Accueil » Dossiers » Sécurité » Didacticiel sur la suppression des malwares

Didacticiel sur la suppression des malwares

Par coolman

Les virus ne sont plus les seuls éléments nuisibles à votre ordinateur, il existe en effet de nombreux autres programmes pouvant modifier ou endommager le bon fonctionnement de votre PC comme les vers et chevaux de Troie. Le terme de malware (contraction de malicious software) désigne ces nouvelles menaces. Nous allons aborder ici une méthode à suivre afin d’éradiquer de façon définitive ces hôtes indésirables qui pourraient infester votre PC.

Supprimer les malwares : première partie

Mode normal infesté

1) Connaître son ennemi :
– Si vous avez la chance de connaître le nom du virus-malware-Spyware-trojan et autre méchant qui vous attaque, alors faites une recherche sur le net afin de récupérer un maximum d’informations, voire même de scripts ou de logiciels spécifiques susceptibles de permettre son éradication.

2) Eviter à tout prix la propagation :
– Dès l’infection constatée, il faut isoler par précaution votre machine attaquée des autres machines si vous êtes en réseau.

3) Stopper les processus actifs :
– Les attaques les plus simples proviennent de processus actifs, votre Gestionnaire de Tâches vous en donne la liste, mais aussi certains logiciels (InXPpect,…).

4) Stopper les processus récalcitrants :
– Certains processus refusent d’être stoppés,il faut donc utiliser des gestionnaires de processus (KillProcessAPM,…).
– Il est intéressant aussi de connaître les ressources lancées par un processus (Advanced Process TerminationRegRun Control Center,…).

5) Désactiver la restauration système :
– Les antivirus ne scannent pas certains fichiers cachés par le système, il est donc nécessaire de la désactiver.

6) Réparer Windows en conservant les données :
– SI vous estimez que des fichiers système sont atteints, vous pouvez lancer une réparation en conservant les données.

7) Utiliser un antivirus en ligne :
– Votre machine est infectée mais pas la machine distante, ce test est donc très intéressant, de nombreux sites en proposent (Antivirus en ligne sur Zebulon, BitDefenderSecuser,F-SecureSecurity CheckMcAfee FreeScanPanda ActiveScan,…).

8) Passer un nettoyeur de registre :
– L’infection peut atteindre la Base De Registre, il faut donc la nettoyer (Regcleaner,…).

Mode sans échec (tapotez sur la touche F8 pendant l’amorçage du système)

– Dans ce mode, seuls les pilotes de périphériques indispensables sont chargés. L’ensemble des services et des programmes résidents sont désactivés. Votre carte graphique est en mode super VGA.

1) Nettoyer les fichiers windows inutiles :
– Supprimer tous les fichiers du répertoire c:\windows\prefetch, à l’exception de layout.ini.

2) Supprimer les fichiers temporaires :
– Ils sont crées, entre autre, lors de l’utilisation de windows installer pour l’installation de logiciels ou de leur mises à jour.

3) Supprimer les fichiers mis en quarantaine :
– Lorsque votre antivirus ne peut supprimer un virus, il propose de le mettre en quarantaine. Certains virus permettent de réactiver ces « virus dormants ».

4) Supprimer les fichiers suspects :
– Rechercher avec l’explorateur Windows tous les fichiers que vos antivirus ont trouvé et surtout ne pas oublier au préalable de rendre « visible » les fichiers cachés.

5) Nettoyer les fichiers inutiles :
– Appliquer l’astuce Nettoyer les fichiers inutiles.
– Il existe aussi des nettoyeurs de fichiers qui font le ménage pour vous (JV6PowerToolsBeCleanInternet Sweeper,…).

6) Nettoyer les listes MRU :
– Ces listes contiennent des informations telles que les noms ou les endroits des derniers dossiers que vous avez consultés. (MRUBlaster,…).

7) Nettoyer le/les disque(s) durs :
– Penser à cocher toutes les options de nettoyage.

8) Vider la corbeille :
– Les fichiers vérolés de la corbeilles peuvent êtres réactivés par des scripts malveillants.

9) Lancer Hijackthis :
– Le programme est téléchargeable ici. Vous pouvez faire une évaluation de log, toutefois, il faut faire attention à ce diagnostic et demander conseil s’il y a le moindre doute, ensuite il faut supprimer les lignes suspectes.

10) Vérifier les paramètres de démarrage :
– Editer le fichier « boot.ini » avec Msconfig et faire le ménage dans MS Config.
– Pour les experts, vérifier les clés lancées par la Base de Registre au démarrage (HKLM…\Run…).

11) Analyser les fichiers système :
– Il est possible de faire un scan en ligne de commande « sfc /scannow » avec le CD Windows installé.

12) Scanner votre disque dur avec un antivirus :
– Il existe de nombreux antivirus gratuits et performants (EscanStingerAvastAntivirAVGF-Prot,…).

13) Scanner la Base de Registre :
– C’est la plupart du temps dans la BDR que s’incrustent les virus, il faut donc nettoyer mais aussi placer des gardiens. (Spybot S&DRegCleanerRegistryProt,…).

14) Scanner avec un anti-spyware/malware :
– Même un très bon antivirus peut laisser passer un spyware ou un malware. Il faut donc analyser mais aussi placer des gardiens. (Ad-awarePest PatrolSpywareblasterSpywareGuardTauscan,…).

15) Rechercher les Trojans:
– Le trojan, appelé aussi Cheval de Troie est un programme caché dans un autre qui exécute des commandes sournoises, et qui généralement donne un accès à la machine sur laquelle il est exécuté en ouvrant une porte dérobée ou backdoor.
– Il faut palier à sa propagation par les 65000 ports de la machine que le firewall (Windows, NIS, Zone Alarm, Tiny personal firewall, KerioOutpost, VisualZone,…) n’a pas pu arrêter. Puis Scanner avec un anti-trojan (The CleanerCWshredder, Anti-Trojan…).
– Consulter les listes des ports-trojans (liste1liste2).
– Vous pouvez utiliser le logiciel Zeb Protect et fermer certains ports sensibles aux attaques venant d’Internet.

Supprimer les malwares : seconde partie

Mode normal éradiqué

1) Réactiver la restauration du système

2) Boucher les failles de sécurité :
– Il est impératif de faire les mises à jour « critiques » de Windows.
– Un résumé clair et concis de toutes les failles sur ordi-netFR.

3) Vérifier les mises à jour de votre antivirus :
– La plupart des antivirus du commerce possèdent une mise à jour automatique (LiveUpdate).

4) Vérifier les paramètres de votre firewall

5) Vérifier les ports :
– La sécurité passe aussi par le contrôle des ports, vous pouvez les scanner en mode commande (netstat -ano (XP) ; netstat -an (W2k)).
– Il y a aussi la possibilité de faire le test de sécurité scanneur de port TCP (désactiver temporairement Norton s’il est présent).

6) Vérifier les services de windows :
– Le gestionnaire des services se lance en mode de commande (services.msc). Il est possible d’optimiser les services.
– D’autres informations pour Configurer les services.

7) Nettoyer la Base de Registre
– Il existe de nombreux programmes : EZCleanerEasyCleanerRegCleanRegCleaner

8) Sauvegardez vos fichiers Systèmes

9) Faire une restauration du système

10) Créer vos disquettes et vos CD de démarrage :
– En cas de plantage, Munissez-vous d’une compilation d’utilitaires gravés sur CD (UltimateBootCD).

11) Faire une image de votre partition système saine :
– Quelques logiciels le permettent, ils vous assurent la tranquillité (DrvImagerXPPolderBackupPartition Saving, Norton Ghost, Drive Image,…).

Problèmes fréquemment rencontrés

– Impossible de lancer un fichier d’extension .exe (lancer ExeFix08)

– Plus de gestionnaire des tâches (Lancer taskmgr.exe ou installer un gestionnaire de Processus)
– Comment se débarrasser des virus W32.Blaster..Worm (dont Lovsan) (FixBlast)
– Comment éradiquer TV Media (Adware TV Media Removal Tool)
– Impossible de lancer l’éditeur de la base de registre, Voici la procédure à suivre
– Empêcher votre ordinateur de redémarrer (Attaque Blaster), lancer la commande « shutdown -a »
– Fixer la famille de virus Korgo (FixKorgo)
– Retrouver votre fichier AUTOEXEC.NT (Add/Remove Plus!)
– Eradiquer la famille de virus Bagle (FxBeagle)
– Spybot affiche une alerte DSO exploit

Petit lexique de « méchants » rencontrés sur HIJACKTHIS

O2 – BHO: MxTargetObj Class – {…} – C:\WINDOWS\mxTarget.dll
O4 – Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe
O4 – HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1014.dll,InstantAccess
O16 – DPF: {…} – http://akamai.downloadv3.com/binaries/P2EC…1014_FR_XP.cab1

Liste de logiciels freeware (en ligne ou locaux)

Antivirus en ligne :
– Antivirus en Ligne sur Zebulon
– BitDefender
– Secuser (détection des vers et virus)
– F-Secure
– Symantec Security Check
– McAfee Free Scan
– Panda ActiveScan
– Spychecker (détection Spyware)
– Trojanscan (détection des troyens)

Autres logiciels

Antivirus :
– Escan
– Stinger
– Avast
– Antivir
– F-Prot

Contrôleurs de ports Firewall (Pare-feu) :
– Zone Alarm
– VisualZOne (Add-on ZoneAlarm)
– Outpost

Ports et Chevaux de Troie (Trojan) :
– The Cleaner
– CWShredder
– 
– Zeb Protect

Nettoyeurs/Gardiens de Registre :
– EZCleaner
– RegCleaner
– Spybot Search & Destroy
– RegistryProt

Nettoyeurs/gardiens de Spyware/malware :
– SpyWareBlaster
– SpywareGuard
– Ad-Aware
– Pest Patrol
– Tauscan (30j)
– HijackThis
– Hijackthis (Evaluation de log)
– Adware TV Media Removal Tool

Nettoyeurs de fichiers :
– JV6PowerTools
– BeClean
– Internet Sweeper
– MRUBlaster

BHO :
– BHODemon

Processus :
– KillProcess
– Advanced Process Manipulation
– Advanced Process Termination
– RegRun Control Center
– InXPpect (aujourd’hui Ekinx)

Anti-SPAM :
– SpamPal
– Magic Mail Monitor

Anti-PopUp :
– PopUp Stopper

Système :
– DrvImagerXP (FR)
– Partition Saving (US)
– PolderBackup (US)
– UltimateBootCD

Autres utilitaires :
– ExeFix08
– FixKorgo
– FxBeagle
– FixBlast
– Add/Remove Plus! 2004
– Plus d’utilitaires : sur secuser – sur Comment ça marche ?

Articles/Astuces :
– Scanner de ports
– Services.msc
– Faire le ménage dans MSConfig
– Nettoyer les fichiers inutiles
– Configurer les services
– Gestionnaire des tâches
– Liste des ports-trojans :
http://www.glocksoft.com/trojan_port.htm & http://www.simovits.com/nyheter9902.html
– Le site ordi-netfr
– Comment faire une installation sécurisée de Windows
– Lutter contre les virus
– Sites à consulter : http://assiste.free.fr/ & http://taplolo.free.fr/aide%20technique/aide.htm

Tutoriaux :
– Antivir
– HijackThis
– OutPost
– Spybot S&D
– SpywareGuard
– Zeb Protect
– Zone Alarm

7 Commentaires
0

7
Poster un Commentaire

avatar
7 Fils de commentaires
0 Réponses de fil
0 Abonnés
 
Commentaire avec le plus de réactions
Le plus populaire des commentaires
0 Auteurs du commentaire
maria785afloracCoolmannSDcis Auteurs de commentaires récents
  S’abonner  
plus récent plus ancien Le plus populaire
Notifier de
balou2003
Invité
balou2003

felicitation super taff ce tuto….

un seul mot : respect

😉

julien285
Invité
julien285

C'est un précieux et merveilleux document plein de ressources et d'adresses. Bravo !

cis
Invité
cis

article très clair ,très complet;à garder à côté du PC

SD
Invité
SD

Joli travail. Coolman, un petit coup d'oeil ici, pourra peut-être t'intéresser…
—> http://www.cedsweb.com/forums/index.php?showtopic=2207&hl=

Merci aux modérateurs de supprimer le lien ensuite, ce n'est pas un exemple à suivre.

[note de Yann] : je laisse le lien 😛

Coolmann
Invité
Coolmann

Joli travail. Coolman, un petit coup d'oeil ici, pourra peut-être t'intéresser… —> http://www.cedsweb.com/forums/index.php?showtopic=2207&hl= Merci aux modérateurs de supprimer le lien ensuite, ce n'est pas un exemple à suivre. [note de Yann] : je laisse le lien 😛 Droit de réponse : Désolé, mais le site dont il est fait référence est celui de "CED", dans lequel je suis membre et même modérateur sous le pseudo d'élume, aussi étant l'auteur de cet article, je possède pleinement les droits sur sa diffusion. Pour le prouver, c'est très simple, je vais immédiatement modifier ma signature chez "Ced" en rajoutant une des 3 phrases… Lire la suite »

aflorac
Invité
aflorac

Ceci n' est pas à proprement parler un commentaire ; c' est avant tout une question.
Comment , aprés avoir téléchargé Ultimate Boot CD ,mettre àjour les fichiers de définition des virus pour les différents Antivirus utilisables ?

Merci d' avance pour votre réponse.

maria785
Invité
maria785

Wonderful post.
<a href=http://http://softwareskey.net/winzip-registry-optimizer/>WinZip</a>

Plus dans Sécurité
Tutorial SpywareGuard

Nous remarquons aujourd'hui un nombre croissant de programmes qui s'amusent à modifier les paramètres de votre ordinateur sans pour autant…

Fermer