RKill - утиліта для видалення шкідливих програм, коли інші засоби не запускаються

Сучасні шкідливі і небажані програми часто бувають «не помітні» звичайним антивірусів і, одночасно, блокують запуск спеціальних засобів видалення шкідливих програм, а також змінюють настройки ОС таким чином, що ручне видалення ускладнюється. У подібних ситуаціях вам може допомогти утиліта RKill, націлена на «знешкодження» таких загроз з тим, щоб далі ви могли використовувати звичні утиліти, наприклад, AdwCleaner або Malwarebytes Anti-Malware.

У цьому огляді - про використання безкоштовного інструменту RKill, особливості програми і про те, які саме дії виконує ця утиліта при роботі.

Що саме робить програма RKill

При запуску утиліта RKill сканує служби і процеси Windows, а потім завершує ті з них, які можуть заважати роботі іншого ПО для видалення шкідливих програм (також ви можете перевірити запущені процеси з допомогою CrowdInspect).

Одночасно, виконується сканування реєстру на наявність записів, які можуть заважати запуску системних утиліт (редактора реєстру, диспетчера задач і інших) або блокують запуск .exe файлів засобів видалення Adware, Malware і інших погроз, що теж може ускладнювати дії по очищенню комп'ютера. При внесенні змін в реєстрі, RKill створює резервну копію на робочому столі (в папці rkill), щоб при необхідності була можливість виконати відновлення.

Додатково перевіряється файл hosts і посилання файлової системи NTFS (вони не змінюються, але про них вас повідомлять в звіті програми). При цьому безпосереднього видалення загроз не відбувається, передбачається, що після RKill ви будете використовувати вже інші популярні засоби видалення шкідливих програм з комп'ютера, запуску яких до цього щось заважало.

Використання RKill

Завантажити RKill можна з офіційного сайту https://www.bleepingcomputer.com/download/rkill/, при цьому утиліта доступна в декількох варіантах: з різними іменами .exe файлу (на випадок, якщо вірус заблокував запуск засобів боротьби з ним на ім'я файлу ), а також у вигляді архіву.

Після завантаження програми вам залишається лише запустити її і почекати, поки процес перевірки не буде завершено, будь-яких дій з боку користувача не передбачається.

По завершенні роботи на робочому столі з'явиться текстовий файл Rkill.txt зі звітом про те, які загрози були знайдені серед запущених процесів, служб Windows і в реєстрі системи.

Якщо звіт показав, що якісь загрози були знайдені і зупинені, або видалені з реєстру, можна спробувати повернутися до запуску утиліти очищення комп'ютера від небажаного ПЗ, яка які раніше не запускалася, можливо, в цей раз все пройде успішно.