Les armes pour éliminer les espions

Un cookie est-il un espion ?

Ne soyez pas surpris si Spy Sweeper vous signale systématiquement la présence de nombreux cookies sur votre PC. Enregistrés sur votre disque dur par votre navigateur Internet, ces fichiers stockent des informations utiles aux sites que vous visitez.

Aucune trace d'espionnage, donc, excepté que des logiciels espions récupèrent ces cookies pour analyser leur contenu. Voilà pourquoi les antispywares vous signalent leur présence, et vous invitent à les supprimer

Connais ton ennemi...

Derrière le terme générique de ' spyware ' se cache en réalité une multitude de programmes espions. Ils diffèrent par leur forme, leur action et leur nuisance. Voici les plus connus.

Browser helper object (BHO)

Prévus à l'origine pour étendre les possibilités d'Internet Explorer, tous les BHO ne sont pas nuisibles. La Google Toolbar est l'exemple le plus connu de BHO utile. Mais nombre de spywares profitent de ce format pour se greffer à Internet Explorer et récolter toutes sortes d'informations sur votre surf.

Homepage hijackers

Si votre page de démarrage a changé, c'est sans doute l'?"uvre d'un hijacker. Pas très dangereux, ces spywares sont en revanche très contraignants puisqu'ils affichent, en page de démarrage, des sites à caractère pornographique ou illégal. Sournois, ils empêchent également l'utilisateur de rétablir sa page de démarrage habituelle.

Dialer

Attention, danger ! Un dialer est un logiciel qui va utiliser votre ligne téléphonique pour composer des numéros surtaxés. Si vous recevez des factures téléphoniques avec des montants inhabituels, c'est que votre PC est infecté par un dialer. Bien sûr, ils ne sont efficaces que sur les PC disposant d'un modem RTC relié à une ligne téléphonique (accès Internet à bas débit, fax, Minitel, etc.).

Adware

Attention, ne pas confondre ce terme avec le logiciel Ad-Aware ! On nomme adware tout logiciel qui affiche des publicités dans sa fenêtre principale. Il s'agit généralement de logiciels gratuits, dont les auteurs se rémunèrent par ce biais. Rien de répréhensible en soi, sinon que certains adwares en profitent pour récolter les informations saisies par vos soins dans le logiciel en question

CWShredder nettoie la barre d'outils

agrandir la photo

En anglais, mais gratuit, CWShredder se révèle un très bon complément pour les antispywares. En effet, sa spécialité est d'éliminer les barres d'outils qui s'incrustent dans Internet Explorer ou les logiciels qui modifient la page de démarrage de votre navigateur (les browser helper object et les homepage hijackers).

Etape 1

Tapez l'adresse http://cwshredder.net/bin/CWSInstall.exe. Enregistrez le fichier CWInstall.exe sur le bureau de Windows et, lorsque le téléchargement est terminé, double-cliquez sur son icône. Dans la fenêtre principale, cliquez sur IAgree.

Etape 2

Le logiciel se lance automatiquement. Un message en anglais vous invite à fermer les fenêtres d'Internet Explorer. Faites-le, puis cliquez sur OK. Le logiciel recherche alors la présence d'intrus. Le cas échéant, il les détruit sur le champ et vous indique leur identité.

Hijack This : le roi du bricolage

C'est rare, mais cela peut arriver. Si ni Spy Swepper ni CWShredder ne règlent vos soucis, il faut alors passer à Hijack This. En anglais et d'une austérité rare, ce logiciel n'élimine rien. En fait, il se contente d'indiquer, au moyen d'un listing quasi incompréhensible, tous les logiciels qui se lancent automatiquement au démarrage de Windows ou qui modifient Internet Explorer. Interpréter ce listing demande des connaissances poussées des arcanes de Windows, mais savoir le générer n'est pas inutile. En effet, sur de nombreux forums de discussion, dont celui de Micro Hebdo ( http://forum.micro-hebdo.com ), un rapport Hijack This vous sera demandé afin de mieux vous aider.

Etape 1

Tapez l'adresse http://tomcoyote.org/hjt/hijackthis.zip dans Internet Explorer, et enregistrez le fichier hijackthis.zip sur le bureau de Windows. Double-cliquez ensuite sur son icône, et copiez le fichier HijackThis.exe, également sur le bureau de Windows.

Etape 2

Double-cliquez sur l'icône Hijack-This.exe. Dans la fenêtre du logiciel, cliquez sur Scan.

Quand l'analyse est terminée, cliquez successivement sur Config, Misc tools et Generate StartupList log. Le bloc-notes de Windows apparaît alors et affiche les détails de l'analyse.

Etape 3

Dans le menu Fichier du bloc-notes, cliquez sur Tout sélectionner, puis sur Copier. Vous pouvez alors coller le résultat et l'analyser dans un forum de discussion.

Etape 4

Si vous souhaitez en savoir plus, le site Zebulon.fr a eu l'excellente idée d'offrir un mode d'emploi complet du logiciel avec, surtout, la signification de toutes les catégories. Vous trouverez toutes les explications nécessaires à ladresse suivante : http://www.zebulon.fr/articles/HijackThis.php.