Posts Tagged “infection”

Le premier responsable de l’infection d’un ordinateur, c’est l’élément qui se situe entre la chaise et le clavier: l’utilisateur !
Quelques règles simples permettent de réduire considérablement les risques d’infections:

-Ne pas aller sur des sites pirates, warez ou pornos. Ces sites contiennent souvent dans leur source un code malicieux qui s’executera pour s’installer dans le système.
-Ne pas installer de logiciels piratés, pour les mêmes raisons !
-Ne pas ouvrir une pièce-jointe d’un mail dont vous ne connaissez pas l’expéditeur.
-Ne pas accepter l’invitation d’un contact totalement inconnu sous MSN (Windows Live Messenger), des virus choisissent aussi cette voie pour s’exprimer.
-De préférence, utilisez un navigateur alternatif à Internet Explorer. C’est le navigateur le plus utilisé mais aussi la cible privilégiée des pirates, qui exploiteront ses failles pour tenter de corrompre votre PC. Le concurrent direct d’Internet Explorer est Firefox, il y a aussi Opera, Safari et enfin le petit dernier issu de google: Chrome !

Mettez à jour votre Windows, ce sont par les failles de sécurité du système que les infections rentrent !
Si vous avez un Windows pirate, alors vous ne pourrez pas le mettre à jour et serez donc plus susceptibles d’être infecté. Un bon technicien ne cherchera jamais à réparer un Windows piraté, il vous proposera l’installation d’un Windows officiel.

Utilisez plusieurs comptes utilisateurs:
Un compte administrateur pour les parents, avec un mot de passe pas trop simple à trouver
Un compte utilisateur  (ou plus) pour les enfants.
Je vous renvoie chez informatruc pour un tutorial à ce sujet (Pour Windows XP) ou, pour Vista, chez 6MA.

Bien sûr, avoir un anti-virus et un antispywares est préférable.

Comments Pas de commentaire »

Votre Pc rame, des fenêtres publicitaires s’affichent aléatoirement et généralement avec un contenu orienté olé-olé ?
Vous êtes sans doute victime d’une infection par des spywares, ces petits logiciels espions qui s’installent à l’insu de votre plein gré pendant que vous surfez sur le web.
C’est de votre faute aussi, il ne fallait pas télécharger de logiciels pirates ni aller sur des sites que la moral réprouve !
Bon, à supposer que votre connexion internet fonctionne toujours, je vais vous indiquer une procédure pour nettoyer tout ça.
Ce billet aura donc plusieurs niveaux de lecture: pour les débutants et pour les experts. Sachez que la méthode la plus simple pour désinfecter un système, c’est de sortir le disque du PC pour le brancher en externe sur un ordinateur « sain » sur lequel vous aurez la panoplie de logiciels dont je parlerai au long de cet article.
Si vous n’avez pas un autre Pc sous la main, procédez comme suit:
Démarrez votre PC en « mode sans échecs avec support réseau » (touche F8 au démarrage pour l’accès au menu): Vous aurez besoin de la connexion internet, donc branchez-vous en filaire sur votre Box (le wifi ne fonctionne pas dans ce mode).

Si vous utilisez Internet Explorer, réinitialiser sa configuration (Menu Outils/Options Internet puis onglet « Avancés » et cliquez sur « Réinitialiser« )

Téléchargez les logiciels suivant:
Spybot, Ad-Aware, Avg anti-virus free, HijackThis

Ils sont gratuits ou utilisables en partie. L’idéal étant quand même de posséder Spyware Doctor de PcTools, payant mais très performant.

Installez et mettez tout ce petit monde à jour, lancez les scans. Le système sera très lent, si l’infection n’est pas trop méchante et n’est pas active en mode sans échecs, celà devrait améliorer les choses.
Pendant le scan, vérifiez le registre: Démarrer/executer et taper regedit Dans la section « HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run« ,

supprimez toutes les entrées qui vous semblent étranges (ex: un fichier YA3AFF.EXE, bref  tout ce qui ne vous semble pas normal)
Faites la même chose dans « HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run »

HijackThis vous permettra de vérifier les entrées du registre éventuellement infectées et de les supprimer. Une certaine connaissance du système est requise quand à son utilisation.

Une fois que les différents logiciels auront terminé leurs analyses et que vous aurez confirmé la suppression des infections, redémarrez le système. Pensez à désactiver la Restauration du système et à ne la réactiver qu’une fois votre système vraiment nettoyé.

Il est possible qu’après le nettoyage, suivant la gravité de l’infection, le système bloque au démarrage. Dans ce cas il vous suffira simplement de démarrer avec votre Cd Windows, de choisir de réinstaller le système (en faisant une mise à jour).

Vous devriez retrouver un système « propre ». Parfois, suivant l’infection, aucun logiciel ne sera capable de nettoyer, seule une bonne connaissance du système permettra de vous en sortir.

Par exemple, dans les pistes à suivre:
Vérifiez dans la liste des services qui se lancent si l’un d’entre n’a rien à faire là (certains spywares se lancent en tant que services)
Vérifiez aussi dans le gestionnaire de périphériques après avoir sélectionné « Afficher les périphériques cachés », que des pilotes exotiques (j’entend par là des infections dissimulées sous formes de pilotes) ne se trouvent pas dans la section « pilotes non-plug and play« .

Comments Pas de commentaire »