[apprenti] Que faire face à un virus ?

Suite à la demande d'idjya, j'ai décidé de vous faire partager quelques conseils sur les virus.

¤Les types de virus

¤La prévention : comment s'en protéger ?

¤Neutraliser un virus : les premières choses à faire après l'infection.

¤La désinfection après la neutralisation .

¤Les types de virus

Les virus sont des petits programmes informatiques à but malveillant. Ils s'attrapent principalement en téléchargeant des fichiers sur internet et sont cachés dedans. Il existe plusieurs types de virus qui n'ont pas les mêmes effets. Voici les principaux types :

- Les vers sont des virus capables de se propager dans un réseau,

-Les chevaux de Troies créent une faille dans le système pour permettre à son créateur de prendre le contrôle de votre machine,

-Les bombes logiques, qui se déclenchent suite à un évenement (date, heure ...)

¤La prévention : comment s'en protéger ?

Pour se protéger des potentielles attaques informatiques, le plus simple est de s'équiper d'un antivirus. Il y en a des gratuits et des payants.

*Les gratuits :

Ils comportent une protection de base contre les virus, scannent vos e-mails et comportent une petite panoplie de protection de base, mais son peu résistants et sont d'aucune utilité face à un virus puissant.

-AVG Free edition
-Avast

Ce sont les plus connus. Il en existe bien sûr d'autres, vous pouvez les trouvez facilement sur internet sur votre moteur de recherche favori.

*Les payants :

Ils comportent une protection complète et efficace contre les virus, spams, spyware et autres logiciels malveillants. Leur prix se situent autour de 50 Euros. Plus vous mettez le prix, et plus ils sont efficaces.

-Kaspersky
-Norton
-McAffe
-BitDefender

Il en existe également d'autres antivirus, mais voici les principaux. Il y a souvent plusieurs types de protection payante : de base, moyenne, totale/professionnelle. La dernière est également la plus chère, mais la plus efficace.

=>N'oubliez de faire régulièrement les mises à jour de sécurité de votre système d'exploitation, de faire la configuration sécurité de votre navigateur web, et d'activer votre pare-feu.

=>Je conseillerais aussi d'avoir un "kit de premier secours" au cas où votre antivirus lâcherait. De plus, certains virus empêchent tous téléchargements. Pour cela, ayez sous la main RogueKiller. Ce programme tien dans un mouchoir de poche et permet de neutraliser le processus du virus qui vous empêche d'utiliser normalement votre ordinateur. Attention : il ne l'élimine pas, une désinfection est obligatoire. Vous devriez normalement pouvoir reprendre le contrôle de votre machine après avoir double-cliqué dessus. Il créera ensuite un rapport pour vous informer de son action.

=>Il est également essentiel de faire analyser complètement son ordinateur par son antivirus tous les mois pour éliminer les petits virus que l'on attrape tous sans s'en rendre compte. Cela permet aussi de supprimer les "tracking cookies" (qui permettent de vous faire une publicité personnalisée).

Ce sont pour l'instant des choses simples normalement connues de tous, mais il est bon de faire des piqûres de rappel.

¤Neutraliser un virus : les premières choses à faire après l'infection

Si jamais, malgré toutes vos précautions, un virus réussi à s'infiltrer sur votre machine, surtout, ne paniquez pas.

-Dans 99% des cas, il est inutile de redémarrer l'ordinateur, au mieux ce serait inefficace, au pire, cela aggraverait la situation.
-Certains virus faisant simplement leurs actions derrière votre dos, sans que vous vous en rendiez forcément compte, il suffira d'analyser votre ordinateur avec votre antivirus pour régler le problème. Si toutefois cela s'avère inefficace, reportez-vous au post suivant.

==> Le site compagnon : commentçamarche.net. C'est une communauté informatique qui fait en quelque sorte "base de donnée". Il suffira si votre problème est répertorié de suivre les indications gracieusement données. Si jamais votre problème n'est pas répertorié, souvenez-vous toujours que votre moteur de recherche favori est votre ami.

==>Si vous aimeriez bien aller sur internet mais que votre virus vous en empêche, il faut le neutraliser. Plusieurs solutions :

*Faire une analyse antivirus. Si votre antivirus le détecte, il sera normalement immédiatement placé en quarantaine et ne pourra plus agir. Si il ne le détecte pas où n'arrive pas à neutraliser le problème, ou encore si vous n'arrivez pas à utiliser votre antivirus, essayez une autre solution.

*Utilisez RogueKiller. Il suffit de double-cliquer dessus pour le lancer. Soit vous l'avez déjà téléchargé au préalable, soit vous le téléchargez pendant que votre virus agit, ce qui ne sera vraisemblablement pas possible. Vous devriez normalement pouvoir reprendre le contrôle de votre machine après l'avoir lancé.

*Essayez tout simplement d'ouvrir votre gestionnaire des tâches (ctrl+alt+supr en simultané). Parfois, ce sont les choses les plus simples qui fonctionnent. De là, allez dans 'processus' et essayer de trouver quelque chose qui ressemble à votre virus. Le virus peut aussi être caché sous une suite de numéros (ex : 5568941) qui est assez facile à repérer car tous les processus normaux d'un ordinateur ont un vrai nom et pas une suite de chiffre.

*Si cela ne marche toujours pas, tentez le dernier recours : le redémarrage en mode sélectif. Cette action est réservée aux utilisateurs expérimentés ou en cas de dernier recours. Pour, ce faire, je n'en dis pas plus, tout est expliqué ici. Il s'agira ensuite du même principe que celui énoncé ci-dessus, cet-à-dire trouver le processus du virus en question.

Si aucune de ces méthodes ne fonctionnent, si n'avez pas réussi à reprendre le contrôle de votre machine, qu'il vous est impossible d'aller sur internet, le plus simple reste d'utiliser un ordinateur sain et essayer de trouver la réponse à votre problème sur votre moteur de recherche favori, ou d'appeler un service de dépannage informatique.

¤La désinfection après la neutralisation

Une fois que vous avez neutralisé votre virus, il faut maintenant l'éliminer définitivement, la neutralisation ne résolvant en aucun cas le problème. Ici encore, plusieurs solutions s'offrent à vous :

-Lancez un scan complet de votre antivirus. Le virus étant normalement neutralisé, il devrait le débusquer et le mettre en quarantaine s'il est performant.

-Vous pouvez aussi télécharger des programmes gratuits comme Superantispyware ou MalwareBytes. Une fois installés, lancez-le et faites un scan complet. Laissez-le travailler jusqu'au bout. Il devrait normalement  supprimer définitivement votre virus. Si ces programmes vous demande un redémarrage, vous pouvez normalement le faire sans craintes. Toutefois, vérifiez bien pendant le scan que votre virus à bien été détecté et éliminé.

=> Une fois le scan (ou le redémarrage) effectué, il est nécessaire de faire une dernière vérification en faisant un scan en ligne. Pour cela, rendez-vous sur le site de scan en ligne de Bitdefender. Suivez la procédure, faites le scan en ligne (ce qui devrait prendre moins de 60 secondes) S'il ne détecte rien, vous pouvez désormais utiliser votre ordinateur comme avant.

Bravo, vous avez vaincu le virus ! Mais faites attention à vos téléchargement, la prochaine fois !

Et pour en terminer avec la prévention, tenez-vous en courant des nouveaux virus sur ce site : secuser

Explications complémentaires de Tinanj

Tinanj a écrit:

J'ajouterai juste que dans pas mal de cas rencontrés personnellement, le virus est localisé sur un fichier, exécuté au démarrage via le registre windows (ce qui rend le redémarrage dangeureux).

Manipulation si le virus bloque l'accès à internet et que vous n'avez pas les outils pour éliminer le virus :
une suppression de l'entrée dans le registre, une suppression du fichier en invite de commande suffit normalement à éradiquer ce genre de virus "classique".
Accéder au registre:
démarrer > Exécuter > taper "regedit"

Le dossier qui récapitule l'ensemble des applications appelés au démarrage se situent à 2 endroits:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (principal)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Enfin, pour être sûr, même si ça ne se fait plus trop, vérifiez si le fichier infecté n'est pas appelé depuis le dossier "démarrage" du menu démarrer. (démarrer > Tous les Programmes > Démarrage).

Normalement, après cette manipulation, on peut redémarrer en sécurité.

Merci pour ce tuto qui sera sans doute très utilie

Merci Val pour ce tuto très instructif!

Super tuto.

Une seule chose à rajouter: penser à faire des sauvegardes !!!

Je viens de changer d'antivirus (passe d'AVG Free edition à Avast! gratuit)

Eh bien, je dois dire qu'Avast! à l'air bien meilleur qu'AVG. En une minute, il a éradiqué un logiciel de pub malveillant qui nous embêtait depuis des mois et qu'AVG n'avait pas détecté. Il a l'air plus sérieux et plus puissant. A confirmer .

J'utilisais Avast et j'en était très contente. Il bénéficie d'une communauté qui contribue à ses mises à jour et à la lutte contre virus.

Bonne explication.
J'ajouterai juste que dans pas mal de cas rencontrés personnellement, le virus est localisé sur un fichier, exécuté au démarrage via le registre windows (ce qui rend le redémarrage dangeureux).

Manipulation si le virus bloque l'accès à internet et que vous n'avez pas les outils pour éliminer le virus :
une suppression de l'entrée dans le registre, une suppression du fichier en invite de commande suffit normalement à éradiquer ce genre de virus "classique".
Accéder au registre:
démarrer > Exécuter > taper "regedit"

Le dossier qui récapitule l'ensemble des applications appelés au démarrage se situent à 2 endroits:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (principal)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Enfin, pour être sûr, même si ça ne se fait plus trop, vérifiez si le fichier infecté n'est pas appelé depuis le dossier "démarrage" du menu démarrer. (démarrer > Tous les Programmes > Démarrage).

Normalement, après cette manipulation, on peut redémarrer en sécurité.

Merci pour le détail. A rajouter dans le tuto, merci!

Voilà c'est fait ! Merci encore pour cette information précieuse !