Remediation exe kaspersky что это
Удаленная установка программ с использованием Kaspersky Security Center
Большое количество статей описывает — как удаленно установить приложение на несколько компьютеров в доменной сети (AD). Но многие сталкиваются с проблемой поиска или создания подходящих пакетов установки Windows Installer (MSI).
Действительно. Для того что бы установить всем пользователям группы, например, FireFox — необходимо или собрать MSI-пакет самостоятельно (довольно подробно описано в данной статье), или скачать на соответствующем сайте подходящий. Единственное, в первом случае — на самом-то деле — задача, весьма не тривиальная, а во втором — мы получаем пакет настроенные таким образом, как захотелось его создателю, да еще и по факту модифицированный (сомнительный, но минус).
Если в вашей организации в качестве антивирусной защиты используются продукты компании «Лаборатория Касперского» — и вы используете сервер администрирования — вы можете устанавливать удаленно программы даже из *.exe пакетов, используя ключи — для управления параметрами установки.
Параметры тихой установки
Большинство программ можно установить в «тихом» режиме, например тут есть таблица с большим количеством часто используемых программ, и поддерживаемые передаваемые параметры — при установке. Так же здесь можно найти большое количество передаваемых параметров установки.
Таким образом нам нужно:
Если вы будете назначать установку программ вручную, или у вас все пользователи используют одинаковый набор программ — то можете пропустить этот раздел, но если же у вас в организации разным отделам устанавливается разное ПО — этим отделам можно назначить разные группы, для которых будут использоваться разные задачи.
Группы пользователей в KSC разделяются — аналогично структуре используемой в AD — каталоги и под каталоги. Задачи и политики используемые в родительских группах применяются всем дочерним группам.
Таким образом можно, например, всем пользователям компании установить FireFox и Chrome, и только дизайнерам Photoshop.
Итак приступим:
1) Для создания инсталляционного пакета необходимо перейти в подраздел «Инсталляционные пакеты» раздела «Хранилища» в панели управления KSC. Там мы увидим список созданных ИП, возможность создать новый, а так же редактировать или удалить существующий.
Новый инсталляционный пакет создается просто: вы указываете его имя (то как он будет отображаться в KSC), выбираете «ИП для программы, указанной пользователем», указываете пусть к программе (exe, bat, cmd, msi) и указываете параметры запуска (ключи тихой установки).
Затем указанный пакет можно будет использовать для установки на удаленные компьютеры.
2) Теперь нам нужно создать задачу для установки созданного пакета. Если вы раньше работали с KSC, или с его предыдущим аналогом Adminkit. То сам процесс создания задачи — для вас не составит труда.
Можно либо создать задачу перейдя в папку соответствующей группы, и перейдя на вкладку «Задачи» — создать новую задачу. Либо Перейдя в Раздел «Задачи для наборов компьютеров» — создать новую задачу.
Задаем имя созданной задачи, и выбираем тип задачи «Удаленная установка программы».
Выбираем программу которую мы хотим устанавливать, каким группам пользователей будет назначена эта задача, и указываем пользователя которому позволено устанавливать ПО на все из используемых компьютеров (обычно — администратор домена).
Kaspersky Rescue Disk: предупрежден — значит вооружен
Что делать, когда проблема с вирусами дошла до стадии «компьютер не загружается»? Воспользоваться бесплатным аварийным диском!
Все мы знаем поговорку «Готовь сани летом». Однако часто оказываемся в ситуации, когда «петух уже клюнул». Мы постоянно думаем, что хорошо бы установить антивирус, все время откладываем и вспоминаем об этом в следующий раз лишь тогда, когда любимый компьютер отказывается даже загружаться. Скорее всего, у вас появился вирус, не дающий загрузиться операционной системе. Как подготовиться к подобному затруднительному положению и с легкостью из него выйти? Об этом сегодняшний совет.
Kaspersky Rescue Disk представляет собой образ загрузочного диска, который помогает загрузить зараженный компьютер и сразу же начинает сканировать систему на уровне BIOS. При этом удаляется все вредоносное программное обеспечение, контролируются нежелательные программы и вирусы, маскирующиеся под файлы системы и загружающиеся до ее установки.
Kaspersky Rescue Disk предоставляется «Лабораторией Касперского» бесплатно и может быть загружен здесь с другого компьютера в ситуации, когда ваш компьютер уже не включается. Также, если у вас установлен Kaspersky Internet Security, вы можете создать такой диск заранее, чтобы всегда иметь его под рукой для себя или для друзей по несчастью.
Вы можете заранее создать диск аварийного восстановления, используя функционал Kaspersky Internet Security (Инструменты > Kaspersky Rescue Disk > Создать):
Подробнее о процессе создания вы можете узнать здесь.
3) Запустите компьютер в режиме настройки BIOS. Для каждого компьютера переход в BIOS setup может различаться, но чаще всего переход осуществляется удержанием клавиши DEL на клавиатуре в самом начале загрузки компьютера (также это могут быть клавиши F1, F2, Esc, F11, F12).
4) В BIOS установите запуск с того носителя, на который вы записали образ и который подключили к компьютеру. Сохраните настройки (клавиши F10 и Enter на клавиатуре) и перезагрузите компьютер с подключенным носителем.
5) Следуйте инструкциям Kaspersky Rescue Disk для запуска графического интерфейса. В интерфейсе запустите проверку нужных объектов.
Несколько дней назад мы знакомились с программой McAfee Labs Stinger, мощное приложение удаления вирусов, которое в тестах показало превосходные результаты уровня обнаружения вредоносного ПО. Сегодня мы рассмотрим другой продукт почти с такими же функциями и характеристиками.
Компания-разработчик «Лаборатория Касперского» (Kaspersky Lab) известна реализацией превосходных антивирусных решений для использования дома и в организациях, чьи программы были благосклонно восприняты специалистами безопасности и аналитиками, а также потребителями. Высокие результаты в независимых тестированиях показывают комплексный антивирус Kaspesky Internet Security 2015 и базовое решение Kaspersky Anti-Virus 2015.
Установка и интерфейс
Кроме этого пользователи могут выбрать ручной режим обезвреживания, с тем чтобы собрать информацию об операционной системе (например, об установленных программах и драйверах). Она сохраняется в архивах, которые могут быть отправлены в лабораторию Kaspersky для дальнейшего исследования. Опытные пользователи могут создавать и запускать сценарии.
Настраиваемые параметры сканирования
Пользователи, которых не устраивает конфигурация по умолчанию, могут исключить из области сканирования любые месторасположения и включить туда персональные документы и электронные письма, весь жесткий диск или просто локальные каталоги, а также месторасположения в сети, оптические диски и съемные носители. Папки на выбор тоже могут быть включены, со вложенными или без них.
Настройка области сканирования
Также есть возможность увеличить или уменьшить уровень безопасности, что будет уместно либо в условиях минимальной производительности ПК, либо при значительной степени заражения, а также можно настроить Kaspersky Virus Removal Tool на автоматическое удаление, на обезвреживание или удаление, если обезвреживание невозможно (по умолчанию выдается запрос на разрешение пользователя). В программу встроен модуль самозащиты, который, по сути, защищает ее саму от любых хайджекеров, пытающихся изменить параметры настройки и обезоружить ее с целью получения контроля над компьютером. Этот компонент тоже можно отключить.
Дополнительные настройки сканирования имеют отношение к типам файлов, которые будут учитываться (все, по формату), содержимому архивов, установочным пакетам, встроенным объектам OLE, почтовым форматам и файлам крупных размеров, а также к уровню эвристического анализа, сканированию уязвимостей по сигнатурам и сканированию руткитов.
Просмотр подробностей процесса сканирования
Во время выполнения сканирования пользователи могут узнать продолжительность операции, общее количество отсканированных объектов, какие были обнаружены угрозы, путь к проверяемому в данный момент файлу и наблюдать процесс выполнения по индикатору. При обнаружении каких-либо подозрительных или зараженных файлов программа показывает сообщения в области системных уведомлений, давая при этом пользователям возможность увидеть дополнительные данные, а также принять меры, если найдены угрозы, например, удалить, пропустить или отправить элементы в карантин, чтобы изолировать.
Все действия программы заносятся в файл журнала. Таким образом, пользователи могут узнать больше информации обо всех отсканированных объектах и удаленных угрозах, такой, например, как путь к каждому файлу. Отчеты по автоматическому сканированию и обезвреживанию вручную могут быть просмотрены отдельно.
Результаты проверки эффективности
Первоначально в Sodtpedia собирались протестировать программу в Windows 8.1 Pro. Однако буквально на пустом месте появлялись сообщения об ошибках, и неоднократно все заканчивалось падением программы, из-за чего нам не удалось провести полное сканирование. Таким образом, вместо этого возможности Kaspersky Virus Removal Tool были проверены в Windows 7.
После очень длительного периода времени (3 часа и 11 секунд), программа Kaspersky Virus Removal Tool наконец завершила процесс сканирования. Она выявила и удалила 1986 зараженных файлов из 2000, оставив таким образом 14 файлов. Это означает, что уровень обнаружения вирусов составил 99.3%.
Использование ресурсов ЦП было низким, но потребление ОЗУ было значительным.
Обзор McAfee Labs Stinger: Оценка Softpedia
Несмотря на это, есть возможность скорректировать параметры настройки в отношении области сканирования, чувствительности, действий при обнаружении угрозы и самозащиты программы.
Уровень обнаружения вирусов в тесте Sodtppedia был превосходным.
Все действия программы можно просматривать в файлах журнала.
Программа переведена на многие языки.
Ее можно использовать бесплатно.
Как ранее упоминалось в разделе о результатах проверки эффективности, при попытке провести процесс сканирования на Windows 8.1 Pro тестеры несколько раз столкнулись с проблемами. Приложение часто показывало сообщения об ошибках и падало.
Рассчитываемое время до завершения процесса сканирования не было точным.
Во время сканирования потребление ОЗУ было значительным.
В данном тесте сканирование проходило очень медленно.
Если вы не столкнулись с ситуацией сильного заражения компьютера вредоносным программным обеспечением, то программа Kaspersky Virus Removal Tool, благодаря ее потрясающему уровню обнаружения вирусов, хорошо подходит для выполнения проверок время от времени. В противном случае, вам, вероятно, нужно поискать что-нибудь более быстрое.
[РЕШЕНО] Подозрение на вирусы и майнеры (Powershell 3x, wasping, и тп.)
Автор Maksimvini,
31 октября в Помощь в удалении вирусов
Рекомендуемые сообщения
Похожий контент
Привет.
Kaspersky Anti-Virus каждые 20 минут фиксирует попытку PowerShell перейти на вредоносный сайт
Событие: Переход остановлен
Пользователь: DESKTOP-HKUMLCG\gecta
Тип пользователя: Активный пользователь
Имя программы: powershell.exe
Путь к программе: C:\Windows\System32\WindowsPowerShell\v1.0
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: 66.248.206.176
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: update.php?i=bpj2fVZ_1380
Путь к объекту: http://google.ru
Причина: Kaspersky Security Network
Дата выпуска баз: Сегодня, 27.11.2021 8:05:00
Сканирование с помощью Kaspersky Anti-Virus и Kaspersky Virus Removal Tool ничего не обнаружило.
Помогите пожалуйста решить проблему!
Лог после работы AutoLogger прилагаю
CollectionLog-2021.11.27-11.27.zip
Здравствуйте. Третий день Касперский блокирует переход PowerShell по вредоносной ссылке:
Событие: Переход остановлен
Пользователь: AMENO\Heller
Тип пользователя: Активный пользователь
Имя программы: powershell.exe
Путь к программе: C:\Windows\System32\WindowsPowerShell\v1.0
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: 66.248.206.176
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: update.php?i=g7LVNEq_1790
Путь к объекту: http://google.ru
Причина: Kaspersky Security Network
Дата выпуска баз: Вчера, 23.11.2021 19:43:00
Это происходит вне зависимости от того, открыт ли браузер. Сперва было каждые 20 минут, потом реже, но все равно регулярно.
KVRT и CureIt ничего не нашли.
Помогите решить проблему, пожалуйста.
CollectionLog-2021.11.23-23.54.zip
Появляется процесс powershell.exe, грузит ЦПУ и ГПУ.
При открытии таск-менеджера прячется, приостанавливается вручную через process explorer, если прервать, возобновляется минут через 5.
Здравствуйте, вот такая ситуация вторые сутки, поиск проблемы с помощью разных антивирусов не дал результата
Событие: Переход остановлен
Пользователь: DESKTOP-0CHI1MB\Мой
Тип пользователя: Активный пользователь
Имя программы: powershell.exe
Путь к программе: C:\Windows\System32\WindowsPowerShell\v1.0
Компонент: Веб-Антивирус
Описание результата: Запрещено
Тип: Вредоносная ссылка
Название: 66.248.206.176
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Веб-страница
Имя объекта: update.php?i=d1ygFMB_1380
Путь к объекту: http://google.ru
Причина: Kaspersky Security Network
Дата выпуска баз: Сегодня, 21.11.2021 1:06:00
При приостановке антивируса, стандарнтый Microsoft Defender проблем не видит. В Chrome делала сброс настроек и поиск вредносного ПО, так же не помогло. Так же как и в предыдущих темах форума, проблема очень похожа- каждые 20 минут оповещение, не зависимо от того, выполнен вход в браузер или нет.
Пожалуйста, помогите решить эту проблему.
Прилагаю файл протоколов
CollectionLog-2021.11.21-02.24.zip
Kaspersky Virus Removal Tool что это за программа и ней пользоваться?
Kaspersky Virus Removal Tool, как заявляет разработчик, является мощной утилитой для чистки компьютера от вирусов, троянцев, всяких вредоносных и шпионских программ, а также от рекламных вирусов. По поводу рекламных вирусов еще неизвестно, что лучше, эта утилита, или уже набравшие популярность инструменты — например HitmanPro или AdwCleaner. Ну, как бы там не было, но судя по антивирусным тестам, где впереди часто Касперский, то возможно что и от рекламных вирусов утилита может очистить.
Устанавливать программу не нужно, скорость сканирования зависит от количества файлов на нем и от самой скорости жесткого диска, поэтому если у вас SSD то проверка будет намного быстрее.
В общем как бы там не было, все нужно пробовать, так что переходим по этой ссылке и ищем там Kaspersky Virus Removal Tool, а напротив будет кнопка Скачать — ее и нажимаем:
Весит утилита достаточно много (около 80 мб), но это скорее всего потому, что в ней уже есть сигнатурные базы, поэтому это нормально:
Сохраняем файл и запускаем, кстати, я это рекомендую сделать от имени Администратора:
Принимаем лицензионное соглашение:
После инициализации, вы увидите сообщение, что все готово для начала проверки:
Если нажать на Изменить параметры, то можно выбрать, что именно нужно проверять — я советую там поставить еще одну галочку, а именно на Системный раздел:
Теперь можно проверять, нажимаем на Начать проверку, сперва ползунок очень быстро подошел почти к конку, вот я и подумал, что наверно не все системные файлы проверяет, но там в конце он застрял и уже минут 10 проверяет что-то:
В итоге вся проверка заняла 15 минут, не так уж и долго, но правда у меня не установлено много программ и нет игр, так что у вас может дольше. По окончании проверки увидите мини-статистику о том, сколько было проведено файлов, сколько обнаружено угроз, нейтрализовано и количество в карантине:
Если нажать на подробнее, то можно увидеть какие именно файлы проверялись (по умолчанию будут показаны только записи об угрозах, а чтобы все — поставьте внизу галочку на Показать информационные сообщения).
К минусам Kaspersky Virus Removal Tool можно отнести то, что он не может обеспечить защиту в реальном времени, но оно то и понятно — утилита то бесплатна, а во-вторых нет опции автоматического обновления баз, поэтому придется загружать перед каждой проверкой утилиту снова (обновления сигнатурных баз проходит каждые пару часов). Но зато не конфликтует с другими антивирусами, не мешает их работе, так что может быть отличным инструментом в виде дополнительной проверки на вирусы.
Совсем забыл, у меня в браузере Google Chrome были установлено вредоносное расширение, а именно Anti-obscene, так вот утилита AdwCleaner спокойно его удалила, в то время как Kaspersky Virus Removal Tool даже не заметил. Вот такие дела.
Мое мнение что утилита годная, многие пользователи жалуются что она тормозит комп, хотя я что-то не могу понять почему, особых настроек нет, тормозить комп может эвристический анализ, но это нормально. Мне кажется что при любой тщательной проверкой компьютер может немного тормозить, если проверяется только оперативная память, то конечно тормозов меньше.
Мой вывод — можно пользоваться параллельно с другими некоторыми утилитами, но не перебарщивать, лучше 2-3, но эффективные