Не могу запустить KVRT

[Yokito11]

"Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к администратору". Как обойти вирус и запустить KVRT?

[Friend]

Добрый день, @Yokito11,
Какую версию утилиты Kaspersky Virus Removal Tool вы пытаетесь запустить 2015 или 2020?
Какая операционная система у вас? Вы подозреваете вирусной заражение? Если да, то почему?
Пробовали запустить в обычном режиме или в Безопасном режиме тоже?

Если в безопасном не пробовали, то попробуйте.

[Yokito11]

Качал с этой ссылки https://www.kaspersky.ru/downloads/free-virus-removal-tool , полагаю, что 2020. ОС: Windows 10. Подозреваю, что есть вирус, так как ноут в спокойном состоянии слишком шумит. Попробовал установить антивирус Malwarebytes для сканирования системы, но он не запускает установщик или просто пропускает установку. В безопасном режиме выдает ту же ошибку.

[kmscom]

Скачайте AV block remover https://www.safezone.cc/resources/av-block-remover-avbr.224/ . Распакуйте, запустите и следуйте инструкциям.

Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем https://www.regist.safezone.cc/del_miner/rnd  .

Если и так не запустится, запустите в безопасном режиме https://www.safezone.cc/threads/kak-zagruzit-windows-v-bezopasnom-rezhime-safe-mode.19645/ с поддержкой сети. 

[Yokito11]

9 часов назад, kmscom сказал:

Скачайте AV block remover https://www.safezone.cc/resources/av-block-remover-avbr.224/ . Распакуйте, запустите и следуйте инструкциям.

Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем https://www.regist.safezone.cc/del_miner/rnd  .

Если и так не запустится, запустите в безопасном режиме https://www.safezone.cc/threads/kak-zagruzit-windows-v-bezopasnom-rezhime-safe-mode.19645/ с поддержкой сети. 

Пытаюсь открыть первую ссылку, но браузер автоматически закрывается. Попытаться открыть ее в безопасном режиме?

[kmscom]

попытайтесь

[andrew75]

@Yokito11, если не получится, скачайте отсюда. Это AVbr с рандомным именем в архиве.

[Yokito11]

13 часов назад, andrew75 сказал:

@Yokito11, если не получится, скачайте отсюда. Это AVbr с рандомным именем в архиве.

 

13 часов назад, kmscom сказал:

попытайтесь

Скачал AVbr с другого устройства, переименовал и на флеш-носителе перенес на зараженное устройство. Все сработано отлично. 

Edited October 10, 2022 by Yokito11

[Yury N.]

Переименовывать KVRT.exe пробовали?

[Grisvold]

В 10.10.2022 в 10:42, Yokito11 сказал:

 

Скачал AVbr с другого устройства, переименовал и на флеш-носителе перенес на зараженное устройство. Все сработано отлично. 

автор,
а кврт запускается теперь без переименования?
тк я переименовал его, запустил, нашел 4 трояна-майнера,

потом полечил удалил, больше ничо не находит, но КВРТ запустить под своим именем все равно нельзя, кудато прописало в винде запрет.
вот интересуюсь как у вас

В 11.10.2022 в 11:15, Yury N. сказал:

Переименовывать KVRT.exe пробовали?

переименовал сразу сам догадался и запустил, нашел троянцы майнеры, их полечило. ща ничо не находит, но файл kvrt под таким именем запустить все равно нельзя. это кудато в винде запрет прописало или вирь жив остался после кврт?

[andrew75]

Попробуйте запустить AVbr. Выше есть ссылки.

[Yury N.]

 

46 минут назад, Grisvold сказал:

 это кудато в винде запрет прописало или вирь жив остался после кврт?

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

Проверьте в реестре этот ключ, нет ли упоминаний KVRT.exe

Если есть - удалите значение. Можно удалить и весь DisallowRun ключ, если вы его не создавали. Обычно туда малвара пишет.

Edited May 16, 2023 by Yury N.

[Grisvold]

спасибо да там было прописано
лол!

[Friend]

В 16.05.2023 в 11:42, Yury N. сказал:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
Проверьте в реестре этот ключ, нет ли упоминаний KVRT.exe
Если есть - удалите значение. Можно удалить и весь DisallowRun ключ, если вы его не создавали. Обычно туда малвара пишет.

Правильно понимаю, что сам KVRT/антивирус  не чистит это все, даже при переименование самой утилиты, если верить постам выше? То есть лечение какой-то угрозы (майнера/трояна) не совсем до конца реализовано?

[andrew75]

Мне тоже интересно.

Если специализированная утилита не может обеспечить установку основного продукта и даже собственный запуск, то это как-то странно.

[Grisvold]

троян лечится, просто не убираются все последствия его присутствия, которые он при жизни наделал, такие как ключи реестра

 

я думаю, лечение достаточное, это так мелочь

с учетом того что тулза КВРТ бесплатная - дареному коню в зубы не смотрят

вирь он сносит и это отлично.

а для бесплатного продукта она весьма крутая такчто респект лаборатории касперского

Edited May 17, 2023 by Grisvold

[Friend]

10 минут назад, Grisvold сказал:

с учетом того что тулза КВРТ бесплатная - дареному коню в зубы не смотрят

Еще как смотрят, если она должна убрать весь "мусор" после трояна-майнера, чтобы установить уже коммерческий продукт для постоянной защиты.

[Maratka]

8 часов назад, Grisvold сказал:

троян лечится, просто не убираются все последствия его присутствия, которые он при жизни наделал, такие как ключи реестра

Трояны не лечатся в принципе. Лечиться должна зараженная ими система. В данном случае по какой-то причине этого не происходит.

Edited May 18, 2023 by Maratka

[Yury N.]

В 17.05.2023 в 12:33, Friend сказал:

Правильно понимаю, что сам KVRT/антивирус  не чистит это все, даже при переименование самой утилиты, если верить постам выше? То есть лечение какой-то угрозы (майнера/трояна) не совсем до конца реализовано?

Сейчас не чистит. Добавим в ближайшее время.

[Andrey111]

В 16.05.2023 в 11:41, andrew75 сказал:

Попробуйте запустить AVbr. Выше есть ссылки.

Открыть удалось, но при запуске вылезает уже другое: «Невозможно открыть файл …. . Отказано в доступе. Пути решения есть?)

4 часа назад, Andrey111 сказал:

Открыть удалось, но при запуске вылезает уже другое: «Невозможно открыть файл …. . Отказано в доступе. Пути решения есть?)

И при установке KVRT сразу вылетает

[andrew75]

@Andrey111, у вас какая конкретно проблема? Не запускается KVRT?

Попробуйте переименовать файл.

[Andrey111]

Только что, andrew75 сказал:

@Andrey111, у вас какая конкретно проблема? Не запускается KVRT?

Попробуйте переименовать файл.

Попробую расписать все. 

Изначально начала неистово греться видюха, сразу были подозрения на майнер. Начал разбираться, лазить. Оказывается не только майнер присутствует, хотя винду переустановил 17.05.23. Пытался скачать антивирусы, всё безуспешно, сайты «лечащими» сразу закрывались(браузер). gpedit.msc при запуске тоже закрывается. Начал смотреть hosts, а его и вовсе нет. По итогу скачал старенький kvrt, так как только его и смог( даже без переименования), он нашел много чего, но не справился. Сейчас с данной статьей пытаюсь разобраться, но безуспешно также, adbr не устанавливается, об этом написал в первом сообщении, kvrt при установке вылетает. Если нужны будут скрины, предоставлю, дайте только знать)

[kmscom]

3 минуты назад, Andrey111 сказал:

adbr не устанавливается, об этом написал в первом сообщении,

о решении этой проблемы написано в четвертом сообщении

[andrew75]

Понятно.

Попробуйте запустить AVbr со случайным именем отсюда.

[Andrey111]

50 минут назад, kmscom сказал:

о решении этой проблемы написано в четвертом сообщении

 

49 минут назад, andrew75 сказал:

Понятно.

Попробуйте запустить AVbr со случайным именем отсюда.

Cпасибо большое) Получилось с безопасным режимом