RootCertificateCheck (RCC)

[Malekal_morte]

RootCertificateCheck (RCC) liste les certificats potentiellement malicieux qui peuvent avoir été installés sur votre Windows. RCC analyse le magasin des certificats de Windows ainsi que celui de Mozilla Firefox.

RCC ne fonctionne pas sur Windows XP.

Pour mieux comprendre l'utilité des certificats, notamment SSL, reportez-vous à la FAQ : Comprendre le HTTPs et à quoi sert le HTTPs.


Téléchargez RootCertificateCheck (RCC)
Fermez Mozilla Firefox si ce dernier est ouvert.
Lorsque tout va bien, on obtient ceci :



Prenons un exemple. Voici une infection de la variante v-bates Groover, connue pour installer silencieusement des certificats malicieux, on obtient ceci :

[océanie]

Bonjour,

Je viens de tester et j'ai un truc de Kaspersky qui date de l'année dernière.
Je n'ai pas Kaspersky, je fais comment pour enlever ce certificat ?

[Malekal_morte]

Touche Windows + R
tape certmgr.msc et OK.
Vois s'il est dans les autorités de certification racines

[ѠOOT]

Bonjour,

Petite précision, cet utilitaire ne fonctionne que sur les Windows où PowerShell est installé.
Dans l'idée, ça équivaut à un.. Get-ChildItem -path cert:LocalMachine\Root ou Get-ChildItem -path cert:CurrentUser\Root

Pour les vieux tas de boue sous Windows n'ayant pas PowerShell, les Administrateurs poussiéreux pourront utiliser CertCli. Dans le cas d'une infection vbates, certutil -user -store root fera le job ( pour seulement lister les hash SHA1 REG QUERY "HKCU\Software\Microsoft\SystemCertificates\Root\Certificates" ). Quant aux certificats de Mozilla Firefox, c'est relatif à "cert8.db", utilisez la boîte à outils Mozilla Certificate Database Tool. Rappel, une suppression manuelle de ce fichier entrainera sa réinitialisation automatique.

[papito94]

salut j ai installé rcc j ai eu 5 menaces en rouges que faire? merci.