HSRemove ( HSRemove.exe )
   
 

Nom HSRemove ( hsremove.exe )
Site officiel http://www.hsremove.com/
Lancement  
Auteur http://www.hsremove.com/
Editeur http://www.hsremove.com/
Plateforme(s) Windows 2000, XP Home, XP Pro
Cible(s) Hijacker "Home Search Hijacker" connus sous les noms de res:// et sp.html
Technologie Propriétaire
Version testée 2.40
Taille Taille : 172 Ko (176 128 octets)
MD5 : 4c8e600997f3aaf60ad74391344e055a
SHA1 : 5e5fcd662836561a4b71073a2d2479caa70a54ff
 


Ne jamais télécharger un logiciel depuis un site autre que celui de son éditeur lui-même - Suivre les liens d'Assiste.com.

  • Si taille supérieure à celle annoncée, il y a risque de dropper ou binder et/ou packer accolé + backdoor ou RAT ou BHO etc. ... produit transformé en cheval de Troie (trojan).
  • Si taille inférieure à celle annoncée, il y a risque de, il y a installation d'un downloader.
  • Vérifier la stricte exactitude du contenu téléchargé avec SummerProperties.
 
   
Langue Anglais
Télécharger http://www.hsremove.com/hsremove.exe
Forum
Mode d'emploi Inutile
Prix
Produit Prix* Téléchargement
Utilisation
immédiate
Sur Cd Acheter
HSRemove Gratuit €
 
Acheter
 

Les prix peuvent avoir changé depuis la dernière mise à jour de cette fiche ainsi que le cours des monnaies (euros contre dollars). Certains annoncent des prix hors taxes auxquels il faut ajouter la TVA. L'achat en ligne consiste, la plupart du temps, en la simple communication d'une clé d'enregistrement de licence à appliquer sur la version de démonstration qui est déjà une version complète du produit. Vous disposez donc de votre licence légale immédiatement. Les prix donnés en dollars américains sont plus stables que leur conversion en € qui change tout le temps. Vous pouvez partir sur une idée de parité soit 1 us$ = 1 € donc, un produit valant 20 US$ vaut environ 20 €.

 
   

Résumé :
HSRemove

HSRemove est un petit utilitaire gratuit totalement dédié à l'éradication d'un hijacker de la page de recherches d'Internet Explorer ( Home Search Hijacker ), assez difficile à éradiquer avec les moyens habituels et connu sous les noms de " res:// " et " sp.html ".

Il est à utiliser lorsque votre page de recherches d'Internet Explorer est dirigée, contre votre gré, vers quelque chose qui ressemble à res://...dll, par exemple lorsque la page de recherches ressemble à cela lors d'un journal d'analyse produit avec HijackThis :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\votre_compte\LOCALS~1\Temp\sp.dll/sp.html


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\cdae.dll/sp.html


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\cdae.dll/sp.html


R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\cdae.dll/sp.html


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\votre_compte\LOCALS~1\Temp\sp.dll/sp.html


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\cdae.dll/sp.html


R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\cdae.dll/sp.html


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\cdae.dll/sp.html


D'autres symptômes de la présence de ce parasite sont :
  • des fenêtres publicitaires en pop-up
  • des mots sur les pages web visitées transformés en hyperliens cliquables (comme dans les smart-links, smart-tags etc. ...)

Gratuit.

Etonnement : exécuté plusieurs fois de suite, il signale systématiquement qu'il a retiré 8 objets ? On ne sait pas lesquels ? Je soupçonne cette petite phrase d'être affichée systématiquement, quelle qu'ait été l'activité du programme.

Ironie : HSRemove, une fois l'usurpation de votre page de recherches éradiquée, ne sait pas par quoi remplacer cette information. Il aurait pu mettre, d'office, http://www.google.com, par exemple. Et bien non ! Il en profite pour mettre un lien vers une page de son propre site couverte de liens suggérant de lui faire une donation et une adresse e-mail pour lui écrire. Ce n'est pas bien important, c'est même plutôt amusant de voir un anti-hijacker pratiquer, en une espèce de clin d'œil, une sorte de hijack (voir les captures d'écrans des alertes produites par SpywareGuard, ci-après). Le véritable hijacker étant éradiqué, vous pouvez désormais re-paramétrer votre Internet Explorer avec la page de recherches de votre choix.



Nota : il existe un autre petit utilitaire gratuit faisant la même chose : sphjfix.exe.








Rédigé en écoutant