Depuis quelques jours, j’ai un message d’alerte en anglais qui apparaît sur le bureau de Windows. Je vous joins une capture de ce message. Dans celui-ci, on me réclame plusieurs dizaines de dollars pour que mon PC ne soit plus
infecté ! Que doit-on faire contre cette menace ?
Anna MousnierVotre courrier tombe à pic, car nous avons constaté que vous êtes très nombreux à recevoir cette forme de menace. En fait, il s’agit de faux logiciels (mais d’authentiques fichiers espions) qui s’installent à votre insu et vous
alertent sur le fait que votre ordinateur serait infecté par des spywares. Ils promettent de les éradiquer à condition d’acheter leur logiciel.Il s’agit tout simplement d’un ‘ racket ‘ et ce type de logiciel est classé sous le nom de ‘ rogue ‘. Ainsi, tous les faux antispywares en
font partie, et notamment Raze-Spyware qui a infecté votre PC. Au total, on en compte plusieurs centaines ayant pour noms Spyware Killer, Privacy Champion ou encore Ad Eliminator…Sur la page
www.spywarewarrior.com/rogue_anti-spyware.htm (en anglais), vous trouverez la liste de ces faux antispywares. Ne les installez en aucun cas, même si une fenêtre de
Windows vous le conseille ! En effet, nous avons également reçu des témoignages de lecteurs ayant acheté ces logiciels : le résultat est une véritable catastrophe. Non seulement ils ont perdu de l’argent, mais leur PC a été
infecté !Pour tromper l’utilisateur, ce type de logiciel utilise trois techniques. Le spam ‘ classique ‘ d’abord, puis il profite de la fonction Windows Messaging de XP pour afficher des pop-up
dans Windows. Enfin ?” et c’est nouveau ?”, il affiche son message d’alerte sur le bureau de Windows. Pour éliminer ce type de message, la méthode est simple. Dans votre cas, il suffit de désactiver Active Desktop, une fonction héritée
de Windows 98. A l’origine, elle permettait de transformer le bureau en page Web pour y insérer des liens ou afficher des infos en temps réel. Cet outil, gourmand en mémoire vive et en bande passante, ne sert plus à rien, et pourtant il est toujours
présent. Pire, des logiciels espions l’utilisent désormais !Voici deux méthodes pour désactiver Active Desktop.
Modifiez les paramètres d’affichage
Cliquez avec le bouton droit sur le bureau de Windows, puis sélectionnez Propriétés dans le menu contextuel. Cliquez sur Bureau, puis sur le bouton
Personnalisation du bureau. Cliquez ensuite sur l’onglet Web. Dans le cadre Pages Web, sélectionnez la ou les lignes et, pour chacune, cliquez sur
Supprimer. Validez en cliquant sur OK.
Modifiez le registre
Cliquez sur Démarrer, puis sur Exécuter… Dans l’espace texte Ouvrir:, tapez Regedit et cliquez sur OK. Dans la fenêtre qui suit cliquez sur Fichier,
puis sur Exporter… Dans la fenêtre suivante, sélectionnez l’option Tout du cadre Etendue de l’exportation, puis indiquez l’endroit où placer cette copie, donnez-lui un nom et cliquez sur
Enregistrer, puis quittez le Registre. Pour réinscrire les informations de cette sauvegarde, en cas de besoin, il suffira de double-cliquer dessus.Ensuite, accédez à la clé HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicies. Dans le volet droit, faites un clic droit. Cliquez sur Nouveau, puis sur DWORD. Appelez cette
valeur NoActiveDesktop. Ensuite, double-cliquez sur cette clé et indiquez 1 en valeur :Enfin, nous ne saurions trop vous conseiller d’analyser votre PC avec Microsoft Antispyware et Ad-Aware Personal SE (voir nos modes demploi dans Micro Hebdo numéro 397)
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.