Hijack.Host

Un Hijack.HOST est une détection qui correspond à une modification non souhaitée du fichier HOSTS de Windows.
Ces modifications sont, en général, la conséquence d’une infection, probablement par un Trojan ou adwares.
Malwarebytes Anti-Malware utilise cette détection Hijack.Host pour averti lorsqu’il détecte du contenu malicieux dans le fichier HOSTS de Windows.
Hijack_HOSTS_Malwarebytes

De manière générale, ces modifications visent deux choses :

  • Empêcher la connexion à des sites ou forum de sécurité ou plus dangereux, mettre les adresses des serveurs antivirus en liste afin de rendre la mise à jour des antivirus impossible.
  • Modifier des adresses de serveurs connues  (Google, Facebook, Amazon etc) pour effectuer des redirections vers des serveurs contrôles par des pirates, soit pour du phishing, voler des informations d’authentification ou soit pour charger des publicités.

Ci-dessus, voici un fichier HOSTS malicieux qui a été modifié par un adware pour charger des publicités (en l’occurence Albireo)

Hijack_HOSTS_Malwarebytes_2
Démonstration des conséquences d’un Hijack du fichier HOSTS en vidéo :

Si votre antivirus détecte le fichier HOSTS comme malicieux, il est donc fort probable que vous avez été attaqué par un Trojan ou un adware.
Cela nécessite de désinfecter votre ordinateur, la procédure ci-dessus gratuite vous guide dans la désinfection et vous fournit aussi l’adresse d’un forum avec des personnes compétents pour toute aide personnalisée.

Comment supprimer Hijack.Host



La procédure suivante devrait vous permettre de vous assurer que CryptoWall n’est plus actif sur l’ordinateur.
Cette procédure est gratuite, en cas de soucis ou questions, un lien vers un forum d’entraide informatique vous ait communiquée.

Supprimer Hijack.Host avec Malwarebytes Anti-Malware

  • Téléchargez et installez Malwarebyte’s anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
  • A la fin de l’installation, décochez l’option qui propose de tester la version premium (voir lien précédent).
  • Mettez à jour les définitions virales de Malwarebyte’s anti-Malware à jour
  • Lancez une analyse rapide
  • A l’issu du scan, supprimez toutes les menaces détectées.


Malwarebytes Anti-Malware en vidéo :

Supprimer Hijack.Host  avec NOD32

Effectuez un scan en ligne NOD32 et supprimer les éléments détectés.
Suivez ce tutorial pour vous y aider : Scan en ligne NOD32

NOD32_ScanEnLigne0
Scan NOD32 en vidéo :

Restaurer le fichier HOSTS avec RSTHosts

  • Téléchargez et lancez RSTHOSTS : Téléchargez RSTHOSTS
  • Cliquez sur le bouton Restaurer, cela va réinitialiser le contenu du fichier HOSTS de Windows.

Besoin d’aide personnalisée ?

Rien ne fonctionne ?
Besoin d’une aide personnalisée ?
Rendez-vous sur le forum en créant votre propre sujet, nous vous aiderons !
=> Forum Malekal – Aide suppression des virus

forum_malekal_desinfection_adwares_virus

Prévention : comment éviter mes ransomwares ?

Vous pouvez supprimer les programmes utilisées, si vous le désirez vous pouvez garder Malwarebytes pour effectuer des analyses régulières.

Il est fortement conseillé de changer tous vos mots de passe (Facebook, jeux en ligne, mails etc).

Voici quelques liens pour sécuriser votre ordinateur.

Pour prévenir les sites malicieux, vous pouvez installer Blockulicious : Blockulicious

Pour sécuriser votre ordinateur, surtout mettez bien à jour tous vos logiciels (Adobe Flash, Java etc) : Sécuriser votre ordinateur.