Dans HijackThis, les modifications sur votre navigateur sont classées par types (R, N, O). Voici de quoi comprendre tous les détournements détectés par HijackThis.
Type
Description
Action recommandée
R0, R1, R2, R3
Page de démarrage, de recherche, nom des dossiers systèmes d'Internet Explorer
Si vous identifiez l'adresse de votre page de démarrage ou de recherche, vous n'avez rien à faire. Dans le cas contraire, vous devez supprimer cet élément.
N1, N2, N3, N4
Page de démarrage, de recherche, nom des dossiers systèmes de Mozilla
Si vous identifiez une adresse que vous ne connaissez pas, vous devez la supprimer.
O1
Redirections dans le fichier Hosts
Ce détournement redirige certaines adresses que vous saisissez vers une adresse qui ne correspond pas au site. A moins d'avoir modifié vous-même le fichier hosts de Windows, vous devez supprimer toutes ces modifications.
O2
BHO
Si vous ne reconnaissez pas un BHO que vous avez installé, supprimez-le.
O3
Barre d'outils d'Internet Explorer
Si vous ne reconnaissez pas une barre d'outils, supprimez-la.
O4
Liste des programmes exécutés automatiquement au démarrage de Windows.
Préférez l'utilisation de l'outil msconfig intégré dans Windows pour exécuter ou non les programmes lancés au démarrage et détecter ceux qui n'ont rien à faire ici.
O5
Icône des options Internet qui n'est pas affichée dans le Panneau de configuration.
A moins d'avoir masquer manuellement l'icône des options Internet dans le Panneau de configuration, vous devez supprimer cet élément.
O6
L'accès aux options d'Internet Explorer est restreint par l'administrateur.
De la même façon que précédemment, si vous n'avez restreint explicitement l'accès aux options d'Internet Explorer, supprimez cette ligne.
O7
L'accès au Registre est restreint par l'administrateur.
Supprimez cette ligne si vous n'avez pas restreint l'accès au Registre.
O8
Eléments supplémentaires dans le menu contextuel qui apparaît après un clic droit dans Internet Explorer.
Si vous ne reconnaissez pas le nom d'un élément ou bien s'il vous dérange, supprimez-le.
O9
Eléments supplémentaires dans la barre d'outils d'Internet Explorer ou bien dans le menu Outils.
Si vous ne reconnaissez pas le nom d'un élément ou bien s'il vous dérange, supprimez-le.
O10
La pile de connexion Winsock a été détournée.
Utilisez un anti espion comme Ad-aware. Consultez ce dossier pour plus d'informations à ce sujet.
O11
La fenêtre des options avancées d'Internet Explorer comporte une rubrique supplémentaire.
Supprimez toujours cet élément.
O12
Plugins installés.
Si vous identifiez un plugin inconnu, supprimez-le.
O13
Détournement du préfixe par défaut.
Supprimez toujours les éléments de ce type.
O14
Modifications effectuées après un clic sur le bouton Rétablir les paramètres Web.
Si l'adresse indiquée n'est pas celle de votre fournisseur d'accès, supprimez cet élément.
O15
Sites présents dans la liste des sites de confiance.
Si vous identifiez un site Web qui n'a rien à faire dans la liste de vos sites de confiance, supprimez-le.
O16
Objets ActiveX installés.
Si vous ne reconnaissez pas le nom ou l'adresse d'un objet ActiveX qui se trouve sur votre ordinateur, supprimez-le.
O17
Détournement du domaine.
Si le domaine indiqué ici n'est pas celui de votre fournisseur d'accès ou de votre réseau, supprimez cet élément.
O18
Protocoles supplémentaires.
Les détournements connus concernent les éléments cn (common name), ayb (lop.com) et relatedlinks (huntbar). Si vous voyez un de ces éléments, supprimez-le.
O19
Feuille de style utilisateur utilisée.
Si vous n'avez pas spécifié manuellement de feuilles de style pour les sites que vous visitez, supprimez cette ligne.
Restaurer un élément supprimé
Si vous avez supprimé par erreur un élément dont vous avez besoin, pas de panique. HijackThis effectue une copie de sauvegarde des éléments supprimés pour les restaurer en cas de problème. Pour cela, dans HijackThis, cliquez sur le bouton View the list of backup de la fenêtre principale du logiciel. Cliquez ensuite sur le bouton Backups pour accéder aux éléments que vous avez déjà supprimés. Sélectionnez celui à restaurer puis cliquez sur le bouton Restore.
Cliquez-ici
