[RogueKiller] Remontées

Salut

J'ai développé un outil en C++ qui s'appelle RogueKiller, et qui a pour vocation à terme de remplacer Rkill (qui pour l'instant est à la ramasse).

Pour ceux à qui ça ne parle pas, RogueKiller vise essentiellement les rogues (faux logiciels de sécurité) , mais je vais peut être élargir.
En particulier, il vise les rogues qui empêchent l'exécution de programmes comme c'est le cas par exemple avec Security Tools:



RogueKiller scanne les exécutables lancés, et si certains sont des rogues, il les tue (avant que ces derniers n'aient pu le faire)
En voici son Changelog et le lien officiel: RogueKiller Page Officielle


Si j'ai créé cette discussion, c'est pour 2 choses:

1- Présenter mon outil
2- Faire un fil référence pour les remontées publiques (la partie privée étant assurée par l'équipe de Web-Tranquille)


La présentation étant faite, voici l'utilisation:

===========================================================================
* Télécharge sur le bureau RogueKiller (par tigzy)
* Quitte tous tes programmes en cours
* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
* Lance RogueKiller.exe.
* Lorsque demandé, tape 1 et valide
* Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
* Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

** Si une clé de registre a été détectée, si vous êtes sûr qu'elle appartient au Rogue, passer le mode 2. Si vous ne savez pas, faites vous aider.
Dans tous les cas, les processus infectieux a été tué, vous pouvez désinfecter tranquillement
** Si le programme demande pour supprimer le proxy, tapez 1 si vous êtes sûr que ce n'est pas vous qui l'avez mis, sinon taper 2
===========================================================================

Pour ce qui est des remontées, je demande que ce soit fait de manière assez stricte:

===========================================================================
Après utilisation de l'outil, ET si le résultat n'est pas celui escompté
(le rogue n'a pas été tué), faire ce qui suit

* Me donner le résultat du rapport RKreport.txt
* Me donner un lien vers la discussion sur laquelle vous vous faites aider (désinfecter)
* OU me donner un rapport diagnostique ZHPdiag / RSIT / OTL / Hijack this/ OTM ... ou l'on peut voir l'éxécutable du rogue (si vous ne savez pas, donnez quand même)

Vous pouvez me donner ça sur cette discussion, ou sur mon adresse mail (voir dans le rapport RKreport.txt)
===========================================================================

Merci à Ben pour l'hébergement de l'outil sur le site sur-la-toile.com





Quelques exemples de rapport pour montrer à quoi sert la nouvelle version:

Security tools

---------------- RogueKiller V1.1.0 by Tigzy ---------------
------------ contact at www.sur-la-toile.com ---------------
------------- mail: tigzy44<at>hotmail<dot>com -------------
Remontées: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Bad processes:
Killed 41192952.exe

Deregistred:
HKCU\...\RUNONCE\ 41192952 : "C:\Documents and Settings\tigzy\Local Settings\Application Data\41192952.exe" 8 38

Finished

Antivirus Soft

---------------- RogueKiller V1.1.0 by Tigzy ---------------
------------ contact at www.sur-la-toile.com ---------------
------------- mail: tigzy44<at>hotmail<dot>com -------------
Remontées: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html

Bad processes:
Killed fkqriw.exe

Deregistred:
HKCU\...\RUN\ yxoxkdlms : c:\documents and settings\tigzy\local settings\application data\urpgffab\fkqriw.exe
HKLM\...\RUN\ yxoxkdlms : c:\documents and settings\tigzy\local settings\application data\urpgffab\fkqriw.exe

Finished

(Modifié par tigzy le 23-10-2010 à 13:10)