WODOLEY.NET

RogueKiller - антируткит антивирусная программа которая помогает удалить даже сложный для обычного удаления вредоносный код, специально скрываемый от обычных антивирусов. Она сможет довольно легко прекратить действия вредоносных процессов, это позволит уже вам своими руками и знаниями удалить их или использовать разные другие методы завершения команды.

Основные возможности:
• Эвристический модуль, а так же черные/белые списки для известных угроз/ложных срабатываний.
• Обнаружение руткитов: утилита способна восстановить перехваты SSDT, Shadow SSDT, IRP Hook и Inline hook.
• Обнаружение и лечение файлов, подмененных руткитами.
• Обнаружение и лечение зловредных MBR.
• Обнаружение и лечение подмены записей DNS, HOSTS и настроек прокси-сервера.
• Обезвреживание ложных ярлыков, символических ссылок, используемых вредоносами.
• Противодействие различным приемам сокрытия вредоносных программ, будь то подмена системных драйверов или DLL-библиотек, трюки с подменой расширений и другие.
• Завершение процессов.
• Остановка служб.
• Выгрузка DLL из памяти.
• Удаление элементов автозагрузки, таких как: Ключи реестра (RUN/RUNONCE, ...), Планировщик заданий (Scheduler 1.0/2.0) из папки автозагрузки.

RogueKiller is a tool which scans the processes running, and kill those who are malicious. I developed this tool after seeing that some rogues (eg Security Tools) blocked the execution of disinfection programs, and some programs (eg Rkill) appeared ineffective in killing the rogue process. So I developed a tool based on speed of execution, which is to clean up the process and requested clean the registry to make a sanitizing faster and safer then with the usual tools.

User manual:
1: Download the desktop RogueKiller (link above)
2: Quit all running programs
3: On Vista / Seven, right click -> run as administrator
4: Otherwise just throw RogueKiller.exe
5: When prompted, type 1 and validate
6: When the report opens (RKreport.txt is also located next to the executable), save and give to the person who is helping you
7: If the program has been blocked, do not hesitate to try several times. If it really does not (it could happen), rename it to winlogon.exe

Лицензия: FreeWare
Язык: ML + EN
ОС: Windows All
Размер: 17.9 Mb