Yury N.

Issue became clearer but not completely. Please collect traces https://support.kaspersky.com/14223. And send it to me.

Hello. May be your disk is encrypted. Please collect hardware info https://support.kaspersky.com/14234. And send it to me.

If databases are obsolete you will see a warning https://support.kaspersky.com/14241. If there is no warning then the databases are relevant.

Hello. Which browser are you using? Please try http://rescuedisk.kaspersky-labs.com/updatable/2018/krd.iso. Or try other browser.

Это служебные файлы Chrome. Закройте браузер и запустите скан - таких ошибок не будет.

https://support.kaspersky.ru/8515#block1 Скопировать все в карантин — всем объектам из списка будет назначено действие Скопировать в карантин, оригинальные файлы останутся нетронутыми. Опция используется если у вас есть подозрение на ложное срабатывание. Вы можете взять файлы карантина и отправить на исследование. На встречный вопрос “зачем это нужно если я могу отправить сам исходный файл?”: Не всегда это возможно. Исходный файл может быть залочен/скрыт. Файлов может быть много и выбирать их по одному будет долго. Проще взять всю папку с карантином https://support.kaspersky.ru/14523 Малварные файлы нельзя передавать в открытом виде. Вам нужно будет архивировать файл с паролем. Карантин уже зашифрован.

How do you create KRD flash drive?

Hello. Try hold the Option (ALT) key on your keyboard during computer loading. And select KRD boot.

По логам во время загрузки KRD выводилось сообщение “Некоторые тома зашифрованы с помощью Microsoft (c) BitLocker (c)! Kaspersky Rescue Disk не сможет обнаружить операционные системы и вредоносное ПО на следующих устройствах: /dev/sda3”. Неясно где вы ещё ожидали сообщений.

У вас диск зашифрован Bitlocker-ом. Зашифрованные диски сейчас не поддерживаются в KRD 2018. Возможно поддержка появится в будущих версиях. Можно будет просканировать через KRD если расшифровать диск. Это можно сделать запустив из-под администратора команду "manage-bde -off C:". И ждать когда команда "manage-bde -status" будет возвращать "Полностью расшифровано".

RukaZhop пишет о медленной HTTP загрузке (опция “netboot=http”). К переписке выше это отношения не имеет. Конечно, стоило создать отдельную тему.

Добрый день. Посмотрим что можно сделать с HTTP загрузкой. Но рекомендую перейти на NFS, там всё гораздо быстрее.

Добрый день. Соберите трассировки https://support.kaspersky.ru/14223. Соберите информацию об оборудовании https://support.kaspersky.ru/14234. И пришлите их.

Means virus bases are relevant. If the bases are out of date you will see a notification https://support.kaspersky.com/14241

We confirm the problem. You have 3 possible workarounds: Select “Yes” in this Rufus alert. Recommended way. Use Rufus 3.5 or older https://rufus.ie/downloads/ Use “DD Image mode” instead of “ISO Image mode”We will fix the support article. Thank you!

Hello. Please try “DD Image mode” instead of “ISO Image mode”.

Это не оригинальный, а изменённый "Trojan-Downloader.PowerShell.Agent.ey" (упакован). Распаковка была добавлена в продукты ЛК в конце января 2019. В 2018 году сампл не детектировали никакие продукты ЛК.

Пришлите утилиту за 2018 год и md5 вредоносного файла (можно ссылку на анализ virustotal).

1) Вы уверены что файл уже был на момент сканирования сентябрь-декабрь 2018? Может машина тогда ещё не была заражена. 2) Какое сканирование запускалось тогда и сейчас? 3) У вас сохранились дистрибутивы утилиты за сентябрь-декабрь 2018?

Добрый день. Какое действие вы выбрали? После этого проблема повторяется? Если повторяется, то соберите и выложите трассировки https://support.kaspersky.ru/8529

Вы не можете сканировать флешки в KRD2018. Kaspersky Rescue Disk предназначен для восстановления компьютера в сложных случаях заражения. Например, блокеры, руткиты или подобное. Флешки это не такой случай. Вы можете просканировать флешку с помощью Kaspersky Virus Removal Tool https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool.

Try arguments "-accepteula -silent -adinsilent -processlevel 3 -allvolumes -details". Note "-processlevel 3" is not recommended. This will remove riskware. Recommended "-processlevel 2".

Please try Windows builtin utility "isoburn /Q path_to_iso". Or try USB flash drive.

Hello. 1) What storage do you use? USB, CD/DVD, etc 2) How do you record an image? Did you use instruction https://support.kaspersky.com/14226 ? 3) Try create hardware report https://support.kaspersky.com/14233

Вышел патч к KRD с полноценной поддержкой PXE. Обновите ISO файл. Теперь INITRD_N24.1.GZ не нужен, оригинального initrd достаточно. Это теперь так же не требуется.