Сучасні шкідливі і небажані програми часто бувають «не видно» звичайних антивірусів і, одночасно, блокують запуск спеціальних засобів видалення шкідливих програм, а також змінюють налаштування ОС таким чином, що ручне видалення ускладнюється. У подібних ситуаціях вам може допомогти утиліта RKill, націлена на «знешкодження» таких загроз з тим, щоб далі ви могли використовувати звичні утиліти, наприклад, AdwCleaner або Malwarebytes Anti-Malware.
У цьому огляді — про використання безкоштовного інструменту RKill, особливості програми і про те, які саме дії виконує ця утиліта при роботі.
Що саме робить програма RKill
При запуску утиліта RKill сканує служби і процеси Windows, а потім завершує ті з них, які можуть заважати роботі іншого для видалення шкідливих програм (також ви можете перевірити запущені процеси з допомогою CrowdInspect).
Одночасно, виконується сканування реєстру на наявність записів, які можуть заважати запуску системних утиліт (редактор реєстру, диспетчер завдань та інших) або блокують запуск .exe файлів засобів видалення Adware, Malware та інших загроз, що теж може ускладнювати дії по очищенню комп’ютера. При внесенні змін в реєстрі, RKill створює резервну копію на робочому столі (в папці rkill), щоб при необхідності була можливість виконати відновлення.
Додатково перевіряється файл hosts і посилання файлової системи NTFS (вони не змінюються, але про них вас повідомлять у звіті програми). При цьому безпосереднього видалення загроз не відбувається, передбачається, що після RKill ви будете використовувати інші популярні засоби видалення шкідливих програм з комп’ютера, запуску яких до цього щось заважало.
Використання RKill
Скачати RKill можна з офіційного сайту https://www.bleepingcomputer.com/download/rkill/, при цьому утиліта доступна в декількох варіантах: з різними іменами .exe файлу (на випадок, якщо вірус заблокував запуск засобів боротьби з ним по імені файлу), а також у вигляді архіву.
Після завантаження програми вам залишається лише запустити її і почекати, поки процес перевірки не буде завершено, яких-небудь дій з боку користувача не передбачається.
По завершенні роботи на робочому столі з’явиться текстовий файл Rkill.txt зі звітом про те, які загрози були знайдені серед запущених процесів, служб Windows і в реєстрі системи.
Якщо звіт показав, що якісь погрози були знайдені і зупинені, або вилучені з реєстру, можна спробувати повернутися до запуску утиліти очищення комп’ютера від небажаного ПЗ, яка раніше не запускалася, можливо, цього разу все пройде успішно.
