Chassez les virus : ce qu'il faut faire lorsque l'on est infecté

Chassez les virus : ce qu’il faut faire lorsque l’on est infecté
Débarrassez-vous des virus les plus tenaces
Eradiquez les autres vermines

Vous le savez désormais, le virus n’est plus le seul ennemi de votre ordinateur. Les dangers qu’il doit affronter sont devenus multiples et variés.Ces nouveaux malfaisants s’appellent spyware,
trojan,
ver ou encore dialer et ils remplissent chacun un rôle bien précis. Mais face à eux, votre PC n’est pas dépourvu d’armes.A vos côtés, antivirus, pare-feu et antispyware permettent de créer une barrière anti-infection. Malheureusement, tout cela ne suffit pas.Les auteurs de virus et autres spywares gardent toujours un train d’avance sur les éditeurs des logiciels conçus pour les combattre. Les temps de réaction se réduisent, mais il suffit d’une heure de retard entre la propagation d’un virus et la mise à jour de son antidote pour que des dizaines de milliers de PC soient infectés. Ajoutez à ce décalage que les pièges posés par ces nuisibles se révèlent de plus en plus pervers.

Des virus de plus en plus malins

En témoignent ces nombreux internautes infectés à cause de (fausses) fenêtres de Windows qui leur indiquaient que leur PC était infecté. Très logiquement, ils ont cliqué sur le lien qui leur proposait d’éliminer les (faux) virus. Le résultat ? Ils ont lancé l’installation d’un vrai logiciel espion qui va leur réclamer de l’argent pour disparaître et qui va, en permanence, afficher des fenêtres de publicité. Cette perversité dans les modes d’attaque prend parfois de court vos antivirus et antispywares et a pour conséquence de vous obliger nettoyer les dégâts qui ont été causés a posteriori.La bonne nouvelle, c’est qu’il existe de plus en plus d’outils pour supprimer un virus ou un logiciel espion qui a fait son nid sur votre micro. Vos seuls impératifs sont d’être méticuleux et patient.La désinfection d’un PC nécessite souvent plusieurs étapes dont il faut respecter l’ordre strict. Elle oblige généralement à démarrer en mode sans échec, à désactiver la restauration système ou à se déconnecter d’Internet. Autant de conseils que nous vous détaillons dans les pages suivantes afin de vous éviter une brutale et désagréable réinstallation de Windows.

Que faut-il faire pour se protéger ?

Comme toujours, il vaut mieux prévenir que guérir. En terme de sécurité informatique, ça se résume à trois types de logiciels.
Un antivirus capable d’analyser en temps réel les e-mails reçus et envoyés, mais aussi de vous alerter au moindre comportement suspect d’un logiciel.
A ses côtés, un pare-feu, seul capable de bloquer les pirates qui tentent de rentrer, et surtout les logiciels qui tentent de “ sortir ” avec des données personnelles.
A ce couple, il faut désormais ajouter un ou deux bons antispywares pour détecter l’installation, ou supprimer des logiciels espions.

Pour vous protéger, il n’est pas nécessaire de mettre la main à la poche. Lors de notre test des suites de sécurité (voir Micro Hebdo numéro 446, page 24 et suivantes), nous avions démontré qu’il était possible de se protéger efficacement avec des logiciels gratuits. Nous conseillions alors Kerio Personal Firewall comme pare-feu. Désormais, nous lui préférons Jetico, qui est aussi en français.

Qu’est-ce que c’est ?

Dialer

Petit logiciel espion capable de composer des numéros surtaxés à votre insu.

Pare-feu (Firewall).

Protection matérielle et/ou logicielle qui interdit l’entrée dans un réseau sans autorisation. Un pare-feu personnel peut être utilisé pour protéger un PC contre les intrusions. Dans certains cas, cela peut bloquer le téléchargement des fichiers. Il faut alors le désactiver temporairement.

Spyware

Logiciel espion. Les spywares s’installent à votre insu et recueillent vos infos personnelles pour des sociétés de marketing ou des éditeurs. Pire, ils peuvent modifier des paramètres de Windows (comme la page de démarrage d’Internet Explorer) et provoquer ralentissements et plantages.

Trojan

Ou cheval de Troie. Type de virus intégré dans un logiciel anodin (un jeu, par exemple) qui ouvre un accès direct à un PC connecté à Internet. Un pirate peut alors fouiller dans les fichiers du disque dur, voire prendre le contrôle à distance du PC.

Ver

Type de virus qui se propage essentiellement par mail. Un ver n’attaque pas de logiciel en particulier et n’est pas destructeur. En revanche, il s’accompagne le plus souvent d’un trojan.

Comment reconnaître les symptômes d’infection

Comment savoir que son PC est touché ? Avant que l’infection ne se généralise, sachez repérer les premiers signes d’attaque virale.

Mes amis me disent que je leur envoie des messages vérolés

La grande majorité des virus se transmettent par courriel. Il s’agit de vers qui s’expédient eux-mêmes à tous les contacts de votre carnet d’adresses. Si vos proches se plaignent de recevoir de votre part des courriels avec des pièces jointes infectées, n’hésitez pas à lancer une analyse complète de votre disque dur pour trouver l’intrus.

Mon PC est soudain devenu très lent

Connexion à Internet ralentie ou démarrage du PC qui passe de quelques secondes à plusieurs minutes… Tels sont deux symptômes très courants d’une infection par un virus ou un logiciel espion. Quel que soit le coupable, dans les deux cas, il monopolise la mémoire vive au démarrage du PC ou la bande passante de votre connexion. Le plus souvent, ce n’est pas à des fins frauduleuses mais tout simplement pour pourrir votre quotidien. Cependant, rappelons que des dialers ou des spywares sont capables d’utiliser votre connexion pour effectuer des appels vers des numéros surtaxés ou pour transmettre vos infos personnelles (nom, prénom, coordonnées postales ou bancaires…).

Mes logiciels ne se lancent plus

Un menu Démarrer qui ne s’ouvre plus… des logiciels qui refusent de se lancer. C’est clair, un virus est présent sur votre PC. De même, l’impossibilité d’accéder au Gestionnaire des tâches ou de lancer l’éditeur du registre sont aussi des preuves d’une éventuelle infection.

Votre antivirus ne fonctionne plus

Pour éviter d’être détecté puis supprimé, les plus malins des virus sont désormais capables de désactiver vos outils de sécurité, comme l’antispyware ou l’antivirus. Si vous remarquez que l’icône de votre antivirus a disparu ou si vous constatez qu’il ne se lance plus, c’est le signe d’une probable infection.

La page d’accueil de mon navigateur a changé

C’est peut-être là le signe le plus visible. Si votre page d’accueil a été modifiée ou si vous remarquez l’apparition d’une barre d’outils, c’est l’œuvre d’un logiciel espion. Ces spywares d’un genre particulier sont appelés les BHO (Browser Helper Object). On les repère également à l’ajoût de favoris ou au changement de votre moteur de recherche par défaut.