HijackThis - Analyse des lignes O4

HijackThis - Analyse des lignes O4 - Autoloading programs from Registry

Startup CLSID BHOs Toolbar ActiveX Processus LSPs Robots Alternatives                           Exemple O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: winlogon.exe Que faire ? Fixez tout ce qui est hostile. Utilisez la PacMan's Startup List pour voir ce que c'est et si c'est légitime ou hostile ou inutile. Listes de démarrage Les emplacements Histoire des listes Les outils ATW Liutilities Microsoft Dll db Microsoft KB PacMan (français) PestPatrol PestPatrol quick ProcessLibrary Si un item montre un programme appartenant au groupe de démarrage général, telle la dernière ligne de l'exemple ci-dessus, HijackThis ne peut fixer le problème tant que le programme est actif en mémoire. Utilisez le gestionnaire de tâches de Windows (touches simultanées Alt+Crtl+Suppr (= "manoeuvre des trois doigts") ou lancez TASKMGR.EXE), sélectionnez le processus et tuez-le avant de le fixer. HijackThis - Mode d'emploi Téléchargement et fiche HijackThis Installation de HijackThis Francisation de HijackThis Faut-il fixer tout ce que JijackThis propose ? Comment faire un log avec HijackThis (et le soumettre dans un forum) Comment "fixer" un problème avec HijackThis Analyse des lignes R0, R1, R2, R3 - Internet Explorer Start/Search pages URLs Analyse des lignes F0, F1, F2, F3 - Autoloading programs Analyse des lignes N1, N2, N3, N4 - Netscape/Mozilla Start/Search pages URLs Analyse des lignes O1 - Hosts file redirection Analyse des lignes O2 - Browser Helper Objects Analyse des lignes O3 - Internet Explorer toolbars Analyse des lignes O4 - Autoloading programs from Registry Analyse des lignes O5 - IE Options icon not visible in Control Panel Analyse des lignes O6 - IE Options access restricted by Administrator Analyse des lignes O7 - Regedit access restricted by Administrator Analyse des lignes O8 - Extra items in IE right-click menu Analyse des lignes O9 - Extra buttons on main IE button toolbar, or extra items in IE 'Tools' menu Analyse des lignes O10 - Winsock hijacker Analyse des lignes O11 - Extra group in IE 'Advanced Options' window Analyse des lignes O12 - IE plugins Analyse des lignes O13 - IE DefaultPrefix hijack Analyse des lignes O14 - 'Reset Web Settings' hijack Analyse des lignes O15 - Unwanted site in Trusted Zone Analyse des lignes O16 - ActiveX Objects (aka Downloaded Program Files) Analyse des lignes O17 - Lop.com domain hijackers Analyse des lignes O18 - Extra protocols and protocol hijackers Analyse des lignes O19 - User style sheet hijack Analyse des lignes O20 - AppInit_DLLs Registry value autorun Analyse des lignes O21 - ShellServiceObjectDelayLoad Registry key autorun Analyse des lignes O22 - SharedTaskScheduler Registry key autorun Analyse des lignes O23 - Liste de tous les services NT (NT4, 2000, XP, 2003) non Microsoft et non désactivés Outils pour assistants (helpers) Protocole préalable à l'utilisation de hijackthis Protocole préalable à l'utilisation de hijackthis puis usage de celui-ci Répondre à une demande d'analyse d'un log HijackThis

Rédigé en écoutant