Chassez les virus : ce qu'il faut faire lorsque l'on est infecté

Que faut-il faire pour se protéger ?

Comme toujours, il vaut mieux prévenir que guérir. En terme de sécurité informatique, ça se résume à trois types de logiciels.
Un antivirus capable d'analyser en temps réel les e-mails reçus et envoyés, mais aussi de vous alerter au moindre comportement suspect d'un logiciel.
A ses côtés, un pare-feu, seul capable de bloquer les pirates qui tentent de rentrer, et surtout les logiciels qui tentent de “ sortir ” avec des données personnelles.
A ce couple, il faut désormais ajouter un ou deux bons antispywares pour détecter l'installation, ou supprimer des logiciels espions.

Pour vous protéger, il n'est pas nécessaire de mettre la main à la poche. Lors de notre test des suites de sécurité (voir Micro Hebdo numéro 446, page 24 et suivantes), nous avions démontré qu'il était possible de se protéger efficacement avec des logiciels gratuits. Nous conseillions alors Kerio Personal Firewall comme pare-feu. Désormais, nous lui préférons Jetico, qui est aussi en français.

Antivirus

Avast : www.avast.com

Pare-feu

Jetico : www.jetico.com

Antispywares

Windows Defender : www.microsoft.com/france/securite

Spybot Search & Destroy : www.spybot.info/index.php?lang=fr

Qu'est-ce que c'est ?

Dialer
Petit logiciel espion capable de composer des numéros surtaxés à votre insu.

Pare-feu (Firewall).
Protection matérielle et/ou logicielle qui interdit l'entrée dans un réseau sans autorisation. Un pare-feu personnel peut être utilisé pour protéger un PC contre les intrusions. Dans certains cas, cela peut bloquer le téléchargement des fichiers. Il faut alors le désactiver temporairement.

Spyware
Logiciel espion. Les spywares s'installent à votre insu et recueillent vos infos personnelles pour des sociétés de marketing ou des éditeurs. Pire, ils peuvent modifier des paramètres de Windows (comme la page de démarrage d'Internet Explorer) et provoquer ralentissements et plantages.

Trojan
Ou cheval de Troie. Type de virus intégré dans un logiciel anodin (un jeu, par exemple) qui ouvre un accès direct à un PC connecté à Internet. Un pirate peut alors fouiller dans les fichiers du disque dur, voire prendre le contrôle à distance du PC.

Ver
Type de virus qui se propage essentiellement par mail. Un ver n'attaque pas de logiciel en particulier et n'est pas destructeur. En revanche, il s'accompagne le plus souvent d'un trojan.

Comment reconnaître les symptômes d'infection

Comment savoir que son PC est touché ? Avant que l'infection ne se généralise, sachez repérer les premiers signes d'attaque virale.

Mes amis me disent que je leur envoie des messages vérolés

La grande majorité des virus se transmettent par courriel. Il s'agit de vers qui s'expédient eux-mêmes à tous les contacts de votre carnet d'adresses. Si vos proches se plaignent de recevoir de votre part des courriels avec des pièces jointes infectées, n'hésitez pas à lancer une analyse complète de votre disque dur pour trouver l'intrus.

Mon PC est soudain devenu très lent

Connexion à Internet ralentie ou démarrage du PC qui passe de quelques secondes à plusieurs minutes… Tels sont deux symptômes très courants d'une infection par un virus ou un logiciel espion. Quel que soit le coupable, dans les deux cas, il monopolise la mémoire vive au démarrage du PC ou la bande passante de votre connexion. Le plus souvent, ce n'est pas à des fins frauduleuses mais tout simplement pour pourrir votre quotidien. Cependant, rappelons que des dialers ou des spywares sont capables d'utiliser votre connexion pour effectuer des appels vers des numéros surtaxés ou pour transmettre vos infos personnelles (nom, prénom, coordonnées postales ou bancaires…).

Mes logiciels ne se lancent plus

Un menu Démarrer qui ne s'ouvre plus… des logiciels qui refusent de se lancer. C'est clair, un virus est présent sur votre PC. De même, l'impossibilité d'accéder au Gestionnaire des tâches ou de lancer l'éditeur du registre sont aussi des preuves d'une éventuelle infection.

Votre antivirus ne fonctionne plus

Pour éviter d'être détecté puis supprimé, les plus malins des virus sont désormais capables de désactiver vos outils de sécurité, comme l'antispyware ou l'antivirus. Si vous remarquez que l'icône de votre antivirus a disparu ou si vous constatez qu'il ne se lance plus, c'est le signe d'une probable infection.

La page d'accueil de mon navigateur a changé

C'est peut-être là le signe le plus visible. Si votre page d'accueil a été modifiée ou si vous remarquez l'apparition d'une barre d'outils, c'est l'œuvre d'un logiciel espion. Ces spywares d'un genre particulier sont appelés les BHO (Browser Helper Object). On les repère également à l'ajoût de favoris ou au changement de votre moteur de recherche par défaut.