Que faire en cas de virus?

[Marie]

Ce tuto est une actualisation du sujet écrit par Marie à l'origine dont il reprend une partie du contenu.

Que faire si vous craignez que votre machine soit infectée ?

- Si votre machine semble ne pas se comporter de manière habituelle (messages envahissants vous indiquant que votre machine est infectée, redirections lors de recherches, lenteurs, beaucoup d'applications ont cessé de fonctionner, ...) dans ce cas il est possible que vous soyez infecté par un virus ou un troyen ou tout autre logiciel malicieux qui s'est installé sur votre PC.

- Actuellement les infections sont de plus en plus sophistiquées. Pour en venir à bout, il est important de porter un diagnostic le plus précis possible, le plus tôt possible.

- N'utilisez pas d'outils à l'aveuglette qui risquent de supprimer partiellement des éléments de l'infection et de rendre le diagnostic et la désinfection très délicats.

- Le résultat de cette recherche permettra de sélectionner le ou les outils les plus appropriés pour traiter l'infection au cas où celle-ci soit avérée.

- Dans le but de pouvoir vous aider plus efficacement Micro-Astuce vous propose plusieurs procédures en fonction de votre évaluation de la situation.


1) Pré-nettoyage et passage d'un outil de diagnostic généraliste et demande d'aide sur notre forum:

1.1 Mettez à jour votre antivirus et faites un scan complet.

Si des éléments ont été trouvés, qu'ils aient été supprimés ou non, pensez à conserver le rapport et copiez son contenu dans votre demande d'assistance.

1.2 Utilisation de Atf Cleaner

Cet utilitaire ne s'installe pas. Par conséquent il ne modifie rien dans la configuration de votre machine au niveau registre. Il vide les structures temporaires de votre système et de vos navigateurs. Son principal intérêt est de libérer de la place sur votre disque et diminuer les temps de scan des outils de diagnostic et désinfection que vous serez amenés à utiliser.

topic4751.html

1.3 Utilisation de RSIT:

Cet outil permet de visualiser de manière ordonnée les emplacements principaux utilisés par les malwares pour infecter les machines ; il fournit également des informations sur des modifications de paramètres de sécurité, ainsi qu'une liste des erreurs rencontrées en cours de fonctionnement.

topic4754.html

1.4 Utilisation complémentaire du scan en ligne de Kaspersky

Cet outil est un complément ponctuel permettant de compléter une analyse, soit en fin de désinfection, soit au départ lors de suspicion d'attaque.

topic4753.html

---------------------

2) Vous soupçonnez une infection de type Egdaccess Navipromo Magic control

2.1 Appliquez la procédure:

topic1169.html

------------------------

3) Vous soupçonnez une infection de type Smitfraud:

3.1 Appliquez la procédure :

topic257.html

----------------------------

4) Les risques généraux associés aux infections - Précautions

D'une manière générale, il convient de prendre en considération qu'on ne connaît pas à priori l'état exact d'une machine infectée.

On ne peut jamais garantir qu'une désinfection sera complète.

Ce qui est important ce sont vos données personnelles. Une machine peut toujours être reconstruite (plus ou moins facilement) par reformatage et réinstallation complète depuis des sources originales et sures.

- Sauvegardez régulièrement vos données, texte, images, références. Jamais des fichiers exécutables qui peuvent être contaminés.

- Conservez en lieu sûr les CD/DVD originaux (ou les sauvegardes initiales) de vos logiciels et de votre système ainsi que la documentation associée

Avant d'entreprendre une désinfection, seul ou aidé sur un forum, actualisez vos sauvegardes, et gardez à portée de main votre CD/DVD d'installation. Il pourra vous être demandé lors d'une procédure de récupération de fichiers systèmes corrompus par exemple.

Bon surf en toute sérénité !


Mise à jour le 24/10/09 par MoJac

[MoJac]

Bonjour,

Up de mise à jour 24 Oct 2009