Kaspersky Rescue Disk 10 - cпециальная программа, предназначенная для проверки и лечения зараженных x86 и х64-совместимых компьютеров. Программа применяется при такой степени заражения, когда не представляется возможным вылечить компьютер с помощью антивирусных программ или утилит лечения (например, Kaspersky Virus Removal Tool), запускаемых под управлением операционной системы. При этом эффективность лечения повышается за счет того, что находящиеся в системе вредоносные программы не получают управления во время загрузки операционной системы. В режиме аварийного восстановления доступны только задачи проверки объектов и обновления баз, а также откат обновлений и просмотр статистики.
Задать параметры задачи проверки объектов на вирусы: изменить уровень безопасности изменить действие при обнаружении угроз сформировать список объектов для проверки изменить тип проверяемых объектов ограничить длительность проверки задать параметры проверки составных файлов изменить метод проверки восстановить параметры проверки по умолчанию Задать параметры задачи обновления выбрать источник обновлений настроить параметры прокси-сервера задать региональные настройки откатить последнее обновление в случае необходимости Настроить дополнительные параметры выбрать категории обнаруживаемых угроз сформировать доверенную зону настроить параметры уведомлений задать время хранения файлов отчетов задать параметры хранения объектов карантина и резервного хранилища
Для записи Kaspersky Rescue Disk 10 на CD/DVD удобнее всего воспользоваться Мастером создания аварийного диска, входящим в состав Антивируса Касперского 2011 и Kaspersky Internet Security 2011. Если у Вас нет возможности использования этих программ, следуйте указаниям инструкции ниже.
Cкачайте iso-образ Kaspersky Rescue Disk 10 Запишите iso-образ Kaspersky Rescue Disk 10 на CD/DVD с помощью любой программы для записи оптических дисков (например, Nero Burning ROM).
В параметрах BIOS включите загрузку с CD/DVD-ROM или съемного диска (подробную информацию можно получить из документации к материнской плате вашего компьютера). Поместите в CD/DVD-ROM или USB-порт компьютера диск / съемный диск с записанным образом Kaspersky Rescue Disk 10. Перезагрузите компьютер. После перезагрузки на экране появится сообщение Press any key to enter the menu. Нажмите на любую клавишу. На экране появится меню выбора языка локализации. Если в течение десяти секунд вы не нажали ни на одну клавишу, то компьютер автоматически загрузится с жесткого диска.
1. В открывшемся менеджере загрузки с помощью клавиш перемещения курсора выберите язык графического интерфейса. Нажмите на клавишу ENTER.
2. Выберите один из следующих режимов загрузки:
Kaspersky Rescue Disk. Графический режим загружает графическую подсистему. Kaspersky Rescue Disk. Текстовый режим загружает текстовый пользовательский интерфейс, который представлен консольным файловым менеджером Midnight Commander (MC). Загрузка с жесткого диска При некоторых конфигурациях аппаратного и программного обеспечения загрузка с жесткого диска невозможна. В этом случае удалите ваш съемный диск из USB-разъема, перезагрузите компьютер и убедитесь что в BIOS загрузочным устройством является жесткий диск с операционной системой.
Если Вы хотите получить и сохранить информацию об оборудовании, установленном на вашем компьютере, загрузить компьютер с жесткого диска, перезагрузить или выключить компьютер, выберите соответствующий пункт списка.
3. Нажмите на клавишу ENTER.
4. Далее на экран выведется текст лицензионного соглашения о предствлении неисключительной лицензии на использование Kaspersky Rescue Disk 10. Внимательно прочитайте текст лицензионного соглашения и, если Вы согласны с его условиями, нажмите клавишу С на клавиатуре.
5. Если операционная система загружаемого компьютера находится в спящем режиме или была завершена некорректно, вам будет предложено монтировать файловую систему или перезагрузить компьютер. В этом случае выберите один из трех вариантов действий:
Продолжить. Программа продолжит монтирование файловой системы, однако возможно повреждение файловой системы. Пропустить. Программа пропустит монтирование файловой системы. В этом случае вы сможете проверить на вирусы только загрузочные секторы и элементы автозапуска. Некоторые файловые системы могут быть смонтированы.
Перезагрузить компьютер. Это позволит вам загрузиться с жесткого диска, чтобы корректно завершить работу операционной системы. Дальнейший процесс загрузки проходит в следующей последовательности:
Поиск файла подкачки Microsoft Windows pagefile.sys. В случае его отсутствия размер виртуальной памяти ограничивается размером оперативной памяти. Создание папок для размещения антивирусных баз, отчетов, карантина и вспомогательных файлов. Настройка сетевых соединений на основе данных, обнаруженных в системных файлах загружаемого компьютера. Запуск Антивируса, если был выбран графический режим. Запуск файлового менеджера Midnight Commander с открытым пользовательским меню, если был выбран текстовый режим. В Kaspersky Rescue Disk 10 о появлении проблем в защите компьютера сигнализирует изменение цвета значка статуса защиты.
Существует три возможных состояния защиты, каждое из которых обозначено цветом, подобно сигналам светофора:
зеленый. Указывает на то, что защита компьютера обеспечена на должном уровне - своевременно обновлены базы Kaspersky Rescue Disk 10, в результате проверки компьютера не обнаружено вредоносных объектов, или все обнаруженные - обезврежены. желтый сигнализирует о том, что уровень защиты снижен. Например, антивирусные базы устарели. красный сигнализирует о проблемах, которые могут привести к заражению компьютера и потере информации: например, программа очень давно не обновлялась или были обнаружены вредоносные объекты, которые необходимо срочно обезвредить. Специалисты Лаборатории Касперского рекомендуют устранять угрозы безопасности по мере их возникновения.
Для просмотра списка возникших проблем, их описания и возможных путей решения откройте закладку Статус двойным щелчком мыши по значку статуса.
Проблемы расположены в зависимости от важности их решения: сначала наиболее важные, то есть отмеченные красным значком статуса, затем менее важные (значок статуса желтый) и последними – информационные сообщения с зеленым значком статуса. Для каждой проблемы приводится ее подробное описание.
Для проблемы Обнаружено вредоносное ПО предлагаются следующие варианты действий:
Если Вы хотите устранить проблему, выберите Нейтрализовать все. Если Вы хотите узнать больше об угрозе, выберите Подробно. Вы перейдете на закладку Обнаруженные угрозы, где сможете просмотреть подробную информацию о вредоносном ПО. Для проблемы Базы устарели предлагается единственный вариант действий:
Обновить сейчас. Нажав на кнопку Обновить сейчас, вы перейдете на закладку Обновление, где сможете запустить задачу обновления. Чтобы отобразить ранее скрытые сообщения в общем списке в блоке Некоторые сообщения скрыты, нажмите на кнопку Восстановить скрытые сообщения.
Kaspersky Rescue Disk 10 позволяет осуществлять проверку объектов автозапуска операционной системы с целью обнаружить и вылечить зараженные объекты. У процедуры лечения объектов автозапуска есть некоторые особенности:
1. При задании папки установки Windows не по умолчанию объекты запуска не проверяются Kaspersky Rescue Disk 10.Если при установке операционной системы Windows Вы выбрали папку установки, отличную от предлагаемой по умолчанию (C:\Windows), то в дальнейшем при проверке системы с помощью Kaspersky Rescue Disk 10 объекты автозагрузки ОС не будут проверяться на наличие вирусов.
2. При наличии на компьютере двух и более операционных систем проверку Kaspersky Rescue Disk 10 проходят только объекты автозапуска одной из операционных систем. Если на Вашем компьютере установлены две и более ОС, и зараженные объекты автозапуска находятся на нескольких системах, то Kaspersky Rescue Disk 10 не сможет обнаружить все объекты. Программа позволит обнаружить объекты автозапуска лишь одной операционной системы.
Если на Вашем жестком диске осталось мало свободного пространства (от 10 до 30 МБ), и при этом рабочий каталог Kaspersky Rescue Disk 10 отсутствует, антивирусные базы Kaspersky Rescue Disk 10 будут скачиваться не полностью, а лишь частично. В этом случае при попытке обновления антивирусных баз на экран будет выводиться сообщение "File operation error".
Кроме того, из-за нехватки свободного места на диске в программе Kaspersky Rescue Disk 10 могут возникнуть проблемы с лечением некоторых объектов. Нехватка свободного пространства на диске может привести к невозможности создания отчета о заражении компьютера, а также к невозможности переноса объектов на карантин.
Во избежание появления подобных ошибок специалисты Лаборатории Касперского рекомендуют резервировать не менее 100 МБ свободного пространства на жестком диске для скачивания антивирусных баз.
Вы можете освободить место на жестком диске, удалив ненужные данные при помощи файлового менеджера, входящего в состав Kaspersky Rescue Disk 10.
При заражении Вашего компьютера вредоносное ПО может повредить файлы с ограниченными правами доступа (например, файлы, доступные некоторым пользователям только для чтения).
При восстановлении работы системы с помощью Kaspersky Rescue Disk 10 Вы можете запустить проверку файлов, во время которой диск аварийного восстановления произведет лечение зараженных файлов.
Если в настройках проверки Вы установите действие Удалять для обнаруженных угроз, после восстановления системы права доступа к некоторым вылеченным файлам могут быть нарушены (к ним будет открыт полный доступ).
После лечения файлов и восстановления системы рекомендуется повторно установить ограничения доступа для соответствующих файлов вручную.
