KpRm er et etter-desinfeksjonsprogram som kan finne og slette fjerningsverktøy for skadelig programvare og deres restfiler
- Kategori: Sikkerhet
Å manuelt slette filer og mapper som er igjen av en avinstallasjon, er ganske vanskelig. Jeg har brukt forskjellige avinstalleringsverktøy tidligere for å rense restene for å holde systemene rene og ryddige.
Du vet sannsynligvis allerede om min holdning til register- og systemrensingsverktøy .
Vi går ikke over det samme emnet nå. Snarere vil vi se på et nytt open source-program kalt KpRm, som kan oppdage og fjerne massevis av malware-verktøy. Dette kan være nyttig etter at du har desinfisert skadelig programvare fra et system. Navnet på programmet står sannsynligvis for fjerning av Kernel-Panic (verktøy?), Fordi Kernel-Panic er utviklerne av programmet. Applikasjonen oppdager eller sletter ikke sanntids antivirusprogrammer, den fjerner bare frittstående verktøy for fjerning av skadelig programvare som er oppført på den offisielle siden.
Merk: Jeg brukte en Windows 10 VM for å teste KpRm av to grunner. Én fordi du trenger å deaktivere antivirusprogrammet ditt når du bruker programmet, ellers kan det potensielt forårsake problemer, og jeg var ikke fornøyd med dette på mitt viktigste operativsystem. To, det er aldri en god idé å teste sikkerhetsrelaterte programmer på din primære datamaskin.
La oss dykke inn på KpRm. Jeg bestemte meg for å bruke programmet til å fjerne AdwCleaner, Autoruns og Emsisoft Emergency Kit, som jeg tidligere har brukt på systemer. Alle disse er bærbare applikasjoner.
KpRm har et enkelt grensesnitt. Hovedvinduet har noen få alternativer som du kan velge, hvorav primært er 'Delete Tools'; Velg den og trykk på kjør-knappen. Programmet vil begynne å søke etter fjerningsverktøy for skadelig programvare på datamaskinen din, og slette dem. Når prosessen er fullført, åpner KpRm rapportfilen som den lagrer for å dokumentere prosessen. Dette er et tekstdokument som inneholder loggen over hvilke handlinger som ble utført av programmet, inkludert navn og mapper på malware-verktøyene som ble oppdaget og slettet.
En merkelig ting som jeg la merke til under testprosessen var at KpRm slettet sin egen kjørbare (KpRm) etter endt rengjøringsoperasjon. Dette var veldig irriterende siden jeg måtte kopiere det om og om igjen mens jeg testet det.
En interessant observasjon
KpRm klarte ikke å slette Emsisoft Emergency Kit-mappen og dens innhold i testen min.
Det er sannsynligvis fordi jeg kopierte EEK-mappen fra min viktigste Windows 10 til nedlastingsmappen til den virtuelle maskinen. Men de andre verktøyene var også i nedlastingsmappen, så hvorfor slettet KpRm disse og gikk glipp av EEK? Min gjetning var at KpRm er sannsynligvis satt til å oppdage 'EEK-mappen' inne på standardplasseringen C: EEK , og det er grunnen til at den ikke skannet nedlastningskatalogen.
For å sette dette på prøve, kopierte jeg Emergency Kit-mappen til C-stasjonen og kjørte KpRm igjen. Og denne gangen fant og slettet den helt fint. Basert på dette kan vi anta at applikasjonen bare søker i kjente steder der fjerningsverktøyene for malware vanligvis kjører fra og sletter dem.
Avanserte alternativer
KpRm har noen ekstra verktøy som kan være nyttige. Imidlertid vil jeg anbefale at du ikke bruker disse med mindre det er absolutt nødvendig. Du kan bruke alternativene for gjenopprettingspunkt for å slette eller opprette systemgjenopprettingspunkter. Det har også et verktøy for sikkerhetskopi av sikkerhetskopi, men for å gjenopprette det må du bruke et annet verktøy som heter KPLive (også fra de samme utviklerne).
Det endelige alternativet er Gjenopprett systeminnstillinger-veksling, som er et slags desinfeksjonsverktøy etter malware som tilbakestiller DNS, Winsock, skjuler skjulte og beskyttede filer og viser kjente filtypene.
Lukkende ord
Jeg ville ha foretrukket det hvis verktøyet hadde et alternativ for skanning etter verktøy, i stedet for å slette dem direkte. EEK kan for eksempel oppdateres uten å laste ned hele pakken på nytt, og fungerer som en sekundær skanner. Et skannealternativ og en resultatside som karantene-alternativet i antivirusprogrammer som du kan gå over, og slette elementer fra manuelt, ville gjort KpRm enda bedre.
En annen ting som jeg tror mangler er en tørrkjøringsmodus for å avgjøre hva programmet vil gjøre når det kjøres for alvor.
KpRm
For Windows
Last ned nå