Apprendre analyser log HijacThis

Utilisateur anonyme -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Connaissez vous un site ou autre, pour apprendre a analysez le log et a bien maîtrisez HijackThis.
Car j'en voit que avec sa ils règle en moins de quelque heure de problème de virus donc je voudrais apprendre, j'ai beau et chercher sur google mais sa donne aucun résultat je trouve aucun site.
Pouvez vous m'en passez un svp ?
Merci d'avance.
Configuration: Windows XP
Firefox 2.0.0.14

3 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    http://www.pc-tests.com/Forum/index.php?topic=20289
    0
    1. Utilisateur anonyme
       
      Salut jlpjlp

      Sérieux merci, j'ai put relevez les virus du rapport HijackThis de mon pote et maintenant je c'est comment faire (je mais des heure a voir si c'est virus ou pas virus sur toute les lignes) mais c'est un bond début, apprendrais encnore plus.

      je le mais en résolu.
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    sinon tu analyse

    les .dll , BHO ici :

    http://www.castlecops.com/CLSID.html

    par exemple pour cette ligne:

    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

    tu selectionne les chiffres entre parenthese avec un copier/coller et tu les analyses sur castlecops

    ___________________

    et les .exe ici:

    http://www.castlecops.com/StartupList.html

    par exemple pour ceci:

    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

    tu mets ceci a analyser sur castlecops:

    GoogleToolbarNotifier.exe
    0
    1. Utilisateur anonyme
       
      Oui ceux que vous m'avez passez, je les et trouver sur google.
      Voila sinon merci.
      0
      1. Utilisateur anonyme > Utilisateur anonyme
         
        Il y a un truc que je comprend pas trop c'est pour les 04

        exemple, si il y a le virus dans le gestionnaire de tâche (les 04) qui s'appelle : ZangoSa-exe

        Je doit allez dans : "Démarrer" -> "Exécuter" -> "msconfig" -> l'onglet démarrage et je doit stoper le processus
        taskmgr.exe et ensuite dans les processus je recherche ZangoSa-exe et le le supprime
        ensuite je le supprime sur HijackThis
        juste une question, j'ai pas ce virus mais en exemple je m'en serre.
        0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu vire le fichier avec otmovit par exemple en mettant le fichier dans otomvit par exemple:

    télécharge OTMoveIt
    http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
    double-clique sur OTMoveIt.exe pour le lancer.
    copie la liste qui se trouve en citation ci-dessous,
    et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :

    C:\WINDOWS\system32\ZangoSa-exe

    clique sur MoveIt! pour lancer la suppression.
    le résultat apparaitra dans le cadre "Results".
    clique sur Exit pour fermer.
    poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

    il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
    0