Didacticiel sur la suppression des malwares

1) Nettoyer les fichiers windows inutiles :
- Supprimer tous les fichiers du répertoire c:\windows\prefetch, à l'exception de layout.ini.

2) Supprimer les fichiers temporaires :
- Ils sont crées, entre autre, lors de l'utilisation de windows installer pour l'installation de logiciels ou de leur mises à jour.

3) Supprimer les fichiers mis en quarantaine :
- Lorsque votre antivirus ne peut supprimer un virus, il propose de le mettre en quarantaine. Certains virus permettent de réactiver ces "virus dormants".

4) Supprimer les fichiers suspects :
- Rechercher avec l'explorateur Windows tous les fichiers que vos antivirus ont trouvé et surtout ne pas oublier au préalable de rendre "visible" les fichiers cachés.

5) Nettoyer les fichiers inutiles :
- Appliquer l'astuce Nettoyer les fichiers inutiles.
- Il existe aussi des nettoyeurs de fichiers qui font le ménage pour vous (JV6PowerTools, BeClean, Internet Sweeper,...).

6) Nettoyer les listes MRU :
- Ces listes contiennent des informations telles que les noms ou les endroits des derniers dossiers que vous avez consultés. (MRUBlaster,...).

7) Nettoyer le/les disque(s) durs :
- Penser à cocher toutes les options de nettoyage.

8) Vider la corbeille :
- Les fichiers vérolés de la corbeilles peuvent êtres réactivés par des scripts malveillants.

9) Lancer Hijackthis :
- Le programme est téléchargeable ici. Vous pouvez faire une évaluation de log, toutefois, il faut faire attention à ce diagnostic et demander conseil s'il y a le moindre doute, ensuite il faut supprimer les lignes suspectes.

10) Vérifier les paramètres de démarrage :
- Editer le fichier "boot.ini" avec Msconfig et faire le ménage dans MS Config.
- Pour les experts, vérifier les clés lancées par la Base de Registre au démarrage (HKLM...\Run...).

11) Analyser les fichiers système :
- Il est possible de faire un scan en ligne de commande "sfc /scannow" avec le CD Windows installé.

12) Scanner votre disque dur avec un antivirus :
- Il existe de nombreux antivirus gratuits et performants (Escan, Stinger, Avast, Antivir, AVG, F-Prot,...).

13) Scanner la Base de Registre :
- C'est la plupart du temps dans la BDR que s'incrustent les virus, il faut donc nettoyer mais aussi placer des gardiens. (Spybot S&D, RegCleaner, RegistryProt,...).

14) Scanner avec un anti-spyware/malware :
- Même un très bon antivirus peut laisser passer un spyware ou un malware. Il faut donc analyser mais aussi placer des gardiens. (Ad-aware, Pest Patrol, Spywareblaster, SpywareGuard, Tauscan,...).

15) Rechercher les Trojans:
- Le trojan, appelé aussi Cheval de Troie est un programme caché dans un autre qui exécute des commandes sournoises, et qui généralement donne un accès à la machine sur laquelle il est exécuté en ouvrant une porte dérobée ou backdoor.
- Il faut palier à sa propagation par les 65000 ports de la machine que le firewall (Windows, NIS, Zone Alarm, Tiny personal firewall, Kerio, Outpost, VisualZone,...) n'a pas pu arrêter. Puis Scanner avec un anti-trojan (The Cleaner, CWshredder, a², Anti-Trojan...).
- Consulter les listes des ports-trojans (liste1, liste2).
- Vous pouvez utiliser le logiciel Zeb Protect et fermer certains ports sensibles aux attaques venant d'Internet.