Kaspersky Virus Removal Tool 2011

[tommyklab]

Ukazała się nowa wersja bezpłatnego skanera: Kaspersky Virus Removal Tool 2011 v11.0.0.1245, przeznaczonego do usuwania rożnego rodzaju komponentów malware z systemów rodziny Windows. Aplikacja może być uruchamiana z dysku przenośnego/USB jak również z dysku sieciowego; pozwala m. in. na skanowanie takich elementów jak pamięć RAM, elementu uruchamiane wraz ze startem sytemu, moje dokumenty, pliki poczty, sektory dysku odpowiedzialne za uruchamianie systemu jak również oferuje manualne usuwanie nieznanego malware z systemu . W tym celu program zbiera informacje o systemie, plikach i uruchomionych procesach i po przesłaniu logu na serwis "Anti-virus service 911":

[Aby zobaczyć linki, zarejestruj się tutaj]

zostaje poddany sprawdzeniu przez przeszkolonych konsultantów. W przypadku infekcji systemu nieznanym malware dostajemy instrukcję postępowania oraz zwrotny skrypt, który uruchamiamy w celu przeczyszczenia systemu i poddania kwarantannie podejrzanych plików. Podejrzane pliki mozemy przesłać do Labu Kaspersky. Po zakończeniu pracy z Kaspersky Virus Removal Tool 2011 aplikacja automatycznie deinstaluje się z systemu. Obecność zainstalowanego wcześniej programu AS/IS z rodziny Kaspersky, jak też obojętnie jakiego AV/IS nie ma wpływu na działanie KVRT. KVRT aktualizowany jest kilka razy dziennie, więc aby mieć najświeższą wersję, trzeba zawsze pobrać z www:

[Aby zobaczyć linki, zarejestruj się tutaj]

,

[Aby zobaczyć linki, zarejestruj się tutaj]

. Waga aplikacji ok. 100MB.

Dzienny katalog:

[Aby zobaczyć linki, zarejestruj się tutaj]

Info producenta:

Kaspersky Virus Removal Tool 2011 is freeware designed to scan and disinfect infected computers.

Kaspersky Virus Removal Tool 2011 cannot provide continual computer protection. At the end of computer disinfection, the program should be deleted from the computer and substituted by full-scale anti-virus software.

New features of Kaspersky Removal Tool 2011:

* The program is launched without installation.
* To remove the program, you now have to close the main program widow.
* The program can now be started from a removable or network drive.
* New user-friendly interface.
* Improved compatibility with Kaspersky Lab products.

Download new Kaspersky Virus Removal Tool 2011:

[Aby zobaczyć linki, zarejestruj się tutaj]

Screeny z aplikacji:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

[Eugeniusz]

Tak tak, podejrzewam że teraz na forach jak Dobreprogramy pojawią się hasła w stylu "weź przeskanuj to za pomocą KVRT".

[tommyklab]

A ja podejrzewam że jak wyjdzie nowy skaner online "na przeglądarkę" to się tak zacznie:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Eugeniusz]

Na razie "bida" z tym skanerem online.

[zord]

znowu brak możliwości aktualizacji za każdym razem trzeba ściągać od nowa
powinni wziąć przykład od Arcabita ich skaner można aktualizować

[Kolos28]

a tu teścik pokazujący możliwości tego skanerka

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

Trzeba jeszcze dodać, że to manualne usuwanie jest w każdym produkcie AV/IS Kaspersky, tylko mało kto tam zagląda.
No i na video w/w, jak automatic mode nie daje rady, to się właśnie stosuje manual

[Kolos28]

tommy504 ja mimo iż dałem ten link to i tak wiem na co stać Kasprzaka.
Pozdrawiam.

[SE7EN]

W teście sprawdzany był jedynie automat Rozumie że tryb ręczny to coś w stylu OTL.

[morphiusz]

Czyli raczej nie dla zwykłego użytkownika i raczej tego nie możemy wymagać.

[tommyklab]

Wieczorem, albo jutro przetestuję tryb manual

[Eugeniusz]

Czy ten tryb manual polega na wklepaniu skryptu czyszczącego?

[SE7EN]

[Aby zobaczyć linki, zarejestruj się tutaj]

Tak, wykonywany jest skrypt, jak w OTL.

[morphiusz]

99,9% osób u których windows został zainfekowany nie wie co to skrypt.. ( u osób, które to wiedzą zwykle nie ma infekcji..).

[tommyklab]

1. Robi się najpierw sysinfo w KVRT.
2. Rejestracja tu:

[Aby zobaczyć linki, zarejestruj się tutaj]

; tylko podanie email do korespodnecji - przychodzi hasło.
3. Napisanie posta; prowadzi sam kreatorem:

[Aby zobaczyć linki, zarejestruj się tutaj]

dwa zdania po ENG wydukać - viruses - please check.
4. Zgłosi się konsultant, sprawdzi sysloga i jak są podejrzane obiekty, każe wykonać skrypt (kopiuj/wklej i uruchomić w KVRT)
5. Podejrzane programy/malware będą w kwarantannie - pewnie każe wysłać.
6. Wykonanie ponownego sysloga do weryfikacji, czy wszystko usunięte.

To coś ala OTL, dokładnie, tylko w wykonaniu kaspra.

To jest procedura jak ktoś ma naprawdę problem.

[morphiusz]

Niestety, funkcja skryptu została zamknięta via KVRT:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Waves]

Mi KVRT przypomina TDSS Killera.

Jak wyglądał skrypt w KVRT?