Use Rkill para interromper processos de malware

Rkill interrompe a execução de processos de malware. É útil porque os processos de malware ativo em execução no seu PC podem não ser detectados pelo software antivírus. Você sempre pode acessar o Gerenciador de tarefas no Windows para visualizar os processos ativos. Se você não conseguir identificá-los ou eles estiverem bloqueados na lista do Gerenciador de Tarefas, você descobrirá que o Rkill fácil de usar interromperá os processos e os identificará. Em seguida, você pode executar o seu programa antivírus para remover o malware.

Rkill é um utilitário gratuito oferecido por bleepingcomputers.com. Aqui estão os links para fornecer as diferentes versões:

  • //download.bleepingcomputer.com/grinler/rkill.com
  • //download.bleepingcomputer.com/grinler/rkill.exe
  • //download.bleepingcomputer.com/grinler/rkill.scr
  • //download.bleepingcomputer.com/grinler/eXplorer.exe
  • //download.bleepingcomputer.com/grinler/iExplore.exe

As diferentes versões são oferecidas, pois muitos processos de malware serão executados por vários caminhos. Você precisará disso em algum momento ao operar um PC. Isso não remove o malware ou repara os danos causados ​​por malware. Isso simplesmente interromperá a execução dos processos. Após o download, você pode salvar o arquivo e executar uma verificação de segurança. É duvidoso que você encontre riscos à segurança, mas fique do lado seguro e verifique antes de executar o utilitário. Depois de iniciar o Rkill, esta tela será aberta:

Esse processo pode levar muito tempo para ser concluído. Você pode desativar temporariamente os programas antivírus e anti-spyware, pois eles geralmente reconhecem o Rkill como uma ameaça e o desativam. Pode parecer loucura desativar o software antivírus e não é uma mudança sem riscos. É melhor entrar no seu software antivírus e criar uma exceção para a versão Rkill usada e deixar o restante do antivírus em execução como está. Após a preparação do Rkill, isso indicará que está encerrando os processos de malware.

Feche os aplicativos para tornar isso mais rápido. A mensagem "Por favor, seja paciente" não é brincadeira. Você pode esperar 30 minutos e também pode esperar por horas. A espera vale a pena. Quando Rkill concluir sua tarefa, ele mostrará uma tela como esta:

Observe que o principal objetivo da Rkill é preparar o sistema para a desinfecção de software malicioso. É por isso que você vê o Chrome e o rundll32.exe na lista acima. Isso não significa que esses processos são maliciosos.

A próxima coisa a fazer é abrir o software antivírus e executar uma verificação. Uma verificação anterior não selecionou esses cookies antes de executar o Rkill. A vantagem é óbvia. Selecione tudo e exclua da quarentena. É uma boa idéia usar o MalwareBytes, outro utilitário gratuito para executar uma verificação básica de malware. Isso pode ser executado em conjunto com a verificação antivírus no Windows 7, desde que o processador do PC possa lidar com a carga. A regra geral é executar o MalwareBytes separadamente para evitar confusão. Foi considerado favorável executar uma boa verificação antivírus primeiro e depois executar o MalwareBytes. Obtenha o download gratuito do MalwareBytes aqui:

Use o download gratuito ou compre a versão completa. O download gratuito é suficiente desde que o seu antivírus esteja atualizado. Depois de seguir as instruções, o MalwareBytes será aberto e você deverá executar uma verificação rápida. Ele detectará qualquer malware restante que seu antivírus possa ter perdido. Ao executar o antivírus antes do MalwareBytes, tudo foi removido. Quando o MalwareBytes conclui uma verificação, ele mostra uma tela com os resultados. Nada foi encontrado aqui porque minha proteção de malware residente já o removeu.

Isso é tudo o que existe. Em caso de dúvida sobre malware, tente Rkill e veja o que realmente está acontecendo em segundo plano.

Por favor, note que o Malwarebytes é apenas uma sugestão. Existem outras ferramentas gratuitas por aí que você pode usar para escanear seu sistema, o Dr. Web Cure It, por exemplo.