Не могу запустить KVRT

[Yokito11]

"Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к администратору". Как обойти вирус и запустить KVRT?

[Friend]

Добрый день, @Yokito11,
Какую версию утилиты Kaspersky Virus Removal Tool вы пытаетесь запустить 2015 или 2020?
Какая операционная система у вас? Вы подозреваете вирусной заражение? Если да, то почему?
Пробовали запустить в обычном режиме или в Безопасном режиме тоже?

Если в безопасном не пробовали, то попробуйте.

[Yokito11]

Качал с этой ссылки https://www.kaspersky.ru/downloads/free-virus-removal-tool , полагаю, что 2020. ОС: Windows 10. Подозреваю, что есть вирус, так как ноут в спокойном состоянии слишком шумит. Попробовал установить антивирус Malwarebytes для сканирования системы, но он не запускает установщик или просто пропускает установку. В безопасном режиме выдает ту же ошибку.

[kmscom]

Скачайте AV block remover https://www.safezone.cc/resources/av-block-remover-avbr.224/ . Распакуйте, запустите и следуйте инструкциям.

Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем https://www.regist.safezone.cc/del_miner/rnd  .

Если и так не запустится, запустите в безопасном режиме https://www.safezone.cc/threads/kak-zagruzit-windows-v-bezopasnom-rezhime-safe-mode.19645/ с поддержкой сети. 

[Yokito11]

  On 10/9/2022 at 8:28 AM, kmscom said:

Скачайте AV block remover https://www.safezone.cc/resources/av-block-remover-avbr.224/ . Распакуйте, запустите и следуйте инструкциям.

Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем https://www.regist.safezone.cc/del_miner/rnd  .

Если и так не запустится, запустите в безопасном режиме https://www.safezone.cc/threads/kak-zagruzit-windows-v-bezopasnom-rezhime-safe-mode.19645/ с поддержкой сети. 

Expand  

Пытаюсь открыть первую ссылку, но браузер автоматически закрывается. Попытаться открыть ее в безопасном режиме?

[kmscom]

попытайтесь

[andrew75]

@Yokito11, если не получится, скачайте отсюда. Это AVbr с рандомным именем в архиве.

[Yokito11]

  On 10/9/2022 at 6:34 PM, andrew75 said:

@Yokito11, если не получится, скачайте отсюда. Это AVbr с рандомным именем в архиве.

Expand  

 

  On 10/9/2022 at 5:48 PM, kmscom said:

попытайтесь

Expand  

Скачал AVbr с другого устройства, переименовал и на флеш-носителе перенес на зараженное устройство. Все сработано отлично. 

Edited October 10, 2022 by Yokito11

[Yury N.]

Переименовывать KVRT.exe пробовали?

[Grisvold]

  On 10/10/2022 at 7:42 AM, Yokito11 said:

 

Скачал AVbr с другого устройства, переименовал и на флеш-носителе перенес на зараженное устройство. Все сработано отлично. 

Expand  

автор,
а кврт запускается теперь без переименования?
тк я переименовал его, запустил, нашел 4 трояна-майнера,

потом полечил удалил, больше ничо не находит, но КВРТ запустить под своим именем все равно нельзя, кудато прописало в винде запрет.
вот интересуюсь как у вас

  On 10/11/2022 at 8:15 AM, Yury N. said:

Переименовывать KVRT.exe пробовали?

Expand  

переименовал сразу сам догадался и запустил, нашел троянцы майнеры, их полечило. ща ничо не находит, но файл kvrt под таким именем запустить все равно нельзя. это кудато в винде запрет прописало или вирь жив остался после кврт?

[andrew75]

Попробуйте запустить AVbr. Выше есть ссылки.

[Yury N.]

 

  On 5/16/2023 at 8:37 AM, Grisvold said:

 это кудато в винде запрет прописало или вирь жив остался после кврт?

Expand  

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

Проверьте в реестре этот ключ, нет ли упоминаний KVRT.exe

Если есть - удалите значение. Можно удалить и весь DisallowRun ключ, если вы его не создавали. Обычно туда малвара пишет.

Edited May 16, 2023 by Yury N.

[Grisvold]

спасибо да там было прописано
лол!

[Friend]

  On 5/16/2023 at 8:42 AM, Yury N. said:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
Проверьте в реестре этот ключ, нет ли упоминаний KVRT.exe
Если есть - удалите значение. Можно удалить и весь DisallowRun ключ, если вы его не создавали. Обычно туда малвара пишет.

Expand  

Правильно понимаю, что сам KVRT/антивирус  не чистит это все, даже при переименование самой утилиты, если верить постам выше? То есть лечение какой-то угрозы (майнера/трояна) не совсем до конца реализовано?

[andrew75]

Мне тоже интересно.

Если специализированная утилита не может обеспечить установку основного продукта и даже собственный запуск, то это как-то странно.

[Grisvold]

троян лечится, просто не убираются все последствия его присутствия, которые он при жизни наделал, такие как ключи реестра

 

я думаю, лечение достаточное, это так мелочь

с учетом того что тулза КВРТ бесплатная - дареному коню в зубы не смотрят

вирь он сносит и это отлично.

а для бесплатного продукта она весьма крутая такчто респект лаборатории касперского

Edited May 17, 2023 by Grisvold

[Friend]

  On 5/17/2023 at 7:44 PM, Grisvold said:

с учетом того что тулза КВРТ бесплатная - дареному коню в зубы не смотрят

Expand  

Еще как смотрят, если она должна убрать весь "мусор" после трояна-майнера, чтобы установить уже коммерческий продукт для постоянной защиты.

[Maratka]

  On 5/17/2023 at 7:44 PM, Grisvold said:

троян лечится, просто не убираются все последствия его присутствия, которые он при жизни наделал, такие как ключи реестра

Expand  

Трояны не лечатся в принципе. Лечиться должна зараженная ими система. В данном случае по какой-то причине этого не происходит.

Edited May 18, 2023 by Maratka

[Yury N.]

  On 5/17/2023 at 9:33 AM, Friend said:

Правильно понимаю, что сам KVRT/антивирус  не чистит это все, даже при переименование самой утилиты, если верить постам выше? То есть лечение какой-то угрозы (майнера/трояна) не совсем до конца реализовано?

Expand  

Сейчас не чистит. Добавим в ближайшее время.

[Andrey111]

  On 5/16/2023 at 8:41 AM, andrew75 said:

Попробуйте запустить AVbr. Выше есть ссылки.

Expand  

Открыть удалось, но при запуске вылезает уже другое: «Невозможно открыть файл …. . Отказано в доступе. Пути решения есть?)

  On 5/19/2023 at 9:13 AM, Andrey111 said:

Открыть удалось, но при запуске вылезает уже другое: «Невозможно открыть файл …. . Отказано в доступе. Пути решения есть?)

Expand  

И при установке KVRT сразу вылетает

[andrew75]

@Andrey111, у вас какая конкретно проблема? Не запускается KVRT?

Попробуйте переименовать файл.

[Andrey111]

  On 5/19/2023 at 9:19 AM, andrew75 said:

@Andrey111, у вас какая конкретно проблема? Не запускается KVRT?

Попробуйте переименовать файл.

Expand  

Попробую расписать все. 

Изначально начала неистово греться видюха, сразу были подозрения на майнер. Начал разбираться, лазить. Оказывается не только майнер присутствует, хотя винду переустановил 17.05.23. Пытался скачать антивирусы, всё безуспешно, сайты «лечащими» сразу закрывались(браузер). gpedit.msc при запуске тоже закрывается. Начал смотреть hosts, а его и вовсе нет. По итогу скачал старенький kvrt, так как только его и смог( даже без переименования), он нашел много чего, но не справился. Сейчас с данной статьей пытаюсь разобраться, но безуспешно также, adbr не устанавливается, об этом написал в первом сообщении, kvrt при установке вылетает. Если нужны будут скрины, предоставлю, дайте только знать)

[kmscom]

  On 5/19/2023 at 9:26 AM, Andrey111 said:

adbr не устанавливается, об этом написал в первом сообщении,

Expand  

о решении этой проблемы написано в четвертом сообщении

[andrew75]

Понятно.

Попробуйте запустить AVbr со случайным именем отсюда.

[Andrey111]

  On 5/19/2023 at 9:30 AM, kmscom said:

о решении этой проблемы написано в четвертом сообщении

Expand  

 

  On 5/19/2023 at 9:31 AM, andrew75 said:

Понятно.

Попробуйте запустить AVbr со случайным именем отсюда.

Expand  

Cпасибо большое) Получилось с безопасным режимом