Les logiciels malveillants sont partout. Il vous regarde. Les fichiers peuvent être corrompus. remet les clés de votre machine à un hacker à l’autre bout du monde.
Ces menaces sont si courantes que ce n’est qu’une question de temps avant que vous ne soyez attaqué. Si vous rencontrez ce problème, vous devez savoir comment supprimer le virus avant qu’il ne prenne le contrôle de vos données ou ne verrouille votre système.
La première règle est simple. Ne pas paniquer. Ne pensez pas immédiatement que vous devez réinitialiser votre ordinateur aux paramètres d’usine. Les infections peuvent généralement être supprimées sans effacer l’intégralité du disque dur. Certains fichiers peuvent être perdus. Tout n’est pas forcément perdu.
Repérez les signes tôt
Tout d’abord, confirmez que la machine est réellement infectée.
La page d’accueil par défaut de votre navigateur peut changer de manière inattendue. Ou vous pourriez être redirigé vers un site Web fragmentaire que vous n’avez pas essayé de visiter. Un comportement anormal tel que des accidents fréquents est également un signal d’alarme. Recevez-vous un message d’erreur « Le fichier est corrompu » lorsque vous essayez d’ouvrir un document ? Ce n’est pas un petit problème. C’est un malware.
Si vous soupçonnez une infection, exécutez immédiatement votre logiciel antivirus.
Pour les utilisateurs Windows, le logiciel antivirus ne peut être ignoré. Bien que vous puissiez naviguer en toute sécurité, les auteurs de logiciels malveillants recherchent constamment de nouvelles façons de contourner les précautions de base.
Certaines menaces avancées vous empêchent de télécharger des outils de sécurité. Si vous rencontrez ce problème, téléchargez le logiciel antivirus sur un autre ordinateur propre. Le programme d’installation est transféré via la clé USB.
Si vous n’avez pas actuellement de couverture, achetez-la maintenant. Notez que les versions gratuites manquent souvent de fonctionnalités avancées telles que la protection contre les ransomwares en temps réel et l’analyse des e-mails. Vous en avez pour votre argent.
Éliminer les menaces
En supposant que vos paramètres antivirus soient à jour, il devrait signaler les intrus. La plupart des programmes ouvrent une page d’avertissement répertoriant tous les codes malveillants qu’ils détectent. Notez les noms. Vous en aurez peut-être besoin plus tard si vous devez le supprimer manuellement.
La plupart des outils antivirus modernes mettent automatiquement en quarantaine ou suppriment les menaces. Il suffit généralement de confirmer l’action. Pour l’utilisateur moyen, c’est le moyen le plus sûr. La suppression manuelle est dangereuse et laborieuse.
Éteignez l’ordinateur lorsque le logiciel vous informe que le travail est terminé. Redémarrage. Exécutez à nouveau l’analyse. Si le résultat est propre, tout va bien.
Si un logiciel malveillant différent est détecté, répétez le processus. Si le « même » malware est détecté deux fois, l’infection devient persistante. Vous devrez peut-être essayer une autre méthode ou un autre outil d’opinion.
Pourquoi la double protection ne devrait pas être effectuée
La logique semble solide. Si un antivirus est bon, deux devraient être meilleurs.
C’est faux.
L’exécution de plusieurs programmes antivirus en temps réel consomme de grandes quantités de ressources système. Votre ordinateur peut ralentir considérablement votre ordinateur. Cela peut provoquer des pannes du système. Pire encore, ils sont souvent en conflit les uns avec les autres. Si deux logiciels de sécurité tentent de surveiller le même fichier, l’ensemble du système d’exploitation peut devenir instable.
Tenez-vous-en à un moteur fiable.
Briser le contrôle des logiciels malveillants
Si vos outils antivirus sont verrouillés ou continuent d’afficher les mêmes menaces à chaque analyse, il est temps de changer de champ de bataille. Démarrez en mode sans échec. Cela réduit le système d’exploitation Windows à ses éléments essentiels et ne charge que les composants de base nécessaires au fonctionnement de la machine.
La plupart des virus s’intègrent dans le registre Windows, une base de données d’instructions qui indique au système d’exploitation comment lancer des programmes. Il est souvent activé au démarrage du système. En forçant le démarrage du mode sans échec, vous pouvez empêcher le chargement de bon nombre de ces logiciels malveillants. Cela permet à votre logiciel antivirus de fonctionner sans interruption et d’analyser les fichiers principaux du système. Si vous trouvez ici un nouveau malware, le composant racine a peut-être été détecté. Certaines menaces agissent comme des téléchargeurs pour télécharger et installer d’autres applications malveillantes. La suppression de ces nœuds principaux réduit considérablement la surface d’attaque de la machine.
Identifiez les ennemis manuellement
Si les outils automatisés échouent, vous devrez effectuer des recherches. Il existe déjà une liste de noms de logiciels malveillants détectés par le logiciel. Ensuite, prenez la liste et effectuez une recherche en utilisant la même société de sécurité qui a créé votre logiciel antivirus.
Différents fournisseurs donnent souvent au même virus des noms différents, ce qui peut prêter à confusion. En suivant la documentation du fournisseur, vous pouvez vous assurer que vous consultez des informations précises et cohérentes. Leur base de données répertorie généralement tous les fichiers associés à une menace particulière et indique où ces fichiers sont habituellement cachés. Vous devrez peut-être parcourir vos répertoires système pour les trouver.
Étape importante : Sauvegardez vos dossiers de registre avant de supprimer quoi que ce soit. La suppression des mauvais fichiers du registre peut empêcher votre ordinateur de démarrer correctement.
Après avoir confirmé l’emplacement, supprimez tous les fichiers infectés de la liste. Redémarrez la machine. Exécutez à nouveau votre logiciel antivirus. Si l’analyse revient propre, l’infection a peut-être été supprimée.
Enfin, changez votre mot de passe. De nombreuses variantes de logiciels malveillants incluent des enregistreurs de frappe qui enregistrent les frappes au clavier et les envoient à un serveur distant. Si vous avez des logiciels malveillants importants sur votre appareil, vos informations d’identification ont probablement été compromises. Mieux vaut tout réinitialiser plutôt que de risquer que votre compte en ligne soit exposé.
Option principale : disque de démarrage
Certaines infections sont très agressives et empêchent le chargement complet du système d’exploitation. Pour les cas tenaces comme celui-ci, certains logiciels antivirus disposent d’un disque de secours amorçable. Il s’agit d’un système d’exploitation autonome et léger stocké sur une clé USB ou un CD.
Créez ce disque sur un ordinateur propre et insérez-le dans l’ordinateur infecté. Lorsque vous démarrez à partir du disque, votre ordinateur ignore le système d’exploitation sur le disque dur infecté. Il charge l’environnement sécurisé à partir de l’USB à la place. Cela vous permet d’exécuter une analyse antivirus complète sur vos disques internes sans activer de logiciel malveillant. Puisque le virus n’est pas en cours d’exécution, il ne peut pas masquer, crypter ou supprimer des preuves. Cette méthode contourne efficacement les protections contre les logiciels malveillants et vous permet de supprimer l’infection et de restaurer la fonctionnalité.
La prévention coûte moins cher que le traitement
Éviter les virus sous Windows nécessite de la discipline et une hygiène numérique de base.
- **La sécurité du courrier électronique n’est pas négociable. ** N’ouvrez pas les pièces jointes et ne cliquez pas sur les liens provenant d’expéditeurs inconnus. Si le lien est suspect, survolez le lien pour voir l’URL de destination. Les auteurs de virus s’appuient largement sur l’ingénierie sociale pour inciter les utilisateurs à exécuter leur code.
- **Désactivez la fonction de démarrage automatique. ** E-mail
Si les clients ouvrent automatiquement les pièces jointes ou lancent des liens, désactivez-le. Il s’agit d’un vecteur courant d’infection immédiate.
** Vérifiez attentivement le message. ** Vérifiez la source, qu’il s’agisse de forums de discussion, de Facebook ou de messages instantanés. Recherchez les fautes de frappe, les phrases étranges ou les besoins urgents. Si le compte de votre ami vous envoie un lien étrange à l’improviste, il a probablement été piraté.
Ne cliquez pas.
* Évitez les sites Web à risque. ** Les sites Web piratés, le contenu réservé aux adultes et les référentiels de logiciels non vérifiés sont des terrains fertiles pour les logiciels malveillants. Les navigateurs modernes les marquent correctement, mais n’ignorent pas l’avertissement.
* Méfiez-vous des pop-ups. Les faux avertissements indiquant que vous devez mettre à jour vos pilotes vidéo ou votre lecteur Flash sont presque toujours des escroqueries. Ceux-ci sont conçus pour inciter les utilisateurs à télécharger des logiciels malveillants.
* Entretenir le système. ** Exécutez une analyse une fois par semaine. Gardez votre système d’exploitation et votre logiciel antivirus à jour. Les sociétés de sécurité publient chaque jour des correctifs pour faire face aux nouvelles menaces ;
Même un retard d’une semaine peut vous rendre vulnérable.
** Effacer les fichiers temporaires. **Les logiciels malveillants se cachent souvent dans le cache temporaire de votre navigateur pour éviter d’être détectés. Vider régulièrement ces dossiers peut supprimer les cachettes potentielles.
Dernier recours : effacez le système
Si tout le reste échoue et que le logiciel malveillant persiste malgré la suppression manuelle et les analyses de démarrage, vous devrez peut-être effacer complètement votre système. Cela signifie formater le disque dur et réinstaller Windows à partir de zéro.
Ceci est un dernier recours car tout sera supprimé. Les programmes, paramètres et fichiers personnels seront perdus. Avant de commencer, vous devez sauvegarder toutes vos données importantes sur un disque externe ou un stockage cloud. Notez que si votre sauvegarde est déjà infectée, vous réinstallerez simplement le problème.
Ce processus est fastidieux. Vous devez réinstaller le système d’exploitation, installer les mises à jour, réinstaller les applications et restaurer vos données. Cependant, cela garantit que toute trace de malware a disparu. Repartir de zéro.
Installez et mettez à jour votre logiciel antivirus immédiatement après le nettoyage. Ne sautez pas cette étape. Un nouveau système est vulnérable jusqu’à ce qu’il soit protégé.
*Cet article a été mis à jour avec la technologie de l’intelligence artificielle. Vérifié et édité par les éditeurs de HowStuffWorks. *
Là où vous avez besoin d’aide supplémentaire
Si votre machine est déjà compromise, trouver des conseils clairs et fiables peut être comme chercher une aiguille dans une botte de foin de conseils obsolètes. Alors que le paysage de la sécurité numérique évolue rapidement, certaines ressources de base restent essentielles pour ceux qui cherchent à reprendre le contrôle de leurs systèmes.
En 2009, l’Academic Computing Team de l’Université du Minnesota a publié un rapport simple mais détaillé sur la marche à suivre si votre ordinateur est infecté. Leur guide intitulé « Que faire si votre ordinateur est infecté par un virus » élimine tout le bruit. Il ne vous demande pas seulement d’installer un logiciel antivirus. Il vous guide à travers les étapes de triage immédiates nécessaires pour arrêter le saignement.
L’ouvrage de David Dittrich « Le cycle de vie : prévenir, détecter et supprimer les robots » offre une perspective technique plus approfondie. L’analyse de Dittrich, publiée à peu près à la même époque, se concentrait sur le cycle de vie de ces agents nocifs. Plutôt qu’une solution miracle, il est important de comprendre le fonctionnement des robots pour une prévention à long terme. Si vous voulez comprendre pourquoi votre machine fonctionne mal, la logique commence ici.
Microsoft Security a fourni son propre guide « Comment supprimer les virus informatiques » fin 2008. En tant que propriétaire de l’écosystème, les recommandations de Microsoft sont spécialement adaptées aux environnements Windows. C’est pratique, simple et cohérent avec les outils utilisés par la plupart des utilisateurs. C’est un excellent point de départ pour un processus de nettoyage de base qui ne nécessite pas d’outils tiers.
Jordan Robertson d’AP News a offert une perspective plus large sur « ce que vous devez savoir et faire si votre ordinateur est infecté ». Cet article sert de liste de contrôle pour identifier les signes d’une infection par un botnet. C’est moins technique et plus illustratif, aidant les utilisateurs à identifier les symptômes avant qu’ils ne deviennent incontrôlables. Pour la personne moyenne, savoir quoi rechercher représente la moitié de la bataille.
Ces sources ne sont pas de simples archives. Celles-ci représentent les connaissances de base nécessaires pour répondre aux infections courantes.
Les liens fournis ici ne sont pas exhaustifs, mais couvrent les aspects les plus importants tels que le nettoyage immédiat, l’analyse technique du cycle de vie, les instructions spécifiques à la plateforme et l’identification des symptômes. Si vous êtes confronté à une infection active, utilisez la liste de contrôle de Robertson pour identifier le problème, puis consultez les instructions de suppression de Microsoft ou de l’Université du Minnesota et gardez à l’esprit les informations de Dittrich pour comprendre la situation dans son ensemble.
C’est très compliqué. C’est souvent frustrant. Dans certains cas, un nouveau départ est la meilleure solution. Mais savoir où obtenir de l’aide peut faire la différence entre une réinstallation paniquée et une récupération planifiée. Les outils sont là. Il suffit de savoir comment les utiliser.
