Anti Virus

Procédure de décontamination anti-malwares, anti-crapwares, anti-adwares.

• Pour ne pas perdre l'affichage de cette procédure, tous les liens qu'elle contient et que vous voudriez suivre, s'ouvrent dans un nouvel onglet de votre navigateur.
  
  
• La version la plus à jour de cette procédure se trouve toujours à " Procédure de décontamination Anti-Malwares "
  
  
• Imprimer cette procédure : Fichier Imprimer Choisir une impression en niveau de gris.
  
  

• Introduction et notes diverses
  
  
  
  
  • Nettoyer le démarrage de Microsoft Windows avant de commencer la décontamination et de redémarrer - msconfig - gratuit
    
  • Nettoyer le disque système de tous les fichiers ayant vocation à être détruits - CCleaner - gratuit
    
  • Recherche et élimination de crapwares, malwares et adwares - Malwarebytes Anti-Malware (MBAM) - gratuit
    
  • Recherche et élimination de crapwares, malwares et adwares - AdwCleaner - gratuit
    
  • Recherche et élimination de crapwares, malwares et adwares - Junkware Removal Tool (JRT) - gratuit
    
  • Recherche et élimination de crapwares, malwares et adwares - ZHPCleaner - gratuit
    
  • Recherche et élimination de crapwares, malwares et adwares - RogueKiller - gratuit
    
  • Nettoyage des raccourcis - Shortcut Cleaner - gratuit
    
  • Réinitialisation des navigateurs - gratuit
    
  • Analyse antivirus - Hitman Pro - analyse gratuite
    
  • Analyse antivirus - Avira EU Cleaner - analyse et éradication gratuites
    
  • Analyse antispywares - SUPERAntiSpyware (SAS)
    
  • Tester le comportement de votre navigateur.
    
  • Nettoyer l'ordinateur des outils de désinfection qui viennent d'être utilisés
    
  • La machine étant décontaminée, poursuivre éventuellement avec d'autres procédures (prévention, blocage de la publicité, accélération, etc. ...)
    
  
  
  
  
• Conseils de fin : Comment je me suis fait avoir, etc. ... 
  
  

• Votre version de Windows est illégale
  
  
• Les journaux d'analyse font ressortir la présence de Cracks ou Keygen
  
  
• Un logiciel client de P2P est actif (sauf à affirmer que l'usage d'un client de P2P est légitime sur cette machine).
  
  

• « Malwares » Logiciels malveillants - Processus malicieux - Détection et arrêt puis éradication
  
  
• « Services » Détection et arrêt des Services malicieux puis éradication
  
  
• « Processus cachés » Détection et arrêt des processus cachés
  
  
• « Spywares » Logiciels d'espionnage - Détection et arrêt puis éradication
  
  
• « Hijacker » Détournement de vos réglages et du comportement de certains mécanismes (page de démarrage du navigateur, etc. ...)
  
  
• « Adwares » Mécanismes publicitaires responsables de l'une des formes de bombardement publicitaire
  
  
• « Plugins » Technologies additionnelles dans les navigateurs
  
  
• « Extensions » Modules additionnels ou add-on, add-in, addin, addon) dans les navigateurs
  
  
• « PUP » Potentialy Unwanted Program - Pas forcément malicieux, mais : « Logiciels potentiellement indésirables »
  
  
• « PUM » Potentialy Unwanted Modification - « Modifications non sollicitées de certains réglages » dont dans le registre - une autre forme de « Hijacker »
  
  
• « DLL » Détection, déchargement puis éradication des DLLs malicieuses (appartenant à des malveillances)
  
  
• « Nettoyage des raccourcis » Suppression des modifications apportées malicieusement aux raccourcis - une autre forme de « Hijacker »
  
  
• « Proxy » - Détection et suppression de proxy malicieux
  
  
• « Hosts » - Analyse du DNS local
  
  
• « Rootkit » - Les " Rootkit " disposent de tous les moyens pour se rendre totalement furtifs et indétectables
  
  
• « Trojans » - Chevaux de Troie - Innombrables malveillances classées, par simplification, sous le terme de Trojans
  
  
• « Crapwares » Logiciels crapuleux
  
  
• « Scarewares » Logiciels vous faisant peur pour vous inciter à les acheter
  
  
• « Barres d'outils (Toolbars) »
  
  
• Etc. ... 
  
  

Nettoyage préalable - Le démarrage de Microsoft Windows
Utilisation de la commande Windows MSConfig - gratuit

Nettoyage préalable - Les encombrants
Utilisation du logiciel CCleaner (Crap Cleaner) - version gratuite

• Lire « Notions sur ce que sont les caches » qui n'ont rien à voir avec quelque chose de caché mais relèvent du principe général d'accélération par l'anticipation. 
  
  

[th]Comment régler CCleaner pour le nettoyage d'un PCtout en conservant les options de confort de Windows[/th][th]Onglet "Nettoyage de Windows" de CCleaner[/th][th]Onglet "Nettoyage des applications" de CCleanerCette liste peut être considérablementaugmentée avec CCEnhancer[/th]

Nettoyage d'un PC avec CCleaner tout en conservant les options de confort	Nettoyage d'un PC avec CCleaner tout en conservant les options de confort

• Ne jamais être tenté d'utiliser la fonction de CCleaner de nettoyage et défragmentation du Registre Windows.
  CCleaner - Module de nettoyage du Registre Windows
  Pourquoi ne jamais nettoyer et défragmenter le Registre Windows
  Guerre des nettoyeurs, compresseurs, défragmenteurs du Registre Windows
  
  
• Si vous utilisez une version de CCleaner qui était déjà installée sur votre ordinateur, suivre les instructions de cette page avant de l'utiliser :
  CCleaner (Crap Cleaner) - Mise à jour 
  
  

Recherche et élimination de crapwares, malwares et adwares
Utilisez et conservez le logiciel Malwarebytes Anti-Malware (MBAM) - version gratuite

• Analyse des " Menaces "
  Cet examen, qui dure quelques minutes (10 à 15 minutes en moyenne, selon la taille et la vitesse de vos supports), analyse, en plus de l'analyse " Rapide ", certains types de fichiers, à certains emplacements, sur vos supports (disques, clés, etc. ...).
  Durant cet examen, Malwarebytes Anti-Malware (MBAM) cible spécifiquement les fichiers binaires exécutables.
  Nota pour les curieux : les fichiers binaires exécutables sont reconnus par le fait que le code qu'ils contiennent commence par les deux premiers caractères «MZ», comme c'est le cas des fichiers dont l'extension est .EXE, .DLL, .SYS et .CPL. Les fichiers binaires exécutables seront reconnus par Malwarebytes Anti-Malware (MBAM) même s'ils tentent de se cacher en étant renommés avec toutes les autres extensions de fichiers (il existe plusieurs milliers d'extensions de fichiers) comme .JPG, .PNG ou .GIF.
  
  
  
  
  • Malwarebytes Anti-Malware (MBAM) - version Premium intercepte les menaces en temps réel ("On-access") et, plus exactement en ce qui concerne Malwarebytes Anti-Malware, dans un mode dit "On-Execution"). Dans la version gratuite, les menaces ne seront détectées que trop tard, lors de votre demande d'analyse ("On-demand"), mais elles auront eu l'occasion de s'installer et de faire leurs dégats. Avec la version MBAM Premium, tous les fichiers qui camoufleraient un exécutable, de quelque nature qu'ils soient, seront analysés en temps réel ("On-Execution"), puisqu'ils seront bien obligés, à un moment donné, d'être transformés en un binaire exécutable (peu importe la méthode) s'ils veulent être exécutés. Il y a très peu de logiciels de sécurité dont nous recommandons l'achat (3 ou 4), tous les autres étant gratuits ou en version gratuite. MBAM Premium est de ceux dont nous recommandons vivement de faire l'acquisition.
    
    
  • Malwarebytes Anti-Malware (MBAM) - version Premium fait une mise à jour automatique de ses bases de signatures. Dans la version gratuite, l'existence d'une nouvelle version des bases de signatures est signalée et il faut la lancer d'un clic.
    
    
  
  
  
  
• Analyse " personnalisée " (permet l'examen le plus complet - recommandé)
  Cet examen permet de désigner les cibles à analyser dont, en particulier, la totalité des fichiers sur la totalité des supports. C'est l'examen le plus puissant et le plus approfondi, mais il peut durer plusieurs heures. L'utiliser la première fois que l'on installe Malwarebytes Anti-Malware (MBAM), ainsi que la première fois que l'on connecte un support externe (un disque dur externe contenant déjà des données).
  
  Remarque : les " archives ", en informatique, ne sont pas de " vieux fichiers " archivés ou des fichiers peu ou pas utilisés, ou des copies de sécurité anciennes, etc. ... On appelle " archives " les fichiers compressés (avec des utilitaires tels que 7-Zip ou WinZip, ou WinRAR, etc. ...) pouvant contenir de 1 à plusieurs centaines ou milliers de fichiers. Il faut en demander l'analyse.
  
  
  Malwarebytes Anti-Malware (MBAM) - Lancement d'une analyse de type " Personnalisée "
  
  
  
• Analyse " Rapide "
  Cet examen, hyper rapide, n'analyse que ce qui est actuellement actif (actuellement monté en mémoire et en cours d'exécution). Ce type d'examen n'est accessible que dans les versions commerciales (Premium et suivantes) de Malwarebytes Anti-Malware (MBAM).
  
  

• En fin d'analyse, afficher les résultats
  
  
• Cochez toutes les cases à cocher de tous les malwares trouvés par MBAM
  
  
• Cliquez sur le bouton " Supprimer la sélection "
  
  
• Il se peut que MBAM vous demande l'autorisation de redémarrer l'ordinateur pour parfaire ses suppressions. Sauvegardez les documents sur lesquels vous étiez en train de travailler, fermez toutes les fenêtres ouvertes et cliquez sur le bouton " Oui ".
  
  
• MBAM a produit un rapport, au format texte, qui s'affiche dans le bloc-notes de Windows (le logiciel " notepad "). Si vous êtes suivi par un assistant (helper) sur un forum d'entraide, copiez l'intégralité de ce rapport, qui n'est pas très long, et collez-le dans votre prochaine réponse, dans le fil de discussion sur le Forums d'entraide qui vous a pris en charge.
  
  Attention : ces rapports contiennent des informations révélatrices sur votre utilisation de votre ordinateur - pour des raisons de confidentialité et de protection de votre vie privée, il est préférable d'utiliser le service cjoint (qui ne conserve les rapports d'analyse que quelques jours et permet qu'ils ne soient pas affichés et pérennisés dans le fil de discussion du forum où vous êtes assisté).
  
  
• Enregistrez également ce rapport dans un fichier placé dans un endroit, sur votre disque dur, où vous le retrouverez.
  
  

Recherche et élimination de crapwares, malwares et adwares
Utilisation du logiciel AdwCleaner - gratuit

Ne pas conserver cet outil sur son disque
Il est inutile de conserver AdwCleaner qui ne comporte pas de dispositif de mise à jour de son code (mais est mis à jour plusieurs fois par jour et comporte une mise à jour de sa base de signatures). Pour désinstaller AdwCleaner, lancez-le et cliquez sur le bouton " Désinstaller " - le produit s'autodétruit. Au moment de le réutiliser, il faut télécharger une version " neuve " du produit. Au lancement d'AdwCleaner, si une connexion Internet est ouverte, AdwCleaner vous signale s'il existe une version plus récente que la vôtre à télécharger.

Recherche et élimination de crapwares, malwares et adwares
Utilisation du logiciel Junkware Removal Tool (JRT) - gratuit

Lancez JRT avec privilèges d'administration (clic droit sur JRT.exe que vous venez de télécharger Exécuter en tant qu'administrateur).

Ne pas conserver cet outil sur son disque
Il est inutile de conserver Junkware Removal Tool (JRT) qui ne comporte pas de dispositif de mise à jour. Cet outil est mis à jour quotidiennement. Au moment de l'utiliser, il faut télécharger une version " neuve " du produit. Au lancement de Junkware Removal Tool (JRT), si une connexion Internet est ouverte, Junkware Removal Tool (JRT) vous signale s'il existe une version plus récente que la vôtre à télécharger.

Recherche et élimination de crapwares, malwares et adwares
Utilisation du logiciel ZHPCleaner - gratuit

Cliquer sur le bouton " Scanner ".

ZHPCleaner

Voir le mode d'emploi, très simple (article ZHPCleaner).

Recherche et élimination de crapwares, malwares et adwares
Utilisation du logiciel RogueKiller - gratuit

Bien lire le mode d'emploi (article RogueKiller)
Ce logiciel s'exécute en deux temps. Dans un premier temps, il analyse ce qui est actif en mémoire afin de s'assurer que rien ne va gêner ou s'opposer à son exécution. C'est une phase appelée " PréScan ".
Une fois le " PréScan " terminé (RogueKiller sait alors qu'il peut travailler dans un environnement qui ne lui est pas hostile), il faut cliquer sur le bouton " scan ", pour lancer l'analyse des emplacements susceptibles de contenir des contaminations.
Enfin, sélectionner / désélectionner ce qu'a trouvé RogueKiller pour lancer la phase de décontamination/ suppression.

Onglet Hosts
On sera attentif à l'onglet " Hosts " et, si on ne sait pas de quoi il retourne, on restaurera le fichier hosts à sa valeur par défaut. D'innombrables malveillances inscrivent des " redirections " de domaines (de sites) dans le fichier Hosts, soit pour en bloquer l'accès (par exemple, bloquer l'accès à tous les sites de sécurité informatique), soit pour diriger l'utilisateur vers d'autres sites que ceux qu'il cherche à atteindre. Les utilisateurs avancés savent pourquoi il y a des inscriptions dans le fichier hosts et peuvent les conserver si elles proviennent de leurs propres inscriptions manuelles ou d'inscriptions faites par un autre outil "de confiance" de filtrage du Web.
Pour savoir ce qu'est Hosts (ou pour en savoir plus sur Hosts), lire les articles du dossier Hosts.

Nettoyage des raccourcis de lancement des logiciels
Utilisation du logiciel Shortcut Cleaner - gratuit

Réinitialisation des navigateurs - gratuit

Analyse multi-antivirus de l'ordinateur
Utilisez et conservez le logiciel Hitman Pro - analyses gratuites

Analyse et décontamination antivirus de l'ordinateur
Utilisez et conservez le logiciel Avira EU Cleaner - analyses et éradications gratuites

Analyse et décontamination antimalware de l'ordinateur
Utilisez et conservez le logiciel SUPERAntiSpyware (SAS) - analyses et éradications gratuites

Tests de comportement des navigateurs et du système

Nettoyer l'ordinateur des outils de désinfection qui viennent d'être utilisés

La machine étant décontaminée, poursuivre, éventuellement, par d'autres procédures

Sécurité informatique - Comment je me fais avoir - Comment ne pas me faire avoir

• Comment je me fais avoir - Comment mon ordinateur se fait infecter.
  
  
• Méthodes classiques de déploiement des attaques et malveillances
  
  
• Je respecte les 10 commandements
  
  
• Je prépare mon PC, le premier jour (Kit de sécurité)
  
  
• Je maintiens mon PC totalement à jour
  
  
• J'accélère Windows
  
  
• J'accélère Internet
  
  
• Je vérifie tous mes plugins d'un seul clic (à faire tous les jours) - Article explicatif
  
  
  
• Face à une contamination : Procédure gratuite de décontamination anti-malwares, anti-crapwares, anti-adwares.
  
  
• Face à une contamination, j'ai la Safe Attitude
  
  

Contre-mesures

• Contre-mesures préventives de base :
  
  
  
  
  
  • Contre l'ingénierie sociale qui arrive à vous convaincre d'ouvrir un fichier ou d'ouvrir une pièce jointe d'un e-mail ou installer une fausse mise à jour, vue dans une publicité, d'une technologie, ou de visiter un site manifestement malveillant, etc. ..., il n'existe et n'existera jamais aucune contre-mesure. C'est dans votre tête que cela se passe. Si vous n'avez pas compris que le Web n'est pas du tout une zone de confiance et n'est qu'une zone de requins cherchant à vous bouffer, rien ni personne ne pourra rien pour vous. Votre premier antivirus est celui que vous avez entre les oreilles. On réfléchi d'abord, on clique, éventuellement, après.
    
  • Ne vous reposez jamais sur le fait d'avoir installé des outils de sécurité. N'abaisser jamais votre niveau de vigilance. Prudence est mère de sureté.
    
  • Nécessité impérative d'être toujours à jour de tous les correctifs connus aux failles de sécurité afin d'empêcher les cybercriminels de les exploiter, avec :
    
    
    
    
    • Windows Update (mécanisme Microsoft gratuit de mise à jour de Windows et des produits Microsoft)
      
    • Secunia PSI (mécanisme gratuit de mise à jour d'un très grand nombre de produits autres que ceux de Microsoft).
      
    
    
    
  • Toujours installer EMET afin de rendre l'exploitation des failles de sécurité inconnues extrêmement compliquée. EMET est un utilitaire de Microsoft, gratuit, qui empêche l'exploitation des vulnérabilités logicielles grâce à des technologies de réduction des risques de sécurité. Ces technologies fonctionnent comme des protections spéciales et des obstacles que l'auteur de l'attaque doit mettre en échec pour exploiter les vulnérabilités logicielles. Ces technologies de réduction des risques de sécurité ne garantissent pas la non-exploitation des vulnérabilités. Toutefois, elles font en sorte que l'exploitation soit aussi difficile que possible.
    
  • Toujours installer la version gratuite (détection seule, sans correction) de Hitman Pro. Hitman Pro utilise, simultanément, et de manière déportée (cloud), les moteurs :
    
    
    
    
    • Dr Web
      
    • Emsisoft Anti-Malware
      
    • G Data (lui-même une combinaison d'Avast et BitDefender)
      
    • BitDefender
      
    • Ikarus Security Software
      
    • Kaspersky Lab
      
    
    
    
  • Toujours vérifier, 1 à 2 fois par jour, d'un seul clic, la Mise à jour de tous les plugins de tous les navigateurs.
    
  • Toujours bloquer la totalité des mécanismes publicitaires.
    
  • Afin d’éviter, en amont, l’infection de votre système par des programmes malveillants, dont certains Cryptowares et Ransomwares, téléchargez et installez les outils temps réel suivants :
    
    
    
    
    • Kaspersky Internet Security avec la fonction de protection contre les programmes de blocage de l'écran activée.
      
    • Malwarebytes Anti-Malware (version complète, commerciale)
      
    
    
    
  • Toujours disposer de Malwarebytes Anti-Malware.
    
  
  
  
  
• Contre-mesures curatives de base :
  
  
  
  
  
  • Décontamination anti-adwares, anti-malwares, anti-crapwares, anti-rogues, anti-fakes, anti-scarewares, etc. ....
    Le but est, essentiellement, d'éliminer les malveillances ou cybercriminalités de type :
    
    
    
    • « Malwares » Logiciels malveillants - Processus malicieux - Détection et arrêt puis éradication
      
    • « Services » Détection et arrêt des Services malicieux puis éradication
      
    • « Processus cachés » Détection et arrêt des processus cachés
      
    • « Spywares » Logiciels d'espionnage - Détection et arrêt puis éradication
      
    • « Hijacker » Détournement des réglages et du comportement des mécanismes (page de démarrage du navigateur, etc. ...)
      
    • « Adware » Mécanismes publicitaires responsables de l'une des formes de bombardement publicitaire
      
    • « Plugins » et extensions (ou modules additionnels) dans les navigateurs
      
    • « Extensions » (ou modules additionnels ou add-on, add-in, addin, addon) dans les navigateurs
      
    • « PUP » (Potentialy Unwanted Program - « Logiciels potentiellement indésirables »)
      
    • « PUM » (Potentialy Unwanted Modification - « Modifications non sollicitées de certains réglages » dont dans le registre)
      
    • « DLL » Détection, déchargement puis éradication des DLLs malicieuses (appartenant à des malveillances)
      
    • « Nettoyage des raccourcis »
      
    • « Proxy » - Détection et suppression de proxy malicieux
      
    • « Hosts » - Analyse du DNS local
      
    • « Rootkit » - Les " Rootkit " disposent de tous les moyens pour se rendre totalement furtifs et indétectables
      
    • « Trojans » - Chevaux de Troie - innombrables malveillances classées, par simplification, sous le terme de Trojans
      
    • « Crapwares » Logiciels crapuleux
      
    • « Scarewares » Logiciels vous faisant peur pour vous inciter à les acheter
      
    • « Barres d'outils (Toolbars) »