HSRemove est un petit utilitaire gratuit totalement dédié à l'éradication d'un
hijacker de la page de recherches d'Internet Explorer ( Home Search Hijacker ), assez difficile à éradiquer avec les moyens habituels et connu sous les noms de " res:// " et " sp.html ".
Il est à utiliser lorsque votre page de recherches d'Internet Explorer est dirigée, contre votre gré, vers quelque chose qui ressemble à res://...dll, par exemple lorsque la page de recherches ressemble à cela lors d'un journal d'analyse produit avec
HijackThis :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\votre_compte\LOCALS~1\Temp\sp.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\cdae.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\cdae.dll/sp.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\cdae.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\votre_compte\LOCALS~1\Temp\sp.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\cdae.dll/sp.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\cdae.dll/sp.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\cdae.dll/sp.html
D'autres symptômes de la présence de ce parasite sont :
- des fenêtres publicitaires en pop-up
- des mots sur les pages web visitées transformés en hyperliens cliquables (comme dans les smart-links, smart-tags etc. ...)
Gratuit.
Etonnement : exécuté plusieurs fois de suite, il signale systématiquement qu'il a retiré 8 objets ? On ne sait pas lesquels ? Je soupçonne cette petite phrase d'être affichée systématiquement, quelle qu'ait été l'activité du programme.
Ironie : HSRemove, une fois l'usurpation de votre page de recherches éradiquée, ne sait pas par quoi remplacer cette information. Il aurait pu mettre, d'office, http://www.google.com, par exemple. Et bien non ! Il en profite pour mettre un lien vers une page de son propre site couverte de liens suggérant de lui faire une donation et une adresse e-mail pour lui écrire. Ce n'est pas bien important, c'est même plutôt amusant de voir un anti-hijacker pratiquer, en une espèce de clin d'œil, une sorte de hijack (voir les captures d'écrans des alertes produites par SpywareGuard, ci-après). Le véritable hijacker étant éradiqué, vous pouvez désormais re-paramétrer votre Internet Explorer avec la page de recherches de votre choix.
Nota : il existe un autre petit utilitaire gratuit faisant la même chose :
sphjfix.exe.
