RootCertificateCheck (RCC)

Poster ici les programmes utiles que vous avez découverts
Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92340
Inscription : 10 sept. 2005 13:57
Contact :

RootCertificateCheck (RCC)

Message par Malekal_morte » 29 nov. 2015 16:50

RootCertificateCheck (RCC) liste les certificats potentiellement malicieux qui peuvent avoir été installés sur votre Windows. RCC analyse le magasin des certificats de Windows ainsi que celui de Mozilla Firefox.

RCC ne fonctionne pas sur Windows XP.

Pour mieux comprendre l'utilité des certificats, notamment SSL, reportez-vous à la FAQ : Comprendre le HTTPs et à quoi sert le HTTPs.


Téléchargez RootCertificateCheck (RCC)
Fermez Mozilla Firefox si ce dernier est ouvert.
Lorsque tout va bien, on obtient ceci :

Image

Prenons un exemple. Voici une infection de la variante v-bates Groover, connue pour installer silencieusement des certificats malicieux, on obtient ceci :

Image


Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


océanie
Geek à longue barbe
Geek à longue barbe
Messages : 548
Inscription : 18 juil. 2009 23:34

Re: RootCertificateCheck (RCC)

Message par océanie » 29 nov. 2015 21:03

Bonjour,

Je viens de tester et j'ai un truc de Kaspersky qui date de l'année dernière.
Je n'ai pas Kaspersky, je fais comment pour enlever ce certificat ?

Avatar de l’utilisateur
Malekal_morte
Site Admin
Site Admin
Messages : 92340
Inscription : 10 sept. 2005 13:57
Contact :

Re: RootCertificateCheck (RCC)

Message par Malekal_morte » 01 déc. 2015 09:12

Touche Windows + R
tape certmgr.msc et OK.
Vois s'il est dans les autorités de certification racines
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Avatar de l’utilisateur
ѠOOT
Geek à longue barbe
Geek à longue barbe
Messages : 1043
Inscription : 28 déc. 2011 19:39

Re: RootCertificateCheck (RCC)

Message par ѠOOT » 01 déc. 2015 09:13

Bonjour,

Petite précision, cet utilitaire ne fonctionne que sur les Windows où PowerShell est installé.
Dans l'idée, ça équivaut à un.. Get-ChildItem -path cert:LocalMachine\Root ou Get-ChildItem -path cert:CurrentUser\Root

Pour les vieux tas de boue sous Windows n'ayant pas PowerShell, les Administrateurs poussiéreux pourront utiliser CertCli. Dans le cas d'une infection vbates, certutil -user -store root fera le job ( pour seulement lister les hash SHA1 REG QUERY "HKCU\Software\Microsoft\SystemCertificates\Root\Certificates" ). Quant aux certificats de Mozilla Firefox, c'est relatif à "cert8.db", utilisez la boîte à outils Mozilla Certificate Database Tool. Rappel, une suppression manuelle de ce fichier entrainera sa réinitialisation automatique.
‮Vous aimez la sécurité informatique ? Dopez vos neurones, achetez MISCMAG !
...nuf rof tsuJ

papito94
newbie
newbie
Messages : 7
Inscription : 25 nov. 2013 23:01

Re: RootCertificateCheck (RCC)

Message par papito94 » 22 déc. 2015 23:51

salut j ai installé rcc j ai eu 5 menaces en rouges que faire? merci.


Répondre

Revenir vers « Programmes utiles »