RKill pour Windows

Avoir un antivirus sur son PC sous Windows est plus que recommandé. Néanmoins, si les antivirus sont généralement très bons pour empêcher les menaces de s'installer, grâce à diverses techniques (détection de signature, heuristique, analyse des processus…), il peut être parfois plus délicat d'éradiquer un logiciel malveillant qui se serait déjà installé, surtout lorsque certains d'entre eux sont capables de détecter la présence d'antivirus connus et de se faire passer pour des logiciels sains.

RKill (ou RogueKill) est un utilitaire plutôt radical, et destiné à compléter un antivirus gratuit ou payant dans les situations les plus délicates. Contrairement à ce qu'il paraît, cette solution portable de seulement 983 Ko offre une prise en main rapide. Il suffit de lancer l'exécutable directement sur l'ordinateur ou depuis une clé USB, puis d'attendre quelques minutes tout en le laissant agir. Dans un premier temps, il se chargera de détecter les processus vérolés et corrigera dans le registre Windows les règles et associations de fichier erronées protégeant les menaces. Dans un second temps, il tuera automatiquement les processus vérolés et génèrera un compte rendu indiquant les processus potentiellement dangereux auxquels il aura mis fin.

Une fois cette opération terminée, les menaces paralysant jusqu'ici votre ordinateur seront alors inactives. Sans surprise, vous n'aurez plus aucun problème pour démarrer à nouveau vos antivirus et anti-espions ou toutes autres solutions spécifiques de désinfection. Il ne vous restera plus qu'à lancer une analyse pour éliminer rapidement toutes les menaces désormais sans défense. Seule précaution à prendre, ne redémarrez jamais votre ordinateur sans avoir terminé de désinfecter correctement votre système. Les virus, espions et autres rogues récalcitrants en profiteraient pour redémarrer leurs processus vérolés à l'ouverture de session, pour remettre en place des éléments de protection dans le registre Windows, sans oublier de bloquer le lancement de vos solutions de sécurité.

Pour les menaces les plus malicieuses, le créateur de « RKill » a prévu 7 solutions de secours supplémentaires. En effet, quelques rares malwares plus évolués bloqueront aussi le lancement de RKill. Pour ce faire, Lawrence Abrams, propose en téléchargement 7 clones de RKill portant des noms différents afin de tromper l'ennemi : RKill.com, RKill.exe, RKill.scr, eXplorer.exe, iExplore.exe, uSeRiNiT.exe et WiNlOgOn.exe. Ce dernier comportement pourra paradoxalement exciter l'heuristique de certains antivirus du marché, susceptibles de détecter Rkill comme une menace. Il s'agit bien entendu d'un faux positif ! Un outil à avoir dans sa trousse de protection !

Lien de téléchargement :

http://www.filecluster.fr/telecharger/RKill-130221.html