Au sujet du tutoriel sur HijackThis

[Psedeau]

Bonjour !

 

Si la question a déjà été posée, veuillez m'en excuser, un simple lien vers le topic me suffira.

Dans le tuto sur Hijackthis, on peut lire ceci :

Dans la BHO List, 'X' signifie spyware et 'L' signifie bon.

Ok. Mais "O" ça signifie quoi ?

D'autre part, les premières lignes du rapport Hijackthis indique des exécutables.

En fouillant la Pacman's Startup List, j'ai lu (si j'ai bien traduit, car mon anglais est trèèèès approximatif... ) que, par exemple pour svchost.exe, il ne doit pas se trouver dans system32, mais uniquement dans le répertoire Windows ou Winnt.

Est-ce moi qui interprète mal, ou bien y a-t-il bel et bien une erreur qu'il faut réparer par Hijackthis ?

[megataupe]

Bjr. Svchost.exe est bien un élément du system 32 et il est donc normal de le trouver actif dans ce dossier. Le spyware est SCVHOST.

 

http://support.microsoft.com/default.aspx?scid=kb;fr;250320

 

Svchost.exe est le nom d'un processus d'hôte générique pour des services exécutés à partir des bibliothèques de liaison dynamiques (DLL). Le fichier Svchost.exe se trouve dans le dossier %RacineSystème%\System32. Au démarrage, Svchost.exe vérifie la partie des services du registre pour établir une liste des services qu'il doit télécharger. Il peut y avoir plusieurs instances de Svchost.exe en cours d'exécution au même moment. Chaque session de Svchost.exe peut contenir un groupement de services, afin que des services séparés puissent être exécutés selon la façon et l'endroit d'où a été démarré Svchost.exe. Cela permet un contrôle et un débogage plus appropriés.

 

Les groupes Svchost.exe sont identifiés dans la clé de registre suivante :

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

Chaque valeur sous cette clé représente un groupe Svchost différent et est affichée comme une instance différente lors de l'affichage des processus actifs. Chaque valeur est une valeur REG_MULTI_SZ et contient les services exécutés sous le groupe Svchost. Chaque groupe Svchost peut contenir un ou plusieurs nom_service extraits de la clé de registre suivante, dont la clé des paramètres contient une valeur ServiceDLL :

 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ Service

Plus d'informations

Pour afficher la liste des services en cours d'exécution dans Svchost :

 

1. Dans le menu Démarrer, cliquez sur Exécuter, et tapez CMD

2. Tapez tlist -s

 

Tlist affiche une liste des processus actifs. Le -s commutateur affiche la liste des services actifs dans chaque processus. Pour plus d'informations sur le processus, tapez tlist pid.

[Psedeau]

Merci pour ta réponse megataupe

Par contre, la commande tlist -s ne fonctionne pas sous XP Home.

 

Sinon, pour le "O" dans la BHO list, pas de renseignement à me donner ?

[megataupe]

Je pense que O signifie Object tout simplement.

[Invité tesgaz]

salut

 

tlist, c'est pour 2000

 

tasklist c'est pour XP Pro, cette commande n'existe pas d'origine sur xp

mais tu peux telecharger la commande

http://www.computerhope.net/download/winxp.htm

 

et pour connaitre tout les processus et services qui tournent sous svchost, fais un tour ici

http://clement.reinier.free.fr/modules.php...showpage&pid=12

[Joan_Oc]

Adieussiatz,

Puisqu'on est dans les questions sur le tuto d'HijackThis, il est dit pour les lignes O17 et en particulier pour les IP de name servers, qu'un coup de Google suffisait à voir sic'était OK ou pas. J'ai voulu vérifier par acquis de conscience, pour faire du zèle. Ben, je dois être polio parce que je ne vois pas comment faire cracher un truc cohérent à Google en lui filant une IP. Quelqu'un a des précisions?

 

Merci d'avance, Joan

[Invité tesgaz]

salut,

 

tu peux le faire avec cet outil en ligne :

http://sunny.nic.com/cgi-bin/whois

 

tu rentres l'adresse et il t'indique tout

[Joan_Oc]

Whaou, nickel de chez nickel. Merci Tesgaz

[Psedeau]

Et ben voilà !

Le bonheur, c'est simple comme un forum de pro !

Grand merci à tous pour vos réponses et vos liens, et merci à Joan_Oc d'avoir posée la question que j'avais oublié de poser avec les autres.

 

Trop d'la balle se forum !

[ipl_001]

Bonsoir Psedeau, megataupe, tesgaz, Joan_Oc, bonsoir à tous,

 

Je te souhaite la bienvenue sur Zebulon !

 

Pour les IP de l'élément O17, tu peux demander à Google à la condition de lui dire "Trouver les pages contenant le terme..." ! Essaie, tu verras !

 

 

 

Pour la BHO & Toolbar List de TonyK :

Dans la BHO List, 'X' signifie spyware et 'L' signifie bon.

Ok. Mais "O" ça signifie quoi ? 

X signifie spyware/foistware ou autre malware,

L signifie legitimate items,

O signifie 'open to debate'

? signifie unknown.

 

Pour la Startup List de Pacman :

Y=normalement, élément à laisser en démarrage auto

N=élément non requis, à démarrer manuellement lorsque nécessaire

U=au choix de l'utilisateur

X=à coup sûr, élément non requis -typiquement virus, spyware, adware et mangeur de ressources

?=élément inconnu.