RKill

En règle générale, les antivirus présents actuellement sur le marché permettent de détecter et d'éliminer la plupart des menaces, et ce, qu'ils soient gratuits ou payants. Naturellement, il existe quelques menaces beaucoup plus résistantes, immunisées, capables de se faire passer pour des logiciels sains et même d'empêcher leur désinstallation et leur fermeture. Pire encore, quelques malwares arrivent aussi à bloquer le démarrage des antivirus et anti-espions. Pour lutter contre ce type de menace, les éditeurs de logiciels de sécurité proposent des solutions gratuites de désinfections spécifiques telles que Kaspersky Virus Removal Tool (20.0.11.0), Norman Malware Cleaner et RogueAV Cleaner. Pour toutes les situations où celles-ci ne fonctionnent pas, Clubic vous propose de découvrir une excellente solution de secours, efficace et gratuite développée par Lawrence Abrams de la communauté en ligne BleepingComputer !

RKill alias RogueKill est un utilitaire radical permettant de débloquer les cas de désinfection les plus difficiles. Contrairement à ce qu'il paraît, cette solution portable de seulement 983 Ko offre une prise en main rapide. Il suffit de lancer l'exécutable directement sur l'ordinateur ou depuis une clé USB, puis d'attendre quelques minutes tout en le laissant agir. Dans un premier temps, il se chargera de détecter les processus vérolés et corrigera dans le registre Windows les règles et associations de fichier erronées protégeant les menaces. Dans un second temps, il tuera automatiquement les processus vérolés et génèrera un compte rendu indiquant les processus potentiellement dangereux auxquels il aura mis fin.

Une fois cette opération terminée, les menaces paralysant jusqu'ici votre ordinateur seront alors inactives. Sans surprise, vous n'aurez plus aucun problème pour démarrer à nouveau vos antivirus et anti-espions ou toutes autres solutions spécifiques de désinfection. Il ne vous restera plus qu'à lancer une analyse pour éliminer rapidement toutes les menaces désormais sans défense. Seule précaution à prendre, ne redémarrez jamais votre ordinateur sans avoir terminé de désinfecter correctement votre système. Les virus, espions et autres rogues récalcitrants en profiteraient pour redémarrer leurs processus vérolés à l'ouverture de session, pour remettre en place des éléments de protection dans le registre Windows, sans oublier de bloquer le lancement de vos solutions de sécurité.

Pour les menaces les plus malicieuses, le créateur de " RKill " a prévu 7 solutions de secours supplémentaires. En effet, quelques rares malwares plus évolués bloqueront aussi le lancement de RKill. Pour ce faire, Lawrence Abrams, propose en téléchargement 7 clones de RKill portant des noms différents afin de tromper l'ennemi : RKill.com, RKill.exe, RKill.scr, eXplorer.exe, iExplore.exe, uSeRiNiT.exe et WiNlOgOn.exe.

NB : Du fait de ses méthodes peu orthodoxes, " RKill alias RKill.com, RKill.exe, RKill.scr, eXplorer.exe, iExplore.exe, uSeRiNiT.exe , WiNlOgOn.exe " sera détecté par quelques antivirus comme une menace. Il n'en est rien. L'utilisation de " RogueKill " est sans danger, il se contentera de casser les protections des malwares et d'arrêter leurs processus vérolés, mais ne supprimera aucun fichier.