Kaspersky Virus Removal Tool Latest Topicshttps://forum.kaspersky.com/forum/kaspersky-virus-removal-tool-77/Kaspersky Virus Removal Tool Latest TopicsenОшибка загрузки драйвера - Kaspersky Virus Removal Tool 2020https://forum.kaspersky.com/topic/%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8-%D0%B4%D1%80%D0%B0%D0%B9%D0%B2%D0%B5%D1%80%D0%B0-kaspersky-virus-removal-tool-2020-33167/ Traces

Почему нет возможности аттачем закинуть логи?

screenshot 2023-05-04 14-22-19 001.jpg

]]>33167Thu, 04 May 2023 06:27:12 +0000Kaspersky Virus Removal Tool обнаружил трояны MEM:Trojan.Win32.SEPEH.gen и др.https://forum.kaspersky.com/topic/kaspersky-virus-removal-tool-%D0%BE%D0%B1%D0%BD%D0%B0%D1%80%D1%83%D0%B6%D0%B8%D0%BB-%D1%82%D1%80%D0%BE%D1%8F%D0%BD%D1%8B-memtrojanwin32sepehgen-%D0%B8-%D0%B4%D1%80-39468/ Здравствуйте!
Помогите пожалуйста с проблемой, обнаружились два трояна на Win 10. Во вложении скрин.

Антивирус их не удаляет. Как быть?

Окно антивируса.jpg

]]>39468Fri, 01 Mar 2024 11:40:09 +0000Возможно-ли найти хакеров которые занесли очень странные вирусы на мой пк.https://forum.kaspersky.com/topic/%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE-%D0%BB%D0%B8-%D0%BD%D0%B0%D0%B9%D1%82%D0%B8-%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D0%BE%D0%B2-%D0%BA%D0%BE%D1%82%D0%BE%D1%80%D1%8B%D0%B5-%D0%B7%D0%B0%D0%BD%D0%B5%D1%81%D0%BB%D0%B8-%D0%BE%D1%87%D0%B5%D0%BD%D1%8C-%D1%81%D1%82%D1%80%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5-%D0%B2%D0%B8%D1%80%D1%83%D1%81%D1%8B-%D0%BD%D0%B0-%D0%BC%D0%BE%D0%B9-%D0%BF%D0%BA-31614/ Несколько месяцев назад была установлена новая система Windows 7.Лицензионная,с диска.Установил на нее Service Pack 1.Но оставались некоторые проблемы.Например на ваш форум я зайти не мог,вылетала страничка Google с ошибкой 404.Хотя пользуюсь Яндексом.Я понял что что-то не так,да и страничка выглядит уж очень подозрительно,на фишинг смахивает.Ну вообщем после того,как ни один антивирус не мог установить(система говорила об ограничениях) я точно решил просканироваться.Перепробовал все антивирусы,но не один так и не запустился.Пришлось искать как решить проблему в интернете,но ничего по делу не нашел.Начал рыться в реестре,я знал что где-то точно есть ключ в котором стоит запрет на установку,нашел в одной ветке оканчивалась на DisallowRun,как я понял это вообще системная мини-утилита.Удалил оттуда все ключи,потому что кроме антивирусов там ничего и не было.Первым делом установил KVRT(kASPERSKY VIRUS REMOVAL TOOL).Просканировал ПК.Обнаружил около 70 вирусов.Часть - мои программы (Process Hacker 2 и подобные),но нашел папку RunDLL в которой были файлы DLL-ки и несколько exe-шников.Больше всего меня удивило название этих исполняемых файлов EternalBlue и DoublePulsar ,тут у меня сразу начались мысли о WannaCry,но появился вопрос,какой толк от вируса 2017 года в 2023?Да,уязвимость у меня скорее всего осталась(Последние обновы безопасности 2016 годов),но ведь он так и не зашифровал мой диск.Помимо этих "странных" файлов - абсолютно каждая dll-ка была заражена какой-нибудь ерундой,то кейлоггер,то троянцы которые за собой тянут другие.Вообщем в этой папке крылись все мои проблемы.Чтобы сохранить файлы скопировал их в архив и под пароль.Думаю,оттуда не выберутся,позже хочу под военное шифрование засунуть.Оригинальные файлы касперский удалил,но оставил 4 файла с названием тех самых эксплойтов,но расширение у них XML.Открыл,посмотрел,в них есть некоторые файлы конфигурации,но почему они как вирус не идентифицировались?На VirusTotal 21 антивирус обнаружили в них Malware.Их удалять не стал.Так как без остальных файлов опасности он уже не представляет(Наверное)))   Ну в любом случае у меня есть копия файлов в архиве.Можно ли как-то в тех самых dll-ках найти адреса кошельков (майнеры там тоже были) и сервера хакеров?В файле с расширением "fb" (он всего один и имеет название EternalBlue) есть ссылка на сайт странный,на котором как показал VirusTotal ничего опасного нет,сама ссылка "http://www.w3.org/2001/XMLSchema-instance".Надеюсь на вашу помощь в поиске злоумышленников ну или по крайнем мере блокировке их кошельков.Любые анализы системы,копии любых файлов,ключи реестров и т.д готов предоставить.VirusTotal пищит на каждый файл,даже на тот что с расширением "fb"

Спойлер

.thumb.png.37aa4b089b93d87cc8c6d3fc0e82ae6f.png.thumb.png.6098377a901243d7aa012d2fcd234ec5.png.thumb.png.cdea5bbefbafc5facf4325162d4b68f9.png.thumb.png.cfc5c11a35c5daa2a73d2235df5e1d8f.png.thumb.png.da7fc83a6765ede649eafb77564e33b6.png.thumb.png.4ca78e15d191725683643714d21deb5a.png

 

]]>31614Tue, 07 Mar 2023 13:41:03 +0000Очень долго проверяются файлы в архивеhttps://forum.kaspersky.com/topic/%D0%BE%D1%87%D0%B5%D0%BD%D1%8C-%D0%B4%D0%BE%D0%BB%D0%B3%D0%BE-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D1%8F%D1%8E%D1%82%D1%81%D1%8F-%D1%84%D0%B0%D0%B9%D0%BB%D1%8B-%D0%B2-%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B5-36398/ На диске с последовательной скоростью чтения >70 MB/s файлы в архиве (включая файлы с размером меньше мегабайта) проверяются больше минуты каждый, как будто KVRT для каждого файла заново распаковывает весь архив.

Вы меня можете спросить "Почему вы думаете, что KVRT сканирует архив? Ведь наша программа при сканировании не даёт абсолютно никакой полезной информации, обрезает путь без возможности посмотреть полный, а поэтому даже понять, какой диск сейчас сканирует KVRT невозможно" – монитор ресурсов показывает, что используется .7z файл на чтение со скоростью 60-250 Мб/с, ну и огрызки пути, который показывает KVRT совпадает с имеющимися в архиве файлами.

]]>36398Thu, 05 Oct 2023 16:19:49 +0000Какие правила проверки ПК программой KVRT?https://forum.kaspersky.com/topic/%D0%BA%D0%B0%D0%BA%D0%B8%D0%B5-%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D0%BB%D0%B0-%D0%BF%D1%80%D0%BE%D0%B2%D0%B5%D1%80%D0%BA%D0%B8-%D0%BF%D0%BA-%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D0%BE%D0%B9-kvrt-36001/ Уважаемые, не судите строго, я новичок в деле проверок ПК)
Как правильно проводить проверку ПК программой KVRT?
При проверке интернет должен быть включён или отключён?
Проверять в обычном режиме Виндовс или в безопасном?
После проверки ПК нужно перезагружать или нет?
Нужно ли до проверки на ПК отключать восстановление системы/включать его?
Антивирус перед проверкой надо отключать (сейчас стоит Аваст)?

]]>36001Mon, 11 Sep 2023 08:13:22 +0000KVRT необходимо устанавливать на ПК или нет?https://forum.kaspersky.com/topic/kvrt-%D0%BD%D0%B5%D0%BE%D0%B1%D1%85%D0%BE%D0%B4%D0%B8%D0%BC%D0%BE-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%B0%D0%B2%D0%BB%D0%B8%D0%B2%D0%B0%D1%82%D1%8C-%D0%BD%D0%B0-%D0%BF%D0%BA-%D0%B8%D0%BB%D0%B8-%D0%BD%D0%B5%D1%82-36000/ Здравствуйте, уважаемые!
Подскажите, программа KVRT работает без установки на ПК или с установкой?
Я как-то пользовался этой программой 2-3 года назад. Чтобы запустить её надо было установить её на ПК (после согласия запустилась автоматическая установка).
А вот на днях прочитал отзывы людей о вашей программе и все (которых читал) пишут что она не требует установки.
Так требует или всё-таки нет?
Я не помню откуда скачивал, но это могли быть только три места. Либо сайт Касперского, либо один из сайтов антивирусной помощи, насколько я понимаю тесно работающий с вами, либо тоже уважаемый сайт-распространитель антивирусных программ.

Или может версия, которую скачал я, требовала установки, а новые версии нет?

]]>36000Mon, 11 Sep 2023 08:06:55 +0000Новый майнер 2023 года (май месяц примерно)https://forum.kaspersky.com/topic/%D0%BD%D0%BE%D0%B2%D1%8B%D0%B9-%D0%BC%D0%B0%D0%B9%D0%BD%D0%B5%D1%80-2023-%D0%B3%D0%BE%D0%B4%D0%B0-%D0%BC%D0%B0%D0%B9-%D0%BC%D0%B5%D1%81%D1%8F%D1%86-%D0%BF%D1%80%D0%B8%D0%BC%D0%B5%D1%80%D0%BD%D0%BE-35379/ "Посчастливилось" столкнуться с новым майнером. Читал, знаю, понимаю, владею информацией, что данный вид зловредов блокируют доступ к сайтам антивирусов, не пускают в скрытые системные папки типа "AppData", "ProgramData" и т.д., - просто выкидывает на рабочий стол и закрывает эти папки, а также вылетает диспетчер задач. Скажу сразу, потратил сегодня целый день на этот зловред, но в итоге успешно получилось удалить его с системы без KVRT, докторов вебов и avBr... Но, всё-равно было непросто. Загрузился в безопасный режим с помощью CMD (с правами админа): bcdedit /set {default} safeboot network и после загрузки, с помощью диспетчера задач вырубал древа процессов, всех, напоминающих "подставные" процессы RealtekHD. Ниже прикреплю txt-файл с найденным в скрытой папке ProgramData bat-файлом, подробно описывающим все действия майнера-зловреда (использовал он powershell). 

После того, как вырубил дерева процессов, прямо тут же, молниеносно заходил в папку ProgramData и удалял exe-шники манера (предварительно просмотрев в диспетчере задач полный путь к файлу). Перезапуск майнера и всех исполняемых файлов по таймеру - примерно 1 минута, потом он снова запускается и блокирует доступ к папке, + восстанавливает все дочерние файлы. В итоге, после долгой пляски с бубном и попутным выяснением всех путей где он прячется и прячет "хвосты" для своего же восстановления, всё-таки удалил его. Попутно почистил реестр и файл hosts вручную. В hosts он блокирует доступ к сайтам антивирусного ПО, а в реестре блокирует доступ на запуск уже скачанных утилит KVRT, AVZ и так далее (просто по наименованию запрещает запуск). Если переименовать KVRT и прочие утилиты в любое другое название - они возможно запустятся (не пробовал). Вот такие дела. Видеокарта перестала греться и производительность стала в разы лучше. Прикрепляю файл с кодом манера. И да, чуть не забыл, чтобы вывести систему из режима безопасной загрузки: bcdedit /deletevalue {default} safeboot (у кого Win 10-11 - и кто не знает как - будет полезно). Кстати, после всех манипуляций, скачал KVRT, был найден неизвестный процесс в памяти. После перезагрузки запустил KVRT ещё раз - вредоносный процесс в памяти не обнаружился. И да, чтобы не править в реестре вручную ветки, чтобы запускались антивирусные ПО без переименования, рекомендую всё-таки скачать AVbr (https://www.safezone.cc/resources/av-block-remover-avbr.224/). P.S.: при изучении батника наткнулся на персональную ссылку создателя-майнера, думаю, специалисты заинтересуются. Благодарю за внимание.

Scr01.png

]]>35379Sat, 05 Aug 2023 16:55:45 +0000KVRT в упор не видит Veracrypt диски и не может их сканировать.https://forum.kaspersky.com/topic/kvrt-%D0%B2-%D1%83%D0%BF%D0%BE%D1%80-%D0%BD%D0%B5-%D0%B2%D0%B8%D0%B4%D0%B8%D1%82-veracrypt-%D0%B4%D0%B8%D1%81%D0%BA%D0%B8-%D0%B8-%D0%BD%D0%B5-%D0%BC%D0%BE%D0%B6%D0%B5%D1%82-%D0%B8%D1%85-%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D1%82%D1%8C-34961/ суть вопроса.

есть внешний хдд для всякого хлама

на случай хищения устройства, а мобильное устройство может быть легко потеряно и похищено

защищен весь диск Веракриптом.

беру КВРТ, размонтирую диск, чтобы проверить залежи хлама на вирусы

а КВРТ диска не видит! если даже пробовать добавить размещение вручную - все равно не видит диска, смонтированного веракриптом.

Дареной лошади в зубы не смотрят, но это эпик фэйл, что оно так не умеет сканировать.

]]>34961Mon, 10 Jul 2023 20:18:13 +0000Не удаляется из памяти trojan.multi.lockerfolder.ahttps://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D1%83%D0%B4%D0%B0%D0%BB%D1%8F%D0%B5%D1%82%D1%81%D1%8F-%D0%B8%D0%B7-%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8-trojanmultilockerfoldera-34939/ 1. Windows 10 Version 22H2 (OS build 19045.2311)
2. KVRT 20.0.10.0 дата выпуска баз 08.07.2023 13:36
3. Здравствуйте, проблема с удаление вируса трояна из памяти trojan.multi.lockerfolder.a, программа не справляется, а в инете конкретного решения я не смог найти.
4. image.thumb.png.894ab37d407e9d3620a4b9eaec126fc2.png

]]>34939Sat, 08 Jul 2023 23:02:13 +0000Пожелание разработчикамhttps://forum.kaspersky.com/topic/%D0%BF%D0%BE%D0%B6%D0%B5%D0%BB%D0%B0%D0%BD%D0%B8%D0%B5-%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D1%87%D0%B8%D0%BA%D0%B0%D0%BC-34089/ Вы же читаете форум и видите, что последнее время запуск утилиты блокируется зловредами по имени и папке распаковки. Благо они фиксированные (да, папку распаковки можно поменять, но многие ли это знают и умеют).

Вам не кажется, что у ваших зеленых конкурентов сделано более правильно?

]]>34089Wed, 24 May 2023 14:47:08 +0000Kaspersky Virus Removal Tool 2020, Ошибка записи в продуктовый каталогhttps://forum.kaspersky.com/topic/kaspersky-virus-removal-tool-2020-%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D0%B8-%D0%B2-%D0%BF%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82%D0%BE%D0%B2%D1%8B%D0%B9-%D0%BA%D0%B0%D1%82%D0%B0%D0%BB%D0%BE%D0%B3-22197/Ошибка записи в продуктовый каталог,
Укажите другой путь к продуктовому каталогу

C:\Users\123\Downloads\KVRT.exe -d "D:\Kaspersky"
Ничего не помогает

Помогите спасите

]]>22197Wed, 22 Dec 2021 17:26:40 +0000Не могу запустить KVRThttps://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%BC%D0%BE%D0%B3%D1%83-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D1%82%D0%B8%D1%82%D1%8C-kvrt-28479/ "Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к администратору". Как обойти вирус и запустить KVRT?

]]>28479Sun, 09 Oct 2022 07:00:33 +0000самопроизвольное срабатывание левой кнопки мышиhttps://forum.kaspersky.com/topic/%D1%81%D0%B0%D0%BC%D0%BE%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5-%D1%81%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BB%D0%B5%D0%B2%D0%BE%D0%B9-%D0%BA%D0%BD%D0%BE%D0%BF%D0%BA%D0%B8-%D0%BC%D1%8B%D1%88%D0%B8-33068/ Windows 7 Home

Kaspersky Virus Removal Tool

 

третий день, как появилось самопроизвольное срабатывание левой кнопки мыши. Проявляется в web браузере Chrome и Firefox. При движении курсора мыши по активному окну при наведении на активные ссылки или кнопки может произойти нажатие LMB. Так же при запуске игры Warthunder на пробном выезде на технике всё нормально, ложных срабатываний нажатия клавиши мыши не наблюдается. При запуске РБ боёв происходит несанкционированное срабатывание оружия при перемещении мышки по коврику, назначенного на левую кнопку мыши.

Предположительно вирус притащил при прослушивании аудиокниги на сайте через браузер. Avast тревоги не поднимает, в системе ничего не находит даже при сканировании на старте windows. DR Web coreIt тоже ничего не нашёл. Так же ничего не находит Kaspersky Virus Removal Tool и Kaspersky Rescue Disk 

в истории браузера, сайт с которого слушал книгу, найти не получилось. при поиске в истории названия книги, которую слушал через браузер, выдаёт только ссылки на youtobe.

Пока писал этот текст при выделении текста в ранее написанном сообщении текст был удалён. произошло несанкционированное форматирование текста. Во время набора текста происходит перемещение курсора по ранее набранному тексту. такая же задница происходит в почтовой программе Mozilla Thunderbird.

]]>33068Thu, 27 Apr 2023 12:42:24 +0000вирус в антивирусе? или глюк касперского?https://forum.kaspersky.com/topic/%D0%B2%D0%B8%D1%80%D1%83%D1%81-%D0%B2-%D0%B0%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81%D0%B5-%D0%B8%D0%BB%D0%B8-%D0%B3%D0%BB%D1%8E%D0%BA-%D0%BA%D0%B0%D1%81%D0%BF%D0%B5%D1%80%D1%81%D0%BA%D0%BE%D0%B3%D0%BE-31668/ Решил попробовать поставить индийский антивирус eScan 22 и параллельно пользуюсь иногда kaspersky virus removal tool и drweb cureit

Так вот, Kaspersky нашел якобы троян в двух файлах в папке program files (x86)\escan\

https://www.virustotal.com/gui/file/c57ad9e72a816c6e7a4e555ccfd436aa35323841f448272488814bd9e8e22e58

https://www.virustotal.com/gui/file/c57ad9e72a816c6e7a4e555ccfd436aa35323841f448272488814bd9e8e22e58

как это понимать? может, это ложное срабатывание все-таки и касперский так рубит конкурентов? почему доктор веб ничего в нем не нашел, Bitdefender?

в итоге KVRT удалил эти файлы, но теперь из-за этого я не могу деинсталлировать индийский антивирус, так как, видимо, касперский что-то там подтер и нарушил целостность его установки
 

как его теперь удалять? и вообще стоит ли удалять?

 

]]>31668Fri, 10 Mar 2023 10:13:29 +0000Почему утилита Kaspersky Virus Removal Tool устанавливается на территории России с интерфейсом на английском языке?https://forum.kaspersky.com/topic/%D0%BF%D0%BE%D1%87%D0%B5%D0%BC%D1%83-%D1%83%D1%82%D0%B8%D0%BB%D0%B8%D1%82%D0%B0-kaspersky-virus-removal-tool-%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%B0%D0%B2%D0%BB%D0%B8%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F-%D0%BD%D0%B0-%D1%82%D0%B5%D1%80%D1%80%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D0%B8-%D1%80%D0%BE%D1%81%D1%81%D0%B8%D0%B8-%D1%81-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D1%84%D0%B5%D0%B9%D1%81%D0%BE%D0%BC-%D0%BD%D0%B0-%D0%B0%D0%BD%D0%B3%D0%BB%D0%B8%D0%B9%D1%81%D0%BA%D0%BE%D0%BC-%D1%8F%D0%B7%D1%8B%D0%BA%D0%B5-31597/ Почему утилита Kaspersky Virus Removal Tool устанавливается на территории России с интерфейсом на английском языке? 

]]>31597Mon, 06 Mar 2023 17:52:24 +0000KVRT 2015 не работаетhttps://forum.kaspersky.com/topic/kvrt-2015-%D0%BD%D0%B5-%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82-29782/ Я качал бесплатную утилиту Касперский. Однако, при нажатии на кнопку начала проверки, ничего не происходит. Отчего так?

]]>29782Tue, 06 Dec 2022 08:04:12 +0000Win11 - Ошибка загрузки драйвера после Trojan.Win32.Eb.dsihttps://forum.kaspersky.com/topic/win11-%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-%D0%B7%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8-%D0%B4%D1%80%D0%B0%D0%B9%D0%B2%D0%B5%D1%80%D0%B0-%D0%BF%D0%BE%D1%81%D0%BB%D0%B5-trojanwin32ebdsi-29743/ Окно с ошибкой появляется сразу после проставления 3х галок согласия и нажатия ОК (последняя версия сабжа) CureIT запустился без проблем, система после него чистая, визуально процессов левых нет, ошметки удалены, интересно что сотворил зловред что перестал загружаться драйвер KVRT

п.с. не нашел детального описания про троян, если есть инфа опишите пожалуйста куда что он прописывает и как убрать все остатки

]]>29743Sun, 04 Dec 2022 02:25:05 +0000Kaspersky Virus Removal Toolhttps://forum.kaspersky.com/topic/kaspersky-virus-removal-tool-29095/ Как скачать Kaspersky Virus Removal Tool ?

На сайте просто пустая страница

]]>29095Wed, 09 Nov 2022 06:40:39 +0000KVRT. Сканирование с низким приоритетом CPU/IO - где включается?https://forum.kaspersky.com/topic/kvrt-%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D1%81-%D0%BD%D0%B8%D0%B7%D0%BA%D0%B8%D0%BC-%D0%BF%D1%80%D0%B8%D0%BE%D1%80%D0%B8%D1%82%D0%B5%D1%82%D0%BE%D0%BC-cpuio-%D0%B3%D0%B4%D0%B5-%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B0%D0%B5%D1%82%D1%81%D1%8F-28578/ Где можно указать параметр сканирования с низким приоритетом CPU?

В официальной справке указано (https://support.kaspersky.ru/15673#block3), что

  • Добавили параметр для запуска сканирования с низким приоритетом CPU/IO.

 

Ни в параметрах командной строки, ни в интерфейсе данной настройки не нашел.

Подскажите где этот параметр включается.

 

]]>28578Thu, 13 Oct 2022 23:05:11 +0000DeadBolthttps://forum.kaspersky.com/topic/deadbolt-27533/ Коллеги, есть ли способ дешифрования зашифрованных на NAS QNAP файлов? Шифровальщик подтвержденно  DeadBolt. Есть пара зашифрованный/нешифрованный файл. Ключа расшифрования, понятно, нет

]]>27533Mon, 05 Sep 2022 08:15:59 +0000Непонятный детект от KVRT при сканирование памятиhttps://forum.kaspersky.com/topic/%D0%BD%D0%B5%D0%BF%D0%BE%D0%BD%D1%8F%D1%82%D0%BD%D1%8B%D0%B9-%D0%B4%D0%B5%D1%82%D0%B5%D0%BA%D1%82-%D0%BE%D1%82-kvrt-%D0%BF%D1%80%D0%B8-%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BF%D0%B0%D0%BC%D1%8F%D1%82%D0%B8-23784/ НА компьютере стоит сторонний антивирус. При проверке KVRT появляется окно, что на скрине, хотя сторонний антивирус молчит даже при запуске принудительной проверки. Можно ли выделить файл (или папку с защитой от записи), на результат действия которого ругается KVRT, чтобы отослать для внесения в базы (стороннего АВ)?

Трассировки -- скачать .

EasyCapture1.thumb.jpg.d8d422c29c1c10a205d70b0e32c24980.jpg

]]>23784Mon, 28 Mar 2022 22:22:52 +0000Прочтите перед созданием новой темы!https://forum.kaspersky.com/topic/%D0%BF%D1%80%D0%BE%D1%87%D1%82%D0%B8%D1%82%D0%B5-%D0%BF%D0%B5%D1%80%D0%B5%D0%B4-%D1%81%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5%D0%BC-%D0%BD%D0%BE%D0%B2%D0%BE%D0%B9-%D1%82%D0%B5%D0%BC%D1%8B-23823/ Доброго времени суток!

 

Если вы не нашли ответа на свой вопрос в Базе знаний и через поиск по форуму, то вы можете создать новую тему с вопросом.

Перед тем, как создать новую тему на форуме "Лаборатории Касперского", ознакомьтесь с правилами поведения на форуме.

 

Создавая тему, обязательно укажите:

  1. Операционную систему и ее версию (Как узнать версию операционной системы).
  2. Название и номер версии программы "Лаборатории Касперского" (Как узнать название и номер версии программы «Лаборатории Касперского»).
  3. Подробно изложите суть вашей проблемы или вопроса.
  4. При необходимости приложите скриншот проблемы (Как сделать снимок экрана (скриншот)).

Это поможет быстрее и точнее идентифицировать проблему и предоставить ответ\решение.

 

Спасибо.

]]>23823Wed, 30 Mar 2022 05:47:51 +0000При попытке скачать Kaspersky Virus Removal Tool ошибка This site can’t be reachedhttps://forum.kaspersky.com/topic/%D0%BF%D1%80%D0%B8-%D0%BF%D0%BE%D0%BF%D1%8B%D1%82%D0%BA%D0%B5-%D1%81%D0%BA%D0%B0%D1%87%D0%B0%D1%82%D1%8C-kaspersky-virus-removal-tool-%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-this-site-can%E2%80%99t-be-reached-23303/Добрый день.

 

На одном компьютере дома при переходе на сайт 

https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool

браузер отображает страницу несколько секунд. Затем выдается ошибка 

This site can’t be reached
Check if there is a typo in devbuilds.s.kaspersky-labs.com.
If spelling is correct, try running Windows Network Diagnostics.
DNS_PROBE_FINISHED_NXDOMAIN

 

В строке браузера при этом отображается 

https://devbuilds.s.kaspersky-labs.com/devbuilds/KVRT/latest/full/KVRT.exe

 

Проверил. 

Сайт devbuilds.s.kaspersky-labs.com действительно не пингуется с ошибкой

C:\>ping devbuilds.s.kaspersky-labs.com
Ping request could not find host devbuilds.s.kaspersky-labs.com. Please check the name and try again.
 

 

Хотя с другого компьютера в домашней сети сайт пингуется и файл KVRT.exe скачивается.

 

Подозреваю что словил какой-то вирус, который блокирует доступ к антивирусным сайтам.

 

Сама утилита KVRT.exe отработала на компе, нашла и полечила вирус 

C:\ProgramData\RobotDemo\RobotDemo.exe
HEUR:Trojan.Win64.Miner.gen


Но доступ к devbuilds.s.kaspersky-labs.com по прежнему как-то блокируется.

 

]]>23303Sat, 26 Feb 2022 00:41:59 +0000Сканирование папки KVRT через запуск из командной строкиhttps://forum.kaspersky.com/topic/%D1%81%D0%BA%D0%B0%D0%BD%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BF%D0%B0%D0%BF%D0%BA%D0%B8-kvrt-%D1%87%D0%B5%D1%80%D0%B5%D0%B7-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D0%BA-%D0%B8%D0%B7-%D0%BA%D0%BE%D0%BC%D0%B0%D0%BD%D0%B4%D0%BD%D0%BE%D0%B9-%D1%81%D1%82%D1%80%D0%BE%D0%BA%D0%B8-22842/Добрый день. Буду краток:

Хочу запустить сканирование 1 произвольной папки через командную строку с помощью KVRT (версия самая последняя доступная).

Выполняю запуск следующим образом (PowerShell):

PS D:\Temp> .\KVRT.exe -accepteula -noads -dontencrypt -details -fixednames -processlevel 3 -silent -custom "D:\Temp\1scan" -details -d "D:\Temp\scanres4"

В результате относительно долгой работы команды (около 3 минут) в 1 из файлов отчёта видно, что было отсканировано более 7 тысяч файлов

В сканируемой папке есть лишь 3 файла:

В detailed report фигурируют строки проверенных файлов, 3 файла моей папки занимают там последние строки

        <Event Time="20:20:46.052" Action="Checked" Object="D:\Temp\1scan\1.txt" Info="OK" />
        <Event Time="20:20:46.052" Action="Checked" Object="D:\Temp\1scan\2.txt" Info="OK" />
        <Event Time="20:20:46.052" Action="Checked" Object="D:\Temp\1scan\3.txt" Info="OK" />

Остальные же строки занимают разные файлы из C:\Windows, C:\ProgramFiles и прочие файлы, которые программа посчитала важным просканировать (подозреваю, в отчет попадают также все запущенные на текущий момент в оперативной памяти программы)

 

Это ошибка или особенность сканирования KVRT ? Если ошибка, то исправьте, всё-таки если задается параметр custom, то ожидается от KVRT, что он будет работать только с 1 конкретной папкой. 

Всё-таки, если запустить KVRT в графическом режиме то, при выборе 1 папки сканируется только выбранная папка.

 

(OS Win 10 x64 21H2

Работоспособность проверял на разных компьютерах, поведение одинаковое.)

]]>22842Mon, 31 Jan 2022 15:00:18 +0000не могу запустить KVRT ! Пишет (ошибка извлечения модулей) что делать?https://forum.kaspersky.com/topic/%D0%BD%D0%B5-%D0%BC%D0%BE%D0%B3%D1%83-%D0%B7%D0%B0%D0%BF%D1%83%D1%81%D1%82%D0%B8%D1%82%D1%8C-kvrt-%D0%BF%D0%B8%D1%88%D0%B5%D1%82-%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-%D0%B8%D0%B7%D0%B2%D0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BC%D0%BE%D0%B4%D1%83%D0%BB%D0%B5%D0%B9-%D1%87%D1%82%D0%BE-%D0%B4%D0%B5%D0%BB%D0%B0%D1%82%D1%8C-22554/не могу запустить KVRT ! Пишет (ошибка извлечения модулей) что делать?

]]>22554Fri, 14 Jan 2022 09:55:13 +0000