Communauté Informatique NDFR.net : Anti Spyware Hijackthis - Quelles clés sensibles supprimer ? - Internet, Réseaux et Sécurité
Reply
Anti Spyware Hijackthis - Quelles clés sensibles supprimer ?
Thread Tools Display Modes
  #1  
Old 30-05-2004, 05:02
kea kea is offline
Membre junior
 
Join Date: 30-05-2004
Posts: 2
Re: Anti Spyware Hijackthis - Quelles clés sensibles supprimer ?

autre solution plus radicale :

Salut a tous
about :blank qui affiche une page de recherche an anglais sur XP , ...searchx.cc.. :

Je me debattais depuis longtemps avec ce hijacker qui est parait il une variante de

coolwebsearch.
Aucun de tous les outils l'enlevait meme si j'avais reussi pas mal a m'en proteger.
La solution trouvée sur un forum anglais :

Le problème est que certains fichiers sont cachés. Pour les voir et agir :

Charger le soft d'edition de registres et installer Registrar Lite de

http://www.resplendence.com


ecrire dans la ligne d'adresse :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_DLLs
noter sa value ( moi j'avais hlpailp.dll par exemple )

Installer la console de recuperation XP: ( Cette console pourrait etre hyper utile en cas de

plantage )
Mettre le CD de XP dans le lecteur ( Je sais , pas toujours evident de l'avoir si on l'a pas

c'est
tres difficile d'installer cette fameuse console )
clic Demarrer
Executer
taper la ligne avec la bonne lettre du lecteur CD :
d:\i386\winnt32.exe /cmdcons
Il va y avoir ensuite une install qui se fait en downloadant depuis Microsoft....! ( A savoir)

Notez ensuite votre mot de passe administrateur ( Souvent rien ).


Redemarrez le PC

Choisissez la console
Le clavier dvient difficile a utiliser parce que US !

on est normalement dans c:\windows
Faites: cd system32
dir
verifiez que le fichier de la value , style hlpailp.dll ou autre est la
Faites un attrib -r hlpailp.dll ( ou votre nom de fichier )
Puis del hlpailp.dll ( ou votre nom de fichier )

exit pour redemarrer en normal.

N'oubliez pas a la fin de nettoyer aussi les ou la dll au nom aleatoire qui s'ecrivait dans

system32 ( Reperer par la date ou lancer HijackThis ,

http://www.spywareinfo.com/~merijn/downloads.html
la fameuse dll est dans les R0 et R1. ) repasse un coup de CWShredder du meme site a la fin et

fin du searchx.cc
L'avantage aussi de travailler sur ce genre de problème est de connaitre les outils et les sites

pour enlever la vermine en général.
Reply With Quote
  #2  
Old 19-07-2004, 00:51
1for-matik's Avatar
1for-matik 1for-matik is offline
W32.Boulet.Worm Eraser
 
Join Date: 05-10-2003
Location: Au Pays de la choucroute
Age: 42
Posts: 3,842
Send a message via ICQ to 1for-matik Send a message via AIM to 1for-matik Send a message via Yahoo to 1for-matik Send a message via Skype™ to 1for-matik
Euuh c'est bon la les pub pour ton site... 1 fois suffit!
Ce n'est pas la peine d'écrire le même discours à chaque post qui traitent du même sujet... :angry:

Je vais appeler les modos là... où ils vont voir directement...
__________________
Des problèmes ? Le chat NDFR est disponible. Des problèmes pour y accéder ? Voici le tuto.
Le Best Of "QUOTES" du chan IRC: C'est par ici


Sur n'1fo[r-matik]
: Astuce : Activer le bloqueur de pub/tracking natif sur Firefox


Last edited by 1for-matik; 19-07-2004 at 01:00.
Reply With Quote
Reply

Bookmarks


Currently Active Users Viewing This Thread: 1 (0 members and 1 guests)
 

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

Forum Jump

Similar Threads
Thread Thread Starter Forum Replies Last Post
Analyse HijackThis valko Internet, Réseaux et Sécurité 8 04-08-2004 11:10
HijackThis 1.98 Toitoine Actualité 2 30-06-2004 11:58
Supprimer les écrans de veille par défaut de XP ?!? Sylvain Bouchar Windows NT4/2000/XP Client 4 31-05-2004 14:53
supprimer sophos antivirus eric1000 Windows NT4/2000/XP Client 0 28-05-2004 10:39
Premier Anti Spyware pour MAC enzo19 Apple en général 5 22-05-2004 21:41

All times are GMT +2. The time now is 06:35.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.