Search the Community

Bonjour, J’ai tenté d’installer KES 11 windows et l’installation a planté. Après redémarrage, je n’ai plus de clavier ni souris ni rien. J’ai déjà eu le problème et il fallait redémarrer avec le Kaspersky Rescue Disk, puis éditer la base de registre à la main, mais je ne me rappelle plus de la procédure exacte. Quelqu’un peut-il me la donner ? Merci

Добрый день! никак не могу установить kis Окно установки появляется и тут же пропадает не успев ничего отрисовать даже! Компьютер проверил kaspersky rescue disk(вирусы были, но теперь все хорошо), все обновления(кроме языковых) установил, нетфреймворки тоже, не могу понять что дальше Добавил zip файлик GSI

@Kayman John Если Kaspersky Rescue Disk не загружается в графическом режиме и в ограниченном графическом режиме, соберите информацию об аппаратном обеспечении.

Установил kaspersky rescue disk, в настройках биос приоритет поставил на флешку, при входе черный экран, только слева знак тире (-). Девайс ноутбук асус, новый. Использовал флешку на другом домашнем ноуте, тоже асус (возраст пара лет), все нормально, открылось зеленое меню Касперски. в чем может быть проблема?

Добрый день. Установил Kaspersky Free последней версии, но он не хочет запускаться. При запуске появляется окно загрузки каспера, которое висит около 5 мин, потом закрывается и всё, из трея исчезает. На вирусы проверял с загрузочной флешки Kaspersky Rescue Disk последней версии. Переустанавливал net framework, переустанавливал visual C++, ничего не помогает. https://drive.google.com/file/d/16q-L8eadzG1ABY2F96pdsl6O5EiywUOg/view?usp=sharing

Je n’arrive pas à installer le logiciel car je peux accéder uniquement à kaspersky rescue disk.

Bonjour, mon ordinateur n’affiche plus les icônes n’y les fenêtres (donc impossible de lancer kaspersky ) j’ai donc essayé de lancer kaspersky rescue disk mais ce dernier de détecte rien ! comment faire ?

Friend, Denis NN, здравствуйте. Спасибо вам за ответы. Разрешите с Вами не согласиться. На карантин программа помещает выявленные, но ещё не начавшие своё чёрное дело в системе, вирусы. Когда же система уже заражена, как было в том случае, с которым я столкнулся на ПК соседа, программа их удаляет бесследно. Мне тогда удалось исправить реестр соседской системы, вставив диск в свой ПК. Я задавал вопрос в ТП антивируса Касперского по поводу того, что установленный на моём ПК KAV-19, при полном сканировании диска, никаких вирусов на нём не обнаружил. Также не обнаружил никаких вирусов и Kaspersky Rescue Disk, с помощью которого я сканировал диск ещё на ПК соседа. Именно поэтому я и задал вопрос в ТП примерно такого вида: “Почему KAV-19, после моих исправлений системы соседа, вирус узнал и удалил, а до этого на диске его не обнаружил”. После некоторой переписки, мне всё же объяснили, что вирус был опознан не по самому его телу (файлу), а по следам его деятельности, нехарактерной для процессов системы и установленного софта. Это моё пояснение к поднятой теме не относится, но если кому -то из посетивших тему придётся столкнуться с "Чёрным экраном смерти”, пусть поднимет здесь тему об этом, и я расскажу, как его победить. Что касается разрядности системы, то я сейчас устанавливаю 32-х разрядную, даже если железо 64-х разрядное. Дело в том, что жадные буржуи не разрабатывают 64-х разрядные драйверы для старой периферии. А зачем мне тратить деньги на новую, если у меня прекрасные сканер и принтер (LJ-1100) от HP, тюнер и вэбка от Sony, а ещё электронный тир и другие прибамбасы с драйверами на 32 разряда. 32-х разрядная система, установленная на SSD диск Samsung 860 EVO, “летает” быстрее, чем 64-х битная, а фирменная периферия, прослужившая не один год, по-прежнему служит мне верой и правдой. Спасибо за указанные пути в реестре, покопаюсь в них и отпишу, что удалось сделать. Всех поздравляю с праздником Христовым!!!

I ran Rescue disk, possibly improperly, it found nothing to report. I will follow the instructions to the letter latter today or tonight. Thank you Very much for your help “ Everyone “ LP EDIT: I just Disabled Windows Defender with task manager in start up tab.

Kaspersky rescue disk is a great tool that I have been using for a while. However, in my new computer, it fails to detect network adapters. Attached is the hardware related information. Please, let me know if is there a quick parameter fix I could work on. Cheers, Filipe

Hi Andrey, This was perfect, managed to rebuild the initrd.xz file to include additional drivers by booting a VM using the ISO and then replacing the initrd.xz file on our TFTP server with the /tmp/initrd.xz file. mkdir /tmp/initrd && cd /tmp/initrd; xz -d -c -k /livemnt/boot/boot/grub/initrd.xz | cpio -i; for f in aufs aufs-x86_64; do cd /tmp/initrd/lib/modules/4.9.57-$f/kernel/drivers; mkdir block; cp -a /lib/modules/4.9.57-$f/kernel/drivers/virtio .; cp -a /lib/modules/4.9.57-$f/kernel/drivers/block/virtio_blk.ko block; cp -a /lib/modules/4.9.57-$f/kernel/drivers/block/cciss.ko block; cp -a /lib/modules/4.9.57-$f/kernel/drivers/scsi .; done cd /tmp/initrd; find . | cpio -H newc -o | xz --check=crc32 --x86 --lzma2 > /tmp/initrd.xz; Would be great if the Rescue disk could be amended to include virtio_blk.ko (VirtIO block device) and virtio_pci.ko (needed by the newer virtio_scsi.ko (VirtIO SCSI block device) driver which itself is already included). ie: Please include as a minimum: virtio_pci.ko & virtio_scsi.ko virtio_blk.ko PS: For anyone looking for TFTP instructions, they are here: https://support.kaspersky.com/15271 Regards David Herselman

Доброго дня! Сервер Lenovo SR 250, Rescue Disk не видит аппаратный Raid, ThinkSystem Raid 530i. Не могу приложить .zip архив с трассировкой и информацией об оборудовании не пропускает система, хотя вроде .zip поддерживается.

My computer’s on-board network adapter is an Intel I219-V. It works fine in Windows, but when I boot the KRD it does not see it, there is no network adapter available. As I have KRD on a USB stick, can I download a driver in Windows and put it on the stick, then install it after I boot KRD? Kaspersky Rescue Disk 18.0.11.0(c) (built at 2019.08.09 18:25:54)

Sure Start Secure Boot Key Protection от HP необходимо отключить в настройках BIOS, т.к. MS официально заявили что если оно установлено в активное положение, то при установке очередных обновлений ОС Windows 10 система может падать в BSOD. Если данный компонент вам необходим, то необходимо удалить обновление KB4524244 - это обновление отзывает подпись у загрузчика с диска Kaspersky Rescue Disk, входящего в состав KES, поэтому в Вашем случае обновление KES до актуальной (11.1.1.126 и новее) версии должно было решить проблему (Обновляться нужно методом удаления старой версии, перезагрузки ПК и установки новой версии. Установка поверх старой версии крайне нежелательна).

Guten Morgen zusammen, ich habe ein Problem mit der Kaspersky Rescue Disk: Das Problem taucht nur bei einem meiner Rechner auf, auf allen anderen läuft die RescueDisk - es ist also offenbar kein Problem beim Erstellen der CD, die es hier vermutet wird. Der besagte Rechner ist ein HP Prodesk. Kann es sein, dass die SecureBoot-Features des UEFI-BIOS der KRD Probleme bereiten? Was habe ich jetzt für Möglichkeiten? Danke im Voraus, Sarek \\//_

Записал Kaspersky Rescue Disk 18 на флешку с помощью Rufus. Запустил. Заработало всё кроме Wi-Fi. Данные прилогаю. Подскажите что делать?

Hi, I am expecting a similar problem after un incomplete installation of Kaspersky Total Security 2019: the keyboard is disabled in the Windows login screen so I cannot login and start Windows. When using Kaspersky Rescue Disk 18 the keyboard works but there is no button "Tools" and I found no way to start the USB Recover tool. How could I fix this in order to restore the functioning of the keyboard? Many thanks for your reply.

Еще вопрос. Когда записываешь Kaspersky Rescue Disk 18 через Ultro ISO флешка из 16 Гб превращается в 3 Мб. Что делать ? Я так и не понял, что мне делать с этими ссылками? Я по ним прошел и честно говоря ничего не понял. То что исходники вы в новую версию поставите, это ясно.

Запустил Kaspersky Rescue Disk 18, но Wi-Fi не начал работать. Что делать?Файл по Wi-Fi прилагаю.

Hallo Andi, um die Neuinstallation wirst du nicht rumkommen. Hier ein Heise-Artikel von Thomas Hungenberg, der alle wichtigen Aspekte zusammen fasst: https://heise.de/-4573848 Auf Seite 3 ab dem Abschnitt "Wenn es brennt" stehen die wichtigen Infos. Am Schluss der wichtigste Punkt: "Wurde die Ransomware Ryuk ausgerollt, ist das Active Directory mit hoher Wahrscheinlichkeit vollständig kompromittiert und muss neu aufgesetzt werden. Um einen weiteren Zugriff der Täter auf das interne Netzwerk und die erneute Ausbreitung der Schadprogramme wirksam auszuschließen, müssen nach der Entschlüsselung zwingend alle Daten gesichert und nach einem Neuaufbau des Netzwerks auf die neu installierten Systeme zurückgespielt werden." Einige Kernaussagen aus dem Artikel, die sich mit meiner Erfahrung decken, lassen keine andere Vorgehensweise als Neuinstallation zu: "... kann der Schädling das Windows-Netz einschließlich des Domänen-Controllers komplett übernehmen. Das Active Directory muss dann als komplett gefallen betrachtet und im Zuge der Bereinigung vollständig neu aufgebaut werden." "Zusätzlich zu Passwörtern für RDP- und VNC-Verbindungen späht Trickbot auf infizierten Systemen auch in Anwendungen wie PuTTY, FileZilla oder WinSCP gespeicherte Anmeldedaten für SSH- oder FTP-Zugänge aus. Auf diesem Weg können die Täter auch Zugriff auf weitere Systeme wie zum Beispiel Linux-basierte Datei- oder Backup-Server im Netzwerk erlangen." "Die IT-Administratoren versuchten tagelang, das Problem in den Griff zu bekommen – jedoch waren neu aufgesetzte Systeme nach kurzer Zeit immer erneut von Trickbot befallen, da das Active Directory bereits vollständig kompromittiert war." Damit sind die Aufgaben nach einer Infektion: Archivierung der aktuellen (infizierten) Systeme zwecks u. U. später durchzuführende forensischer Analyse (eventuell Beweispflicht) Neuinstallation aller Systeme Meldepflicht: "Beim Abfluss personenbezogener Daten – was bei Emotet-Infektionen bereits durch das Ausspähen von E‑Mails aus Outlook-Postfächern geschieht – ist außerdem eine Meldung an Ihren Landesdatenschutzbeauftragten in der Regel innerhalb von 72 Stunden verpflichtend (Art. 33 DSGVO). Formulieren Sie gemeinsam mit Ihrer Öffentlichkeitsarbeit eine Sprachregelung zum Vorfall und informieren Sie Ihre Mitarbeiter." Entscheidung, ob Verhandlungen mit den Erpressern geführt werden sollen/müssen - spätestens hierzu würde ich dann empfehlen die KriPo hinzu zu ziehen https://www.allianz-fuer-cybersicherheit.de/ACS/DE/Meldestelle/Polizeikontakt/ZACkontakt/zackontakt.htm Im Zuge der Neuinstalltion potentielle Einfallstore ausfindig machen und schließen: Firewall review: offene Ports nach außen? Alle Schutzmodule lizenziert/aktiv/richtig konfiguriert/überhaupt vorhanden? Netzwerk-Audit, Netzwerk-Segmentierung Patchmanagement !!!!! Endpoint-Security: umfassend, gemanaged und mit aktivem Monitoring/Incident response strikte Rechte-Trennung im Active Directory im Rahmen eines 3-Tier-Modells Passwort-Management, 2-Faktor-Auth., ... Eine schöne Darstellung des 3-Tier-Modells habe ich hier gefunden https://docs.microsoft.com/de-de/windows-server/identity/securing-privileged-access/securing-privileged-access-reference-material Wenn Daten aus der Sicherung wiederhergestellt werden, können diese vor dem Einspielen in die neue Umgebung z. B. mit der Kaspersky Rescue Disk (kostenlos) gescannt werden https://support.kaspersky.com/de/viruses/krd18 Grüße Alex ​​​​​​​

Hello @Miniloserchamp, You’re very welcome! Thank you for replying. Re 5, where/how was the “port forwarding” config done? Windows Defender is listed as incompatible. Please read the documents I’ve provided, carefully. Also, please note Kaspersky Security Cloud Free components Protecting data entered on the computer keyboard no Application Control no Firewall no Anti-Spam no Anti-Banner no Safe Money no Private Browsing no Webcam Protection no Notification on connection to an insecure Wi-Fi network no Network Monitor no Application Manager no Software Updater no PC Cleaner no Data Encryption no Backup and Restore no Devices in my network no Internet protection for your children no Protecting your passwords on the Internet no File Anti-Virus yes Virus scan yes Update databases and application modules yes Protection against adware and spyware yes Web Anti-Virus yes Mail Anti-Virus yes IM Anti-Virus yes Heuristic analysis yes Protection against rootkits yes Automatic Exploit Prevention yes System Watcher yes Protection against phishing yes Checking of the reputation of files in Kaspersky Security Network yes Additional protection and management tools yes URL Advisor yes Virtual Keyboard yes Rescue Disk yes Password protection of application settings yes Performance yes Task Manager yes Gaming mode yes Threats and Exclusions yes Self-Defense yes Quarantine yes Notifications yes Configuration of application appearance yes My Kaspersky yes Microsoft Windows Troubleshooting yes Network Attack Blocker yes Privacy Cleaner yes Kaspersky Password Manager yes Unused Data Cleaner yes File Shredder yes Browser Configuration yes My Kaspersky yes Security news yes Secure Connection, limited data & automatic selection of remote virtual servers. yes Mobile protection yes All Kaspersky Free software has advertising and no technical support. As Kaspersky Security Cloud has been removed and the issue remains, in NormalMode or SafeMode, may we please have a GSI & Windows Logs, please upload the full folder to cloud (of your choice) & post back or PM the link please? Thank you.

Hi, Do you have sample of the Trojan? Can you send me the the link to download the sample file via personal message? Please upload your getsysteminfo (gsi) to review it. To generate the getsysteminfo (gsi) check this link: https://support.kaspersky.co.uk/common/diagnostics/3632#block7 Getsysteminfo (GSI) direct download: http://media.kaspersky.com/utilities/ConsumerUtilities/GetSystemInfo6.2.zip Try to clean using Kaspersky Rescue Disk. Download: https://rescuedisk.s.kaspersky-labs.com/updatable/2018/krd.iso Review: https://support.kaspersky.com/viruses/krd18 Also open a support ticket in Kaspersky Company Account. Regards

По логам во время загрузки KRD выводилось сообщение “Некоторые тома зашифрованы с помощью Microsoft (c) BitLocker (c)! Kaspersky Rescue Disk не сможет обнаружить операционные системы и вредоносное ПО на следующих устройствах: /dev/sda3”. Неясно где вы ещё ожидали сообщений. Имел в виду, что сама ОС не показывала, что диск был шифрован, а сообщение KRD - да, было.

По логам во время загрузки KRD выводилось сообщение “Некоторые тома зашифрованы с помощью Microsoft (c) BitLocker (c)! Kaspersky Rescue Disk не сможет обнаружить операционные системы и вредоносное ПО на следующих устройствах: /dev/sda3”. Неясно где вы ещё ожидали сообщений.

Работать-то оно работает, но меееедленно) В Kaspersky Rescue Disk 18 busybox от 2011 года, wget которого не закрывает за собой соединение после скачивания, соответвенно, если грузим KRD18 по сети c netboot=http, и на http сервере включена директива KeepAlive, то после скачивания wget'ом каждого файла KRD зависает на время установленое в KeepAlive. Допустим, KeepAlive на сервере установлен в 60 секунд, значит при загрузке по сети после скачивания kernel.dat KRD повисит минуту, затем ещё минуту после скачивания kernel.dat.sha512 и т.д.. Всего файлов в папке Data 16 штук, итого 16 минут дополнительно ко времени загрузки KRD по сети. Неплохо))) Господа разработчики, если таковые здесь обитают, может пора уже обновить busybox от 2011 года выпуска в KRD18?