Question sur HJT

[lineve26]

Bonsoir,

 

J'ai lu différents points de vue sur la façon de poster un hijackthis.

Les uns préconisent de le faire en "mode sans échec ",et d'autres disent qu'il ne faut surtout pas le faire en mode sans échec car l'on se prive ainsi de la vision de certains malwares qui seraient au démarrage.

Qu'en est-il exactement?

 

Merci à celui ou celle qui me répondra.

 

( Je précise que je suis néophyte).

[adams.familly]

Bonjour lineve26,

voici la nouvelle procédure préconisée par Zeb sécurité:

 

http://forum.zebulon.fr/index.php?showtopic=69176

 

Je pense que ça répond à ta question...

 

Edit :

finalement, je trouve que tu devrais poser la question dans le post dont je viens de te donner le lien...

Modifié le 24 juin 2005 par adams.familly

[lineve26]

Merci beaucoup Adams.familly,

 

J'y vois un peu plus clair maintenant.

 

Bonne soirée à toi...et merci encore!

[adams.familly]

Merci beaucoup Adams.familly,

 

J'y vois un peu plus clair maintenant.

 

Bonne soirée à toi...et merci encore!

523534[/snapback]

 

J'ai édité mon précédent message, mais je pense que tu ne l'as pas vu...

[ipl_001]

Bonsoir lineve, adams.familly, bonsoir à tous,

 

Le mode sans échec est un démarrage avec les seuls processus nécessaires au démarrage (de manière à pouvoir dépanner un ordinateur... le terme de "sans échec" dit bien la chose... "Safe mode" en Américain). Les processus et services courants ne sont donc pas lancés au démarrage de Windows et en particulier, pas les malwares qui se font un malin plaisir de géner les défenses du système voire de les démolir !

Si les processus infectieux ne sont pas en mémoire, les corrections par HijackThis et la suppression des fichiers seront facilités !

 

HijackThis liste ses éléments en fonction de la base de registres (sauf pour ce qui est de la liste des processus) ; les éléments O4 (lancement au démarrage de Windows) seront donc présents !

 

Je te laisse conclure...

[lineve26]

OK Adams.Family, je vais voir sur le lien que tu m'as donné.

 

Merci !

[adams.familly]

Bonsoir lineve, adams.familly, bonsoir à tous,

 

Le mode sans échec est un démarrage avec les seuls processus nécessaires au démarrage (de manière à pouvoir dépanner un ordinateur... le terme de "sans échec" dit bien la chose... "Safe mode" en Américain). Les processus et services courants ne sont donc pas lancés au démarrage de Windows et en particulier, pas les malwares qui se font un malin plaisir de géner les défenses du système voire de les démolir !

Si les processus infectieux ne sont pas en mémoire, les corrections par HijackThis et la suppression des fichiers seront facilités !

 

HijackThis liste ses éléments en fonction de la base de registres (sauf pour ce qui est de la liste des processus) ; les éléments O4 (lancement au démarrage de Windows) seront donc présents !

 

Je te laisse conclure...

523545[/snapback]

 

bonsoir pl_001,

c'est bien ce que je pensais, mais je préferais laisser un spécialiste répondre à lineve26...

[lineve26]

Bonsoir IPl_001

 

Voilà, tu m'as donné la réponse. Les lignes 04 seront présentes lors d'un HJT, c'est ce que je voulais savoir! Merci aussi à Adams.Familly!

 

Merci beaucoup de m'avoir éclairée.

 

Cordialement

Modifié le 24 juin 2005 par lineve26

[ipl_001]

Rebonsoir lineve, adams.familly, rebonsoir à tous,

 

Un scan en mode sans échec est préférable car non entravé !

 

C'est pourquoi, tesgaz demande de le faire ainsi depuis 1 an 1/2 ! C'est pourquoi megataupe a réécrit la procédure... LOL nous avons la comprenure un peu difficile !

[Invité tesgaz]

Salut lineve26, salut à tous,

 

 

cette procédure est née d'un constat, les logs sont de plus en plus long, les nettoyages de plus en plus fastidieux, les outils de plus en plus nombreux

 

alors que faire ?

 

il y a la théorie, celle qu'on enseigne dans les écoles, avec une grosse partie de recherche du malware en passant par une dizaine de sites pour être certain que la ligne O4 est bien infecté par le virus machin-truc

tout cela c'est bien beau, mais, n'est pas à la portée de tous

 

il y a une autre méthode (plus simple, pragmatique) et qui porte ses fruits, elle est juste issue du terrain avec des nettoyage de pc en directe.

elle dure moins longtemps, elle ne demande pas * bac+8 (DESS virus)

elle est à la portée de tous, et elle marche aussi bien

 

(* édition ipl_001)