Jump to content

Не могу запустить KVRT


Go to solution Solved by kmscom,

Recommended Posts

"Операция отменена из-за ограничений, действующих на этом компьютере. Обратитесь к администратору". Как обойти вирус и запустить KVRT?

Link to comment
Share on other sites

Добрый день, @Yokito11,
Какую версию утилиты Kaspersky Virus Removal Tool вы пытаетесь запустить 2015 или 2020?
Какая операционная система у вас? Вы подозреваете вирусной заражение? Если да, то почему?
Пробовали запустить в обычном режиме или в Безопасном режиме тоже?

Если в безопасном не пробовали, то попробуйте.

Link to comment
Share on other sites

Качал с этой ссылки https://www.kaspersky.ru/downloads/free-virus-removal-tool , полагаю, что 2020. ОС: Windows 10. Подозреваю, что есть вирус, так как ноут в спокойном состоянии слишком шумит. Попробовал установить антивирус Malwarebytes для сканирования системы, но он не запускает установщик или просто пропускает установку. В безопасном режиме выдает ту же ошибку.

Link to comment
Share on other sites

  • Solution

Скачайте AV block remover https://www.safezone.cc/resources/av-block-remover-avbr.224/ . Распакуйте, запустите и следуйте инструкциям.

Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем https://www.regist.safezone.cc/del_miner/rnd  .

Если и так не запустится, запустите в безопасном режиме https://www.safezone.cc/threads/kak-zagruzit-windows-v-bezopasnom-rezhime-safe-mode.19645/ с поддержкой сети. 

Link to comment
Share on other sites

9 часов назад, kmscom сказал:

Скачайте AV block remover https://www.safezone.cc/resources/av-block-remover-avbr.224/ . Распакуйте, запустите и следуйте инструкциям.

Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Как вариант, можно воспользоваться версией со случайным именем https://www.regist.safezone.cc/del_miner/rnd  .

Если и так не запустится, запустите в безопасном режиме https://www.safezone.cc/threads/kak-zagruzit-windows-v-bezopasnom-rezhime-safe-mode.19645/ с поддержкой сети. 

Пытаюсь открыть первую ссылку, но браузер автоматически закрывается. Попытаться открыть ее в безопасном режиме?

Link to comment
Share on other sites

13 часов назад, andrew75 сказал:

@Yokito11, если не получится, скачайте отсюда. Это AVbr с рандомным именем в архиве.

 

13 часов назад, kmscom сказал:

попытайтесь

Скачал AVbr с другого устройства, переименовал и на флеш-носителе перенес на зараженное устройство. Все сработано отлично. 

Edited by Yokito11
Link to comment
Share on other sites

  • 7 months later...
В 10.10.2022 в 10:42, Yokito11 сказал:

 

Скачал AVbr с другого устройства, переименовал и на флеш-носителе перенес на зараженное устройство. Все сработано отлично. 

автор,
а кврт запускается теперь без переименования?
тк я переименовал его, запустил, нашел 4 трояна-майнера,

потом полечил удалил, больше ничо не находит, но КВРТ запустить под своим именем все равно нельзя, кудато прописало в винде запрет.
вот интересуюсь как у вас

В 11.10.2022 в 11:15, Yury N. сказал:

Переименовывать KVRT.exe пробовали?

переименовал сразу сам догадался и запустил, нашел троянцы майнеры, их полечило. ща ничо не находит, но файл kvrt под таким именем запустить все равно нельзя. это кудато в винде запрет прописало или вирь жив остался после кврт?

Link to comment
Share on other sites

 

46 минут назад, Grisvold сказал:

 это кудато в винде запрет прописало или вирь жив остался после кврт?

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun

Проверьте в реестре этот ключ, нет ли упоминаний KVRT.exe



Если есть - удалите значение. Можно удалить и весь DisallowRun ключ, если вы его не создавали. Обычно туда малвара пишет.

Edited by Yury N.
  • Like 1
Link to comment
Share on other sites

В 16.05.2023 в 11:42, Yury N. сказал:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\DisallowRun
Проверьте в реестре этот ключ, нет ли упоминаний KVRT.exe
Если есть - удалите значение. Можно удалить и весь DisallowRun ключ, если вы его не создавали. Обычно туда малвара пишет.

Правильно понимаю, что сам KVRT/антивирус  не чистит это все, даже при переименование самой утилиты, если верить постам выше? То есть лечение какой-то угрозы (майнера/трояна) не совсем до конца реализовано?

Link to comment
Share on other sites

Мне тоже интересно.

Если специализированная утилита не может обеспечить установку основного продукта и даже собственный запуск, то это как-то странно.

Link to comment
Share on other sites

троян лечится, просто не убираются все последствия его присутствия, которые он при жизни наделал, такие как ключи реестра

 

я думаю, лечение достаточное, это так мелочь

с учетом того что тулза КВРТ бесплатная - дареному коню в зубы не смотрят

вирь он сносит и это отлично.

а для бесплатного продукта она весьма крутая такчто респект лаборатории касперского

Edited by Grisvold
Link to comment
Share on other sites

10 минут назад, Grisvold сказал:

с учетом того что тулза КВРТ бесплатная - дареному коню в зубы не смотрят

Еще как смотрят, если она должна убрать весь "мусор" после трояна-майнера, чтобы установить уже коммерческий продукт для постоянной защиты.

Link to comment
Share on other sites

8 часов назад, Grisvold сказал:

троян лечится, просто не убираются все последствия его присутствия, которые он при жизни наделал, такие как ключи реестра

Трояны не лечатся в принципе. Лечиться должна зараженная ими система. В данном случае по какой-то причине этого не происходит.

Edited by Maratka
Link to comment
Share on other sites

  • The title was changed to Не могу запустить KVRT
В 17.05.2023 в 12:33, Friend сказал:

Правильно понимаю, что сам KVRT/антивирус  не чистит это все, даже при переименование самой утилиты, если верить постам выше? То есть лечение какой-то угрозы (майнера/трояна) не совсем до конца реализовано?

Сейчас не чистит. Добавим в ближайшее время.

  • Like 1
  • Thanks 1
Link to comment
Share on other sites

В 16.05.2023 в 11:41, andrew75 сказал:

Попробуйте запустить AVbr. Выше есть ссылки.

Открыть удалось, но при запуске вылезает уже другое: «Невозможно открыть файл …. . Отказано в доступе. Пути решения есть?)

4 часа назад, Andrey111 сказал:

Открыть удалось, но при запуске вылезает уже другое: «Невозможно открыть файл …. . Отказано в доступе. Пути решения есть?)

И при установке KVRT сразу вылетает

Link to comment
Share on other sites

Только что, andrew75 сказал:

@Andrey111, у вас какая конкретно проблема? Не запускается KVRT?

Попробуйте переименовать файл.

Попробую расписать все. 

Изначально начала неистово греться видюха, сразу были подозрения на майнер. Начал разбираться, лазить. Оказывается не только майнер присутствует, хотя винду переустановил 17.05.23. Пытался скачать антивирусы, всё безуспешно, сайты «лечащими» сразу закрывались(браузер). gpedit.msc при запуске тоже закрывается. Начал смотреть hosts, а его и вовсе нет. По итогу скачал старенький kvrt, так как только его и смог( даже без переименования), он нашел много чего, но не справился. Сейчас с данной статьей пытаюсь разобраться, но безуспешно также, adbr не устанавливается, об этом написал в первом сообщении, kvrt при установке вылетает. Если нужны будут скрины, предоставлю, дайте только знать)

Link to comment
Share on other sites

3 минуты назад, Andrey111 сказал:

adbr не устанавливается, об этом написал в первом сообщении,

о решении этой проблемы написано в четвертом сообщении

  • Like 1
Link to comment
Share on other sites

50 минут назад, kmscom сказал:

о решении этой проблемы написано в четвертом сообщении

 

49 минут назад, andrew75 сказал:

Понятно.

Попробуйте запустить AVbr со случайным именем отсюда.

Cпасибо большое) Получилось с безопасным режимом

  • Like 1
Link to comment
Share on other sites

Please sign in to comment

You will be able to leave a comment after signing in



Sign In Now


×
×
  • Create New...