L'Avira DE-Cleaner est un logiciel anti-virus portable ce qui signifie qu'il peut être copié sur un

Transcription

1 1. Introduction 1.1. Qu'est-ce que l'avira DE-Cleaner? 1.2. Configuration requise 2. Télécharger Avira DE-Cleaner 3. Vérifiez les logiciels malveillants et le système de nettoyage 3.1. Trouver les malware 3.2. Réparation du système et options de récupération 4. Mises à jour : Mettre à jour Avira DE-Cleaner 5. Copier Avira DE-Cleaner sur un support externe 6. Supprimer Avira DE-Cleaner 7. Contacts et support 1. Introduction 1.1 Qu'est-ce que l'avira DE-Cleaner? L'Avira DE-Cleaner est un logiciel anti-virus portable ce qui signifie qu'il peut être copié sur un périphérique externe USB à partir duquel il peut ensuite être pleinement opérationnel. Avec l'avira DE- Cleaner, vous pouvez analyser votre ordinateur de façon simple et rapide au niveau des infections par des logiciels malveillants. Vous pouvez généralement supprimer les logiciels malveillants détectés en un seul clic. L'Avira DE-Cleaner est seulement disponible auprès du centre de conseils anti-botnet, un service de l'association eco. Le centre de conseil anti-botnet a été créé dans le cadre de l'initiative anti-botnet de l'association eco. Cette institution est soutenue par l`office Fédéral pour la technique de l`information. L'objectif du projet est d'informer les personnes qui utilisent des ordinateurs et l'internet sur les dangers émis par les bots et les botnets. Il s'agit de réduire de façon concrète le nombre d'ordinateurs infectés par des bots, et donc d'endiguer ce que l'on appelle la cybercriminalité. Le terme "botnet" est constitué des parties de mots «robot» (robots) et "Network" (Réseau). Derrière lui se cache un certain nombre d'ordinateurs qui ont été infectés par des logiciels malveillants qui permettent aux cybercriminels d'accéder à votre ordinateur de l'extérieur pour pouvoir l'intégrer dans le botnet. Etant donné que le logiciel malveillant ne provoque souvent aucun dommage apparent sur les ordinateurs infectés, les ordinateurs infectés transfèrent à d'autres ordinateurs sur Internet des s que leurs utilisateurs ne voient pas, qui contiennent par exemple des logicilels malveillants ou des virus. On appelle aussi les ordinateurs botnets des «zombies» parce qu'ils ne sont pas contrôlés par

2 l'utilisateur lui-même, mais plutôt à distance. Des milliers de ces PC zombies, qui sont délibérément surchargés par les serveurs ou les réseaux et qui sont ainsi mis hors service, participent souvent à ce que l'on appelle des attaques DoS (Denial of Service). Avec l'avira DE-Cleaner, vous disposez à présent d'un outil avec lequel vous pouvez prendre des mesures efficaces contre de telles infections provoquées par des logiciels malveillants. Vous pouvez ainsi empêcher efficacement votre ordinateur d'être intégré dans les botnets et d'être contrôlé à distance. L'Avira DE-Cleaner est simple à utiliser : Il se concentre sur la recherche et la suppression des logiciels malveillants et sur la réparation de votre système dans la mesure où cela est nécessaire. Il n'est pas nécessaire que vous procédiez à de longs réglages, vous pouvez lancer immédiatement. L'Avira DE-Cleaner scanne par défaut les zones les plus susceptibles d'être endommagées par des logiciels malveillants sur votre ordinateur. Vous pouvez aussi choisir de faire scanner l'ensemble de votre système. Il n'a pas besoin d'être installé et n'effectue aucun changement sur votre ordinateur, par exemple en installant des pilotes ou en modifiant, supprimant ou ajoutant des entrées de registre. Si vous avez déjà installé un logiciel anti-virus, installer un deuxième programme anti-virus entraîne souvent des problèmes. Avec Avira DE-Cleaner, vous contournez ce problème car il n'est pas installé. Un autre avantage : si vous avez un produit Avira tel que l'avira AntiVir PersonalEdition - Free Antivirus sur votre ordinateur, ces deux programmes se complètent et la protection contre ce que l'on appelle les rootkits est élargie. Les rootkits sont utilisés pour masquer la présence d'un objet nuisible à la personne qui utilise l'ordinateur ou à l'administrateur. Il peut être téléchargé dans un système en marche et être utilisé sans que vous ayez à redémarrer le système. Le redémarrage d'un ordinateur est très lourd parce qu'on doit interrompre les travaux en cours et des données peuvent parfois être perdues parce qu'on a oublié de les enregistrer auparavant. Souvent, cependant, un redémarrage du système est nécessaire pour terminer une installation. L'Avira DE-Cleaner renonce à l'installation et vous épargne également ainsi un redémarrage. Il peut également être utilisé si vous avez déjà installé un logiciel antivirus. Il agit alors de ce que l'on appelle un «second opinion scanner" (un scanner avec lequel vous pouvez demander un deuxième avis sur l'état du système) et trouve éventuellement un logiciel malveillant que votre programme antivirus installé n'a pas trouvé. Il met à jour sa détection automatiquement à chaque démarrage du programme (une connexion Internet doit être disponible). Ainsi, vous pouvez être sûr de pouvoir toujours rechercher les derniers logiciels malveillants sur votre ordinateur. Et bien sûr, il fonctionne aussi si une connexion Internet n'est pas disponible une fois. Il utilise alors simplement la reconnaissance déjà disponible. Il peut facilement être transféré vers un autre ordinateur et y être utilisé, même si cet ordinateur n'est pas sur Internet. Vous pouvez copier l'avira DE-Cleaner en cliquant sur une clé USB ou autre périphérique USBcapable de le copier, puis le transférer sur un autre ordinateur. Il vous aide à participer activement à la lutte contre les réseaux botnets. L'Avira DE-Cleaner vous offre la possibilité d'envoyer de façon anonyme des données sur le logiciel malveillant qui a été identifié sur votre ordinateur au centre de conseil anti-botnet. Les données transmises sont exclusivement utilisées à des fins statistiques, pour détecter de nouveaux logiciels malveillants et identifier des réseaux dans le domaine de la cybercriminalité. Ils font ainsi partie de l'intiative contre la cybercriminalité et contribuent à l'amélioration des systèmes d'alerte précoce. L'Avira DE-Cleaner vous offre les fonctions suivantes : Scanner (scan à la demande) avec une recherche de tous les types connus de virus et de logiciels malveillants connus sous le nom de malware Détection des rootkits :Niveau de détection des rootkits extrêmement élevé quand ce programme, compatible avec Avira Desktop, est installé. Si aucun produit compatible Avira

3 Desktop n'est installé, la détection des rootkits peut être réduite dans certaines circonstances. Fonction de mise à jour automatique Aucune installation requise Fonction de copie pour l'utiliser comme un scanner portable anti-virus 1.2 Configuration requise Afin que l'avira DE-Cleaner fonctionne correctement, le système informatique doit remplir les conditions suivantes : Ordinateur Pentium, au moins 266 MHz Système d'exploitation Windows XP avec SP2, SP3 (32 ou 64 bits) Windows Vista (32 ou 64 bits, SP1, SP2 recommandé) Windows 7 (32 ou 64 bits) Au moins 150 Mo d'espace libre sur le disque dur Au moins 192 Mo de RAM sous Windows XP Au moins 512 Mo de RAM avec Windows Vista, Windows 7 Connexion internet pour la mise à jour et le téléchargement initial 2. Télécharger Avira DE-Cleaner L'Avira DE-Cleaner est à télécharger gratuitement sur le site web du centre de conseils anti-botnet. En cliquant sur Avira DE-Cleaner herunterladen (Télécharger Avira DE-Cleaner), vous accédez à Datenschutz- und Datensicherheitshinweis fu r DE-Cleaner (Avis de confidentialité et de sécurité des données pour DE-Cleaner). Lisez attentivement les informations sur la page puis cliquez sur le bouton J'ai lu l'avis de confidentialité et de sécurité et je suis d'accord. La fenêtre O ffnen von Avira-DE-Cleaner.exe (Ouverture d'avira-de-cleaner.exe) apparaît. Choisissez Datei speichern (Enregistrer le fichier) et enregistrez-le par exemple dans votre dossier de téléchargement. Démarrez le programme en double-cliquant sur le fichier d'application Avira-DE-Cleaner.exe dans votre dossier de téléchargement. Lisez l' Avira DE-Cleaner Lizenzbedingungen (accord de licence Avira DE-Cleaner). Cliquez sur Akzeptieren (Accepter). Pour pouvoir utiliser Avira DE-Cleaner, vous devez accepter les termes de la licence. 3. Vérifiez les logiciels malveillants et nettoyer le système. En phase de recherche, Avira DE-Cleaner scanne votre système informatique à la recherche de logiciels malveillants existants, annonce les logiciels malveillants trouvés et nettoie votre système en supprimant les objets infectés. En cas d'impossibilité de nettoyer votre système, vous recevez des instructions et des conseils pour procéder autrement. Vous avez la possibilité d'effectuer une recherche rapide ou une recherche sur l'ensemble du système :

4 Recherche rapide : Lors d'une recherche rapide, ce sont les objets et les fichiers de votre système les plus importants et les plus souvents infectés de votre système, y compris les secteurs de boot, les registres et les processus. La recherche rapide s'effectue par défaut. La recherche rapide s'exécute si l'option Vollsta ndige Systempru fung durchfu hren (Effectuer une analyse complète du système ) est désactivée en début de recherche. Examen complet du système:.tous les fichiers sur le disque dur local sont vérifiés, ainsi que sur les secteurs de boot, les secteurs de boot maître, les registres et les processus. En outre, une recherche est effectuée pour les rootkits. Pour exécuter un examen complet du système, vous devez activer l'option effectuer un examen complet du système en début de recherche. Afin d'obtenir une détection optimale et le nettoyage du système, des privilèges d'administrateur sont nécessaires en phase de recherche. Sous Windows XP, vous devez être connecté en tant qu'administrateur si vous exécutez Avira DE-Cleaner. Sous Windows Vista et Windows 7, vous recevez un message au début de la phase de recherche vous demandant d'autoriser ou non l'exécution du programme. En confirmant le message, les privilèges d'administrateur pour exécuter le programme vous sont accordés. Si vous disposez d'un compte d'utilisateur avec des privilèges d'administrateur, la recherche peut néanmoins encore être exécutées. La détection de logiciels malveillants et les possibilités de nettoyage du système sont dans ce cas toutefois restreintes. Grâce à l'avira DE-Cleaner, vous pouvez nettoyer votre système dans la mesure où il vous permet de supprimer ou de mettre en quarantaine un fichier classé comme logiciel malveillant afin qu'il ne puisse plus causer de dégâts. Comme il est cependant possible qu'il ait déjà infecté des fichiers système ou des fichiers de données importants, et que l'avira DE-Cleaner ait supprimé celui-ci au cours du processus de réparation, vous devez veiller, avant la réparation, à ce que l'avira DE-Cleaner puisse fixer un point de restauration, et avoir préparé un CD amorçable avec un système de sauvetage. Créer un point de restauration Avant la réparation, l'avira DE-Cleaner crée automatiquement un point de restauration auquel vous pouvez recourir en cas d'urgence après la réparation. Cela implique que la restauration du système soit activée. En fonction de votre système d'exploitation, procédez comme suit : Windows XP: Dans Panneau de configuration > Système > Restauration du système, contrôlez que la restauration du système est activée. Windows Vista : Dans Démarrer > Panneau de configuration > Système et maintenance Système, cliquez sous protection de l'ordinateur. Entrez le mot de passe administrateur ou confirmez la demande de saisie si l'on vous y invite. Sélectionner le lecteur à sécuriser dans la case correspondante sur le côté gauche

5 et cliquez sur OK. Au niveau de la main gauche apparaissent maintenant la date et l'heure du point de récupération actuel. Windows 7: Dans Panneau de configuration > Tous les éléments de commandes > Système, sélectionnez l'option Paramètres système avancés. Dans l'onglet Protection de l'ordinateur, vous pouvez personnaliser les paramètres de protection pour vos disques durs ou partitions. Sélectionnez le disque ou la partition appropriée, puis cliquez sur Configurer pour déterminer les paramètres de récupération. Le fait que la restauration du système soit activée vous permet de reconnaitre que derrière les lecteurs disponibles se trouve Protection en service. Système de sauvetage Avira DE-Cleaner Si votre système a été infecté par un logiciel nuisible à un point tel que les fichiers système sont touchés, il est possible que l'avira DE-Cleaner seul ne fonctionne pas pour la réparation. Il est dans ce cas recommandé aux utilisateurs d'ordinateurs expérimentés de graver un CD de système de sauvetage avec lequel ils peuvent démarrer et nettoyer l'ordinateur. Un fichier ISO pour graver un CD de système de sauvetage DE-Cleaner amorçable au démarrage et des instructions concernant leur utilisation est disponible à télécharger à l'adresse Internet ci-dessous : CD de système de sauvetage. 3.1 Trouver les malware Voici comment effectuer une rechercher des virus : Démarrez le programme Avira DE-Cleaner en double cliquant sur le fichier d'application Avira- DE-Cleaner.exe. Si vous avez sélectionné l'option Démarrage automatique en téléchargeant le programme avec Internet Explorer, Avira DE-Cleaner démarre automatiquement. Après avoir lancé le programme une fois sur votre ordinateur, vous trouvez le lien Avira DE- Cleaner sur le bureau. En double-cliquant sur ce lien, vous pouvez lancer le programme. Si vous travaillez avec le contrôle de compte utilisateur sur votre ordinateur, vous recevez un message qui vous permet de confirmer ou d'annuler l'exécution du programme. Confirmer l'exécution du programme. Si vous êtes inscrit avec les autorisations d'un utilisateur standard, vous devez définir le nom d'utilisateur et le mot de passe correspondant d'un compte d'utilisateur avec des privilèges d'administrateur. Si vous ne disposez pas d'un compte utilisateur avec des privilèges d'administrateurs, vous ne pouvez pas poursuivre l'exécution du programme sans privilèges administratifs. Si aucune connexion internet n'était disponible, le message L'Avira DE-Cleaner n'a pas pu se connecter à Internet pour mettre à jour la détection. Vous souhaitez utiliser la détection déjà en place? Cliquez sur Ja (Oui) pour poursuivre la reconnaissance existante. Si vous souhaitez mettre à jour la détection, cliquez sur Non, connectez-vous à Internet et redémarrez l'avira DE-Cleaner.

6 La fenêtre du programmet Avira DE-Cleaner s'ouvre. Si vous voulez scanner le système informatique dans sa totalité, sélectionnez l'option Vollsta ndige Systempru fung durchfu hren (Effectuer une analyse complète du système). Sinon lancer la recherche rapide. Cliquez sur le bouton Suchlauf starten (Rechercher). La recherche de logiciels malveillants est lancée. Une fenêtre s'ouvre dans laquelle le déroulement de la recherche et d'autres informations concernant la recherche sont affichées. En cliquant sur Abbrechen (Annuler), vous pouvez mettre fin à la recherche à tout moment. Une fois la recherche terminée, vous recevez une information vous disant si l'avira DE-Cleaner a trouvé des logiciels malveillants et le nombre d'objets contaminés dans ce cas. 3.2 Réparation du système et les options de récupération Pour procéder à la réparation : Si un logiciel malveillant a été trouvé, vous pouvez cliquer directement sur le bouton Alle entfernen (Tout supprimer) pour lancer le nettoyage du système. Vous pouvez aussi contrôler quels fichiers ont été infectés dans Details ansehen (Voir les détails). Les résultats sont reliés à la base de données de virus Avira. Cliquez sur les liens pour découvrir de quel type de malware il s'agit et quel danger potentiel il porte en lui. Avec cette information, vous pouvez décider si vous supprimez tout ou seulement une partie des fichiers touchés, ou si vous voulez quitter l'avira DE-Cleaner sans autre suite. Si vous avez cliqué sur Ausgewa hlte entfernen (Supprimer la sélection), le déroulement du

7 nettoyage du système sera affiché après la réparation, ainsi que de plus amples renseignements concernant la recherche et le nettoyage du système. Au cours d'une réparation du système par Avira DE-Cleaner, les fichiers et les objets endommagés identifiés sont supprimés. Il peut arriver que l'on supprime un fichier système au cours de cette réparation et que le système d'exploitation ne soit plus fonctionel après la suppression du fichier système infecté ou qu'il ne puisse plus être utilisé. Dans ce cas, vous avez deux choix possibles : revenir au point de de restauration système qui a été mis en avant la réparation, ou démarrer l'ordinateur à partir d'un CD de système de sauvetage amorçable au démarrage. Pour revenir au point de restauration système, redémarrez l'avira DE-Cleaner. Maintenant, vous avez la possibilité de cliquer sur Weiter (Restaurer).La restauration du système est démarrée, ce qui signifie que la dernière recherche et la réparation sont inversées. Avant de cliquer sur Weiter (Suivant) et de confirmer ainsi l'opération, sauvegarder les modifications sur les documents ouverts. Fermez tous les programmes en cours d'exécution car l'ordinateur redémarre automatiquement pour la restauration du système. En conséquence, l'ordinateur revient à l'état dans lequel il se trouvait avant le processus de réparation, c'est-à-dire avant la suppression des fichiers infectés. Donc, si vous aviez entre-temps, autrement dit après la réparation de l'ordinateur, enregistré de nouveaux fichiers sur la partition restaurée, ceux-ci seront supprimés.

8 Si vous ne cliquez pas sur Wiederherstellen (Restaurer), mais que vous lancez une nouvelle recherche, un autre point de restauration est créé une fois la réparation réussie auquel vous pouvez recourir en cas de besoin. Cliquez sur le bouton Schließen (Fermer) pour fermer la fenêtre de la recherche. Si la réparation du système a échoué, un lien pour télécharger le système de sauvetage Avira DE- Cleaner apparaît dans la fenêtre principale de l'avira DE-Cleaner. Si vous disposez déjà d'un CD de système de sauvetage DE-Cleaner, insérez-le pour nettoyer le système informatique. Si ce n'est pas le cas, téléchargez le système sauvetage Avira DE-Cleaner de la Page de téléchargement et gravez le système de sauvetage sous forme d'image ISO sur un CD. Vous trouverez les instructions pour la création du CD de système de sauvetage et pour l'utilisation du système de sauvetage Avira DE-Cleaner sur la liste de téléchargement spécifiée. A l'étape suivante, vous obtenez une fenêtre qui contient un résumé des résultats d'analyse de la recherche. Vous pouvez décider si vous souhaitez envoyer les résultats des tests au centre de coseils antibotnet. Le rapport est uniquement destiné à l'amélioration de l'offre et est utilisé uniquement à des fins statistiques. Sa transmission est cryptée et anonyme. Il n'y a pas de transmission de données personnelles. Confirmer la transmission de données ou rejeter la transmission des données. Pour le cas où vous auriez choisi de revenir à un système infecté, mais capable de marcher, il est recommandé d'utiliser un programme anti-virus complet pour nettoyer votre ordinateur contre les logiciels malveillants. S'il ne vous est plus possible de d'utiliser l'ordinateur après le processus de réparation, ni même de le rédémarrer, utilisez le système sauvetage Avira DE-Cleaner. Vous pouvez télécharger le système sauvetage Avira DE-Cleaner à partir de la page suivanre : CD système sauvetage. Vous y trouverez également des instructions d'utilisation. Une fois votre ordinateur analysé avec le CD système sauvetage DE-Cleanert, vous devez dans tous les cas effectuer une analyse complète avec un logiciel anti-virus. Vous pouvez prendre des mesures supplémentaires pour prévenir de futures infections à l'avenir ou pour augmenter la sécurité de votre système en général. Parmi ces mesures figurent avant tout l'utilisation d'un logiciel anti-virus que vous devez mettre à jour régulièrement. Vous devriez aussi vous assurer que votre système d'exploitation et les applications sur votre système sont toujours à jour. Utilisez également les mise à jour automatiques telles que les applications proposées par Windows, mais aussi par d'autres applications pour télécharger automatiquement et accepter les paquets de service et les mises à jour de sécurité. En cas de questions supplémentaires, veuillez vous adresser au centre de conseils anti-botnet que vous pouvez contacter sur le site FAQ. 4. Mises à jour A chaque démarrage de l'avira DE-Cleaner, le programme vérifie automatiquement si les mises à jour sont disponibles. Pour cela, il est nécessaire que votre ordinateur soit connecté à Internet. S'il y a des mises à jour, elles seront automatiquement téléchargées et votre Avira DE-Cleaner sera mis à jour. 5. Copier Avira DE-Cleaner sur un support externe

9 Si vous souhaitez - entre-temps ou sans connexion Internet - rechercher des logiciels malveillants dans votre ordinateur, vous pouvez également copier l'avira DE-Cleaner sur un périphérique USB. Pour cela, lancez le DE-Cleaner pour vous assurer que les mises à jour éventuelles sont installées. Cliquez dans la fenêtre du programme sur le lien Copier vers un périphérique USB. Une fois le processus terminé, un dossier appelé Avira-DE-Cleaner ainsi que le fichier d'application Avira-DE-Cleaner-starten.exe se trouvent sur le périphérique externe. Si vous avez enregistré le programme sur un périphérique USB, connectez ce périphérique de stockage USB à l'ordinateur dont vous rechercher les virus. Ouvrez le lecteur du dispositif de stockage USB. Lancer le programme en double-cliquant sur le fichier d'application Avira-DE-Cleaner-starten.exe. 6. Supprimer Avira DE-Cleaner En double-cliquant sur le liens du bureau Supprimer Avira DE-Cleaner, vous pouvez totalement supprimer l'avira DE-Cleaner. Le message Etes-vous sûr de vouloir supprimer l'avira DE-Cleaner de votre système?. Confirmer avec Oui pour supprimer complètement l'avira DE-Cleaner et pour supprimer complètement de cette manière tous les fichiers Avira DE-Cleaner et le lien sur le bureau. Cliquez sur Non pour annuler l'opération. 7. Contact et support En cas de questions ou de problèmes avec l'avira DE-Cleaner, veuillez consulter la liste des questions fréquentes FAQ. Si vous n'y trouvez pas toutes les réponses à vos questions, contactez le support du centre de conseil anti-botnet. Une initiative de l'association de l'économie internet allemande eco Copyright Avira GmbH Tous droits réservés