Ищем человека DESKTOP-9KLGF0B\kotgdi

[Dmitriy.Pisarets]

<p>добрый день! нет ли среди нас владельца компьютора <span>DESKTOP-9KLGF0B\kotgdi ?</span></p>

[KOTGDI]

<p>Теперь есть. Нашли жар птицу? И с Новым Годом!</p>

[Dmitriy.Pisarets]

<p>@kotgdi, добрый день! С наступившими!  По вашей проблеме с блокировкой анти-чита нужно больше информации, я попробовал на бета сборке поиграть в генералов — у меня все ок, даже второй пленетсайд с тем же анти-читом работает. </p>
<p>Можете указать, есть ли какие-то сообщения о блокировке от нашего продукта? Также можете ли  проверить запуск отключая по одному компоненту защиты, пока блокировка не пропадет? </p>

[KOTGDI]

<p>01:51:38: Launching game...</p>
<p>01:51:40: Note: File blocks can be ignored if they don't cause problems with the game.</p>
<p>01:51:40: [INFO] Blocked loading of file: "C:\Program Files (x86)\Common Files\Kaspersky Lab\klhk\klhk_x64\klhkum.dll".</p>
<p>01:51:40: [INFO] Blocked loading of file: "C:\Program Files (x86)\Common Files\Kaspersky Lab\klhk\klhk_x64\klhkum.dll".</p>
<p>01:51:40: Failed to launch game.</p>
<p>В самом античите. Сам антивирь молчит. Разрешение не помогают. В 2020 была проблема такая же. Решил с сапортом игры. А тут поставил 2021. И опять.</p>
<p>По мимо этого касперский туго дружит с ютубом, вырубается с отправкой отчёта. Бывает не может обновить базу, и выгружается на уровне клиента.</p>
<p>Да 2020g не определяла(находила) фенекс браузер. Думал 2021 поможет. Думаю он где то сидит и портит жизнь.</p>

[KOTGDI]

<p>Ещё один недочёт 2020 и 2021. Убирание галочек в установщике не работает для программ не поддерживающих юникод, в сисетме Windows 10 при включённой опции "Бета-версия: Использовать Юникод (UTF-8) для поддержки языка во всем мире". То есть антивир не понимает кракозябры и отключить не может.</p>

[Dmitriy.Pisarets]

<p>@kotgdi, добрый день, вы можете эти проблемы оформить отдельными багами по одной на штуку, по всем правилам форума, вместе с трейсами, скриншотами и прочим ? </p>
<p></p>

[Dmitriy.Pisarets]

<p>@kotgdi said in <a href="/post/8044" target="_blank" rel="noopener">Ищем человека DESKTOP-9KLGF0B\kotgdi</a>:</p>
<blockquote>Сам антивирь молчит.</blockquote>
<p>вы можете воспроизвести проблему по следующему сценарию:</p>
<ul>
<li>включить трейсы на уровень "все" и перезапустить продукт</li>
<li>включить запись трейсов с помощью Procmon</li>
<li>воспроизвести проблему</li>
<li>прислать нам наши трейсы, трейсы прокмона, и трейсы этого анти-чита, чтобы видить время обращения к аншим библиотекам. ?</li>
</ul>

[KOTGDI]

<p>Все проблемы привёл на заметку. Где правила форума?</p>
<p>Начнём с того что такое трейсы?</p>
<p>А мало тех баг репортов по 600 метров?</p>
<p>Лудше инструкцию пошагова,</p>
<p>Procmon это processor monitoring от sysenternal?</p>
<p>Проблема воиспроизводится запуском hng_BE.exe. Да там ещё появляется system_alert_error_windows, но он буквально меньше секунды и исчезает. Может это реакция антивира.</p>

[Virus_900]

<p><strong>KOTGDI</strong>, добрый день <a href="https://bug.kaspersky.com/projects/a0000000002/wiki/RUS_kb" target="_blank" rel="noopener">вот</a> можете ознакомится всей информации.</p>

[ANGElDRAGON]

<p>@kotgdi трассировки:  <a href="https://support.kaspersky.ru/15043#block1" target="_blank" rel="noopener">https://support.kaspersky.ru/15043#block1</a></p>
<p>Как получить логи программы Process Monitor <a href="https://support.kaspersky.ru/common/diagnostics/10935#block1" target="_blank" rel="noopener">https://support.kaspersky.ru/common/diagnostics/10935#block1</a></p>
<p></p>

[KOTGDI]

<p>Возникла мальенькая проблема. Номер заявки не знаю, письмо удолил. Логи записал и возможно они автоматом отправились, 900метром больше обычного. Но если нет то как посмотреть какой номер заявки и где. В MyKaspersky beta не пускает, в обычном нету. И от мониторинга процессов лог сюда прекрепить или куда их девать?</p>

[Virus_900]

<p>Конечно можно сюда это даже лучше.)</p>

[KOTGDI]

<p><a href="http:\kotgdi.su\logfile.rar" target="_blank" rel="noopener">ProcMon</a></p>
<p><a href="http:\kotgdi.su\kts.rar" target="_blank" rel="noopener">kts</a></p>

[Dmitriy.Pisarets]

<p>@kotgdi said in <a href="/post/8101" target="_blank" rel="noopener">Ищем человека DESKTOP-9KLGF0B\kotgdi</a>:</p>
<blockquote>
<p><a href="http:\kotgdi.su\logfile.rar" target="_blank" rel="noopener">ProcMon</a></p>
<p><a href="http:\kotgdi.su\kts.rar" target="_blank" rel="noopener">kts</a></p>
</blockquote>
<p>спасибо, будем исследовать проблему</p>

[Dmitriy.Pisarets]

<p>@kotgdi добрый день! А если отключить самозащиту в настройках -> дополнительно -> самозащита, анти-чит заблокируется? </p>

[KOTGDI]

<p>Не знаю причём тут самозащита антивиря. Но не канает. Файерволл в касперском что то блокирует.</p>
<p>Отключение поиска всякой "хрени" не опознаной, то же не помогает. Правила на какие либо действия античетом, не помогает. Правила доверия програме, не помогают. Повышение привелегий самаму античету, не канают. Прям как в анекдоте про антивири, где каспарыч умирает вместе с винтом и пк.</p>
<p>То что там по треком в проц мониторе, что до темок системных античит домагается, а до персональных не может. Больше не чего не понятно.</p>

[Dmitriy.Pisarets]

<p>@kotgdi, а если по очереди поотключать компоненты из настройки -> защита ? типа контроля программ, фаервола? </p>

[KOTGDI]

<p>Почувствовал себя хуже чайника. Сделать простейшие, отбросить всё лишние. Выявил Мониторинг активности + Менеджер программ. Внутри всё по отключал или на пропуск или без отката. Не помогло.</p>

[Dmitriy.Pisarets]

<p>@kotgdi said in <a href="/post/8163" target="_blank" rel="noopener">Ищем человека DESKTOP-9KLGF0B\kotgdi</a>:</p>
<blockquote>Мониторинг активности + Менеджер программ</blockquote>
<p>передам разработчику, спасибо</p>

[KOTGDI]

<p>Что то Касперский нашёл у вас вирус <a href="https://threats.kaspersky.com/ru/threat/HEUR:Trojan-PSW.Script.Generic?function=search&amp;VN=HEUR:Trojan-PSW.Script.Generic" target="_blank" rel="noopener">https://threats.kaspersky.com/ru/threat/HEUR:Trojan-PSW.Script.Generic?function=search&amp;VN=HEUR:Trojan-PSW.Script.Generic</a> на сайте и на всех сайтах кроме моего, хотя то же содержит *.js.</p>