Il est cependant posssible de restaurer la gestion de ces produits par les manipulations suivantes :

- Installation de du Network Agent version 6.0.1405 sur le serveur Exchange

OU

- Remplacement du Admin Kit connector du Network Agent version 6.0.1710

Pour remplacer le connecteur :

• Téléchargez l’archive correspondant à l’application installée (Kaspersky Security 5.5 for Microsoft Exchange Server 2003 ou Kaspersky Anti-Virus 5.5 for Microsoft Exchange Server 2000/2003) et décompressez-la.

• Arrêtez le service Kaspersky Network Agent

• Remplaccez le connecteur par le nouveau décompressé dans le répertoire d’installation de l’antivirus :

KLEXConnector.dll – pour Kaspersky Security 5.5 for Microsoft Exchange Server 2003
KLEXAVConnector.dll – pour Kaspersky Anti-Virus 5.5 for Microsoft Exchange Server 2000/2003

• Exécutez le fichier .reg pour initialiser le nouveau connecteur

kse.reg – pour Kaspersky Security 5.5 for Microsoft Exchange Server 2003
kave.reg – pour Kaspersky Anti-Virus 5.5 for Microsoft Exchange Server 2000/2003

• Relancez le service Kaspersky Network Agent

Concrètement, après avoir migré l’Admin Kit en version 6.0.1710 et mis à jour les agents de communication en version équivalente, les postes équipés d’antivirus en version 5.0.x sont vus comme sans protection antivirus dans la console.

Après quelques recherches et avec l’aide du support nous avons pu mettre le doigt sur le problème et il en sort une la conclusion suivante : afin de pouvoir continuer à manager les antivirus version 5.0 à l’aide de la nouvelle mouture de la console d’administration, vous devez équiper les postes en question de Network Agent v. 6.0.1405

* Si votre Admin Kit est installé en français et que vos agents sont en version française, comme on ne trouve plus la version 6.0.1405 en français sur le site de Kaspersky, je vous la mets à disposition ici :

• Release notes en
• Network Agent v.6.0.1405 fr

Après avoir installé la bonne version d’agent de communication, les postes vont à nouveau communiquer avec le serveur d’administration, appliquer les stratégies et les tâches de groupe et transmettre les infos de façon normale.

Voici un utilitaire qui sait se charger de presque toute la gamme des produits Kaspersky sur plateforme Windows à savoir :

• Kaspersky Anti-Virus 6.0\7.0\2009
• Kaspersky Internet Security 6.0\7.0\2009
• Kaspersky Anti-Virus 6.0 for Windows Workstations
• Kaspersky Anti-Virus 6.0 for Windows Servers

Attention, si vous êtes sur un système 64-bits, il ne pourra nettoyer que KAV 2009 ou KIS 2009 !

Voici la procédure d’utilisation de ce cleaner :

• Téléchargez l’archive KAVremover9.zip
• Décompressez KAVremover9.exe depuis l’archive téléchargée et exécutez ce fichier

• Entrez le code affiché sur l’image dans le champ
• Cliquez sur le bouton Remove
• Attendez la confirmation de suppression et validez le redémarrage par le bouton OK

• Votre ordinateur redémarre

Si, pour une raison quelconque le cleaner n’a pas trouvé le produit qui vous pose des problèmes, vous pouvez exécuter le cleaner en lui précisant le produit à désinstaller et nettoyer via la ligne de commande. Exécutez l’utilitaire via la ligne de commande avec la syntaxe suivante :

kavremover9.exe [kav6 | kav7 | kav2009 | kav2009x64| kis6 | kis7 | kis2009 | kis2009x64 | kav6fs | kav6wks]

Par exemple, si vous avez Kaspersky Internet Security 2009 sur votre ordinateur, la commande ressemble à ce que vous voyez sur l’image ci-dessous.

MMC cannot open the file C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\CS Admin Kit.msc. this may be because the file does not exist, is not an MMC console or was created by a later version of MMC. This may also be because you do not have sufficient access rights to the file.

Lorsque vous essayez d’ouvrir la Console d’administration, ce message d’erreur apparait à l’ecran. La réinstallation de la Console d’administration ne corrige pas le problème.

Raison : parfois Microsoft Management Console (surtout après rollback de la version 3.0 de la MMC) ne modifie par le fichier CS Admin Kit.msc afin d’apporter les modifications nécessaires. Toute la configuration est sauvegardée dans le fichier CS Admin Kit dans le répertoire C:\Documents and Settings\<user_account>\Application Data\Microsoft\MMC\.

Solution : supprimez manuellement le fichier  CS Admin Kit qui se trouve dans le répertoire  C:\Documents and Settings\<user_account>\Application Data\Microsoft\MMC\ puis redémarrez la console.

Il est important de savoir que le problème n’impacte pas la protection en temps réel des machines. Outre les messages d’erreur que vous pouvez constater sur les machines qui ont exécuté la mise à jour alors que les fichiers incriminés se trouvaient sur les serveurs de mises à jour, l’antivirus en temps réel reste actif et pleinement fonctionnel.

Voici le communiqué officiel de Kaspersky à ce sujet :

Depuis la mise à jour du 21 Août 2008 et suite à la demande de redémarrage de Kaspersky Anti-Virus, vous observez des messages d’erreur. De plus, la mise à jour des bases antivirus se termine avec une erreur.

Voici la solution à mettre en place sur les postes de travail et les serveurs impactés :

Localement - Téléchargez le patch puis décompressez son contenu dans un dossier. Exécutez le fichier qui correspond à la version de votre produit Kaspersky Anti-Virus directement sur le poste impacté.

A distance, via Kaspersky Administration Kit - Téléchargez le patch et enregistrez-le sur votre Serveur d’Administration Kaspersky. Décompressez son contenu dans un dossier, puis créez un nouveau paquet d’installation à partir du fichier exécutable spécifié qui correspond à la version du produit dont vous disposez dans votre réseau (kav6patchXXX.exe où XXX correspond au numéro de version de votre produit Kaspersky Anti-Virus).

IMPORTANT : Afin d’exécuter le patch en mode silencieux, indiquez la commande /S (avec un S majuscule) dans le champ “Ligne de commande de l’exécutable (facultatif)”.

Créez une tâche de déploiement de ce paquet d’installation pour les postes et serveurs impactés puis exécutez cette tâche manuellement.

Une fois l’exécution du patch terminé, redémarrez le poste puis effectuez une mise à jour des bases antivirus.

Veuillez nous excuser pour la gêne occasionnée.

- – -

Voir le communiqué officiel sur le site www.kaspersky.com

En démarrant sa tâche de déploiement, il obtient le message d’erreur suivant :

Failed
Severity:  Error
Application:  Kaspersky Administration Kit
Version number:  6.0.1591
Task name:  Deploy Kaspersky Network Agent ver. 6.0.1591 package (6)
Computer:  pcxxxxx
Group:  1. Install Network Agent
Time:  Wednesday, August 13, 2008 6:20:12 PM
Description:  Shared folder “\\pcxxxxx\admin$” is unavailable:   (Not enough server storage is available to process this command.)

En surfant la moindre, j’ai rencontré plusieurs sites, dont le Technet qui parle de ce genre de problèmes rencontrés avec Symantec, justement…

http://support.microsoft.com/kb/177078/fr

En testant la solution proposée par Microsoft, en effet, on arrive à résoudre le souci et à déployer ce qu’on veut sur les machines à problèmes.

Cependant, une chose me gêne encore : la FAQ de Microsoft sous-entend une intervention manuelle sur chaque machine impactée pour changer la clé de registre. J’ai pensé à exporter la clé de registre modifiée puis de forcer l’installation de la clé au démarrage des machines via login script.

Y a-t-il une possibilité de le faire via GPO? Y a-t-il des MCSE dans la salle?

La sortie de Ubuntu 8.04 Hardy Heron a apporté quelques changements par rapport à l’installation et la procédure décrite auparavant peut poser quelques soucis, à savoir un échec à l’installation avec un message de ce genre :

user@testlaptop:/usr/src/linux-source-2.6.24$ sudo
/opt/kaspersky/kav4ws/src/kavmon.pl –build=/usr/src/linux-source-2.6.24
Kernel sources at ‘/usr/src/linux-source-2.6.24′ are not configured
correctly, please configure it.

Pour remédier à ce problème et pouvoir quand même installer votre antivirus, utilisez les commandes suivantes :

sudo apt-get update
sudo apt-get install make gcc
sudo apt-get -y install linux-headers-`uname -r`
cd /usr/src && sudo rm -f linux && sudo ln -s linux-headers-`uname -r` linux

Merci d’avance pour vos feedbacks.

Concrètement, il est maintenant possible de :

- Acquérir des traces sur un ordinateur, avec le possibilité de choisir le niveau de traçabilité
- Télécharger la configuration d’une application Kaspersky
- Télécharger l’information système (GetSystemInfo);
- Télécharger les journaux d’évènements
- Démarrer / Arrêter des applications Kaspersky installées
- Exécuter klnagchk.exe sur et en télécharger la réponse
- Générer et télécharger des dumps d’applications

… et tout celà sans devoir se déplacer de votre poste d’admin puisqu’il est possible de s’appuyer soit sur une connexion Microsoft Windows soit directement sur un Serveur d’administration Kaspersky pour accéder à l’ordinateur distant et exécuter la tâche que l’on souhaite!

Une FAQ sur le site corporate vous explique comment s’en servir (anglais) et vous y trouverez la toute dernière version de l’utilitaire à télécharger.

Qu’en pensez-vous?

Les symptômes étaient très simples : une fois Kaspesrky installé, le scanner en temps réel ne fonctionnait pas sur le serveur en question, par contre, depuis la console d’administration on pouvait lancer un scan planifié. Notez également que la mise à jour n’était pas possible non plus.

L’antivirus a été réinstallé et le serveur redémarré plusieurs fois mais rien n’a résolu le problème. Le problème est survenu uniquement sur un serveur Novell v. 6.5 avec le Service Pack 7, d’autres serveurs, avec le SP 6 ne semblent pas impactés.

Avec l’aide du support, j’ai pu obtenir un patch qui a corrigé le souci de suite. Il suffit d’écraser le fichier klabav.nlm qui se trouve dans :

\SYS\KLAB

par klabav.nlm et de redémarrer le serveur.

Il est désormais possible d’effectuer les mises à jour et le scanner en temps réel fonctionne.

Création du rapport sysinfo.txt :

Vous devez créer le rapport sysinfo.txt via l’utilitaire GetSystemInfo téléchargeable à cette adresse (aucune installation) :

http://support.kaspersky.fr/download/Tools/GetSystemInfo.exe

- Double-cliquez sur le fichier GetSysteminfo.exe de votre bureau.
- Cliquez sur le bouton “Enregistrer” (par défaut le fichier s’enregistre sur C:\)
- Attendez la fin du traitement.

Une fois celui-ci terminé, vous trouverez le rapport dans C:\ (par défaut) au nom : sysinfo.txt

Chargement du fichier dans l’analyseur en ligne :

- Une fois le fichier en votre possession, vous pouvez vous connecter sur ce site :

http://gsi.kaspersky.fr/

Vous pouvez vous créer un compte utilisateur afin d’avoir accès à l’historique de vos fichiers sysinfo traités mais celà n’est pas nécessaire pour l’analyse en ligne.

– A l’aide du bouton “Parcourir…”, sélectionnez le fichier “sysinfo.txt” sur votre disque dur créé par l’utilitaire GetSystemInfo
- Cliquez sur le bouton “Submit” (”Soumettre”)
- Patientiez entre 10 sec et 2 min (suivant votre connexion Internet)
- Une fois le message “sysinfo.txt uploaded successfully” (”sysinfo.txt envoyé avec succès”), patientez quelques secondes avant d’observer le résultat

Toutes les informations sur votre machine sont partagées en onglets et présentées de manière compréhensible. Les réponses aux questions d’incompatibilité sont en général situées dans les onglets Erreur, Suspicieux ou Mise à jour…

N’hésitez pas à réagir et à remonter les erreurs ou autres… utilisez le lien “Bug found” en bas de la page et expliquez en quelques mots le souci (Anglais ou Français)

A noter également que le fichier sysinfo.txt ne contient aucune donnée confidentielle liée au profil utilisateur ou données entreprise.