Tạo USB Kaspersky Rescue Boot ISO update online Chuẩn nhất!

[Lãng khách]

Chào các bạn!

Việc tạo ra một chiếc USB cứu hộ với engine của các AV mình yêu thích nhằm xử lí khẩn cấp các trường hợp nhiễm virus quá nặng không còn xa lạ gì nữa. Tuy nhiên, hầu hết các cách làm USB cứu hộ các bạn đều phải xả nén hết ra USB, dù là dùng công cụ nào đi nữa. Như vậy rất rác, ngoài ra có những virus "đặc biệt" có khả năng nhận diện file chạy và cơ sở dữ liệu của các AV mạnh, và "tiện tay dắt dê", nó sẽ "xử" luôn mớ dữ liệu đó trở thành... vô hại .
Vậy giải pháp? Vẫn như phương án truyền thống chưa thay đổi của Lãng khách, đó là tạo USB cứu hộ mà chỉ có file ISO của đĩa cứu hộ.

Cách thực hiện:

A. NGUYÊN LIỆU:
1. Một chiếc USB 512 MB trở lên (nhằm chứa được file ISO của Kaspersky khoảng gần 200 MB).
2. Boot Ice dùng để format USB và tạo MBR cho USB, cùng với 3 file GRLDR, Menu.lst, liveusb để tạo menu boot:
BOOTICE.zip (65,0 KB)
NewKasRes24.11.rar (109,0 KB)
3. File Kaspersky Rescue dạng ISO:
kav_rescue_10.iso (176 MB)
(http://devbuilds.kaspersky-labs.com/.../RescueDisk10/)
4. File hỗ trợ USB dạng ISO:
rescueusb.rar (7 MB)

B. THỰC HIỆN:
1. Các bạn kiểm tra lại xem USB đã được format với định dạng FAT hoặc FAT32 chưa? Nếu chưa thì copy dữ liệu ra ngoài, sau đó format lại về FAT32 (không chọn quick format nhé) sau đó tạo lại USB boot với Kaspersky Rescue.

2. Tạo mới một thư mục trên thư mục gốc của USB có tên là Rescue. Xả nén "rescueusb.rar" được file "rescueusb.iso" đặt vào thư mục rescue.

3. Gắn USB vào máy, chạy BootIce.exe, nạp MBR cho USB:


By DrLangkhach



By DrLangkhach


By DrLangkhach

4. Xả nén 3 file GRLDR, Menu.lst, liveusb trong file NewKasRes24.11.rar (109,0 KB) vào thư mục gốc của USB.
5. Copy file kav_rescue_10.iso vào thư mục Rescue và đổi tên thành Rescue.iso.

Đã OK rồi đấy các bạn!

6. Reboot, boot vào USB (Chú ý với một số main Gigabyte như 945, các bạn bấm F12 vào menu boot, chọn Hard disk, tiếp tục chọn USB 2.0 thì mới boot vào được USB).

Chúc mừng các bạn. Các bạn đang thấy giao diện của Kaspersky Rescue CD rồi nhé . Nó có thể online update (tự động hoặc bạn có thể tự thiết lập lại giống như cho Local Area Network quen thuộc trong Windows).

Đây là hình ảnh Lãng khách truy cập Bkav Forum trong Kaspersky Rescue (dạng ISO trên USB):



Thật hoàn hảo. Mọi thiết lập mạng là tự động. Và thiết lập mạng này thông minh hơn bất kì Rescue nào khác Lãng khách từng gặp. Vì Lãng khách cho nó tự nhận biết và thiết lập ngay cả trong mạng LAN của Công ty (Công ty Lãng khách hạn chế theo IP, và thường các Rescue khác không thể kết nối Internet tự động được nếu boot từ máy này).

[Tran Quang Ha]

Nhân cơ hội test Kis 2011 Q.Hà phát hiện ra Kis 2011 đã có tính năng tạo USB cứu hộ boot trực tiếp bằng file ISO, về cơ bản USB boot giống như của LK đã viết. Nhưng thêm file rescueusb.iso -> có khả năng hỗ trợ boot tốt hơn và cập nhật data luôn vào file ISO rất thuận tiện. Cách làm AE thực hiện tuần tự theo ảnh nhé:





Dẫn về file rescuecd.iso mà các bạn tải về:

http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk10/kav_rescue_10.iso

Và đây là hình ảnh thư mục gốc của USB cứu hộ (rất gọn phải không. Chú ý file Autorun.inf là file do Q.Hà tạo ra nhằm chống lại dòng virus autorun).

[pooka]

Hay quá , đang thích xài kiểu ISO , boot trực tiếp vào rất an toàn

Khi nào có để tạo được USB Bkav Rescue dạng ISO nữa nhỉ , mình nghĩ hiệu quả cực tốt vì bản thân Bkav quét HĐH khách rất tốt

[fhaifai]

Em chờ đợi bài này lâu quá .

Thank u so muck :* :* :*

[Lãng khách]

Em chờ đợi bài này lâu quá .

Thank u so muck :* :* :*

Em chú ý, muốn update cơ sở dữ liệu cho file ISO có 2 trường hợp:

I. Nếu thực hiện theo hướng dẫn của anh Hà (dùng KIS 2011):
1. KIS 2011 tạo ra MBR, 3 file khởi động: grldr, menu.lst và liveusb.
2. KIS 2011 tạo ra 2 file ISO trong thư mục rescue của USB: file rescueusb.iso có nhiệm vụ boot và gọi nội dung của file rescue.iso, còn file rescue.iso không có khả năng boot mà chỉ có data để chạy được Kaspersky Rescue. Như vậy, phải cần tới 2 file, và tổng dung lượng của chúng lớn hơn thêm 10 MB nữa so với gốc.
3. File rescue.iso tạo ra theo cách này không thể cập nhật dữ liệu mới bằng KIS 2011. Muốn update cơ sở dữ liệu mới, ta phải sử dụng file iso gốc được tải về từ trang chủ hoặc bản copy đã tạo một lần rescuecd.iso được lưu sẵn trong máy theo đường dẫn:

 
C:\ProgramData\Kaspersky Lab\AVP11\Data\Rdisk

rồi cập nhật cho nó, sau đó phải làm lại thao tác ghi ra USB như từ đầu. Thao tác này yêu cầu phải ghi đè tất cả các file được tạo ở lần trước, mà không được huỷ bỏ ghi đè file nào.
4. Nếu menu.lst người dùng thay đổi làm multi-boot thì phải sao lưu trước, sau khi KIS 2011 tạo xong ta copy ghi đè lại.

II. Nếu tạo theo cách của Lãng khách:
1. Việc tạo MBR, các file khởi động grldr, menu.lst, liveusb chỉ cần một lần duy nhất. Ta sẽ dùng chung chúng cho mọi trường hợp.
2. Chỉ cần một file rescuecd.iso được tạo bởi KIS 2011 hoặc KIS 2010 duy nhất, do đó dung lượng cũng nhỏ hơn. File này có khả năng boot, và có thể ghi ra CD để boot bình thường.
3. File rescuecd.iso này có thể update cơ sở dữ liệu mới nhất bằng cả KIS 2010 và KIS 2011. Tuy nhiên, khi dùng để update, KIS 2010 ( hoặc 2011) sẽ copy dữ liệu ra và update rồi tổng hợp lại thành file rescuecd.iso trong thư mục:

 
C:\ProgramData\Kaspersky Lab\AVP11\Data\Rdisk

Và ta sẽ phải copy file này ghi đè vào file iso trong thư mục rescue trong USB.

Như vậy, đối với cách của anh Hà, ta buộc phải có KIS 2011 (trở lên nữa chăng ). KIS 2011 đang ở dạng beta, dùng khá nặng máy (nặng hơn PURE và KIS 2010 (theo Lãng khách nhận xét). Và thậm chí còn... sai lỗi chính tả :



Cách cập nhật cơ sở dữ liệu cho file ISO các bạn tham khảo cách làm của KIS 2010. Cho KIS 2011 tương tự. Lãng khách lưu ý các bạn rằng file gốc nếu có sẵn trên máy, ta sẽ để nguyên dấu chọn trước ô kiểm Use existing ISO file, nếu tuỳ chọn này mờ đi, ta sẽ trỏ tới đường dẫn tới file iso trong USB nếu làm theo cách của Lãng khách, hoặc trỏ tới vị trí file ISO đã được tải về máy từ địa chỉ:
http://devbuilds.kaspersky-labs.com/..._rescue_10.iso





Chúc các bạn thành công .

[kinhkinhkha]

Cám ơn anh rất nhiều, đây là điều em cần nè!

[Tran Quang Ha]

- Q.Hà test Kis2011 thấy có chức năng hay thì viết lên cùng trao đổi, còn khi sd các bạn thấy cách nào tiện thì làm theo nhé...

- Mà công nhận Kaslab biết lắng nghe và tiếp thu nhanh thật (mới có thắc mắc mấy câu hồi Kas 2010 ver 9.0.0.736 sang ver 2011 đã tích ngay vào chương trình...)

(Nhớ cách đây mấy tháng cùng LK đưa ra ý tưởng boot bằng file ISO... Q.Hà mất cả ngày trời tìm kiếm cách làm và đào tung mấy forum hướng dẫn cách boot USB...nay thực hiện lại quá dễ dàng).

[Lãng khách]

Em hiểu mà anh. Em tối qua cũng phải vất vả test cái bản 2011 này. Chán quá. Cứ chạy ứng dụng nào nặng một tí, đặc biệt là liên quan đến duyệt file hoặc truy cập các file nhiều nhiều một tí là nó đơ ra (em dùng Windows 7 có UAC hẳn hoi).
Mà sao nó lại tách làm 2 file ISO làm gì anh nhỉ . Em test đi test lại mà không thấy thời gian boot nhanh hơn tí nào (em tích hợp cả 2 kiểu boot cùng một lúc vào USB).
Em thích cái ý tưởng của nó (trước em lùng kiểu ISO là tránh virus lây file và virus phá hoại cơ sở dữ liệu. Và lại cũng dùng Grub4dos như em thích). Nhưng tuy giao diện giống Windows nhưng File Manager chán quá.
Lướt net rất nhanh.
Cái em thấy lạ là tại sao file ISO rescue.iso nó tạo ra dung lượng cũng vẫn như cũ mà không update được cơ sở dữ liệu mới (anh test thử xem ạ). Và ghi ra CD thì có lẽ là nó không boot được.
(anh chú ý khi ghi lại là nó sẽ ghi đè menu.lst, do đó file này nếu anh làm multi-boot là phải sao lưu trước).

[Tran Quang Ha]

Em hiểu mà anh. Em tối qua cũng phải vất vả test cái bản 2011 này. Chán quá. Cứ chạy ứng dụng nào nặng một tí, đặc biệt là liên quan đến duyệt file hoặc truy cập các file nhiều nhiều một tí là nó đơ ra (em dùng Windows 7 có UAC hẳn hoi).
Mà sao nó lại tách làm 2 file ISO làm gì anh nhỉ . Em test đi test lại mà không thấy thời gian boot nhanh hơn tí nào (em tích hợp cả 2 kiểu boot cùng một lúc vào USB).
Và lại cũng dEm thích cái ý tưởng của nó (trước em lùng kiểu ISO là tránh virus lây file và virus phá hoại cơ sở dữ liệu. ùng Grub4dos như em thích). Nhưng tuy giao diện giống Windows nhưng File Manager chán quá.
Lướt net rất nhanh.
Cái em thấy lạ là tại sao file ISO rescue.iso nó tạo ra dung lượng cũng vẫn như cũ mà không update được cơ sở dữ liệu mới (anh test thử xem ạ). Và ghi ra CD thì có lẽ là nó không boot được.
(anh chú ý khi ghi lại là nó sẽ ghi đè menu.lst, do đó file này nếu anh làm multi-boot là phải sao lưu trước).

- Anh cũng đang tìm hiểu em ạ,

File Manager chán quá.

- Đúng là mới đầu anh cũng thấy khó sử dụng, sau vài lần thì thấy quen -> bình thường
- Anh dùng File Manager không xóa được file autorun.inf do Panda tạo ra

anh chú ý khi ghi lại là nó sẽ ghi đè menu.lst, do đó file này nếu anh làm multi-boot là phải sao lưu trước

- Anh biết điều đó;
- Hì ..hì anh sửa luôn menu.lst để làm multi-boot;

- Cái hay của Kis2010 là khi chế USB boot dữ liệu trong USB không bị ảnh hưởng.

Em thích cái ý tưởng của nó (trước em lùng kiểu ISO là tránh virus lây file và virus phá hoại cơ sở dữ liệu. ùng Grub4dos như em thích).

- Kaslab cải tiến nhanh em nhỉ, biết chiều lòng người dùng...

[Lãng khách]

- Anh biết điều đó;
- Hì ..hì anh sửa luôn menu.lst để làm multi-boot;

- Cái hay của Kis2010 là khi chế USB boot dữ liệu trong USB không bị ảnh hưởng.

- Kaslab cải tiến nhanh em nhỉ, biết chiều lòng người dùng...

Em nhớ là hồi mới làm với file ISO (nói thật là em phải cảm ơn anh nhiều vì nhờ anh em mới bắt đầu tìm hiểu mấy vụ USB Boot, sau đó vỡ ra rất nhiều thứ), chỉ có anh là ủng hộ em .

[Tran Quang Ha]

Em nhớ là hồi mới làm với file ISO (nói thật là em phải cảm ơn anh nhiều vì nhờ anh em mới bắt đầu tìm hiểu mấy vụ USB Boot, sau đó vỡ ra rất nhiều thứ), chỉ có anh là ủng hộ em .

- Bình thường thì ta không cần đến USB để cứu hộ làm gì (vì vừa đắt vừa dễ bị nhiếm virus...).-> ta không cần tìm hiểu.

- Do hay nghịch và đi sửa chữa PC của trường và cho đồng nghiệp, đôi khi gặp phải tình huống PC hỏng Win và không có ổ CD...lúc này mới thấy cái hay của việc boot bằng USB-> mới tìm hiểu em ạ (tự mò mẫm chẳng đi đến đâu cả, đánh liều hỏi em...thoáng cái đã gần 2 năm biết- quen em, thời gian nhanh thật).

- Như vậy AE mình đã hoàn thành một phần chặng đường, bây giờ tiếp tục tích thêm một số file ISO cứu hộ (Avira, AVG, Bit, NOD...).

[ducanhnguyen2k]

USB boot thì em có và cũng khá hài lòng rùi. Nhưng máy cần cứu hộ có ổ CD mà cứ cắm usb thì xót lắm. Có cách nào sao chép cái usb1GB của em ra 1 cái đĩa CD boot được không anh (tất nhiên là xén bớt vài thứ cho đủ 700MB)

[Lãng khách]

USB boot thì em có và cũng khá hài lòng rùi. Nhưng máy cần cứu hộ có ổ CD mà cứ cắm usb thì xót lắm. Có cách nào sao chép cái usb1GB của em ra 1 cái đĩa CD boot được không anh (tất nhiên là xén bớt vài thứ cho đủ 700MB)

Thì quan trọng là em muốn boot với những gì thôi . Trên mạng hướng dẫn tích hợp multi-boot nhiều phết mà?

[ducanhnguyen2k]

Không phải, ý em là nếu copy nguyên usb vào thì đĩa CD đâu có khả năng boot. Mà em muốn đĩa CD boot bằng Grub4dos cơ, vì menu.lst là "made by tự em" mà ^^

[Tran Quang Ha]

Không phải, ý em là nếu copy nguyên usb vào thì đĩa CD đâu có khả năng boot. Mà em muốn đĩa CD boot bằng Grub4dos cơ, vì menu.lst là "made by tự em" mà ^^

Em chuyển thành file ISO sau đó dùng Ultraiso burn là OK. Dễ tuỳ biến với menu.lst có BartPE đó em.

[ducanhnguyen2k]

Dùng UltraIso để tạo file iso với toàn bộ dữ liệu trong usb. Nếu tạo bootable cd thì nó sẽ hỏi đường dẫn đến file boot chứ. Cụ thể trong trường hợp này file boot ấy là file gì ạ ?

[Tran Quang Ha]

Dùng UltraIso để tạo file iso với toàn bộ dữ liệu trong usb. Nếu tạo bootable cd thì nó sẽ hỏi đường dẫn đến file boot chứ. Cụ thể trong trường hợp này file boot ấy là file gì ạ ?

Cho anh hỏi USB của em có những chương trình gì?
(vì mỗi chương trình có cách boot khác nhau...).

[ducanhnguyen2k]

Có 4 Hiren 10.1 iso, Mini XP by Lang Khach iso, mini hiren 10 img, ghost sata iso. Tất cả những thứ này đều bổ trợ cho nhau, máy nào ko xài đc cái này thì xài cái kia, ko có gì là thừa hết ^^.

[Lãng khách]

Có 4 Hiren 10.1 iso, Mini XP by Lang Khach iso, mini hiren 10 img, ghost sata iso. Tất cả những thứ này đều bổ trợ cho nhau, máy nào ko xài đc cái này thì xài cái kia, ko có gì là thừa hết ^^.

Để lúc nào có time Lãng khách sẽ ngâm cứu vụ này của em. Chắc chắn là được thôi, cái ta cần là tạo một khả năng multi-boot cho CD là OK, vì bản thân mỗi file ISO đều có thể tự boot được rồi.

[Lãng khách]

A Lãng Khách .Cái KAV cài dc rồi nhưng chưa dùng đc no báo lỗi này nè . Chọn Graphic hay cái nào cũng bị
Media not found
Could not find CD to boot , something else needed
Could not find the root block device in
Please specify another value or: press Enter for the same ,type "shell" for a shell , or "q"
to skip
root block device () ::
đã test trên 2 máy lỗi y chan
Giúp e với

Mình thì lại nhận được báo lỗi khác với StevenNgoc.
Mình vào Graphic mode hay Text mode. Thì nó chạy qua giao diện \ chọn english \ Nó chạy kiểu như giải nén \ Xong đâu đó nó cứ hiện dòng "Mounting:.....................: No such file ....". Mình nhớ cũng không dõ. Nhưng nó chạy rất nhanh, nhảy liên tục. Không dừng lại được mà để đó 5' sau nó vẫn vậy

Cknood nói đúng cái lỗi của tôi ko nói rõ .Chọn Graphic hay Text cũng vậy .Kế đến thì chọn ngôn ngữ .Xong nó ra Dos load 1 hồi thì xuất hiện thông báo như trên
Media not found
Could not find CD to boot , something else needed
Could not find the root block device in
Please specify another value or: press Enter for the same ,type "shell" for a shell , or "q"
to skip
root block device () ::
Để máy 1 hồi cũng vậy .LK đâu rồi giúp e cái

1. Các bạn kiểm tra lại xem USB đã được format với định dạng FAT hoặc FAT32 chưa? Nếu chưa thì copy dữ liệu ra ngoài, sau đó format lại về FAT32 (không chọn quick format nhé) sau đó tạo lại USB boot với Kaspersky Rescue. Chú ý, tất cả các thao tác phải giống hệt như đã hướng dẫn (ví dụ, phải có đủ cả 3 file liveusb, menu.lst, grldr, file rescue.iso đổi tên từ file kav_rescue_10.iso đặt trong thư mục rescue).

2. Download file dưới đây, xả nén ra đuợc file "rescueusb.iso" đặt vào thư mục rescue.
http://www.mediafire.com/file/w40bozont5g/rescueusb.zip

3. Phải chuột file menu.lst, chọn Open with Notepad, thay thế đoạn code khởi động Kaspersky Rescue cũ bằng đoạn sau (hoặc thêm mới, khi boot chọn dòng này):

title Kaspersky Rescue Disk 10 (rescueusb.iso) - (0xff)
map /rescue/rescueusb.iso (0xff) || map --mem /rescue/rescueusb.iso (0xff)
map --hook
root (0xff)
chainloader (0xff)

Chúc các bạn thành công!