Windows étant le système d'exploitation le plus populaire au monde, les auteurs de programmes malveillants veulent le cibler. En conséquence, de nombreux logiciels malveillants et logiciels malveillants sont écrits pour cela. Cela amène les gens à commenter à tort que Windows n'est pas sécurisé; quand le fait est en fait autrement! Les logiciels malveillants peuvent être des virus, des logiciels publicitaires, des logiciels espions, des ransomwares, des scarewares, BOT, Backdoor, des chevaux de Troie, des rootkits, des numéroteurs, des chevaux de Troie, des malwares sans fil et même des programmes potentiellement indésirables. Vous pouvez en savoir plus sur les différences ici.
Les symptômes typiques d’une compromission de votre ordinateur sont nombreux et il existe des moyens de dire si votre ordinateur a un virus.
À partir de Windows Vista, Microsoft a introduit de nombreuses fonctionnalités de sécurité dans le système d’exploitation, qui ont été améliorées dans Windows 7 et Windows 8. Néanmoins, en cas d’infection de votre ordinateur par des logiciels malveillants, vous disposez de moyens pour supprimer les infections par des logiciels malveillants. Elles réussissent dans la plupart des cas. ! Avant d'essayer quoi que ce soit, sauvegardez toutes vos données importantes sur un périphérique externe, car en cas de défaillance du système, vous pourrez au moins utiliser ces données.
Lis: Fichiers et dossiers Windows que vous pouvez exclure des analyses antivirus.
Guide de suppression des logiciels malveillants pour Windows
Assurez-vous que votre système d'exploitation Windows est entièrement mis à jour avec la dernières mises à jour de Windows installée.
Exécuter un Junk Cleaner pour effacer les fichiers temporaires et les fichiers indésirables de votre ordinateur, y compris votre dossier Cookies, Flash Cookies et Java Cache. CCleaner est un bon freeware! Le dossier Temporary Internet Files (Fichiers Internet temporaires) constituait un emplacement typique des téléchargeurs de chevaux de Troie et des autres logiciels malveillants téléchargés sur Internet. Cependant, étant donné que le cache est maintenant considéré comme un dossier virtuel avec de faibles privilèges, il convient de limiter ces menaces. La suppression de tous les fichiers indésirables réduira également le temps d'analyse.
Mettez à jour votre anti-virus et lancer une analyse complète et approfondie du système. UNE Mode sans échec ou analyse au démarrage est toujours le moyen privilégié en cas d’attaque malveillante grave. Par conséquent, si votre antivirus a la possibilité d'exécuter des analyses au démarrage, mieux vaut le faire. Sinon, essayez d'exécuter les analyses en mode sans échec. Il est plus facile pour l’antivirus d’attraper et de supprimer le virus en mode sans échec. Pour passer en mode sans échec, maintenez la touche F8 enfoncée pendant le démarrage de votre ordinateur.
Certains antivirus peuvent ne pas s'exécuter en mode sans échec. Dans un tel cas, vous n'avez pas d'autre choix que d'exécuter en mode normal. Enlevez toutes les infections trouvées quand elles sont trouvées. Si votre antivirus ne parvient pas à supprimer le virus ou le fichier infecté, utilisez un logiciel gratuit pour supprimer le fichier infecté persistant au redémarrage. Cet utilitaire utile supprimera le virus au redémarrage avant qu'il ne puisse être chargé en mémoire. Vous devrez peut-être Montrer les fichiers cachés via vos options de dossier.
Redémarrer. Vous devez le faire pour que les fichiers verrouillés en vue de leur suppression au redémarrage soient supprimés. Maintenant, vous devriez à nouveau exécuter CCleaner, pour effacer les clés de registre résiduelles et autres indésirables.
Cette base résout généralement la plupart des cas d’infections virales.
Si ce n’est pas le cas, voici quelques conseils supplémentaires pour des scénarios spéciaux.
Scanners de fichiers en ligne
Si votre anti-virus ne détecte pas un fichier comme étant un virus, mais que vous suspectez qu'il en soit ainsi, ou si vous souhaitez obtenir un deuxième avis sur le fait qu'un fichier soit un virus, je vous suggère de le scanner avec ce fichier. Scanners en ligne avec plusieurs moteurs antivirus tels que Jotti ou VirusTotal.
Scanners à la demande
Même si la plupart d’entre nous ont peut-être installé un logiciel antivirus sur notre ordinateur Windows, il peut arriver que vous souhaitiez un deuxième avis. Alors que vous pouvez toujours consulter des analyseurs antivirus en ligne à partir de logiciels de sécurité réputés pour analyser votre PC - ou obtenir un fichier particulier analysé avec un analyseur de programmes malveillants en ligne à l'aide de plusieurs moteurs antivirus, certains préfèrent disposer d'un analyseur antivirus autonome à la demande installé localement. Dans ce cas, vous pouvez utiliser ces analyseurs antivirus à la demande.
POINTE: Teste si l'antivirus fonctionne ou non.
Vérifier l'identité des fichiers douteux
Les logiciels malveillants peuvent porter n'importe quel nom et, en fait, les auteurs de virus adorent les nommer d'après certains processus légitimes de Microsoft ou des logiciels populaires. Vérifiez le dossier dans lequel il se trouve. Si le processus de sonorité habituel se trouve dans le dossier System32 - où il devrait se trouver, il pourrait s'agir du dossier MS légitime. Mais s'il se trouve dans un autre dossier, il peut s'agir d'un programme malveillant tentant de se faire passer pour un processus Windows. Alors faites une recherche du fichier, faites un clic droit dessus et vérifier ses propriétés et des détails.
Résoudre les problèmes Internet
Certaines variantes de programmes malveillants activent un serveur proxy Internet et détournent le cache DNS Windows, ce qui peut vous empêcher d'accéder à Internet ou de télécharger les outils nécessaires à la suppression des logiciels malveillants. Alors, téléchargez un outil capable de résoudre les problèmes liés à Internet. Essayez MiniTool Box.
Réinitialiser les paramètres du proxy
Un logiciel malveillant peut modifier les paramètres de proxy de Windows Internet Explorer et ces modifications peuvent vous empêcher d'accéder à Windows Update ou à des sites de sécurité Microsoft. Réinitialiser les paramètres de proxy aux valeurs par défaut.Vous voudrez peut-être aussi exécuter l'utilitaire de dépannage IE pour rétablir tous les paramètres de sécurité par défaut.
Restaurer les fonctionnalités de Windows
Si vous constatez que vos fonctionnalités Windows importantes telles que le Gestionnaire des tâches, l'Éditeur du Registre, le Panneau de configuration, l'Invite de commande, etc. ont été désactivées, vous pouvez utiliser notre logiciel gratuit FixWin pour les activer. Réinitialisez les paramètres de sécurité Windows aux valeurs par défaut. Réinitialisez les paramètres du pare-feu Windows aux valeurs par défaut.
Rootkits et suppression
Un rootkit est une forme de malware qui empêche de se faire détecter par un logiciel de détection / suppression. Installez donc un outil de suppression de Rootkit efficace, facile à utiliser. Kaspersky TDSSKiller est fiable à cet égard, mais vous pouvez également essayer Malwarebytes AntiRootkit Tool. Vous pouvez utiliser le scanner Backdoor Sticky Keys pour détecter les backdoors Sticky Key.
Détournement de navigateur et suppression
Le détournement de navigateur se produit lorsque vous constatez que les paramètres de votre navigateur Web ont été modifiés sans votre permission. Lisez plus ici à propos de Browser Hijacking et Free Browser Hijacker Removal Tool.
Suppression de ransomware
Le virus Ransomware verrouille l'accès à un fichier ou à votre ordinateur et demande qu'une rançon soit versée au créateur pour qu'il puisse y accéder à nouveau, ce qui est généralement autorisé par l'intermédiaire d'un bon de paiement anonyme prépayé ou de Bitcoin. Cet article sur la prévention de Ransomware vous suggérera des mesures à prendre pour rester protégé et proposera des liens vers des outils anti-ransomware gratuits. Voici une liste des outils gratuits de Ransomware Decryptor pouvant vous aider à déverrouiller des fichiers. Et si vous êtes infecté, cet article vous expliquera quoi faire après une attaque de Ransomware. RanSim Ransomware Simulator vous dira si votre ordinateur est protégé contre les ransomwares.
Enlèvement de virus de macro
Si l'icône du fichier pour Word ou Excel a changé, ou si vous ne parvenez pas à enregistrer un document, ou si de nouvelles macros apparaissent dans votre liste de macros, vous pouvez alors présumer que vos documents ont été infectés par un virus de macro. Dans ce cas, vous devez prendre des mesures urgentes pour supprimer le virus de macro.
Vulnérabilité et protection contre les exploits
Une vulnérabilité informatique est un «trou» dans tout logiciel, système d’exploitation ou service pouvant être exploité par des cybercriminels à leur avantage. Les exploits suivent les «vulnérabilités». Si un cybercriminel détecte une vulnérabilité dans l'un des produits sur Internet ou ailleurs, il peut attaquer le système contenant la vulnérabilité pour gagner quelque chose ou priver les utilisateurs autorisés d'utiliser correctement le produit. Enhanced Mitigation Experience Toolkit, Inspecteur de logiciels personnels Secunia, SecPod Saner Free, Analyseur de sécurité Microsoft Baseline, Analyseur de vulnérabilité Windows, Protector Plus, Malwarebytes Anti-Exploit Tool et ExploitShield sont quelques-uns des outils gratuits les plus connus disponibles pour Windows., Qui peuvent vous protéger contre de telles menaces. Si vous recherchez un logiciel de sécurité anti-exécutable gratuit pour protéger votre PC Windows contre les logiciels malveillants, consultez VoodooShield.
Logiciel Rogue et suppression
De nos jours, les utilisateurs d’ordinateurs sont soumis à de nombreux logiciels Rogue et Ransomware, qui ont peut-être été téléchargés par les utilisateurs eux-mêmes, sans le savoir. Souvenez-vous donc de ne télécharger aucun logiciel, mais de toujours télécharger des logiciels et des logiciels gratuits sur des sites Web que vous connaissez et sur lesquels vous avez confiance. De plus, lors de l'installation, ne cliquez jamais à l'aveuglette sur Suivant-Suivant. N'oubliez pas de décocher le foistware et les barres d'outils que vous ne souhaitez pas installer.
Logiciel Rogue, également connu sous le nom de Rogues, Scareware, prétendent être un logiciel de sécurité et émettent de faux avertissements pour vous inciter à acheter le logiciel de sécurité dont bénéficient les pirates. Le logiciel téléchargé peut inclure même une forme pire de malware. Ransomware va chiffrer les données personnelles de l'utilisateur ou bloquer votre PC entier. Une fois que vous avez payé la «rançon» via un service anonyme, votre PC sera débloqué.
Si infecté, vous pouvez voir de tels avertissements dans votre barre d'état système:
Warning! Your computer is infected! This computer is infected by spyware and adware
De même, lorsque vous naviguez sur Internet, si vous recevez un message dans une boîte de dialogue contextuelle ressemblant à un avertissement, ne cliquez sur aucun élément de la boîte de dialogue.
Are you sure you want to navigate from this page? Your computer is infected! They can cause data lost and file corruption and need to be treated as soon as possible. Press CANCEL to prevent it. Return to System Security and download it to secure your PC. Press OK to Continue or Cancel to stay on the current page
Au lieu, appuyez sur ALT + F4 sur votre clavier pour fermer la boîte de dialogue. Si des avertissements tels que ceux-ci continuent d'apparaître lorsque vous essayez de fermer la boîte de dialogue, cela indique que le message est malveillant.
Bien que la plupart des logiciels antivirus suppriment également Rogues, vous pouvez également effectuer les opérations suivantes: Démarrez en mode sans échec avec mise en réseau et essayez de désinstaller les logiciels Rogue et Ransomware du Panneau de configuration Tous les éléments du Panneau de configuration Programmes et fonctionnalités. Accédez ensuite au dossier du programme système et supprimez tous les dossiers concernés. Exécutez un nettoyeur de registre après cela. Il est peut-être plus facile de désinstaller Rogue, mais ce n'est peut-être pas le cas de Ransomware!
Utilisez Eset Rogue Applications Remover. Cet outil gratuit vous aidera à supprimer les logiciels indésirables ou les scarewares. HitmanPro.Alert est un outil gratuit de détection d'intrusion dans le navigateur et la protection de Ransomware. CryptoPrevent est un autre outil pratique qui protège votre ordinateur contre Cryptolocker ou tout autre type de logiciel ransomware. Anvi Rescue Disk pour Windows aidera à la suppression des ransomwares. HitmanPro.Kickstart aidera à supprimer Ransomware.
Outils de suppression de botnet
Nous avons déjà vu ce que sont les botnets. Ces botnets sont contrôlés par des attaquants distants dans le but d’exécuter des tâches illicites telles que l’envoi de spam ou l’attaque d’autres ordinateurs. Les méthodes de détection des robots incluent Analyse statique et Analyse comportementale. Les outils de suppression de Botnet vous aideront à éliminer les infestations de Bot de votre ordinateur Windows. Vous pouvez lire cet article sur Comment savoir si mon ordinateur a été piraté.
Utiliser des outils de suppression de logiciels malveillants spécialisés
Le code malveillant est devenu de plus en plus complexe et les infections impliquent plus d’éléments du système que jamais auparavant.Parfois, lorsque votre logiciel antivirus ne parvient pas à supprimer le virus de votre ordinateur, vous devrez peut-être télécharger et utiliser ces outils gratuits spécialisés et indépendants, publiés par des sociétés de sécurité réputées telles que Symantec, Eset, Kaspersky, etc.
Supprimer les logiciels malveillants persistants
Si vous devez supprimer les infections de programmes malveillants persistants ou persistants et les logiciels malveillants, essayez le logiciel gratuit Norton Power Eraser ou Emsisoft BlitzBlank. Si votre logiciel malveillant bloque l'installation de votre logiciel antivirus ou s'il est installé, utilisez Malwarebytes Chameleon.
Une fois que votre ordinateur est propre, vous pouvez procéder comme suit:
Certains types de programmes malveillants sont conçus dans un but maléfique: voler des données personnelles telles que des mots de passe, des courriels et des informations bancaires. Donc, il vous est recommandé changer tous vos mots de passe, une fois que vous avez nettoyé votre ordinateur.
Créer un nouveau Restauration du système point. Exécutez l'outil de nettoyage de disque Windows pour supprimer les points de restauration précédents.
Microsoft a publié deux outils susceptibles de vous intéresser. L'outil de prévention des logiciels malveillants Windows vous aidera à renforcer la sécurité de Windows, tandis que l'outil de dépannage de la sécurité Windows résoudra les problèmes de sécurité Windows.
N'oubliez pas que mieux vaut prévenir que guérir! Supprimer un malware peut être difficile car certaines de ses variantes sont résistantes à certains outils de suppression de logiciels malveillants. Assurez-vous donc que vous prenez toutes les précautions nécessaires pour protéger votre ordinateur Windows.
Liens utiles vers les ressources Microsoft:
FAQ sur la sécurité et le centre de sécurité Microsoft | Microsoft KB129972 | Microsoft KB2671662.
Liens utiles vers les logiciels de sécurité:
- Logiciel antivirus gratuit | Logiciel pare-feu | Internet Security Suites pour Windows.
- Scanner de sécurité Microsoft
- Windows Defender hors connexion
- Outil de suppression de logiciels malveillants Windows
- Kaspersky Internet Security
- BitDefender Internet Security Suite.
Si tout échoue, le seul moyen de supprimer les logiciels malveillants consiste à reformater et à réinstaller Windows. Cependant, vous devez choisir cette option en dernier recours lorsque toutes les autres options échouent.
Si vous avez besoin d’aide, vous pouvez toujours consulter notre forum sur la sécurité Windows.
