WODOLEY.NET

RogueKiller - антивирусная программа-антируткит которая помогает удалить даже сложный для обычного удаления вредоносный код, специально скрываемый от обычных антивирусов. Она сможет довольно легко прекратить действия вредоносных процессов, это позволит уже вам своими руками и знаниями удалить их или использовать разные другие методы завершения команды.

Основные возможности:
• Эвристический модуль, а так же черные/белые списки для известных угроз/ложных срабатываний.
• Обнаружение руткитов: утилита способна восстановить перехваты SSDT, Shadow SSDT, IRP Hook и Inline hook.
• Обнаружение и лечение файлов, подмененных руткитами.
• Обнаружение и лечение зловредных MBR.
• Обнаружение и лечение подмены записей DNS, HOSTS и настроек прокси-сервера.
• Обезвреживание ложных ярлыков, символических ссылок, используемых вредоносами.
• Противодействие различным приемам сокрытия вредоносных программ, будь то подмена системных драйверов или DLL-библиотек, трюки с подменой расширений и другие.
• Завершение процессов.
• Остановка служб.
• Выгрузка DLL из памяти.
• Удаление элементов автозагрузки, таких как: Ключи реестра (RUN/RUNONCE, ...), Планировщик заданий (Scheduler 1.0/2.0) из папки автозагрузки.

RogueKiller is a tool which scans the processes running, and kill those who are malicious. I developed this tool after seeing that some rogues (eg Security Tools) blocked the execution of disinfection programs, and some programs (eg Rkill) appeared ineffective in killing the rogue process. So I developed a tool based on speed of execution, which is to clean up the process and requested clean the registry to make a sanitizing faster and safer then with the usual tools.

User manual:
1: Download the desktop RogueKiller (link above)
2: Quit all running programs
3: On Vista / Seven, right click -> run as administrator
4: Otherwise just throw RogueKiller.exe
5: When prompted, type 1 and validate
6: When the report opens (RKreport.txt is also located next to the executable), save and give to the person who is helping you
7: If the program has been blocked, do not hesitate to try several times. If it really does not (it could happen), rename it to winlogon.exe

Лицензия: FreeWare
Язык: ML + EN
ОС: Windows All
Размер: 19.9/24.1 Mb