Kaspersky Virus Removal Tool

[shvhome]

Kaspersky Virus Removal Tool - (Официальная ссылка, с которой скачивается AVTool)

Неплохой вариант автономного модуля лечения. Но я не нашел, как в нём можно обновлять базы.
DrWeb CureIt тоже не обновляет их сам. Но он меньше по размеру (11Мб), чем KVRT (24Мб). К тому же на ежедневное скачивание CureIt с фтп я назначил задание в Windows, а как это сделать для KVRT - я пока не придумал.
Может кто-нибудь знает?

[regist]

Цитата: Сообщение от shvhome И всё равно я до сих пор для оперативного лечения использую DrWebовский CureIt! Потому что часто приходится загружаться с LiveCD для лечения вирусов. В этом случае не подходит, т.к. ему требуется перезагрузка после установки, а с LiveCD, сами понимаете, такой номер не пройдёт.... очень жаль

Как я помню, KVRT не требует перезагрузки после установки, а только после удаления. хотя последнее время его не ставил может и призабыл.

[максимы]

Цитата: Сообщение от regist Как я помню, KVRT не требует перезагрузки после установки, а только после удаления. хотя последнее время его не ставил может и призабыл.

совершенно верно только после удаления а для обновления KVRT можно использовать нод вьюер последней версии

[Blackbender]

Так а чем собственно эта утилита лучше или хуже самого касперского??? И самое главное, можно ли её с флэшки запускать???

[максимы]

Цитата: Сообщение от Blackbender Так а чем собственно эта утилита лучше или хуже самого касперского??? И самое главное, можно ли её с флэшки запускать???

чем касперский может быть лучше или хуже касперского? Те же яйца только сбоку. Собственно это не портабельный софт- требует установки (по видимому под админом) в отличии от Dr.Web CureIt!

[regist]

Цитата: Сообщение от Blackbender Так а чем собственно эта утилита лучше или хуже самого касперского??? И самое главное, можно ли её с флэшки запускать???

Лучше она в том плане, что её можно ставить уже на заражёный компьтер. А хуже, что она разработана как одноразовая утилита и предназначена для одноразовой пооверки копьтера и никак не обеспечивает проактивную защиту.

Для запуска флешки кажется есть подобная утилита , правда определить заражение и вылечить может только человек умеющий читать её логи и писать по ним скрипты, в противном случае есть риск навредить ещё больше. Зато огромный плюс, что с помощью неё можно вылечить вирус, который ещё не детектится антивирусом.

[максимы]

Цитата: Сообщение от regist Лучше она в том плане, что её можно ставить уже на заражёный компьтер.

А что KAV не ставится на зараженный комп? хотя конечно чем заразится... в этом плане они ничем не отличаются так как обе требуют установки.Разработан Kaspersky Virus Removal Tool действительно как одноразовый но может использоваться и многократно без дополнительной переустановки, а проактивная защита у КАV существует лишь в воображении создателей продукта и в графической оболочке для имитации комплексной защиты

[SLASH_id]

Вот как вариант загрузочный диск с тем же авптул и возможностью !Обновления баз! из локальной папки.

http://devbuilds.kaspersky-labs.com/..._rescue_10.iso

Построен на базе Линукс.
С удовольствием пользуюсь. CureIT отдыхает. С собой достаточно иметь этот диск и более-менее свежие базы на флешке)

[SLASH_id]

Slavenski, У cureit - существенный недостаток - каждый раз перекачивать приходиться.

[kaslit]

Цитата: Сообщение от SoBoris Что может быть?

1. Записи в реестре.
Их надо убрать = regedit.exe -> поиск и всё что связано с ранее установленным ПО
2. Файлы от старого, антивирусного ПО

Добавлено через 3 минуты

Цитата: Сообщение от Slavenski лучше на мой взгляд пользоваться DrWeb CureIt

лучше, хуже - вопрос просто вечный.
есть мудрость народная - "Лучшее враг хорошего"

И у того и того есть минусы. я могу прокомментировать следующим образом - многие пользуются продуктами от Kaspersky, и время от времени начинают искать лучьше.... находят что нибудь ставят, тестируют... потом понимают, что продукты от Kaspersky, местами уникальны...

[regist]

Цитата: Сообщение от максимы А что KAV не ставится на зараженный комп?

По документации представленной на офф. сайте при уставновки KAV на заражённый комп нет гарантии его нормальной работы, может просто не увидеть вирус, а tools специально предназчено для установки на вероятно заражённую машину.

[максимы]

Цитата: Сообщение от regist По документации представленной на офф. сайте при уставновки KAV на заражённый комп нет гарантии его нормальной работы, может просто не увидеть вирус, а tools специально предназчено для установки на вероятно заражённую машину.

Лаборатория Касперского вообще не дает никаких гарантий(читайте лицензионное соглашение) тем более для VR tools который является некоммерческим продуктом. А ваша фраза что KAV может не увидеть то что увидит VR tools будет справедлива только если даты вирусных баз у них разные

[regist]

максимы,
Kaspersky Virus Removal Tool

Цитата: Преимущества программы: Простой внешний вид программы. Установка на зараженный компьютер (в том числе - в Безопасном Режиме Windows) Комплексная проверка и лечение: поиск вредоносных программ по базам сигнатур, эвристический анализатор. Сбор информации о системе и интерактивное создание скриптов лечения.

.

вынужден признать, что продукт версии 2010 можно устанавливать на заражённую машину.

Информация из статьи применима к продукту

Kaspersky Internet Security 2010

Можно ли установить Kaspersky Internet Security 2010 на уже зараженный компьютер и вылечить активные в оперативной памяти вредоносные программы?

В Kaspersky Internet Security 2010 используется технология лечения активного заражения Advanced Disinfection. Данная технология направлена на лечение системы от вредоносных программ, которые уже запустили свои процессы в оперативной памяти и мешают антивирусу удалить их с помощью разных методов, в том числе метода перекрестного слежения двух процессов друг за другом.

При обнаружении активного вредоносного кода в рамках технологии осуществляется следующая процедура удаления вируса:
блокировка запуска любых новых процессов в системе;
блокировка любых действий с ключами реестра, отвечающими за автозагрузку. А также блокировка создания новых файлов в папках автозагрузки;
блокировка создания новых исполняемых файлов;
запуск задачи сканирования объектов автозапуска и уничтожение искомого вредоносного кода;
перезагрузка системы;
загрузка системы уже без вредоносного кода.

Тоже можно ставить на заражённый комьтер, однако помню, что раньше читал, что они этого не рекомендуют, возможно это относилось к версии 7, так как до сих пор пользуюсь KIS 7.

[zzsanya]

Kaspersky Virus Removal Tool он рекламные порно баннеры удаляет?

[regist]

Цитата: Сообщение от zzsanya Kaspersky Virus Removal Tool он рекламные порно баннеры удаляет?

что вы под этим подразумеваете? если вы заразились вирусом, который вам показывает порнобанер, (этот вирус детектится лабораторий касперского) то да удаляет, а если вы имеет просмотр страниц в интеренете и чтоб он у вас работал как антибанер KIS то он для этого.

З,Ы. если заразились вирусом советую пройти лечение тут.

[LunaQ]

Использование ключей (параметров) запуска утилиты Kaspersky Virus Removal Tool.
Пример: необходимо, что бы при загрузке windows, запускалось сканирование памяти и объектов автозапуска системы, выполнялось при необходимости лечение, а по окончании сканирования утилита выгружалась.
Открываю: Пуск -> Все программы -> Автозагрузка, нахожу ярлык запуска утилиты (в моем случае: setup_9.0.0.722_22.03.2011_22-10), правым кликом вызываю меню и выделяю пункт "Свойства". В открывшимся окне свойства ярлыка, в поле "Объект" после всех записей через пробел дописываю строку:

SCAN /MEMORY /STARTUP /i2

где: SCAN - запуск сканирования; /MEMORY - проверять процессы в памяти; /STARTUP - проверять объекты автозапуска; /i2 - выполнять лечение или удалять неизлечимые.
То есть, полностью запись в поле объект свойства ярлыка в моем случае выглядит так:

"D:\Virus Removal Tool\setup_9.0.0.722_22.03.2011_22-10\startup.exe" "D:\Virus Removal Tool\setup_9.0.0.722_22.03.2011_22-10\setup_9.0.0.722_22.03.2011_22-10.exe" -gui -bl SCAN /MEMORY /STARTUP /i2

Жму ОК (сохраняю изменения)
После старта системы запустилось черное окно, закрывшееся после сканирования.

Ключи (параметры) запуска

setup_9.0.0.722_22.03.2011_22-10.com /?

команда: Выполнение команды:
HELP Показать эту справку
SCAN Запустить сканирование
START Запустить определенную задачу
STOP Остановить выполняющуюся задачу
PAUSE Пауза выполняющейся задачи
RESUME Возобновить приостановленную задачу
STATUS Показать состояние задачи
STATISTICS Показать статистику задачи



Параметры испоьзования команды: SCAN [<files>] [/ALL][/MEMORY][/STARTUP][/MAIL][/REMDRIVES]
[/FIXDRIVES][/NETDRIVES] [/@:<filelist.lst>]
[/i<0-4>] [-e:a|s|b|m|<filemask>|<seconds>]
[/R[A]:<report_file>] [/C:<settings_file>]

Область сканирования:
<files> Список файлов и/или папок разделенные пробелом.
Длинные пути и имена содержащие пробелы, должны быть включены в кавычки.
/ALL Сканировать мой компьютер
/MEMORY Сканировать системную память
/STARTUP Сканировать объекты автозапуска
/MAIL Сканировать почту
/REMDRIVES Сканировать съемные носители
/FIXDRIVES Сканировать жесткие диски
/NETDRIVES Сканировать сетевые диски
/@:<filelist.lst> Сканировать файлы указанные в файле-списке filelist.lst

Действие с зараженными файлами:
/i0 Только отчет
/i1 Лечить объект,
пропустить, если лечение не возможно.
/i2 Лечить объект,
удалять, если лечение невозможно,
не удалять, если объект в архиве,
удалять, если объект в самораспаковывающемся архиве.
/i3 Лечить объект,
удалять объект, если лечение невозможно,
удалять архивы, если удаление объектов из архивов невозможно.
/i4 удалять зараженные объекты,
удалять архивы, если удаление объектов из архивов невозможно.
/i8 (по умолчанию) Запрашивать подтверждение
/i9 Запросить подтверждение по окончании сканирования

Типы файлов:
/fe Быстрая проверка
/fi Логическая проверка (по умолчанию)
/fa Все файлы

Исключения:
-e:a Пропускать архивы
-e:b Пропускать почтовые базы данных
-e:m Пропускать текстовые почтовые сообщения
-e:<filemask> Пропускать файлы по маске
-e:<seconds> Пропускать файл, если его сканирование дольше указанных секунд
-es:<size> Пропускать файлы, если их размер более указанного (в мегабайтах)
Отчеты:
/R:<report_file> Сохранять только критические события в файл отчета
/RA:<report_file> Сохранять все события в файл отчета

Дополнительные настройки:
/C:<settings_file> Использовать настройки из конфигурационного файла

Примеры:
setup_9.0.0.722_22.03.2011_22-10.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files" C:\Downloads\test.exe

setup_9.0.0.722_22.03.2011_22-10.com SCAN /MEMORY /@:objects2scan.txt /C:scan_settings.txt /RA:scan.log


Параметры испоьзования команды: START <Profile|task_name> [/R[A]:<report_file>]
Запуск новой задачи из профиля.
Опции:
[Profile] Имя профиля
[task_name] Имя задачи
/R:<report_file> Сохранять только критические события
/RA:<report_file> Сохранять все события
Примечание: Опции /R и /RA применяются только при сканировании.

Доступные профили:
Scan_Objects
AVZ_CollectSysInfo
AVZ_Scan
AVZ_Execute

Примеры:
setup_9.0.0.722_22.03.2011_22-10.com START Scan_Objects


Параметры испоьзования команды: STOP <Profile|task_name>
Остановка выполняющейся задачи.

Доступные профили:
Scan_Objects
AVZ_CollectSysInfo
AVZ_Scan
AVZ_Execute


Параметры испоьзования команды: PAUSE <Profile|task_name>
Пауза выполняющейся задачи.

Доступные профили:
Scan_Objects
AVZ_CollectSysInfo
AVZ_Scan
AVZ_Execute


Параметры испоьзования команды: RESUME <Profile|task_name>
Возобновление приостановленной задачи.

Доступные профили:
Scan_Objects
AVZ_CollectSysInfo
AVZ_Scan
AVZ_Execute


Параметры испоьзования команды: STATUS [Profile|task_name]

Чтобы перечислить все задачи, выполните команду STATUS без параметров.

Доступные профили:
Scan_Objects
AVZ_CollectSysInfo
AVZ_Scan
AVZ_Execute


Параметры испоьзования команды: STATISTICS <Profile|task_name>

Статистика законченной или выполняющейся в настоящий момент задачи.

Доступные профили:
Scan_Objects
AVZ_CollectSysInfo
AVZ_Scan
AVZ_Execute