RunScanner est un outil gratuit pour vérifier le démarrage du système et vérifier qu’il est propre et exempt de logiciels malveillants et de virus rootkit.
Certaines de ces références sont chargées automatiquement au démarrage de Windows et sont sauvegardées dans plusieurs emplacements très cachés.
Je ne parle pas ici de la gestion de l’exécution automatique des programmes ; dans ce cas, il ne s’agit pas seulement de démarrer des programmes mais aussi des références qui sont ensuite utilisées par Windows lorsque le programme associé est utilisé.
Ces références, qui peuvent être des entrées de registre, des fichiers dll, des pilotes ou autres, sont appelées rootkits ; elles sont chargées au démarrage de Windows d’une manière complètement cachée aux yeux de l’utilisateur qui ne peut donc les connaître que par des programmes spéciaux.
Il y a essentiellement deux problèmes :
– 1) Qu’une fois qu’un programme est installé, il peut rester une référence inutile.
– 2) De nombreux virus et logiciels malveillants cachés se chargent comme rootkits et restent cachés même à l’antivirus.
Vérifier, de temps en temps, les rootkits sur l’ordinateur devient donc important à la fois pour garder le pc propre de la corbeille, et pour faire un vérifier la sécurité et soyez assuré.
Le programme le plus connu est Hijackthis qui vous permet d’analyser les rootkits et, au cas où, supprimer des références incorrectes ou dangereuses.
Un autre programme, peut-être plus complet et plus intuitif à utiliser est RunScanner.
RunScanner est un programme portable pour ordinateurs Windows que vous pouvez télécharger gratuitement.
La première fois que vous lancez le programme, on vous demande si vous devez le démarrer en mode débutant ou expert et c’est ce qui le rend accessible à tous (Hijackthis est plutôt difficile à utiliser pour les moins expérimentés).
Avec le mode Débutant, vous pouvez immédiatement appuyer sur le bouton « Scan Computer » pour démarrer le contrôle.
Après l’analyse, on vous demande où enregistrer un fichier journal avec le résultat de l’analyse et un fichier pour lancer l’interface RunScanner afin de résoudre tout problème éventuel.
La meilleure partie, cependant, est que, en attendant quelques secondes, le fichier journal est analysé par le service de sécurité en ligne et est fourni, dans la ligne où il est dit « Online Malware Analysis », le lien pour voir le rapport sur le web.
Ouvrir le rapport (copier et coller le lien) écrira en rouge les rootkits malveillants et en gris ceux sur lesquels vous n’avez aucune information.
Sur le côté droit du rapport, vous trouverez le symbole du certificat qui indique la sécurité complète de ce programme.
En pratique, vous vérifiez tous les programmes qui se chargent au démarrage du système et vous vous assurez qu’ils sont propres et qu’ils ne cachent pas de malware.
En cliquant sur le fichier runscanner.run enregistré ou en ouvrant le programme en mode expert, vous accédez à l’interface principale où, après numérisation, à gauche de chaque entrée, une case à cocher apparaît.
En faisant un double clic vous sélectionnez cette référence et ensuite, dans l’onglet « Fix » vous pouvez supprimer les éléments sélectionnés.
Les experts pourront vérifier chaque entrée pour voir si elle doit être supprimée et laquelle.
Tous les autres, y compris moi-même, peuvent à la place vérifier les lignes rouges se référant aux fichiers non trouvés ou aux erreurs.
En supprimant les rootkits se référant à des fichiers ou programmes qui ne sont plus installés, vous pouvez nettoyer votre ordinateur de tout problème et accélérer le démarrage de Windows qui ne perd pas de temps à rechercher les programmes qui ne sont plus installés.
Même depuis le mode expert, vous pouvez entrer dans l’analyse des logiciels malveillants en ligne et vous pouvez accéder au forum pour demander conseil à d’autres utilisateurs.
Dans la catégorie Extra, vous pouvez lire un rapport plus complet (qui ne peut être interprété que par des personnes ayant une grande expérience 🙂 divisé en 5 onglets différents.
– Liste complète des fichiers en démarrage automatique, pratiquement tous les rootkits qui sont téléchargés.
– Process Killer avec tous les processus en cours d’exécution.
– Logiciels installés
– Fichier des hôtes
– Historique, où vous pouvez consulter les entrées supprimées à l’aide du programme d’analyse et, si nécessaire, les restaurer.
RunScanner est un programme Windows 32 bits et 64 bits très utile, similaire à Hijackthis et donc l’un des outils essentiels de sécurité et de maintenance.
Cependant, je voudrais recommander à tout le monde d’utiliser cet outil avec prudence car la suppression des rootkits importants pour Windows peut compromettre le système et risquer de devoir tout réinstaller à partir de zéro.
