Entraide a l'analyse Hijack this

Salut Green Day :-)

Pour SmitfraudFix, il traite beaucoups de fichiers et clés du registre, difficile de tout retenir, lol
En plus du lien donné par régis, sache que les fond d'écrans modifiés avec lien incitant à télécharger un antispyware, message d'alertes ou antispywares qui s'installent tout seul sont les signes reconnaissables d'une infection smitfraud.
Tu peux voir quelques captures d'écran ici pour te donner une idée:
http://siri.urz.free.fr/Fix/ScreenShot.php
et une liste d'antispywares à ne jamais installer ou faire installer, tenue régulièrement à jours ici:
http://www.spywarewarrior.com/rogue_anti-spyware.htm
Si tu rencontre cette ligne ou ce fichier dans un rapport smitfraudfix, probablement que tu remarqueras qu'il n'arrive pas à le supprimer, il te faudra faire utiliser ce programme:
O20 - Winlogon Notify: browsela - C:\WINDOWS\system32\browsela.dll
Win32delfkil ici:
http://users.telenet.be/marcvn/tools/win32delfkil.exe
Double cliquer dessus pour extraire le dossier.
Faire lancer le fichier fix.bat, le pc devrait redemarrer automatiquement, ensuite un rapport et disponible dans C:\windelf.txt.

Si tu cherches, quelques exemples d'infections, avec la méthode d'éradication, regarde ici:
http://www.bleepingcomputer.com/forums/Spyware_and_Malware_Self_Help_and_Reading_Room-f55.html
Ou des exemples de rapports hijackthis celon les infections, regarde sur ce site, véritable mine de renseignements:
http://virus-protect.org/spyware2.html
http://virus-protect.org/artikel/spyware/aaspy.html
Un autre, moins documenté mais tout aussi interessant, ici:
http://users.telenet.be/marcvn/spyware/1956339.htm

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Quelques liens qui pourront t'aider:

Supprimer des fichiers récalcitrants ou invisibles:

Pocket Killbox ici:
http://www.killbox.net/downloads/KillBox.exe
L'aide d'utilisation (en anglais):
http://www.killbox.net/help.html

Chaoshredder:
http://www.safechaos.com/download/cs-fr.exe
et fais supprimer les fichiers infectés comme ceci:
http://pageperso.aol.fr/balltrap34/demochaos.htm

Hijackthis:
cliquer sur [Open the misc tools section]
Puis sur [Delete a file on reboot]
selectionner le fichier, valider et accepter le redemarrage du pc.

Spybot:
lancer Spybot:
- Choisir Mode avançé ( à côté de Fichiers tout en haut clic sur "Mode" )
- Clic sur Outils > effaceur de sécurité > clic droit dans la zone vide>ajouter un fichier à la liste

Pour les fichiers temporaires:
- Clic sur Outils > effaceur de sécurité >aller dans "Modèles" > choisir :
"ajouter fichiers du cache internet"
"ajouter les fichiers du dossier temp"
cliquer sur déchiqueter

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Les principales manips pour:
- La restauration système (XP et ME), désactiver, supprimer ou créer un point de restauration
- Rendre visibles les fichiers cachés et système sur WindowsXP,NT,2000,98,95
- Désenregistrer une dll, sauvegarder le registre, etc...
http://assiste.free.fr/p/comment/comment.php

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Scan Antispyware en ligne:

-Pest-Patrol (détecte mais ne répare pas):
http://assiste.free.fr/p/anti_spywares_gratuits_en_ligne/pestpatrol_en_ligne.php
-Ewido:
http://www.ewido.net/en/onlinescan/
-TrendMicro:
http://www.trendmicro.com/spyware-scan/

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Scan Antivirus en ligne:

Bitdefender:
http://www.bitdefender.fr
Kaspersky:
http://webscanner.kaspersky.fr/
Trendmicro (marche avec firefox ou mozilla):
http://housecall.trendmicro.com
Panda:
http://www.pandasoftware.com/activescan/fr/activescan_principal.htm
F-Sécure:
http://support.f-secure.com/enu/home/ols.shtml
McAfee:
http://fr.mcafee.com/root/mfs/default.asp
E-Trust:
http://www3.ca.com/securityadvisor/virusinfo/scan.aspx
Symantec:
http://security.symantec.com/sscv6/home.asp?langid=ie&venid=sym&plfid=23&pkj=NJWYWSBZHYZIFKWOZSD

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Les Removals Tools:
Ce sont des petits outils de désinfection pour un virus en particulier:

http://www.sophos.fr/support/disinfection/
http://securityresponse.symantec.com/avcenter/tools.list.html
http://www.bitdefender.fr/html/free_tools.php
http://www.secuser.com/telechargement/desinfection.htm

Les Av gratuits:

Antivir:
http://www.free-av.com/antivirus/allinonen.html
L'aide:
http://speedweb1.free.fr/frames2.php?page=tuto5
Avast:
http://files.avast.com/iavs4pro/setupfre.exe
Tuto:
http://www.pcastuces.com/pratique/securite/se_proteger_gratuitement/page1.htm
Avg:
http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/24345.html
http://free.grisoft.com/softw/70free/setup/avg71free_375a703.exe
Tuto et manuel d'aide:
http://www.webfolie.com/tutoriaux/tutorial-AVG-Antivirus-(free)-51.html
http://manuelsdaide.com/Avg/avguss.zip
BitDefender Free Edition v7:
http://fr.bitdefender.com/bd/site/downloads.php?menu_id=21

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Les firewalls gratuits:

Zone Alarm:
Aide et téléchargement:
http://www.pcastuces.com/logitheque/zonealarm.htm
Kério personnal Firewall:
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/22418.html
L'aide:
http://www.vulgarisation-informatique.com/kerio.php
Outpost:
http://www.agnitum.com/products/outpostfree/

_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

Tu verras aussi de temps en temps quelques progs qui sont utilisés dans certains cas:

SilentRunners:
http://www.silentrunners.org/Silent%20Runners.vbs
Similaire dans le principe a hijackthis, ce prog permet de lister en autre les entrées qui se lancent au demarrage, hijackthis en oubliant dans certains cas, plus d'autres clés susceptibles d'être modifiées par les virus.
On ne peut rien supprimer avec ce prog, il faut passer par la création d'un fichier *.reg qui se charge d'intervenir dans le registre.

Qu'est-ce qu'un fichier *.reg et comment ça marche...?
la réponse ici, lol:
http://forum.zebulon.fr/index.php?s=f80dd7f92942a796a0d46c562792119d&showtopic=71597&view=findpost&p=544073

Registry Search Tool
http://www.billsway.com/vbspage/vbsfiles/RegSrch.zip
Permet de rechercher une valeur dans le registre et d'afficher toutes les clés qui la contienne.

Sinon, utilise aussi un maximum google, tu tomberas sur les sites spécialisés pour les processus mais aussi sur les sites des éditeurs d'antivirus si le processus est connu, ou s'il l'est moins, un rapport de scan av au hasard d'un post sur un forum.
Voilà, c'était mon dernier ici, j'espère qu'il te sera utile.
Pour le reste, entraine toi avec des post résolus et compare avec tes propres recherches.
Prépare toi aussi des fichiers txt tout prêts avec les différentes manips de base, ça t'évitera de faire chauffer le clavier lol !

a++ et bon courage ;-)

PS: p'tit coucou à Anna !

Bonsoir Moe !

la perfection n'est pas de ce monde : mais tu t'y rapproche considérablement !!!

merci infinimant pour ce cours très complé et très detailé !

encore merci pour tes encouragements prononcés et très marqués


===> ça me touche à un point tu ne peux pas savoir ...

merci de faire en sorte de facilité mon intergration et surtout de m'aider à "comprendre" vite ...

Sinon, utilise aussi un maximum google, tu tomberas sur les sites spécialisés pour les processus mais aussi sur les sites des éditeurs d'antivirus si le processus est connu, ou s'il l'est moins, un rapport de scan av au hasard d'un post sur un forum.

===> je suis en train de l'appliqué :-)


Voilà, c'était mon dernier ici,

===> NON !, reste encore un ti peu stp ! j'ai pas encore fini ma formation ...

j'espère qu'il te sera utile.

===> lol ! à 200% ( encore merci mille fois !!! )

Prépare toi aussi des fichiers txt tout prêts avec les différentes manips de base, ça t'évitera de faire chauffer le clavier

===> j'ai déjà une bibliothèque lol !

j'espère un jour prochain être ta digne héritière :-)

à très bientôt j'espère !

PS : ma soeur t'adore ! et je viens juste de comprendre pourquoi ...

Salut Green Day,

Lol, non c'était pas un cours, juste quelques liens qui peuvent être utiles, mais là, c'est moi qui suis très touché par ton message, sincèrement.

Regis59 à ouvert ce post, pour que tous ceux et celles qui le désirent puissent y poser leur questions, concernant hijackthis et l'interprétation de ses rapports et ce qui gravite autour.
Il y a des personnes ici, dont l'expérience te sera très utile comme Regis59, Balltrap34, Lilibanshee :-p, Rumbacampus, Jean38 et quelques autres, n'hésites pas à leur poser des questions, même si au premier abord elles te paraissent soit bêtes ou la réponse simple, c'est comme ça qu'on apprend.
Pour ma part je reste joignable en message privé ici, ou je passe régulièrement jeter un oeil:
http://forum.hardware.fr/hardwarefr/profil-291730.htm
N'hésites pas si tu as besoin ou pour un simple petit coucou.

Bien à toi Green Day, continue et persévère :-)

Olivier (moe31)

Bonsoir Olivier :-)

je crois que le mot "Merci" est vide de sens comparé à la gratitude que je souhaite t'exprimer

non c'était pas un cours, juste quelques liens qui peuvent être utiles

==> comme tu vois, il n'en faut vraiment pas beaucoup pour me redonner le sourire !

n'hésites pas à leur poser des questions, même si au premier abord elles te paraissent soit bêtes ou la réponse simple, c'est comme ça qu'on apprend.

après ce qui vient de se dire ...

Pour ma part je reste joignable en message privé ici, ou je passe régulièrement jeter un oeil:
http://forum.hardware.fr/hardwarefr/profil-291730.htm
N'hésites pas si tu as besoin ou pour un simple petit coucou.

tu ne me le dira pas deux fois lol !

Bien à toi Green Day, continue et persévère :-)

==> absolument !

affectueusement : Sarra