(00000001)
19:30:00.062 0xf24 INF aveng Prop[0200010a] = UINT(00000005)
19:30:00.062 0xf24 INF aveng Prop[02002101] = UINT(00000000)
19:30:00.062 0xf24 INF aveng Prop[02002102] = UINT(00000000)
19:30:00.062 0xdec IMP aca (STAT)(DNL) Process 3028 downloaded http://forum.kaspersky.com/index.php?act=o...mp;show_mem=reg size=5751 range=0-5750 of 5751
19:30:00.062 0xf24 INF aveng Prop[06000102] = STR(http://forum.kaspersky.com/index.php?showforum=68//index)
19:30:00.062 0xdec IMP aca (STAT)(DNL) Skip handling since part is too small (<8k)
19:30:00.062 0xf24 INF aveng Prop[02000110] = UINT(68c70402)
19:30:00.062 0xdec IMP http AV processing done
19:30:00.062 0xf24 INF aveng Prop[02000111] = UINT(00000000)
19:30:00.062 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.062 0xf24 INF aveng Prop[03000123] = LONG(0000000000000000)
19:30:00.062 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.078 0xf24 INF aveng Prop[02001201] = UINT(00000000)
19:30:00.078 0xf24 INF aveng Prop[02001200] = UINT(0000000a)
19:30:00.078 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.078 0xf24 INF aveng Prop[02001103] = UINT(00000003)
19:30:00.078 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.078 0xf24 INF aveng [CTX:0xe7a5f50] ProcessAction(PROCESS_OBJECT) [http://forum.kaspersky.com/index.php?showforum=68//index]
19:30:00.078 0xf24 INF aveng AVP ENTER http://forum.kaspersky.com/index.php?showforum=68//index
19:30:00.078 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.078 0xf24 INF aveng AVP MF PASEML SMugvi OF rmV c *
19:30:00.062 0xdb0 INF rmt rpc_send_receive_server called, obj 0x02607498
19:30:00.078 0xf24 INF excl [file_matcher::is_match] Path [http://forum.kaspersky.com/index.php?showforum=68//index], Verdict '', Task 'httpscan'
19:30:00.078 0xdb0 IMP krn cPrRootImpl::StreamDeserialize: object=02EDF7F8, buffer=09E36EFB, size=106
19:30:00.078 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.078 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.078 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.078 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.078 0xdec IMP http stream_filter begin (PacketId = 13224E90, PartId = 2)
19:30:00.078 0xdec IMP http stream_filter end err=0x00000002
19:30:00.078 0xdec INF http Processor::get_packet_sink: try to create filter sink
19:30:00.078 0xdb0 IMP krn cPrRootImpl::StreamSerialize: object=0526DF04, ser_id=0xFFFFFFFF, buffer=09E36EFB, size=4202
19:30:00.078 0xe6c INF wnstat CheckKsnClientEnvironment: res = 1
19:30:00.093 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.093 0xe6c INF wnstat HostCache (find): item #0 found: 1333387133:3600:50 3:0 (6)
19:30:00.093 0xe6c INF wnstat HostCache (find): items in request: 1 (found: 1)
19:30:00.093 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.093 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.093 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.093 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.093 0xf24 INF avs stack check - max: 0xe0000 current: 0x291f
19:30:00.093 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.093 0xf24 IMP avs Checking if the object is an archive: "http://forum.kaspersky.com/index.php?showforum=68//index" (offset 0)
19:30:00.093 0x120 IMP http DN: Do notification for key 1425F9D8
19:30:00.093 0xf24 INF aveng KLAVEMU http://forum.kaspersky.com/index.php?showforum=68//index
19:30:00.093 0xe6c IMP wnstat CheckCache: URLs request: end (err=0x00000000)
19:30:00.093 0xf24 INF aveng KLAVEMU HL 10
19:30:00.093 0x120 INF thpool mng: adding job...
19:30:00.093 0x120 INF thpool mng: job assigned to thread 8f4
19:30:00.093 0xf24 INF aveng KLAVEMU PF
19:30:00.093 0xe6c INF wnstat CheckCache: request processed (cache): err=0x00000000
19:30:00.093 0xf24 INF aveng [JIM] HL: 3
19:30:00.093 0x8f4 IMP http DN: Worker is processing event 1425F9D8...
19:30:00.093 0x120 IMP http DN: Do notification for key 130A96C8
19:30:00.093 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.093 0xf24 INF aveng [JIM] JHL: 5
19:30:00.093 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.093 0xf24 INF aveng [JIM] PS: http://forum.kaspersky.com/index.php?showforum=68//index
19:30:00.093 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.093 0xf24 INF aveng [JIM] PT: JIM
19:30:00.093 0x120 INF thpool mng: adding job...
19:30:00.093 0xf24 INF aveng [JIM] IN 5.11.8.1
19:30:00.093 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.093 0x120 INF thpool mng: job assigned to thread df8
19:30:00.093 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.093 0xf24 INF aveng [JIM] PT ST
19:30:00.093 0x844 INF cf anti_malware cf::anti_malware::deterministic::AntiMalware::CheckUrl url = http://forum.kaspersky.com/index.php?showforum=69
19:30:00.093 0x120 IMP http DN: Do notification for key 028D0EC0
19:30:00.093 0xdf8 IMP http DN: Worker is processing event 130A96C8...
19:30:00.109 0x120 INF thpool mng: adding job...
19:30:00.109 0xde0 IMP thpool worker: signaling manager to create new worker (free: 10)
19:30:00.109 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.109 0x120 INF thpool mng: job assigned to thread de0
19:30:00.109 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.109 0xe6c INF CF AntiMalware CF AntiMalware cf::anti_malware::PlainUrlAnalyserImpl::CheckWithCloudAnalyzer url = http://forum.kaspersky.com/index.php?showforum=16, malwareDetected = 0
19:30:00.109 0x120 IMP http DN: Do notification for key 132F0B80
19:30:00.109 0xde0 IMP http DN: Worker is processing event 028D0EC0...
19:30:00.109 0xba4 IMP avp SD: Event, pid 0x288, res 4 ((null)).
19:30:00.109 0x120 INF thpool mng: adding job...
19:30:00.109 0x1c0 INF excl [trusted_app::local] PID: 288 Path [c:\windows\explorer.exe] Type: 2
19:30:00.109 0x1c0 IMP avp SD: Exclude result 0x0(0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: AllowAutoClicker (0) for pid 0x288
19:30:00.109 0x1c0 IMP avp SD: Access of pid 0x288 to process blocked.
19:30:00.109 0xc94 INF httpscan CHTTPScan::ProcessObject: Processing packet (context 0x13373008)...
19:30:00.109 0xe38 INF thpool mng: worker bf8 created
19:30:00.109 0xe98 ERR sw2 sw::klif::handler::on_event 109728 pid : 712 tid : 940 not allowed
19:30:00.109 0xed8 IMP thpool worker: signaling manager to create new worker (free: 9)
19:30:00.109 0xdec INF CF AM HttpResponseFilter: 400 filter is created
19:30:00.109 0xdc4 INF cf anti_phishing cf::anti_phishing::deterministic::AntiPhishing::CheckUrl plainUrlAnalyzerService->CheckUrl res = 0
19:30:00.109 0xc94 INF avs Locking engine ENGINE_STREAM 0260CE3C LockRef=1
19:30:00.109 0x120 INF thpool mng: job assigned to thread ed8
19:30:00.109 0xe98 ERR sw2 sw::klif::handler::on_event 109729 pid : 712 tid : 1512 not allowed

Nachtrag: die im Log aufgeführten Kaskersky-Links stammen vom Browser, ich war zu der Zeit im KL-Forum unterwegs.

Sauber Schulte besser hätte ich es auch nicht erklären können

[DerBerliner]

Hallo Lotion,

klar ist mir alles was Du sagst.


Aber erlkläe mal WAS "KIS Beta 2013" mit 15 GB will ?

Deine Aussage =

Protokolliert wird die Arbeit des Programms und wie die einzelnen Komponenten interagieren. Tritt ein Fehler auf, kann man erkennen wie er entstanden ist.


lol -lol -lol


Werde mir demnächst eine 250 GB FP als TEMP für KIS 2013 einbauen !

Gruß DerBerliner...


Anh.: Ist ja auch gaaanz normal das eine Prog (Beta) 15 GB sendet und 50 GB im Temp Speichert !

Hast Du sich schon mehrmals erlebt !

[Gast_Oldie_*]

.... so: http://www.rokop-security.de/index.php?sho...mp;#entry353038
wird auch dieser thread bald enden.....alles wie gehabt...

[Schulte]

Anh.: Ist ja auch gaaanz normal das eine Prog (Beta) 15 GB sendet und 50 GB im Temp Speichert !

Du hast Dich nicht informiert, bevor Du die Beta installiert hast.
Du ignorierst alle Versuche, Dir den Umstand zu erklären.

Daher zum Letzten:
Lies Dir das in Ruhe durch: http://forum.kaspersky.com/index.php?showtopic=212463
Besonders lesenswert: 1. Fehlerprotokollierung (auch Trace Logs) in Abschnitt 3.

[Domino]

wird auch dieser thread bald enden.....alles wie gehabt...

Nö, das endet diesmal anders.

Daher zum Letzten:

Genau, letzter Versuch.


Domino

[lotion]

Och Kinder es ist eine Beta Version die Infos, die sie senden hat, der Herr schulte schon erklärt, es ist eine Beta man sollte sie auf einen Test Rechner testen und nicht auf dein Hauptrechner da sie alles, aufzeichnen, um zu schauen, wie die Software auf die entsprechenden Aktivitäten reagiert und daraus möchte die Firma Kaspersky eine sauber Programmierte Fehler freie Software auf den Markt bringen es heißt Beta Version, um zu testen, wie die Version reagiert, wie sie arbeitet, nicht, um zu schauen wie gut man, sie, als nicht Beta Tester verwenden kann, Sondern es ist doch, logisch das die Software Daten sammelt, um genug Information zu haben ich meine die Firma Kaspersky ist nicht wirklich so interessiert, ob du nun google oder Kaspersky.de aufgerufen hast, ich meine sie würde keine Version raus bringen die nur Daten sammelt um zu schauen was man macht, sondern, um Fehler zu verbessern und gegebenenfalls in der Hauptversion solche Fehler zu vermeiden, ich finde es immer so weit hergeholt, wenn, man gleich sagt, omg 15 Gigabyte ich kauf gleich eine neue Festplatte, seit doch froh das Kaspersky die 2013 als Beta öffentlich anbietet und nicht er den Gold Beta Status braucht, Um die Version zu testen.

Frohe Ostern euch noch

[DerBerliner]

Hallo Lotion,

ok alles LOGISCH !!



WEITER SO !

Gruß DerBerliner

Anh.: Hier eine FRAGE zu stellen ist wie auf dem Meer ein Stern zu suchen............

[Jowi]

Ich habe auch KIS 2013 "BETA" versucht und habe festgestellt :

1. KIS will über 1 GB senden BEI JEDEM START. (ABSCHALTEN IST NICHT ! Nur Haken weg nehmen bei JEDEM Start!)
2. Speichert ca. 50 GB im TEMP Ordner.
3. Es sind es KEINE ABBILDER von einem Absturtz sondern Secunden genaue MITSCHNITTE deiner Arbeit am PC.

Hi,

1. wenn dein angegebenes OS stimmt, dann gehe bitte in diesen Ordner "C:\ProgramData\Kaspersky Lab" und lösch die .srv und .dmp Files. Danach kommt nach jedem Neustart keine Meldung mehr.
2. In welchem TEMP-Ordner? Kannst du diesen bitte genauer benennen?
3. Ja sie werden aufgezeichnet, aber ob du diese auch sendest oder hochlädst, diese Entscheidung liegt bei dir und somit kann Kaspersky diese auch nicht einsehen. Aber das haben ja schon andere erklärt.

[DerBerliner]

Hallo Jowi,

Du bist der erste der sich Sachlich und Vernünftig äussert.

Danke für den Hinweis, das ist sehr hilfreich.

Es ist gut das jemand auch mal versteht um was es geht und darauf eingeht .

Ich brauche aber diese Dateien nicht mehr zu löschen, da ich KIS Beta 2013 Deinstalliert habe !

(Sicherung der Dateien von KIS aber gemacht zur Kontrolle WAS die alles senden wollten!)


Es ist schade das niemand auf diese Datenmenge eingeht, weil es NICHT normal ist das Daten im GB bereich
gesendet werden wie manch einer hier erzählen will.

Und immer nur die Aussage = BETA, SELBER SCHULD, AGB, unsw. hat
rein GARNICHTS mit der DATENMENGE und das WAS WIRD DA GESENDET ZU TUN !

Damit wird die Frage nicht beantwortet nur das Symtom !



Gruß DerBerliner....

Der Beitrag wurde von DerBerliner bearbeitet: 08.04.2012, 19:22

[Jowi]

Es ist schade das niemand auf diese Datenmenge eingeht, weil es NICHT normal ist das Daten im GB bereich
gesendet werden wie manch einer hier erzählen will.

Diese Dateien werden auch nicht gesendet, erst nachdem du dies per Meldung im Fenster bestätigt hast. Ansonsten werden diese Daten auf deinem gesammelt und warten darauf, was man mit ihnen macht. Wenn diese Daten gleich gesendet würden, dann hätte ich einfachere Arbeit und müßte diese nicht noch auf einen FTP hochladen.