Passer au contenu

3 – Un virus persiste

Les logiciels antivirus ne sont pas infaillibles. S’ils sont tous capables de vous signaler la présence d’un virus sur votre micro, ils ne sont en revanche…

Les logiciels antivirus ne sont pas infaillibles. S’ils sont tous capables de vous signaler la présence d’un virus sur votre micro, ils ne sont en revanche pas tous en mesure de l’éliminer définitivement. Si, malgré la mise à jour
de votre antivirus, la réparation d’un fichier ‘ vérolé ‘ reste sans effet, soit vous avez affaire à un programme malicieux et résistant, capable, par exemple, de se dissimuler dans un dossier protégé par
Windows, soit il s’agit d’un virus mutant, dont l’antivirus ne détecte pas tous les composants.Quand ils ne parviennent pas à réparer des fichiers infectés, les antivirus proposent de les isoler dans un dossier dit de quarantaine. Une mesure qui ne fait que retarder le moment où il faudra prendre une décision, celle de
réparer, ou de supprimer définitivement le fichier suspect.Par ailleurs, souvenez-vous que les logiciels antivirus ne sont pas à l’abri d’une erreur d’analyse. Vos logiciels peuvent, par exemple, contenir une chaîne de caractères qui ressemble à l’empreinte d’un virus, mais ne pas être
infectés pour autant. C’est pour cette raison qu’il faut distinguer les vraies des fausses alertes.

Identifiez les fausses alertes

Si, quand vous lancez un programme précis, votre antivirus vous signale un problème, assurez-vous qu’il ne s’alarme pas en vain. Pour cela, créez un dossier, par exemple c:virustest, et placez-y le
fichier incriminé ou, mieux, copiez ce fichier sur une disquette que vous retirerez ensuite de l’ordinateur. Effectuez manuellement une recherche de virus sur le disque dur concerné pour vous assurer que la source de l’alerte a bien disparu.Réinstallez ensuite le logiciel concerné, ce qui devrait avoir pour effet de recopier la version originale du fichier suspect. Effectuez à nouveau une détection manuelle des virus. Si une alerte se produit, elle a de fortes chances
de faire partie de ce que les spécialistes appellent les ‘ faux positifs ‘, c’est-à-dire des alertes qui n’ont pas lieu d’être.

Désactivez les protections de Windows Me ou XP

Après un plantage, Windows Me et XP permettent de ‘ restaurer ‘ le système grâce aux points de restauration. Mais, comme le dossier _RESTORE à partir duquel se
fait la restauration est inaccessible aux antivirus, il est préférable de s’assurer que Windows ne rechargera pas involontairement un virus en même temps que d’autres fichiers.AVEC WINDOWS MECliquez sur l’icône Poste de travail avec le bouton droit de la souris. Choisissez l’option Propriétés du menu contextuel, et cliquez sur l’onglet
Performances. Cliquez sur le bouton Système de fichiers pour afficher la fenêtre des Propriétés du système de fichiers.A l’onglet Dépannage, cochez la case Désactiver la restauration du système. Redémarrez Windows.AVEC WINDOWS XPCliquez avec le bouton droit de la souris sur l’icône Poste de travail, et choisissez l’option Propriétés. A longlet Restauration du
système
, cochez la case Désactiver la restauration sur tous les lecteurs et redémarrez Windows.Le contenu du dossier _RESTORE, auquel seul Windows peut accéder, sera supprimé définitivement de votre disque dur. Réalisez une recherche de virus pour vous assurer que le programme malicieux a
bien été éliminé, et répétez cette opération depuis le début, mais cette fois pour annuler Désactiver la restauration du système. Redémarrez votre micro

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Paul Philipon-Dollet