SP.SE.HTML

[FLORIAN]

Bien que la solution sois difficile

 

Tous les outils comme CWShredder, Spybot Search et Destroy, SpywareBlaster et Ad-aware ou meme Hijckthis ne parvienne pas a supprimer cette hidjack qui peut etre

 

au fin fond de votre bécane

L'infection est facilement reconnaissable quand vous voyez cela

R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search bar = res://c:\windows\TEMP\se.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main, Search page = about :blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main, Search bar = res://c:\windows\TEMP\se.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\kdspx.dll/sp.html#12345

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\kdspx.dll/sp.html#12345

 

Aller dans C:\WINDOWS\SYSTEM \

et puis faites une recherche sur les DLL suivantes

 

KDSPX.dll

MJBPDB. dll

O2 - BHO : (no nom) - {F8424FC9-8E55-11D9-A27A-70A8B984B8CD} - C:\WINDOWS\SYSTEM \MJBPDB. dll

O18 - filtres : texte/html - {C476D621-8E5F-11D9-A27A-70A83233A619} - C:\WINDOWS\SYSTEM \MJBPDB. dll

O18 - filtres : texte/plain - {C476D621-8E5F-11D9-A27A-70A83233A619} - C:\WINDOWS\SYSTEM \MJBPDB. dll

 

pour fixer les objets retrouver les utilitaires sur mon siteICI

 

 

Cordialement

[Jack_Burton]

Salut,

 

Hijackthis et spywareblaster n ont jamais eu pour objectif de supprimer quoique ce soit...

-Spywareblaster : protege des activeX et autres spy en comblant les failles dans la BdR

-Hijackthis : informe l utilisateur des processus et autres logiciels qui tournent en tachent de fond

 

Sinon merci pour le renseignement concernant ce malware

Modifié le 13 septembre 2005 par Jack_Burton

[FLORIAN]

Salut,

 

Hijackthis et spywareblaster n ont jamais eu pour objectif de supprimer quoique ce soit...

-Spywareblaster : protege des activeX et autres spy en comblant les failles dans la BdR

-Hijackthis : informe l utilisateur des processus et autres logiciels qui tournent en tachent de fond

571174[/snapback]

 

 

Haaaaaa bon et il sert a quoi alors le bouton fixer sur hijackthis

[Jack_Burton]

Haaaaaa  bon  et il sert a quoi alors le bouton fixer  sur hijackthis 

571175[/snapback]

a arreter le processus mais pas a supprimer

[FLORIAN]

a arreter le processus mais pas a supprimer

571178[/snapback]

 

 

alors fait un essai sur le processus et reviens me dire par la suite

[Jack_Burton]

alors fait un essai sur  le processus  et reviens me dire par la suite 

571180[/snapback]

Va lire les différents posts sur le forum sécurité ou j analyse des rapports, je pense que je connais davantage Hijackthis que toi...

Modifié le 13 septembre 2005 par Jack_Burton

[Pollux_63]

salut.

 

ok, peace les gars

 

si je peux me permettre: HJT ne supprime pas les fichiers infectés, sauf pour les O2 et O3, et il supprime les clés du registre.

[megataupe]

Bon, inutile de s'exciter, voici ce qu'en dit IPL lui même (un expert s'il en est) :

 

Il convient à présent, de supprimer ces éléments indésirables : lignes du rapport HijackThis (activations et services) et fichiers incriminés, sur le disque dur !

En effet, n'oublions pas que HJT ne s'occupe que de la base de registres et aucunement du disque dur, sauf O2-BHO.

N'oublions pas non plus que les scans classiques s'occupent des fichiers infectieux du disque mais rarement de la base de registres, avec de plus, des éléments infectieux cachés dans les zones de quarantaine et la zone de restauration de Windows XP.

Les antidotes savent traiter tant bien que mal la base de registres et les fichiers du disque.

N'oublions pas enfin, le fait que malgré HijackThis et les scans classiques, des fichiers secondaires subsistent, accompagnant ces éléments infectieux dans les répertoires du disque.

Dans la théorie, le nettoyage du système consiste simplement à cocher les lignes repérées comme néfastes lors de l'analyse et de cliquer sur "Fix Checked".

Cocher les cases et éliminer les lignes de la base de registres supprime l'activation mais laisse les fichiers infectieux sur le disque.

 

Voilà qui devrait clore le sujet

[ZoX']

Grilled par pollux +1 Avecx pollux, les BHO et les Toolbaar sont supprimés par hjt

 

 

PEACEEEEEEE

[Invité tesgaz]

Salut

 

hijackthis supprimes les entrées dans la base de registre uniquement

 

le reste, il faut le faire à la main ou utiliser des logiciels particuliers