TUTORIEL SUR LA SÉCURITÉ v22.6.0.0 (03.01.2008)
1. Introduction
1.1 - À qui s'adresse principalement ce tutoriel ?
Aux personnes rencontrant divers problèmes de sécurité (virus, spywares, etc.)
Aux personnes voulant savoir comment se protéger efficacement.
1.2 - Que dois-je faire ?
Si vous avez des virus ou autres problèmes, lisez à partir de la section 1.3.
Si vous voulez juste savoir comment se protéger, allez directement à la 5ème partie.
Si vous voulez télécharger ou mettre à jour des programmes, rendez-vous à la 7ème partie.
Si vous préférez consulter les tests de logiciels et/ou donner votre avis à ce sujet, la 8ème partie est faite pour ça.
1.3 - Windows et la sécurité
La sécurité est problème avec Windows, car étant le système le plus populaire, il est la cible idéale des pirates. Les espions se sont également développés très rapidement et sont devenus une réelle menace ; ainsi, un antivirus et un pare-feu ne suffisent plus pour une protection optimale. Ce tutoriel vous aidera à éviter tous ces problèmes et vous apprendrez comment procéder en cas d'infection. Vous trouverez également des liens pour mettre votre système à jour et télécharger des logiciels utiles. Sans oublier les avis et tests sur divers logiciels. Les réactions sont les bienvenues : merci de poster >> ici. Bonne lecture !
2. Signes d'infection
2.1 - Virus
La connexion Internet est ralentie.
Le PC est lent, plante souvent, voire ne démarre plus.
Des fichiers disparaissent, sont modifiés ou corrompus.
Certains logiciels, comme les outils de protection, ne fonctionnent plus.
Des messages d'erreurs ou annonçant l'arrêt du système apparaissent sans raison.
2.2 - Espion
Le PC est lent et plante souvent.
Des programmes indésirables sont apparus sur votre PC.
Des barres d'outils suspectes sont apparues dans Internet Explorer.
Des fichiers sont modifiés ou corrompus, voire difficiles à supprimer.
Le modem RTC fonctionne anormalement, la liaison coupe régulièrement.
La page de démarrage d'IE a été modifiée et/ou ne peut plus être changée.
Des pop-up apparaissent au démarrage et/ou tout au long du fonctionnement de l'ordinateur.
3. Désinfecter son PC
3.1 - Avec diagnostic
>> Centre de diagnostic.
3.2 - Avec guide pas à pas
>> Désinfecter Windows (virus et spywares.)
>> Solutions pour éradiquer les spywares.
3.3 - Solution avancée
3.3.1 - LOGICIELS REQUIS
Un antivirus de moins de deux ans (moins d'un an recommandé.)
Au moins trois antispywares. Vous en trouverez >> ici.
CCleaner.
SmitFraudFix.
HijackThis.
HijackReader (facultatif.)
3.3.2 - PRÉPARATION
01) Mettre tous les programmes de sécurité à jour.
02) Désactiver la restauration du système.
NB : pour le faire, clic droit sur Poste de Travail / Propriétés / onglet Restauration du système / cocher "Désactiver la Restauration du système" / OK.
3.3.3 - MARCHE À SUIVRE
01) Redémarrer en mode sans échec.
02) Regarder dans Ajout/Suppression de programmes s'il y a des logiciels inconnus et/ou suspects et les désinstaller.
03) Analyser complètement son PC avec l'antivirus et plusieurs antispywares, et supprimer ou réparer (cela dépend des fichiers) tous les objets critiques.
NB : si c'est impossible pour certains fichiers, les mettre en quarantaine. Ils seront alors "isolés" et ne pourront plus causer de danger. C'est une mesure provisoire et il faudra à l'avenir procéder à leur suppression ou réparation lorsque l'antivirus sera en mesure de le faire.
04) Exécuter l'outil de suppression de logiciels malveillants : démarrer / Exécuter / taper "mrt" / cliquer sur OK et faire une analyse complète.
05) Utiliser SmitFraudFix.
06) Supprimer les éventuels fichiers et dossiers restants (en général dans le dossier Windows ou Program Files), puis vider la corbeille.
07) Nettoyer les fichiers temporaires, ainsi que le registre avec CCleaner qui est très efficace (voir section 4.3.)
08) Redémarrer en mode normal.
09) Évaluer le log créé par HijackThis sur ce site ou avec HijackReader. S'il y a encore des problèmes, télécharger d'autres antispywares et recommencer depuis le 1er point.
NB : pour évaluer un log, lancer le programme et cliquer sur Do a system scan and save a logfile. Le bloc-notes affichera le résultat qu'il faudra copier avant de le coller sur le site ou dans HijackReader.
10) Nettoyer les traces restantes dans le registre et/ou dans les dossiers de démarrage. Vous pouvez le faire avec HijackThis : cocher la ligne et cliquer sur Fix Checked.
NB : pour accéder au registre : démarrer / Exécuter / taper "regedit" / OK. Les objets qui se lancent au démarrage sont stockés principalement dans :
>> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
>> HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
>> C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
>> C:\Documents and Settings\(Utilisateur)\Menu Démarrer\Programmes\Démarrage
11) Redémarrer en mode normal.
12) Réactiver éventuellement la restauration du système (peu recommandé) et défragmenter son système.
13) Si les virus ou les espions ont fait trop de dégâts - impossible de retrouver un système stable -, allez à la 4ème partie. Sinon, passez directement à la 5ème partie.
Pour toute question, demandez sur le forum : ajouter un message au forum Systèmes d'exploitation et logiciels.
----- ALLER À -----
>> Lire la suite
^ ^ Notes de màj
|