Mode d'emploi de l'utilitaire HiJackThis: Les questions.

[Ask to Old Man]

A partir de ce sujet vous pourrez poser toutes les questions concernant l'utilisation de HiJackThis.
Merci.

[DouDou9455]

GG R|B pour le tuto, ta du passer du temps

[r@in | b0w]

Tu commences par le Hors-sujet, bravo

Je préfère me dire que c'est du temps investi.
A la place d'expliquer à chaque fois comment faire, lien direct vers le tutorial et tu économises tes doigts!

[etienne2000]

merci pour ce tuto très bien expliqué je n'ai qu'une seul question. le programme as-il déjà supprimé quelque chose d'important dans un pc?

[Ask to Old Man]

merci pour ce tuto très bien expliqué je n'ai qu'une seul question. le programme as-il déjà supprimé quelque chose d'important dans un pc?

Que veux tu dire par la?? Enlever un logiciel par exemple??

[etienne2000]

oui et d'autres chose dans le système qui serait important pour le pc. j'avais une fois fait un nettoyage avec un programme du même genre. après le nettoyage le pc ne se rallumait plus.
ece que ce programme ferais la même chose?

[Ask to Old Man]

Bien sur, d'où la raison du message d'avertissement que r|b à posé en rouge,
il est bien précisé que toutes les actions doivent être réfléchies. Une erreur est toujours possible
comme avec les nettoyeurs de Base de Registre par exemple. Si une ligne peut te sembler douteuse,
tu as le Net pour te renseigner, ou encore ici, ou bien même chez l'éditeur du logiciel.

[etienne2000]

Ok ben merci beaucoup ATOM. je ferai attention en faisant mon prochain nettoyage pour ne pas bousiller mon PC

[r@in | b0w]

Re.

J'en profite pour rajouter une petite information: HiJackThis touche l'intérieur du registre.
Il ne désinstalle rien.
Cela n'empêche pas qu'il puisse avoir de fâcheuses conséquences s'il est mal utilisé.

D'où la nécessité d'avoir de bons conseils (comme dit AtOM, il y a de multiples sources de renseignements, la première étant le net).

Et de ne pas s'en servir à outrance, il ne sert à proprement parler à rien sinon à indiquer ce qui tourne sur le pc.

Il vaut mieux avoir un petit Spybot et Sophos pour le reste.

Autant ne pas risquer le diable.

Ps: il y a toujours l'option des backups, encore faut-il que l'option soit cochée. Par défaut, elle l'est. A vérifier cependant.
De même que sur tous les utilitaires qui touchent la base de registre comme Ccleaner, encore faut-il là aussi vérifier cette option.

[Arethusa]

Bonjour, comme dit dans un de mes précédent poste, j'ai tjr tout sélectionnés dans hijack this et tout supprimé, et je n'ai jamais eu de problème (je parle ici de peut être 200 machine).

a noter que je procède de cette manière après avoir utiliser ccleaner, spybote....

le truc et qu'après ça, aucun logiciel de ce lancera au démarrage, (et oui sa vire tout ce qu'il y a dans RUN), donc il faut relancer manuellement l'antivirus par exemple, qui se réinscrira dans le registre.

[r@in | b0w]

Bonjour.

J'avais bien lu ton message à ce propos

Tu peux supprimer toutes les lignes du registre.
Tu auras à les actualiser au prochain démarrage, comme tu le précises.

L'avantage d'HiJackThis n'est pas de donner une possibilité de suppression massive d'entrées (BDR ou options d'IE) mais de s'assurer de ce qui tourne sur sa machine.

Ta manipulation est donc possible mais déconseillée pour les cas que nous avons sur le forum, le but du log HJT étant de mettre en lumière les vermines travaillant en secret.

Ps: au prochain démarrage, la même analyse révèlera encore des lignes multiples.
C'est un peu comme supprimer les fichiers temporaires d'Internet avant d'aller surfer, tu en auras de nouveau par la suite.

[Arethusa]

oui, ma manoeuvre va avec le reste du nettoyage, et n'a pas de sens tout seul.

pour moi c'est un peut comme virer ce qu'il y a dans RUN dans passer par msconfig ni la base de registre, et de virer d'autre cochonnerie en même tps, je ne fait pas dans le détail ^^ mais bon, biensur hijackthis ne sufit pas a lui seul !

[r@in | b0w]

Re.

Tout à fait, c'est pour ça que, de toute façon, cette manipulation est quand même déconseillée au commun des utilisateurs lambda

[reouve]

bonjour,

en lisant le tuto une question m'est venue à l'esprit quelle est ou sont les raisons qui font qu'il faille renommer l'application.

[r@in | b0w]

Bonjour.

Bagle, virus assez difficile à éradiquer, reconnait HiJackThis. Le fait de le renommer permet d'utiliser l'utilitaire sinon, il est inactif.

Je pense de toute façon que cette méthode de reconnaissance va s'appliquer de plus en plus pour renforcer le pouvoir des virus sur la machine en ce sens où, si l'utilitaire de désinfection est reconnu par le virus, il pourra être désactivé.

Du coup, notre vermine sera tranquille.

C'est ce qui se passe avec Bagle pour l'instant mais, par mesure de précaution, je préfère prendre les devants.

Comme HiJackThis est d'ailleurs utilisé pour trouver la cause du problème, il vaut mieux commencer en mettant toutes les chances de son côté.

Ps: et cette méthode de renommer le fichier s'effectue aussi avec EliBagla par exemple, utilitaire de désinfection Bagle qui est reconnu.