关于卡巴斯基使用求助问题的总结(增加奖励欢迎补充)（更新至:2011.12.15）

飘落的泪

本帖子用于总结 在使用卡巴斯基过程所遇到的比较多的问题。

更新至：2011.9.12-----2011.12.15

本帖奖励规则：~

1、指出问题存在错误，并给出正确的解决方法 ，奖励 20--40 点经验。
2、指出 某些问题不足之处或者不完整之处，并给出补充的，奖励 20--40  点经验
3、提供 新问题和解决方法，经验证后有效，奖励 35--50 点经验

此帖子不定期更新，欢迎大家补充~~~
-----------------------------------------------------------------------------------------

一、卡巴斯基检测到威胁后，无法清理的问题（时间：2011.9.12）
请参考：http://bbs.kafan.cn/thread-1085976-1-1.html

二、卡巴斯基无法更新的问题（时间：2011.9.12）
请参考：http://bbs.kafan.cn/thread-1096682-1-1.html

三、卡巴斯基“云保护”界面显示未连接 的问题（时间：2011.9.12）
卡巴斯基2012的 云保护界面只是显示了最近一段时间内KSN 的统计信息，并不能真正表示卡巴斯基是否正常连接到KSN
检查方法：
右击一个应用程序（比如：QQ）——查看在KSN 中的信誉
如果卡巴斯基能正常显示其信誉度 则表示楼主的卡巴斯基与KSN 连接正常   

四、卡巴斯基授权/激活码的问题（时间：2011.9.20  更改：2011.10.19 第二次更改：2011.10.29）
卡巴斯基低版本的激活码/KEY 可以激活 高版本的卡巴斯基，但是高版本卡巴斯基的激活码/key不能激活低版本。但是KAV 与 KIS的 授权是不通用的，当KIS使用KAV授权或者KAV 使用 KIS 授权时，卡巴斯基会提示进行KIS/KAV转换。

五、卡巴斯基IE加载项 IEVkbdBHO Class和FilterBHO Class 解释（时间：2011.9.25）
IEVkbdBHO Class——卡巴斯基虚拟键盘注册的浏览器辅助对象，可以在浏览器内的工具栏上面按“虚拟键盘”的按钮来启动卡巴斯基虚拟键盘；
FilterBHO Class——可疑网址过滤组件注册的浏览器辅助对象，可以帮助用户识别网站的链接是否存在于已知的危险网站并在网址链接旁出现一个“红色小三角内感叹号”的图示。

飘落的泪

六、卡巴斯基产生流量的问题（时间：2011.10.2）
当通过卫士系列或者流量监控软件，会发现卡巴斯基产生了很大的流量，其实这些并不是卡巴斯基应用程序自身产生的
原因：
avp.exe进程作为卡巴斯基软件系统驻留进程存在，在系统进程列表中一共存在两个同名进程，一个隶属于system，一个隶属于用户，两个进程相互驻守。卡巴斯基网络监控模块通过卡巴斯基软件申请1110端口作为卡巴斯基流量监控端口，凡是所有进出系统的网络流量都会经过卡巴斯基的流量监控端口1110进行扫描，然后在发向具体访问网络的应用程序所使用的端口，使应用程序获取所需的信息

七、卡巴斯基 隔离区和存储区的区别（时间：2011.10.5）
隔离区：凡是启发引擎、主动防御模块所检测的对象都会被放入到这个区内。在该区内的对象是还未被识别但是疑似是恶意程序的对象文件。
备份区：凡是被检测为恶意程序而被删除或者被修复过的文件都在这个区内创建一个副本。在该区内的对象是已被识别为恶意程序的对象文件。

八、卡巴斯基 的半透明效果（时间：2011.10.6）
卡巴斯基开启的半透明效果 指的是 右下角卡巴斯基通知窗口的淡入淡出效果，不是主界面的半透明。

九、卡巴斯基 如何导入KEY 文件（时间：2011.10.8 更改：2011.10.11）
1、不需要断开网络连接（感谢会员dongwenqi 指正  ） 2、在 激活码项里面输入;22222-22222-22222-2222U,单击激活 随后卡巴斯基会提示连接激活服务器失败，随后 就会显示 导入key 的 界面了。

十、卡巴斯基 主界面显示 授权天数为：0 问题（时间：2011.10.12）
出现这样问题的会员，可以先 删除当前激活信息，然后重新激活 卡巴斯基 即可解决该问题
这个问题，应该属于一个显示BUG，不影响 卡巴斯基的正常更新和使用~

十一、卡巴斯基更新时提示未更新所有组件问题（时间：2011.10.15）
1. 关闭”自我保护”
设置---选项---开启自我保护（去掉）---确定
2. 然后到这个路径下删除 updcfg.xml 这个文件
WindowsXP: C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP9\Data\updcfg.xml
Windows7  : C:\ProgramData\Kaspersky Lab\AVP9\updcfg.xml
由于这个路径下的文件夹是隐藏文件夹需要显示隐藏文件夹：
我的电脑---工具栏--工具--文件夹选项-- 查看--隐藏文件和文件夹--显示所有文件和文件夹---确定即可
3. 在设置中恢复“自我保护”，然后重新更新卡巴

十二、KIS与 KAV的区别（时间：2011.10.16  更改：2011.10.17）
KIS：Kaspersky Internet security
KAV：Kaspersky Anti_Virus
KIS比KAV 多了 防火墙组件、家长控制组件、应用程序控制组件、安全堡垒、反网络攻击、反广告组件（感谢天牛Z 会员补充）卡巴斯基实验室在KAV的主动防御组件上添加了一些KIS所没有的监控项目，用于加强KAV对未知威胁的防护能力。

demonshute

十三、卡巴斯基版本升级的问题（卡巴斯基跨版本升级）（时间：2011.10.19）
卡巴斯基系列安全软件是不能自动从旧版本升级到新版本的，但是 自从2011后 当出现新版本时，卡巴斯基应用程序会进行提示。
用户需要 卸载当前版本的卡巴斯基（卸载时请保留激活信息），然后重新安装新版本的卡巴斯基即可。
提醒：不建议 进行覆盖安装。

十四、卡巴斯基2010、2011、2012功能差别（时间：2011.10.19）
卡巴斯基每一代产品的更新都会都会在上一基础上加强或者增加某些新 的功能 。
卡巴斯基2010新增了 安全免疫区，首次将沙盒技术应用到 安全软件中
卡巴斯基2011 新增了 系统监控组件，引擎更新
卡巴斯基2012 增强了 云的保护（在2011中也有云，只不过没有相应的右键 信誉查询功能和云保护 等界面）

十五、卡巴斯基2012个人版提示数据库已过期，无法更新（时间：2011.10.23）
请删除当前授权，重新激活，然后再更新。（感谢会员mofeisi71 提供）
补充:激活服务器采用了新的激活验证机制，由于产品的安装程序内封激活验证机制已无法使用，所以请您激活试用版并执行更新，将数据库升级到最新版本后，全新的激活验证机制会被更新，此时就能够使用您现有的 商用激活码 激活产品。

十六、卡巴斯基个人版安装后 显示乱码的问题（时间：2011.10.23）
查看自己的电脑中是否安装了Microsoft AppLocale
方法：
请先将你的系统设置成为 显示所有文件和文件夹（将隐藏 的文件夹显示出来）
然后进入“C:\WINDOWS\AppPatch\”目录，将AppLoc.tmp删掉，新建一个文本文件，并将名称改为AppLoc.tmp，再加上只读属性，即可解决该问题。

十七、卡巴斯基 排除规则设置（时间：2011.10.24）
将 此应用程序放入了 卡巴斯基应用程序控制组件的 受信任组
在受信任组里面的程序的运行时的行为默认被卡巴斯基放行
但是，此应用程序仍然被卡巴斯基文件反病毒组件 监控。
具体设置排除规则的方法为：

zzq

十八、卡巴斯基实验室样本上报邮箱（时间：2011.10.24）
参考：http://bbs.kafan.cn/thread-1114312-1-1.html

十九、卡巴斯基 官方卸载工具下载地址（时间：2011.10.26）
当您卸载出现问题时，请使用卡巴斯基官方卸载工具进行卸载。
下载地址：
http://devbuilds.kaspersky-labs. ... .0.179/kavremvr.exe

二十、安装卡巴斯基后 关机/注销时提示 无权限或者无响应（时间：2011.10.26）
出现这样的情况，是由于所安装的操作系统是被修改过的，导致了卡巴斯基将操作系统部分程序（比如：Windows NT logon application 、EXPLORER等）放入了 受限制组。
解决方法 （附截图）：
打开卡巴斯基 应用程序控制，将放入到受限制组的系统程序重新移动到 信任组 即可



二十一、卡巴斯基 优化设置教程（时间：2011.10.30）
参考帖子：http://bbs.kafan.cn/thread-1017007-1-1.html

二十二、卡巴斯基锁定IE首页（时间：2011.10.30）
请参考：http://edu.kafan.cn/html/kaspersky/11347.html

二十三、卡巴斯基2012安全产品 不兼容列表（时间：2011.11.06）
详情请参考：http://support.kaspersky.com/kis2012/install?qid=208284352
附：在此列表中可以看到 卡巴斯基不兼容360安全产品

dongwenqi

飘落的泪 发表于 2011-10-3 14:44
六、卡巴斯基产生流量的问题
当通过卫士系列或者流量监控软件，会发现卡巴斯基产生了很大的流量，其实这些 ...

九、卡巴斯基 如何导入KEY 文件
1、断开网络连接 2、在 激活码项里面输入;22222-22222-22222-2222U,单击激活 随后卡巴斯基会提示连接激活服务器失败，随后 就会显示 导入key 的 界面了。
这个可以不用断网，直接输入22222-22222-22222-2222U，照样可以进入KEY界面

天牛Z

二十四、如何导出卡巴斯基GSI日志（时间：2011.11.09）
卡巴斯基GSI日志导出工具，下载地址：http://www.getsysteminfo.com/download/GetSystemInfo.exe
然后单击 工具 主界面上的 creat report 按钮 即可

附截图


二十五、KIS2012安装后，非安全浏览器模式下 Chrome浏览器 里面未安装卡巴斯基的插件（时间：2011.11.12）
（感谢 zckey 会员 提供）进入卡巴斯基的安装目录（X:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012）
找到 ChromeExt 文件夹，里面有：
ab.crx （Anti-Banner 反广告插件）
urladvisor.crx （Kaspersky Virtual Keyboard 卡巴斯基虚拟键盘）
virtkbd.crx （Kaspersky URL Advisor 卡巴斯基地址顾问）
把需要安装的插件拖到Chrome里就能安装使用了。

PS：FFExt 文件夹下的是 Firefox 的插件，Firefox 遇到这样的问题应该也能这样解决。

二十六、卡巴斯基优化设置教程（时间：2011.11.13）
请参考：http://bbs.kafan.cn/thread-1017007-1-1.html

二十七、卡巴斯基与360系列安全软件兼容问题（时间：2011.11.18）
在安装有360安全软件的电脑，安装 卡巴斯基中文版安全软件 ，中文版卡巴斯基是不会给出不兼容提示的。
但是 英文版卡巴斯基会给出 相应的不兼容提示，由于 不同语言版本间卡巴斯基的内核程序是一样的，所以 卡巴斯基与360系列软件不兼容。
请所有同时安装了360和卡巴斯基的会员 明白一个问题，如果期间卡巴斯基或者系统出现了问题，这个不是卡巴斯基应用程序本身的原因 是 不兼容的现象。
附 卡巴斯基提示的截图

NT_Prince

二十八、卡巴斯基安全浏览器所支持的 浏览器列表（时间：2011.11.21）
卡巴斯基安全浏览器 只支持：IE、FF、chrome浏览器
不支持国内的 那些第三方浏览器 包括：搜过浏览器、世界之窗、360浏览器、QQ浏览器等

二十九、卡巴斯基保护停用后，网络连接断开的问题（时间：2011.11.25）
如果没有直接通过连接到路由器 来上网的 用户，卡巴斯基保护停止后 网络会断开几秒钟，随后就可以正常上网
而直接使用拨号上网的用户，此时宽带连接会被断开，并且windows 会给出相应的提示。
原因：卡巴斯基断开的网络并不是本地连接，而是 宽带连接

三十、卡巴斯基监控受信任组的程序 问题（时间：2011.11.29）
被放入受信任组的程序，只是代表了程序在运行期间的一些特权操作被默认放行。
这样的程序依然会被卡巴斯基的文件反病毒组件、主动防御等组件监控。
当将一个病毒程序手动放入受信任组的话，其运行行为还是被卡巴斯基监控的。

三十一、卡巴斯基暂停保护后，无法恢复的问题（时间：2011.11.30）
首先，简介 卡巴斯基显示保护被禁用的原因：
文件反病毒 等组件无法开启的原因在于卡巴斯基应用程序的驱动klif.sys这个微文件系统过滤驱动没有正确被安装或者其hook的操作系统函数被摘除或者被阻止hook所致，卡巴斯基应用程序的驱动无法监控或者控制系统功能函数。

有以下几种可能会导致这个问题的发生：

1，计算机存在恶意程序，其摘除卡巴斯基应用程序hook的系统函数或者过程导致功能故障；
2，某些第三方安全软件，摘除了卡巴斯基应用程序hook的系统函数或者替换成自己的驱动过滤系统，导致功能故障；
3，卡巴斯基应用程序本身收到了破坏，如驱动文件丢失或者被删除，如 klif.sys 这个文件。
==================
当退出卡巴斯基或者暂停保护时，卡巴斯基会提示 断开当前的几条网络连接。如果选择的是 “是”，那么会立即暂停保护并且可以手动再次恢复，若选择“否”，那么将不会暂停保护或者暂停保护后无法手动再次恢复保护。如果是这种情况，请您断开网络后，产品就会自动正常，然后在联网，之后就恢复正常。

天牛Z

偶觉得，相比KAV，KIS还包括安全堡垒、网络防护、应用程序控制、反广告等，这几个比较重要，还有一些功能不提也罢。

chengyi

三十二、卡巴斯基高级清理技术（时间：2011.12.15）
当卡巴斯基系列反病毒软件检测到位于内存堆栈中的恶意代码时（即活动的威胁时），将会启用高级清理技术，此项技术将执行以下操作来帮助用户清理威胁
1.阻止新增的系统进程启动

当卡巴斯基在使用“高级清理技术”处理系统的过程中时，系统是不允许在运行新程序的，如恶意程序可能会启动不止一个恶意对象进程，此时当在此期间时，新增新的恶意对象进程将会被阻止，其他任何尝试启动新进程的操作都会被系统拒绝后报告“系统没有权限运行某程序，请确认该程序是否在磁盘或者网络驱动器中”。
2.阻止所有的注册表启动项目注册，阻止所有在启动文件夹内创建新文件

当卡巴斯基在使用“高级清理技术”处理系统的过程中时，系统将会阻止企图涉及到开机自启动注册表项目内添加键值的请求，任何尝试在此期间添加注册表键值的操作都会被系统拒绝后报告“无法写入注册表键值，请确认您是否对某键值具有写入权限”。同时系统 启动 文件夹也会被锁定并拒绝添加任何文件。
3.阻止创建新的可执行文件

当卡巴斯基使用“高级清理技术”处理系统的过程中时，系统在此期间内，系统进程无法在创建任何可执行文件，防止恶意对象改头换面不断变换繁衍。
4.启动快速扫描任务来修复或者删除恶意代码

当卡巴斯基在使用“高级清理技术”处理系统的过程中后期时，卡巴斯基将会执行一个“快速扫描（启动对象扫描）”的扫描项目，这个扫描在后台进行会大量占用系统CPU而造成AVP.exe进程占用高，而且需要花费大量的时间，所以以上两个因素给人的感受就是“清毒”过程卡系统以及花费时间长的现象。
5.重启系统

当“快速扫描/启动对象扫描”完成后，卡巴斯基要求重启系统，在整个清理恶意程序过程中请您不要进行例如编辑文档或者产生价值的操作，因为重启活动是自动的，您没有办法停止。一旦“快速扫描/启动对象扫描”完成系统会立即重启，重启的目的是为了清除由于恶意对象被占用或者无法被直接处理的问题，通过操作系统的一个机理来移除恶意对象的方法。
6.系统恢复干净并启动
7.重启系统后要求用户执行全盘扫描

mofeisi71

Q:2012个人版提示数据库已过期，无法更新

A:删除授权，重新激活，然后再更新。