4 outils pour analyser les logs de HiJackThis

terroriste.jpg

Vous connaissez surement le logiciel HiJackThis qui permet de débusquer les programmes, fichiers ou processus louches qui tournent sur votre PC ?

HijackThis vous offre la possibilité de trouver et corriger plus facilement les éléments néfastes de votre système.
Ainsi, il va examiner des emplacements spéciaux de la base de registre et de votre disque dur et les comparer aux réglages normaux. S’il y a quelque chose d’anormal de détecté sur votre ordinateur, HijackThis va les sauvegarder dans un fichier. Pour découvrir quels éléments sont néfastes et ce qui a été installé par l’utilisateur, vous avez besoin de quelques informations de base.
Un rapport n’est pas si facile à analyser, même pour un utilisateur avancé. A l’aide de cet analyseur automatique, vous obtenez de l’aide complémentaire. Coller simplement votre rapport HijackThis complet dans la boîte de texte au bas de cette page.
A cause d’une mauvaise compréhension, je voudrais juste préciser que ce site ne fournit qu’une analyse en ligne du rapport et non le programme HijackThis.

Le truc avec HiJackThis, c’est que ça génère un énorme fichier de log qu’il vous faudra éplucher à la main pour repérer les logiciels malveillants ou autres petites spécialités de ce genre. Si vous êtes un pro du trojan, un virtuose du virus ou un expert du malware, aucun souci, mais si vous n’y comprenez rien, difficile de faire la distinction entre un processus inoffensif et une bêbête installé par votre petit frère quand il traine sur les skyblogs de ses copines…

Pas de panique, il existe différents moyens d’analyser un log de HiJackThis. En voici 4 qui je l’espère vous combleront de bonheur (Arf !)

HijackThis.DE Logfile Analyzer

Analyze Hijackthis log

C’est la référence (site officiel) ! Après avoir uploadé votre fichier de log, il mettra clairement en avant les menace et vous permettra de consulter les avis d’autres utilisateurs avant vous !

HiJackThis! Log Auto Analyzer V2

Networktech Hijackthis log auto analyzer

Rapide et un peu plus basique que le premier, il affiche le détail des process en plaçant tout simplement la souris sur les liens. Idéal pour une contre expertise !

Help2Go Detective

Help2Go Detective Hijackthis log file

Celui-là est capable de détecter plus de 11 504 malware en tous genre. Il affichera uniquement les fichiers dangereux listés dans votre log HiJackThis.

HijackReader v1.03 Beta

Celui là n’est pas un site mais un logiciel (Windows). A la fin de l’analyse, il vous génèrera un rapport complet en HTML. Il utilise la base d’objets de Tony Klein - Browser Helper Object (BHO).

Download Hijackreader

N’oubliez pas quand même après détection d’un supposé virus ou autre de vérifier ça à la main avec un vrai Antivirus et en vous faisant aider par des pro (amis, forums, ou autres…)

Je vous recommande aussi la lecture des sujets suivants


Faites un lien vers cette news sur votre site



10 Commentaire(s)

  1. MyAvatars 0.2

    Falkra Reply to this comment

    Bonjour Korben, il existe un 5eme moyen, avec des mises à jour très fréquentes, et plus à jour côté base de données que d’autres : Zeb Help Process, de Coolman.
    Si tu veux jeter un coup d’oeil :
    http://www.libellules.ch/dotclear/index.php?2008/02/23/2447-zeb-help-process

    Posté le 26 février 2008 à 18:06:43

  2. MyAvatars 0.2

    admin Reply to this comment

    Merci Falkra ! C’est frenchy en plus ! Cool :-)

    Posté le 26 février 2008 à 18:18:03

  3. MyAvatars 0.2

    Etan Reply to this comment

    Il existe aussi exeLibrary (http://exelib.com/)dont j’ai parlé il y a quelques jours:
    http://www.etanonline.powa.fr/2008/exelibrary-explicitez-les-processus-de-windows/

    Il recense les processus windows, apporte des infos et propose d’analyser les logs HiJackThis.

    Posté le 26 février 2008 à 18:24:42

  4. MyAvatars 0.2

    Carez Reply to this comment

    Merci korben, depuis le temps que je gal̩re pour interpr̩ter mes logs correctement ;) http://www.geekornot.fr si tu veux jeter un coup dՁ?il ^^

    Posté le 26 février 2008 à 20:25:30

  5. MyAvatars 0.2

    Diti Reply to this comment

    Quand je vois ce genre de programmes, je me dis, avec du recul, que toutes ces histoires de virus m’auront quand même bien fait chier une bonne partie de ma vie :) .

    Posté le 26 février 2008 à 20:43:11

  6. MyAvatars 0.2

    bambamsfr Reply to this comment

    Salut Korben,

    J’ai pas lu tous les commentaires (ouah la honte !!) depuis hier, mais c’était comme les dents de sagesse ??

    Posté le 26 février 2008 à 21:02:51

  7. MyAvatars 0.2

    admin Reply to this comment

    @bambamsfr : Moins pire que les 2 premières sauf que ma dentiste a trop galèré et a mis 1h pour m’en sortir 1 seule ! Truc de fou quoi… Enfin, c’est sympa de prendre des news !

    Posté le 26 février 2008 à 21:10:09

  8. MyAvatars 0.2

    Loki Reply to this comment

    Il y en a un des deux qui c’est inspiré de l’autre ou quoi?Regardez sur ce blog!C’est le même article!!! (en passant par une traduction bien entendus.)

    http://www.raymond.cc/blog/archives/2008/02/25/5-ways-to-automatically-analyze-hijackthis-log-file/

    Oups! Pas de bol on dirais son article date du 25 :-p!

    Vous avez la même source d’info?

    On y propose encore un autre moyen pour déchiffrer les logs hijhack(pratique il suffit de copier coller le log et de faire analyser!)

    http://www.prevx.com/hijackthis.asp

    Posté le 26 février 2008 à 23:40:59

  9. MyAvatars 0.2

    admin Reply to this comment

    Ouais, c’est ma source Loki :-) Par contre, PrevX je l’ai viré de la liste car tout naze et pas fiable

    Posté le 27 février 2008 à 00:07:30

  10. MyAvatars 0.2

    Ogu Reply to this comment

    Salut à tous!

    Je venais poster pour ZHP développé par Coolman de l’Espace Sécurité de ZEbulon, mais Falkra a déjà fait le taff!

    Falkra, je savais pas que tu passais aussi chez Korben !

    Posté le 27 février 2008 à 16:04:58

Lacher un com'

« Retour aux commentaires classiques (texte)