Есть подозрения на вирус, работающий на уровне ядра виндовс, обнаруживает ли Kaspersky rescue disk такое ПО? Как это предупреждение влияет на работу KRD , в описании сказано как исправить эту ошибку, но не написано на что она влияет и что будет если ее проигнорировать и запустить проверку, какие то разделы диска нн проверятся или в чем дело?

27 минут назад, Ivan999 сказал:

или в чем дело?

дело в том, что не распознано какое-то оборудование на вашем компьютере. Какое именно из этого сообщения непонятно.

Поэтому рекомендуется сделать то, что там написано. Если образ записан на флешку, то достаточно просто записать в корень флешки архив (не распаковывая его) по этой ссылке.

https://support.kaspersky.ru/krd/24/294012

Нужно ли выключать secure boot перед тем как запускать KRD?

Да вроде бы это необязательно.

Дело не в этом. Дело в том что какое-то железо не распознано драйверами, которые включены в сборку.

Поэтому рекомендуется записать дополнительный пакет драйверов.

В 12.11.2025 в 17:18, Ivan999 сказал:

не написано на что она влияет и что будет если ее проигнорировать и запустить проверку

вы можете попробовать это сделать. Что именно произойдет зависит от того, что именно не распознано.

В 12.11.2025 в 17:18, Ivan999 сказал:

Есть подозрения на вирус, работающий на уровне ядра виндовс, обнаруживает ли Kaspersky rescue disk такое ПО?

Насколько я понимаю, в таком случае надежнее как раз будет установить антивирус в систему и выполнить полный скан. Пара статей по теме: раз и два.

Это спорно. Устанавливать антивирус на предположительно зараженную систему не очень хорошая идея.

В 12.11.2025 в 17:18, Ivan999 сказал:

Есть подозрения на вирус, работающий на уровне ядра виндовс

а в чем заключаются подозрения?

Как вариант - проверить диск на другом компьютере.

Ну или попробовать KVRT для начала, возможно этого будет достаточно.

В 12.11.2025 в 17:50, andrew75 сказал:

дело в том, что не распознано какое-то оборудование на вашем компьютере. Какое именно из этого сообщения непонятно.

Поэтому рекомендуется сделать то, что там написано. Если образ записан на флешку, то достаточно просто записать в корень флешки архив (не распаковывая его) по этой ссылке.

https://support.kaspersky.ru/krd/24/294012

Я добавил архив в корень загрузочной флешки, и все равно вижу это предупреждение о некорректной работе

9 минут назад, andrew75 сказал:

Это спорно. Устанавливать антивирус на предположительно зараженную систему не очень хорошая идея.

У антивируса в системе есть много преимуществ по сравнению со сканерами. В ряде случаев предпочтительней использовать скан с диска, но если зловред скрыт в ядре, системной памяти - что именно мы будем искать при помощи диска? Кроме того, напомню, что в зараженной системе антивирус уже установлен - называется Защитник. Чем именно плоха установка АВ на зараженную систему - я не знаю, может растолкуете? Где-то есть официальные рекомендации по этой теме? Если АВ установится нормально,то проблем не будет.

@andrew75 Здесь в статье ЛК тоже рекомендует при подозрении на заражение установить антивирус и выполнить сканирование - и не считает это плохой идеей.

Это все замечательно. Но если там действительно активное заражение, то антивирус скорее всего не встанет. 

Но можно попробовать конечно.

2 минуты назад, andrew75 сказал:

Но если там действительно активное заражение, то антивирус скорее всего не встанет. 

Это произойдет, если зловред имеет такой отдельный функционал блокировки установки АВ. Это с которым борется AVbr. Ну если не установится - тут можно уже думать, использовать другие методы - пытаться разблокировать или сканировать утилитами/дисками. А так, конечно, можно разные варианты использовать.

На самом деле ТС не поделился симптомами. Может там и нет ничего вообще.

47 минут назад, andrew75 сказал:

Может там и нет ничего вообще.

Есть подозрения. 🙂

2 часа назад, Ivan999 сказал:

Я добавил архив в корень загрузочной флешки, и все равно вижу это предупреждение о некорректной работе

Да, ранее на форуме @Yury N. где-то писал, что не всем помогает это.
Напишите характеристики вашего устройства.

1 час назад, Friend сказал:

Да, ранее на форуме @Yury N. где-то писал, что не всем помогает это.
Напишите характеристики вашего устройства.

Asus prime b650m-r Ryzen 7 7800x3d  GeForce rtx 3050

@Ivan999 Сеть подключается? Если диски определяются и видит сеть - сканируйте и все проверится. Можно даже и без сети, тоже сгодится. Что гадать-то, пробуйте.

37 минут назад, AlexeyK сказал:

@Ivan999 Сеть подключается? Если диски определяются и видит сеть - сканируйте и все проверится. Можно даже и без сети, тоже сгодится. Что гадать-то, пробуйте.

Сеть подключается,на фото видно ,что сканируется, но сам факт предупреждения напрягает)

@Ivan999 У Вас, по всей видимости, никаких проблем со сканированием и лечением не будет. Даже и без архива linux firmware в большинстве случаев все будет нормально загружаться и сканироваться, я об этом спрашивал не так давно у Юрия. Запускайте.)

Пришлите информацию об оборудовании личным сообщением.

https://support.kaspersky.com/help/krd/2024/ru-ru/293420.htm

Читать начиная с "Чтобы получить файл с информацией об оборудовании в Kaspersky Rescue Disk".

 

В 16.11.2025 в 19:44, AlexeyK сказал:

У антивируса в системе есть много преимуществ по сравнению со сканерами. В ряде случаев предпочтительней использовать скан с диска, но если зловред скрыт в ядре, системной памяти - что именно мы будем искать при помощи диска? Кроме того, напомню, что в зараженной системе антивирус уже установлен - называется Защитник. Чем именно плоха установка АВ на зараженную систему - я не знаю, может растолкуете? Где-то есть официальные рекомендации по этой теме? Если АВ установится нормально,то проблем не будет.

Разве KVRT или что то подобное, может найти вирус который работает на уровне ядра ОС?

26 минут назад, Ivan999 сказал:

Разве KVRT или что то подобное, может найти вирус который работает на уровне ядра ОС?

Я как раз речь веду об антивирусе, установленном в систему, а не о сканере. Что точно может и не может KVRT - затрудняюсь ответить.

Кстати, так никто и не понял, с чего возникли подозрения подобного характера.

13 часов назад, Ivan999 сказал:

Разве KVRT или что то подобное, может найти вирус который работает на уровне ядра ОС?

KVRT и установленный Kaspersky антивирус такое находят. Крайне редко бывает что ядерные руткиты обходят KVRT и нужен RescueDisk. Чаще бывает что антивирус/KVRT ставятся на уже заражённую систему и малвара блокирует их запуск. Тут уже без RescueDisk не обойтись.

Edited November 18, 2025Nov 18 by Yury N.

2 часа назад, Yury N. сказал:

малвара блокирует их запуск

Наверное, лучше бы в этом направлении активнее действовали разработчики, чтобы какая-то там никчемная малвара не блокировала запуск целого мощного недешевого антивируса или сканера, созданного сотнями и тысячами высококвалифицированных специалистов. А то вот художники перерисовывают GUI с каждым MR, добавляют какие-то чисто маркетинговые компоненты вроде ускорения компьютера. Это так, просто рассуждения, конечно.

54 минуты назад, AlexeyK сказал:

А то вот художники перерисовывают GUI с каждым MR

Еще есть юристы, которые режут функционал своего приложения, вместо того чтобы судиться с другими, которые предъявляют претензии.
 

33 минуты назад, Friend сказал:

Еще есть юристы, которые режут функционал своего приложения

Это про KRD? Ну да, странно как-то сделано. Хотя, наверное, мы чего-то не знаем и не понимаем.)

так и не смог найти точного ответа, влияет ли включение/выключение secure boot на работу KRD, а также стало интересно, почему KVRT проверяет компьютер  дольше , чем KRD?  Проверка с KRD в первый раз заняла 25~ минут, во второй  30, а KVRT в то же время  подольше, где то 40~