Yury N.

You should use custom KRD. And you must wait to complete RescueTool loading.

Please go to the folder: KRD Desktop => Operation Systems => C: => Windows => System32 => config and provide file “system”

You can rollback KTS changes by kavremover utility https://support.kaspersky.com/common/uninstall/1464. But you can’t login and accordingly you can’t run kavremover. You can restore keyboard by KRD https://support.kaspersky.com/14221. But KRD don’t support your RAID. Please try this custom KRD http://devbuilds.kaspersky-labs.com/KRD/2018/isw/krd_isw.iso. Run KRD with “trace” parameter https://support.kaspersky.com/14223 and send traces anyway.

Дубль темы https://community.kaspersky.com/kaspersky-rescue-disk-79/problema-s-wi-fi-na-noutbuke-asus-x551ma-6636

Т.е. сейчас Wi-Fi у вас не заработает, только в следующей версии (которая будет не скоро). Чтобы сканировать с актуальными базами вам нужно перед сканированием скачать и перезаписать KRD. На сайте ISO-файл обновляется каждый день.

You seem to be using RAID. What utility did you make it? And what type of RAID used?

Issue became clearer but not completely. Please collect traces https://support.kaspersky.com/14223. And send it to me.

Hello. May be your disk is encrypted. Please collect hardware info https://support.kaspersky.com/14234. And send it to me.

If databases are obsolete you will see a warning https://support.kaspersky.com/14241. If there is no warning then the databases are relevant.

Hello. Which browser are you using? Please try http://rescuedisk.kaspersky-labs.com/updatable/2018/krd.iso. Or try other browser.

Это служебные файлы Chrome. Закройте браузер и запустите скан - таких ошибок не будет.

https://support.kaspersky.ru/8515#block1 Скопировать все в карантин — всем объектам из списка будет назначено действие Скопировать в карантин, оригинальные файлы останутся нетронутыми. Опция используется если у вас есть подозрение на ложное срабатывание. Вы можете взять файлы карантина и отправить на исследование. На встречный вопрос “зачем это нужно если я могу отправить сам исходный файл?”: Не всегда это возможно. Исходный файл может быть залочен/скрыт. Файлов может быть много и выбирать их по одному будет долго. Проще взять всю папку с карантином https://support.kaspersky.ru/14523 Малварные файлы нельзя передавать в открытом виде. Вам нужно будет архивировать файл с паролем. Карантин уже зашифрован.

How do you create KRD flash drive?

Hello. Try hold the Option (ALT) key on your keyboard during computer loading. And select KRD boot.

По логам во время загрузки KRD выводилось сообщение “Некоторые тома зашифрованы с помощью Microsoft (c) BitLocker (c)! Kaspersky Rescue Disk не сможет обнаружить операционные системы и вредоносное ПО на следующих устройствах: /dev/sda3”. Неясно где вы ещё ожидали сообщений.

У вас диск зашифрован Bitlocker-ом. Зашифрованные диски сейчас не поддерживаются в KRD 2018. Возможно поддержка появится в будущих версиях. Можно будет просканировать через KRD если расшифровать диск. Это можно сделать запустив из-под администратора команду "manage-bde -off C:". И ждать когда команда "manage-bde -status" будет возвращать "Полностью расшифровано".

RukaZhop пишет о медленной HTTP загрузке (опция “netboot=http”). К переписке выше это отношения не имеет. Конечно, стоило создать отдельную тему.

Добрый день. Посмотрим что можно сделать с HTTP загрузкой. Но рекомендую перейти на NFS, там всё гораздо быстрее.

Добрый день. Соберите трассировки https://support.kaspersky.ru/14223. Соберите информацию об оборудовании https://support.kaspersky.ru/14234. И пришлите их.

Means virus bases are relevant. If the bases are out of date you will see a notification https://support.kaspersky.com/14241

We confirm the problem. You have 3 possible workarounds: Select “Yes” in this Rufus alert. Recommended way. Use Rufus 3.5 or older https://rufus.ie/downloads/ Use “DD Image mode” instead of “ISO Image mode”We will fix the support article. Thank you!

Hello. Please try “DD Image mode” instead of “ISO Image mode”.

Это не оригинальный, а изменённый "Trojan-Downloader.PowerShell.Agent.ey" (упакован). Распаковка была добавлена в продукты ЛК в конце января 2019. В 2018 году сампл не детектировали никакие продукты ЛК.

Пришлите утилиту за 2018 год и md5 вредоносного файла (можно ссылку на анализ virustotal).

1) Вы уверены что файл уже был на момент сканирования сентябрь-декабрь 2018? Может машина тогда ещё не была заражена. 2) Какое сканирование запускалось тогда и сейчас? 3) У вас сохранились дистрибутивы утилиты за сентябрь-декабрь 2018?