«Лаборатория Касперского» начала бета-тестирование Kaspersky Virus Removal Tool 2026 для Windows – новой версии бесплатного антивирусного сканера для проверки компьютера и лечения обнаруженных угроз. Сборка 26.0.3.0 опубликована на форуме бета-тестирования компании, в тот же день, что и бета-версия для Linux. Скачать файл kvrt.exe может любой желающий без регистрации в программе тестирования.
Kaspersky Virus Removal Tool 2026 для Windows
Главное окно бета-версии в Windows 11. Изображение: Comss.ru
Kaspersky Virus Removal Tool не требует установки и не обеспечивает постоянную защиту: это сканер, который запускается вручную, проверяет компьютер и лечит найденные угрозы. По умолчанию он проверяет системную память, объекты автозапуска и загрузочные секторы, а при необходимости – отдельные папки или все диски, кроме сетевых. Для обнаружения угроз приложение использует встроенные антивирусные базы и облачную службу Kaspersky Security Network (KSN).
Что изменилось по сравнению с версией 2020
В объявлении названы три изменения Kaspersky Virus Removal Tool 2026 по сравнению с версией 2020:
- актуальная компонентная база;
- улучшенное лечение активных угроз;
- поддержка старых операционных систем – от Windows XP SP2 до Windows 11.
Если при проверке обнаружено активное заражение, приложение показывает уведомление и запускает 120-секундный отсчет, после которого начинает лечение с перезагрузкой компьютера. До окончания отсчета можно выбрать лечение без перезагрузки, но разработчики рекомендуют перезагрузку и повторную проверку – так этот сценарий описан в справке к новой версии.
Kaspersky Virus Removal Tool 2020 работает в Windows 7 SP1 с обновлением KB3033929 и более новых системах, а для проверки старых версий Windows «Лаборатория Касперского» предлагала Kaspersky Virus Removal Tool 2015. Согласно системным требованиям новой версии, она поддерживает Windows XP SP2 и SP3, Windows Vista SP2 и Windows 7 SP1 с обновлением KB4474419, Windows 8, 8.1, 10 и 11. Из серверных систем указаны Windows Server 2003, Windows Server 2008 R2 SP1 с обновлением KB4474419 и 64-разрядные Windows Server с 2012 по 2025. В Windows Vista и Windows 7 без этого обновления приложение работает в ограниченном режиме, без обнаружения и лечения сложных угроз. Для работы нужны процессор Intel Pentium с частотой от 1 ГГц, 1 ГБ оперативной памяти, 1 ГБ свободного места на диске и подключение к интернету.
Как запустить Kaspersky Virus Removal Tool 2026 для Windows
Приложение не нужно устанавливать: достаточно скачать файл kvrt.exe и запустить его. В папке «Загрузки» он отображается как приложение размером 131 МБ.
Файл kvrt.exe в папке «Загрузки». Изображение: Comss.ru
Сканер запускается двойным щелчком или пунктом «Открыть» в контекстном меню файла. Выбирать «Запуск от имени администратора» не обязательно: права администратора приложение запрашивает само.
Контекстное меню kvrt.exe. Изображение: Comss.ru
Windows показывает окно контроля учетных записей. В нем должен быть указан проверенный издатель AO Kaspersky Lab. Если вы вошли в систему под обычной учетной записью, Windows запросит пароль администратора.
Запрос прав администратора при запуске kvrt.exe. Изображение: Comss.ru
Файл распаковывается во временную папку и запускает приложение оттуда. Затем открывается лицензионное соглашение, а после его принятия – окно «Инициализация». На тестовом ПК от принятия соглашения до главного окна программы проходило от 30 до 45 секунд. Если запустить сканер не удалось, справка советует переименовать файл kvrt.exe и повторить попытку.
Инициализация сканера перед открытием главного окна. Изображение: Comss.ru
Затем открывается главное окно программы с кнопкой «Начать проверку».
Главное окно сканера после запуска. Изображение: Comss.ru
Для управления из командной строки ее нужно открыть от имени администратора: например, набрать cmd в поиске меню «Пуск» и выбрать «Запуск от имени администратора».
Запуск командной строки от имени администратора. Изображение: Comss.ru
Затем нужно перейти в папку с файлом. Если kvrt.exe лежит в «Загрузках», это делается командой:
cd %USERPROFILE%\Downloads
Команда kvrt.exe -h открывает не текст в консоли, а отдельное окно со списком всех ключей.
Справка по ключам командной строки. Изображение: Comss.ru
Без графического интерфейса сканер работает в тихом режиме, для этого нужно сразу принять условия соглашений:
kvrt.exe -accepteula -silent
Запуск проверки в тихом режиме. Изображение: Comss.ru
В тихом режиме найденные объекты по умолчанию только регистрируются, а для нейтрализации нужен ключ -processlevel с уровнем опасности от 1 (только высокий) до 3 (высокий, средний и низкий). Ключ -adinsilent разрешает лечить активное заражение с перезагрузкой без вопросов. Ключ -allvolumes добавляет в проверку все диски, кроме сетевых, -custom – отдельную папку, -exclude исключает папку из проверки, а -d задает папку для отчетов, трассировок и карантина. Полный список ключей приведен в справке.
Как и версия 2020, новый сканер умеет проверять компьютер в расширенном режиме. Для этого он устанавливает драйвер, который загружается на раннем этапе запуска Windows, и перезагружает компьютер. Такой режим запускается командой:
kvrt.exe -freboot
В статье справки о расширенном режиме ключ записан как -freeboot, но бета-версия его не понимает и вместо запуска показывает окно со списком ключей. Перед командой нужно сохранить документы и закрыть программы: после принятия соглашения компьютер перезагружается примерно через секунду, без предупреждения.
Проверка на тестовом ПК
Мы запустили бета-версию на тестовом ПК с Windows 11 Pro 25H2 (сборка 26200.9818). Перед первым запуском приложение показывает Лицензионное соглашение, Политику конфиденциальности и Положение о KSN. В тексте соглашения указано, что это версия для тестирования со включенным режимом ведения отчетов. Флажков три, и кнопка «Принять» остается неактивной, пока не отмечены все, включая согласие с Положением о KSN.
Соглашение для тестовой версии. Изображение: Comss.ru
В окне «О приложении» указаны версия 26.0.3.0 и антивирусные базы от 5 ноября 2026 года, на момент проверки приложение считало их актуальными.
Версия 26.0.3.0 с базами от 5 ноября 2026 года. Изображение: Comss.ru
В области проверки по умолчанию, кроме системной памяти, объектов автозапуска и загрузочных секторов, отмечена папка C:\Test. На нашем тестовом ПК такой папки нет: сканер пропускает ее без сообщения об ошибке, запись об этом есть только в трассировке. В бета-версии для Linux так же по умолчанию отмечена несуществующая папка /tmp/test. В группе «Все разделы» приложение показало диск C: и раздел восстановления без буквы.
Область проверки по умолчанию в бета-версии. Изображение: Comss.ru
Быстрая проверка с настройками по умолчанию заняла 3 минуты 25 секунд, приложение проверило 2634 объекта и угроз не нашло.
Итог быстрой проверки. Изображение: Comss.ru
С отмеченными «Системным разделом» и «Всеми разделами» проверка длилась 21 минуту 29 секунд и охватила 278 097 объектов, из них 16,5 минуты ушло на диск C:.
Итог проверки всех разделов. Изображение: Comss.ru
На вкладке «Утилиты» есть одна утилита – «Исследование системы». Она собирает сведения о системе для вирусных аналитиков «Лаборатории Касперского» и после завершения сама открывает папку с отчетом в C:\KVRT2026_Data\Anomalies. На тестовом ПК исследование заняло 4 минуты 42 секунды, отчет report.txt весил 1,4 МБ. В нем есть имя компьютера, список процессов, объекты автозапуска, задания планировщика, настройки браузеров и другие сведения. Окно утилиты предупреждает, что отчет не зашифрован, и советует передавать его только в архиве с паролем.
Утилита «Исследование системы». Изображение: Comss.ru
В тихом режиме после команды в окне сразу появляется строка для ввода следующей команды, как будто программа уже завершилась. На самом деле сканер продолжает работать и выводит ход и итог проверки ниже, на английском языке. Проверка по умолчанию заняла 3 минуты 6 секунд, приложение проверило 2541 объект.
Проверка в тихом режиме: 3 минуты 6 секунд, 2541 объект. Изображение: Comss.ru
После команды kvrt.exe -freboot сканер еще раз показал соглашение, а после его принятия сразу перезагрузил компьютер. После входа в систему приложение запустилось само, без повторного соглашения, и открыло обычное главное окно. В справке сказано, что после перезагрузки проверка начинается автоматически, но на тестовом ПК ее пришлось запустить вручную. Отметки о расширенном режиме в окне нет. Проверка с настройками по умолчанию заняла 3 минуты 27 секунд и охватила 2842 объекта – на 208 больше, чем обычная быстрая проверка.
Автоматический запуск сканера после перезагрузки в расширенном режиме. Изображение: Comss.ru
После закрытия окна процессов и служб сканера в системе не остается. Два файла драйверов в папке C:\Windows\System32\drivers удаляются при следующей перезагрузке. После расширенного режима сканер убирает свой драйвер и записи автозапуска, но в реестре остается измененный порядок загрузки драйверов группы «Boot Bus Extender».
Ограничения бета-версии
Папка C:\KVRT2026_Data остается на диске после закрытия программы, и трассировки занимают в ней почти все место. На тестовом ПК быстрая проверка добавляла в папку около 0,2 ГБ, а проверка всех разделов – еще около 5,4 ГБ. Свободное место на диске C: во время этой проверки сократилось с 36,2 до 29,4 ГБ, а после всех проверок папка занимала 6,1 ГБ. В справке сказано, что трассировки хранятся в зашифрованном виде, но бета-версия записывает их обычным текстом, в том числе с путями к проверенным файлам.
Вложенные папки Traces, Reports, Quarantine и Temp доступны только системе и администраторам. Поэтому в Проводнике без прав администратора свойства папки KVRT2026_Data показывают всего 1,67 МБ, а открыть Traces Проводник не дает.
Папка с трассировками закрыта для обычного пользователя. Изображение: Comss.ru
При удалении через Проводник Windows сначала запрашивает права администратора, а затем сообщает, что папка слишком велика для Корзины, и предлагает удалить ее безвозвратно.
После проверки всех разделов папка не помещается в Корзину. Изображение: Comss.ru
Удалить папку можно и командой в командной строке, запущенной от имени администратора:
rmdir /s /q C:\KVRT2026_Data
О найденных ошибках разработчики просят сообщать на форуме бета-тестирования, заводя отдельную тему для каждой проблемы. Стабильная версия Kaspersky Virus Removal Tool 2020 по-прежнему доступна на странице загрузки. Месяцем ранее «Лаборатория Касперского» начала тестирование и Kaspersky Rescue Disk 2026.
