Présentation des fonctionnalités de Malekal Live CD (Win7PESE)

1.1.11. RogueKiller

Dans la catégorie "RogueKiller" du menu démarrer, vous trouverez le programme "RogueKiller".
Notez que vous pourrez démarrer RogueKiller de 2 façons :

• RogueKiller (sans driver) : lancer RogueKiller sans ses pilotes.
  Ce qui est pratique si RogueKiller ne se lance pas correctement en mode normal.
• RogueKiller : lancer RogueKiller en mode normal (en chargeant ses pilotes au démarrage du programme).

RogueKiller est un programme analysant les processus, le registre, le fichier hosts, les fichiers, ... de votre ordinateur à la recherche de malwares (logiciels malveillants) et de rootkits (logiciels malveillants cachés dans le démarrage de Windows).

Note : le démarrage sécurisé supporté par le firmware EFI des cartes mères récentes permet de se protéger contre les rootkits, étant donné que toute la chaine de démarrage doit être signée et que celle-ci est vérifiée à chaque démarrage.

Une fois RogueKiller entièrement lancé, vous devrez accepter les termes de ce programme pour l'utiliser.
Cliquez sur le bouton de gauche pour les accepter.

Il ne vous reste plus qu'à cliquer sur le bouton "Scan" pour effectuer une analyse avec Rogue Killer.

1.1.12. System Tools (outils système)

Dans la catégorie "System Tools" du menu démarrer, vous trouverez des raccourcis vers :

• FireWall Disable : permet de désactiver le pare-feu de l'environnement Windows PE où vous vous trouvez.
• FireWall Enable : permet d'activer le pare-feu de l'environnement Windows PE.
• MountStorePE -RL : permet de lancer l'utilitaire MountStorePE ci-dessous avec les options "-RL".
• MountStorePE : permet d'utiliser des périphériques USB (tels que des disques durs externes) branchés après le démarrage de l'environnement Windows PE.
• Startup Repair (Win 7) : permet de lancer l'outil "Réparation du démarrage" de l'environnement Win RE de Windows 7.
• Synchronize Letters : permet de modifier rapidement les lettres assignées aux différentes partitions.
• System Recovery : permet d'accéder aux "Options de récupération système" de l'environnement Win RE de Windows 7.
• Registry\RegShot2 : permet de faire des images du registre pour trouver rapidement les modifications effectuées sur le registre.
• Registry\Remote Regedit : permet de modifier le registre de l'environnement Windows PE.

Mount Storage PE vous permettra de monter des partitions non accessibles actuellement.

Le raccourci "Startup Repair (Win 7)" correspond à l'outil "Réparation du démarrage".

Une fois que l'assistant a tenté de réparer le démarrage de Windows 7, il vous suffit de cliquer sur : Terminer.

Le raccourci "System Recovery" correspond aux "Options de récupération système".

Sélectionnez votre installation de Windows 7 et cliquez sur Suivant.

Le programme "Regshot" vous permettra de faire des instantanés (images) du registre pour trouver facilement les modifications qui y ont été effectuées.

Le raccourci "Remote Regedit" permet d'ouvrir l'éditeur du registre pour modifier le registre de l'environnement Windows PE où vous vous trouvez.