Как сканировать свой комп с помощью 4 антивирусов без установки

Чтобы читатели правильно поняли: это НЕ реклама!!!

[b]Multi AV Scanning Tool[/b] от David H. Lipman - средство удаление зловредов, которое использует движки Касперского, McAfee, Sophos и Trend через командную строку. Программа также может работать в безопасном режиме. Скачать тулзу можно [url=http://www.pctipp.ch/ds/28400/28470/Multi_AV.exe]здесь[/url]. Установка не требуется.

Запустите Multi_AV.exe. Место для извлечения содержания папки AV-CLS только такое: C:\AV-CLS (это автор так кодировал; не стоит изменить это).

[IMG]http://i018.radikal.ru/0804/31/f3625ed83fcf.jpg[/IMG]

[IMG]http://i008.radikal.ru/0804/08/5207f4190c5d.jpg[/IMG]

[IMG]http://i003.radikal.ru/0804/37/c0fa78e94fa9.jpg[/IMG]

Теперь из папки C:\AV-CLS запустим либо StartMenu.BAT или дважды щёлкаем на ярлык Start Menu.lnk.

[IMG]http://i020.radikal.ru/0804/eb/96d089365d7b.jpg[/IMG]

Увидим следующее окно:

[IMG]http://i005.radikal.ru/0804/6d/c158d2ebc608.jpg[/IMG]

Надо отметить, что тулза тупо удалит (БЕЗ ПРЕДУПРЕЖДЕНИЯ!) то, что она считает зловредом, так что сначала стоит нажать 'D' (только обнаружить, НЕ удалять). По умолчанию программка стоит на 'Удалить'!

Теперь нажимаем '1' (=Sophos) и сразу же скачаются базы для Sophos, как видно на картинке. Базы попадают в нашу папку C:\AV-CLS.

[IMG]http://i002.radikal.ru/0804/09/822acd549649.jpg[/IMG]

Теперь появится окошко с вопросом 'Вы хотите запустить Sophos сейчас?' Если вам предстоить сканировать в безопасном режиме, то тогда можно здесь нажать 'Нет', и сначала скачать базы других антивирусов.

[IMG]http://i041.radikal.ru/0804/c2/fb5946a7f2fa.jpg[/IMG]

Мы нажимаем 'Да'. Появится ещё окошко: 'Вы хотите сканировать определённое место?' Если здесь указать 'Нет', то тогда тулза будет сканировать все диски, что может довольно долго длиться.

[IMG]http://i033.radikal.ru/0804/8e/815332a6f93e.jpg[/IMG]

Я выбрал 'Да'. Появится окошко для просмотра:

[IMG]http://i004.radikal.ru/0804/2c/a33399452200.jpg[/IMG]

Выбираем нужную папку - в моём случае C:\WINDOWS:

[IMG]http://i023.radikal.ru/0804/97/b6e1ea2263ef.jpg[/IMG]

Нажимаем 'ОК' и начинается сканирование:

[IMG]http://i026.radikal.ru/0804/68/aea5d129bb81.jpg[/IMG]

Временами может появляться сообщение 'не могу открыть тот или тот файл' - это нормально:

[IMG]http://i006.radikal.ru/0804/c1/89aa1ba775b2.jpg[/IMG]

По окончанию сканирования выскакивается лог:
[IMG]http://i034.radikal.ru/0804/5c/14b956452747.jpg[/IMG]

Когда закроем лог появится опять изначальное окно, где теперь можно выбрать Trend (=2), McAfee (=3) или Kaspersky (=4). Можно и выйти из программы (=5) или перезагрузить комп (=6). Всегда можно прервать процесс через кнопку 'Escape'. Сканирование с Трендом отличается тем, что там появится GUI:

[IMG]http://i003.radikal.ru/0804/97/8f5bb104f92b.jpg[/IMG]

По умолчанию стоит галочка там, где стоит: 'Automatically Clean Infected Files'. Я снял галочку.
Также по умолчанию стоит режим 'Basic', так что - если ничего не делать, то тогда он будет сканировать весь комп, что возможно будет очень долго. Нажимаем на 'Advanced' и отметим 'Scan selected Folder', который мы определяем через кнопку 'Browse' (=Обзор).

Это собственно всё, что хотел сказать про Multi AV Scanning Tool. Если вам нравится экспериментировать, обязательно советую проделать данный эксперимент. До того, как начинать, создайте сначала во всяком случае точку восстановления. Удачи!

Paul

Программа не нарушает лицензию антивирусов?

[quote=Maxim;210361]Программа не нарушает лицензию антивирусов?[/quote]
Они говорят, что нет. Хорошо бы узнать это у, например [b]DVi[/b].

Paul

[QUOTE=Maxim;210361]Программа не нарушает лицензию антивирусов?[/QUOTE]Эти вендоры предлагают онлайн-сканнеры для бесплатного сканирования. AFAIU программа служит только для скачивания их баз и инсталляционных пакетов через единый интерфейс.

Я, конечно, дико извиняюсь... Но как автор смог спрятать 15 Мб антивирусных баз КАВа в 700 Кб своей поделки?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Это на каком языке написано?

[code]
;
; 05-09-2007 // v2.00
;
SETCONSOLE("hide")
$ProcMode1=left($ProcMode,1)
SELECT
CASE $ProcMode1="R"
$MalwareProcMode=' /- /E '
CASE $ProcMode1="D"
$MalwareProcMode=' '
ENDSELECT
$SafeMode="N"
$home="c:\AV-CLS\KAV"
$procedurefile="c:\AV-CLS\killproc.txt"
$CMDline1='/* /MD /MP /Y /Z- /W+=ScanReport.txt '
$CMDline=$MalwareProcMode+$CMDline1
$drive=left($home,2)
go $drive
md $home
if exist ("c:\AV-CLS\unrar.exe")=0
cd "c:\AV-CLS"
SETCONSOLE("SHOW")
SETCONSOLE("MAXIMIZE")
SETCONSOLE("FOREGROUND")
SETTITLE ("Kaspersky Module")
cls
Color y+/b
cls
shell "wget http://www.rarlab.com/rar/urar336d.zip"
SETCONSOLE("hide")
shell "unzip -j -o urar336d.zip"
del "*.DIZ"
del "*.zip"
del "*.PAT"
cls
endif
if exist ("$home\AVP_LOC.DLL")=0
copy "c:\AV-CLS\AVP_LOC.DLL" $home
endif
cd $home
$WMICheck = ConfirmWMI()
If ($WMICheck="")=0
Dim $objWMIServ
$objWMIServ=GetObject("winmgmts:\\.\root\CIMV2").ExecQuery("SELECT * FROM Win32_ComputerSystem", "WQL",48)
For Each $obj In $objWMIServ
$BootupState=$obj.BootupState
Next
$BootStat=$BootupState
$BootupState=left(ucase($BootupState),6)
if ($BootupState="NORMAL")=0 $SafeMode="Y" endif
Else
$BootStat="Undetermined"
$SafeMode="U"
EndIf
If ($SafeMode="Y")=1 and exist ("avp.set")=1 goto SCAN endif
If ($SafeMode="Y")=1 and exist ("avp.set")=0
if @inwin=1
BEEP
ShutDown ("","Kaspersky signature files were not found. The computer is being shutdown so you can download the needed Kaspersky files in Normal Mode",30,1,1)
goto END
else
BEEP
messagebox("Kaspersky signature files were not found. The computer is being shutdown so you can download the needed Sophos files in Normal Mode"," Sophos Command Line Scanner ",48,15)
run "%windir%\RUNDLL32.EXE user.exe,ExitWindows"
goto END
endif
endif
gosub "GetFiles"
:SCAN
$result=messagebox ("Do you want to run the Kaspersky CLS now ? "," Kaspersky Command Line Scanner ",36,20)
SELECT
CASE ($result="6")=1
; YES
$result=messagebox ("Do you want to scan a particular folder or location ? "," Kaspersky Command Line Scanner ",36,20)
KillProcess()
SELECT
CASE ($result="6")=1
; YES
gosub "ScanFolder"
CASE ($result="7")=1
; NO
CleanCache()
gosub "ScanDefault"
ENDSELECT
CASE ($result="7")=1
; NO
cls
goto END
CASE 1
; NO
cls
goto END
ENDSELECT
:END
SETCONSOLE("hide")
exit
;---------------------------------------------------
:GetFiles
SETCONSOLE("SHOW")
SETCONSOLE("MAXIMIZE")
SETCONSOLE("FOREGROUND")
SETTITLE ("Kaspersky Module")
cls
Color y+/b
cls
shell "c:\AV-CLS\wget -N --tries=2 --timeout=15 --passive-ftp ftp://updates2.kaspersky-labs.com/updates_ext/*.avc"
shell "c:\AV-CLS\wget -N --tries=2 --timeout=15 --passive-ftp ftp://updates2.kaspersky-labs.com/updates_ext/avp.*"
cls
if exist ("KAVDOS32.EXE")=0
shell "c:\AV-CLS\wget -N http://www.filegate.net/anti-virus/avdos/kavdos32.rar"
SETCONSOLE("hide")
shell "c:\AV-CLS\unrar e -o+ kavdos32.rar"
cls
else
SETCONSOLE("hide")
endif
del "kavdos32.rar"
del "KAVTUN32.EXE"
del "readme.txt"
del "*.bat"
cls
return
;---------------------------------------------------
:ScanDefault
copy "KAVDOS32.EXE" "t.EXE"
SETCONSOLE("SHOW")
SETCONSOLE("MAXIMIZE")
SETCONSOLE("FOREGROUND")
SETTITLE ("Kaspersky Module")
Color y+/n
cls
$CMDline=$CMDline+" *:"
shell 't.EXE $CMDline'
SETTITLE ("Kaspersky Module")
SETCONSOLE("hide")
del "t.EXE"
gosub "ShowReport"
return
;---------------------------------------------------
:ShowReport
if exist ("ScanRepo.txt")=1
copy "ScanRepo.txt" "ScanReport.txt"
run "notepad ScanReport.txt"
del "ScanRepo.txt"
endif
Return
;---------------------------------------------------
:ScanFolder
copy "KAVDOS32.EXE" "t.EXE"
:REPEAT
If ($Browser="Y")=1
$folder=GUIdialog()
if @error or (left($folder,2)="::")=1
$folder="C:"
endif
else
SETCONSOLE("SHOW")
SETCONSOLE("MAXIMIZE")
SETCONSOLE("FOREGROUND")
SETTITLE ("Kaspersky Module")
Color g+/n
cls
AT (6,18) "Please enter the target location"
color y+/b
AT (7,18) " "
AT (8,18) " "
AT (9,18) " "
AT (8,19)
FLUSHKB
gets $folder
$folder=ltrim(rtrim($folder))
if exist ($folder)=0
Color r+/n
AT (10,18) "Bad Folder or location name... Please try again."
sleep 3
goto REPEAT
endif
endif
SETCONSOLE("SHOW")
SETCONSOLE("MAXIMIZE")
SETCONSOLE("FOREGROUND")
SETTITLE ("Kaspersky Module")
Color y+/n
cls
if len($folder)>2
$objFSO=CreateObject("Scripting.FileSystemObject")
$objFolder=$objFSO.GetFolder($folder)
$folder=$objFolder.ShortPath
endif
Color g+/n
cls
AT (1,0) "Scanning... "+$folder
AT (3,0)
Color y+/n
$CMDline=$CMDline+" "+$folder
SETTITLE ("Kaspersky Module")
shell 't.EXE $CMDline'
SETCONSOLE("hide")
del "t.EXE"
gosub "ShowReport"
return
[/code]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

С адреса выкачивается [url]http://www.filegate.net/anti-virus/avdos/kavdos32.rar[/url]
[code]
Kaspersky Antivirus 32 для DOS
Версия 3.0, билд 135
Июнь 2001 года. ЗАО "Лаборатория Касперского".
[/code]

[quote=DVi;210371]Я, конечно, дико извиняюсь... Но как автор смог спрятать 15 Мб антивирусных баз КАВа в 700 Кб своей поделки?[/quote]
Базы [b]скачаются в процессе[/b] только после того, как вы выбрали [b]Kasperksy[/b] (= 4) прямо с сервера ЛК...

Paul

Все понятно. Еще один [URL="http://www.anti-malware.ru/forum/index.php?showtopic=4388"]MultiСore AntiVirus[/URL], написанный кем-то вроде [URL="http://virusinfo.info/showthread.php?t=10810"]Александра Калинина[/URL].

[quote=p2u;210381]Базы [B]скачаются в процессе[/B] только после того, как вы выбрали [B]Kasperksy[/B] (= 4) прямо с сервера ЛК...

Paul[/quote]
Paul, одного взгляда на [I]это[/I] достаточно, чтобы дать вердикт: человек изучает необычный скриптовый интерпретатор под названием KiX. Никаким антивирусом тут не пахнет. Пахнет здесь программой под общим названием "Hello world!"

Ну а то, что это поделие выкачивает из инета наидревнейшую сборку сканера KAV для DOS, не означает, что эта сборка будет работать. Т.е. [I]совсем [/I]не означает.

[quote=DVi;210395]Paul, одного взгляда на [I]это[/I] достаточно, чтобы дать вердикт: человек изучает необычный скриптовый интерпретатор под названием KiX. Никаким антивирусом тут не пахнет. Пахнет здесь программой под общим названием "Hello world!"

Ну а то, что это поделие выкачивает из инета наидревнейшую сборку сканера KAV для DOS, не означает, что эта сборка будет работать. Т.е. [I]совсем [/I]не означает.[/quote]
[b]DVi[/b]!

Прошу понять меня правильно - я же не говорил, что это супер-пупер программа. То, что эту тулзу сделали [b]немцы[/b] (обычно это обозначает 'качество') меня привлекло к [b]эксперименту[/b]. Это и моя окончательная оценка - эксперимент.
Потом я ещё написал:
[quote]Надо отметить, что тулза [b]тупо удалит (БЕЗ ПРЕДУПРЕЖДЕНИЯ!) то, что она считает зловредом[/b], так что сначала стоит нажать 'D' (только обнаружить, НЕ удалять). По умолчанию программка стоит на 'Удалить'![/quote]
Надеюсь, что вы поняли, что это НЕ комплимент. :)
Ещё я назвал топик 'как сканировать...', а не 'как лечить...'

Конечно она не нашла у меня ничего, но в этом смысле она не лучше или не хуже других. ;)

P.S.: Если считаете нужным переименовать или вообще удалить топик, или переместить в 'юмор' - сделаю без обиды. :)

Paul

вопросом установки себе на комп нескольких антивирусов я не сильно увлекался, но подобный софт видел.
Самое нормальное из того, что мне встречалось, это вот:

[IMG]http://i002.radikal.ru/0801/7e/6acb815c0cca.png[/IMG]

[SIZE=2]Kogorza Indetectables Multi Scanner 1.2
[/SIZE][QUOTE][SIZE=2]Представляет она собой утилиту для сканирования файлов 20 антивирусами. Сначала нажимаем кнопку Download и выполняем инструкции по установки антивирей. затем сканируем файлы. Установка - процесс довольно муторный, прога немолодая, поэтому могут быть ошибки, и неустановившиеся/неработающие антивири придется ставить руками.[/SIZE]
[/QUOTE]
:)
м.б кому-то понравиться...

[quote=p2u;210406]То, что эту тулзу сделали [B]немцы[/B] (обычно это обозначает 'качество') меня привлекло к [B]эксперименту[/B]. [/quote]
В данном случае немецкий скрипт выкачивает [B]русскую [/B]сборку антивируса [B]под DOS[/B]. Это совершенно бесполезная трата трафика. Лучше воспользоваться [URL="http://gl-notes.livejournal.com/1099762.html"]онлайн-сканером[/URL] - он хотя бы гарантированно загрузит свежие базы и гарантированно запустится. Хотя никаких руткитов, конечно, тоже обнаружить не сможет.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Ну и, само собой, это поделие нарушает авторские права ЗАО "Лаборатория Касперского" - в архив любезно вложен лицензионный ключ, просроченный в 2003 году.