Вирус в ядре windows

[Ivan999]

Есть подозрения на вирус, работающий на уровне ядра виндовс, обнаруживает ли Kaspersky rescue disk такое ПО? Как это предупреждение влияет на работу KRD , в описании сказано как исправить эту ошибку, но не написано на что она влияет и что будет если ее проигнорировать и запустить проверку, какие то разделы диска нн проверятся или в чем дело?

[andrew75]

27 минут назад, Ivan999 сказал:

или в чем дело?

дело в том, что не распознано какое-то оборудование на вашем компьютере. Какое именно из этого сообщения непонятно.

Поэтому рекомендуется сделать то, что там написано. Если образ записан на флешку, то достаточно просто записать в корень флешки архив (не распаковывая его) по этой ссылке.

https://support.kaspersky.ru/krd/24/294012

[Ivan999]

Нужно ли выключать secure boot перед тем как запускать KRD?

[andrew75]

Да вроде бы это необязательно.

Дело не в этом. Дело в том что какое-то железо не распознано драйверами, которые включены в сборку.

Поэтому рекомендуется записать дополнительный пакет драйверов.

В 12.11.2025 в 17:18, Ivan999 сказал:

не написано на что она влияет и что будет если ее проигнорировать и запустить проверку

вы можете попробовать это сделать. Что именно произойдет зависит от того, что именно не распознано.

[AlexeyK]

В 12.11.2025 в 17:18, Ivan999 сказал:

Есть подозрения на вирус, работающий на уровне ядра виндовс, обнаруживает ли Kaspersky rescue disk такое ПО?

Насколько я понимаю, в таком случае надежнее как раз будет установить антивирус в систему и выполнить полный скан. Пара статей по теме: раз и два.

[andrew75]

Это спорно. Устанавливать антивирус на предположительно зараженную систему не очень хорошая идея.

В 12.11.2025 в 17:18, Ivan999 сказал:

Есть подозрения на вирус, работающий на уровне ядра виндовс

а в чем заключаются подозрения?

Как вариант - проверить диск на другом компьютере.

Ну или попробовать KVRT для начала, возможно этого будет достаточно.

[Ivan999]

В 12.11.2025 в 17:50, andrew75 сказал:

дело в том, что не распознано какое-то оборудование на вашем компьютере. Какое именно из этого сообщения непонятно.

Поэтому рекомендуется сделать то, что там написано. Если образ записан на флешку, то достаточно просто записать в корень флешки архив (не распаковывая его) по этой ссылке.

https://support.kaspersky.ru/krd/24/294012

Я добавил архив в корень загрузочной флешки, и все равно вижу это предупреждение о некорректной работе

[AlexeyK]

9 минут назад, andrew75 сказал:

Это спорно. Устанавливать антивирус на предположительно зараженную систему не очень хорошая идея.

У антивируса в системе есть много преимуществ по сравнению со сканерами. В ряде случаев предпочтительней использовать скан с диска, но если зловред скрыт в ядре, системной памяти - что именно мы будем искать при помощи диска? Кроме того, напомню, что в зараженной системе антивирус уже установлен - называется Защитник. Чем именно плоха установка АВ на зараженную систему - я не знаю, может растолкуете? Где-то есть официальные рекомендации по этой теме? Если АВ установится нормально,то проблем не будет.

[AlexeyK]

@andrew75 Здесь в статье ЛК тоже рекомендует при подозрении на заражение установить антивирус и выполнить сканирование - и не считает это плохой идеей.

[andrew75]

Это все замечательно. Но если там действительно активное заражение, то антивирус скорее всего не встанет. 

Но можно попробовать конечно.

[AlexeyK]

2 минуты назад, andrew75 сказал:

Но если там действительно активное заражение, то антивирус скорее всего не встанет. 

Это произойдет, если зловред имеет такой отдельный функционал блокировки установки АВ. Это с которым борется AVbr. Ну если не установится - тут можно уже думать, использовать другие методы - пытаться разблокировать или сканировать утилитами/дисками. А так, конечно, можно разные варианты использовать.

[andrew75]

На самом деле ТС не поделился симптомами. Может там и нет ничего вообще.

[AlexeyK]

47 минут назад, andrew75 сказал:

Может там и нет ничего вообще.

Есть подозрения. 🙂

[Friend]

2 часа назад, Ivan999 сказал:

Я добавил архив в корень загрузочной флешки, и все равно вижу это предупреждение о некорректной работе

Да, ранее на форуме @Yury N. где-то писал, что не всем помогает это.
Напишите характеристики вашего устройства.

[Ivan999]

1 час назад, Friend сказал:

Да, ранее на форуме @Yury N. где-то писал, что не всем помогает это.
Напишите характеристики вашего устройства.

Asus prime b650m-r Ryzen 7 7800x3d  GeForce rtx 3050

[AlexeyK]

@Ivan999 Сеть подключается? Если диски определяются и видит сеть - сканируйте и все проверится. Можно даже и без сети, тоже сгодится. Что гадать-то, пробуйте.