• Главная
  • windows
  • RKill — утилита для удаления вредоносных программ, когда другие средства не запускаются

RKill — утилита для удаления вредоносных программ, когда другие средства не запускаются

Удаление вредоносных программ в RKillСовременные вредоносные и нежелательные программы часто бывают «не видны» обычным антивирусам и, одновременно, блокируют запуск специальных средств удаления вредоносных программ, а также изменяют настройки ОС таким образом, что ручное удаление усложняется. В подобных ситуациях вам может помочь утилита RKill, нацеленная на «обезвреживание» таких угроз с тем, чтобы далее вы могли использовать привычные утилиты, например, AdwCleaner или Malwarebytes Anti-Malware.

В этом обзоре — об использовании бесплатного инструмента RKill, особенностях программы и о том, какие именно действия выполняет эта утилита при работе.

Что именно делает программа RKill

При запуске утилита RKill сканирует службы и процессы Windows, а затем завершает те из них, которые могут мешать работе другого ПО для удаления вредоносных программ (также вы можете проверить запущенные процессы с помощью CrowdInspect).

Одновременно, выполняется сканирование реестра на наличие записей, которые могут мешать запуску системных утилит (редактора реестра, диспетчера задач и других) или блокируют запуск .exe файлов средств удаление Adware, Malware и других угроз, что тоже может усложнять действия по очистке компьютера. При внесении изменений в реестре, RKill создает резервную копию на рабочем столе (в папке rkill), чтобы при необходимости была возможность выполнить восстановление.

Дополнительно проверяется файл hosts и ссылки файловой системы NTFS (они не меняются, но о них вас уведомят в отчете программы). При этом непосредственного удаления угроз не происходит, предполагается, что после RKill вы будете использовать уже другие популярные средства удаления вредоносных программ с компьютера, запуску которых до этого что-то мешало.

Использование RKill

Скачать RKill можно с официального сайта https://www.bleepingcomputer.com/download/rkill/, при этом утилита доступна в нескольких вариантах: с разными именами .exe файла (на случай, если вирус заблокировал запуск средств борьбы с ним по имени файла), а также в виде архива.

После загрузки программы вам остается лишь запустить её и подождать, пока процесс проверки не будет завершен, каких-либо действий со стороны пользователя не предполагается.

Угрозы, найденные RKill

По завершении работы на рабочем столе появится текстовый файл Rkill.txt с отчетом о том, какие угрозы были найдены среди запущенных процессов, служб Windows и в реестре системы.

Журнал RKill

Если отчет показал, что какие-то угрозы были найдены и остановлены, либо удалены из реестра, можно попробовать вернуться к запуску утилиты очистки компьютера от нежелательного ПО, которая ранее не запускалась, возможно, в этот раз всё пройдёт успешно.

Комментарии (7) к RKill — утилита для удаления вредоносных программ, когда другие средства не запускаются

    • Dmitry

      Там пустой пароль в их архиве (на странице загрузки так указано).

      Ответить

  • Владимир

    Добрый день! Прошу прощения, хотел бы спросить у Вас совета. Купил ноутбук
    FX503vd. вроде как полу игровой Intel Core i7 — 7700HQ 2.8GHz
    GeForce 1050 4Gb, но вот памяти всего 8Gb, заказал плашку на 16 гигов (искал по имени модуля, нашёл только в USA, даже в Китае не было) и вот в чём вопрос, мне
    ставить только одну на 16 или можно добавить и 8 тоже (мать до 32 гигов), конфликта не будет с разными объёмами?

    Ответить

    • Dmitry

      Здравствуйте.
      Нет, не будет, всё ок.

      Ответить

  • Евгений

    Проверил на VirusTotal: бэкдор, трояны и вредоносная программа.

    Ответить

    • Dmitry

      На VirusTotal 6 малоизвестных антивирусов обнаруживают в нем что-то (и то, скорее всего, потому что утилите нужно прикидываться не антивирусом), и community score (рейтинг по отзывам) +121. Т.е. явно ложные срабатывания.

      Ответить

Оставить комментарий

Примечание: после отправки комментария он не появляется на странице сразу. Всё в порядке — ваше сообщение получено. Ответы на комментарии и их публикация выполняются ежедневно днём, иногда чаще. Возвращайтесь.

Новое

Список инструкций Windows 10 Подписаться