C’est là que les solutions antivirus amorçables entrent en jeu. Ils peuvent nettoyer les logiciels malveillants de l’extérieur du système Windows infecté. Ainsi, les logiciels malveillants ne fonctionneront pas et n’interféreront pas avec le processus de nettoyage.
Le problème avec le nettoyage des logiciels malveillants à partir de Windows
L'antivirus standard s'exécute sous Windows. Si votre ordinateur est infecté par un logiciel malveillant, le logiciel antivirus devra lutter contre le logiciel malveillant. Un logiciel antivirus essaiera d’arrêter le logiciel malveillant et de le supprimer, tandis que le logiciel malveillant tentera de se défendre et d’arrêter l’antivirus. En cas de malware vraiment méchant, votre logiciel antivirus peut ne pas être en mesure de le supprimer complètement à partir de Windows.
Les rootkits, un type de malware qui se cache, peuvent être encore plus délicats. Un rootkit peut se charger au démarrage avant d’autres composants Windows et empêcher Windows de le voir, de masquer ses processus dans le gestionnaire de tâches et même de faire croire aux applications antivirus que le rootkit n’est pas en cours d’exécution.
Le problème ici est que le logiciel malveillant et l'antivirus s'exécutent simultanément sur l'ordinateur. L'antivirus tente de lutter contre les logiciels malveillants sur son territoire d'origine - les logiciels malveillants peuvent se battre.
Pourquoi utiliser un disque de démarrage antivirus
Les disques de démarrage antivirus traitent ce problème en abordant le programme malveillant hors de Windows. Démarrez votre ordinateur à partir d’un CD ou d’un lecteur USB contenant l’antivirus. Un système d’exploitation spécialisé sera chargé à partir du disque. Même si votre programme Windows est complètement infecté par des logiciels malveillants, aucun système malveillant ne sera exécuté sur le système d’exploitation spécial.
Cela signifie que le programme antivirus peut fonctionner sur l'installation Windows de l'extérieur. Le logiciel malveillant ne fonctionnera pas tant que l’antivirus tentera de le supprimer. L’antivirus pourra ainsi localiser et supprimer de manière méthodique le logiciel nuisible sans l’interférer.
Les rootkits ne pourront pas configurer les astuces qu’ils utilisent au démarrage de Windows pour se cacher du reste du système d’exploitation. L'antivirus pourra voir les rootkits et les supprimer.
Ces outils sont souvent appelés «disques de secours». Ils sont conçus pour être utilisés lorsque vous devez sauver un système infecté sans espoir.
Options antivirus amorçables
Comme avec tout type de logiciel antivirus, vous avez plusieurs options. De nombreuses sociétés antivirus proposent des systèmes antivirus amorçables basés sur leur logiciel antivirus. Ces outils sont généralement gratuits, même lorsqu'ils sont proposés par des sociétés spécialisées dans les solutions antivirus payantes. Voici quelques bonnes options:
- avast! Rescue Disk - Nous aimons avast! pour offrir un antivirus gratuit capable avec de bons taux de détection dans des tests indépendants. avast! offre maintenant la possibilité de créer un disque de démarrage antivirus ou un lecteur USB. Il suffit de naviguer vers l’option Outils -> Disque de secours dans le répertoire avast! application de bureau pour créer un support de démarrage.
- BitDefender Rescue CD - BitDefender semble toujours recevoir de bons scores lors de tests indépendants, et BitDefender Rescue CD offre le même moteur antivirus sous la forme d’un disque amorçable.
- Kaspersky Rescue Disk - Kaspersky reçoit également de bons résultats lors de tests indépendants et propose son propre disque de démarrage antivirus.
Ce ne sont que quelques options. Si vous préférez un autre antivirus pour une raison quelconque - Comodo, Norton, Avira, ESET ou presque tout autre produit antivirus - vous constaterez probablement qu’il offre son propre disque de secours.
Comment utiliser un disque de démarrage antivirus
Utiliser un disque de démarrage antivirus ou un lecteur USB est en fait assez simple. Vous aurez juste besoin de trouver le disque de démarrage antivirus que vous souhaitez utiliser et de le graver sur un disque ou de l’installer sur un lecteur USB. Vous pouvez effectuer cette partie sur n'importe quel ordinateur afin de créer un support de démarrage antivirus sur un ordinateur en mode vierge, puis de le transférer sur un ordinateur infecté.
Insérez le support de démarrage dans l'ordinateur infecté, puis redémarrez. L'ordinateur doit démarrer à partir du support amovible et charger l'environnement antivirus sécurisé. (Si ce n’est pas le cas, vous devrez peut-être modifier l’ordre de démarrage dans le BIOS ou le microprogramme UEFI.) Vous pouvez ensuite suivre les instructions à l’écran pour analyser votre système Windows à la recherche de programmes malveillants et le supprimer. Aucun logiciel malveillant ne fonctionnera en arrière-plan pendant cette opération.
Les disques de démarrage antivirus sont utiles car ils vous permettent de détecter et de nettoyer les infections par des logiciels malveillants en dehors d’un système d’exploitation infecté. Si le système d'exploitation est gravement infecté, il peut ne pas être possible de supprimer - voire même de détecter - tous les logiciels malveillants qu'il contient.
