Débuter une désinfection

Peu importe la raison qui vous pousse à suivre une désinfection, dans chaque cas, il y a certaines choses à effectuer AVANT et APRÈS. Ce sont des choses simples et qui peuvent paraitre évidentes lorsqu'on les à sous les yeux, mais on n'y pense pas forcément.

Voici donc les principales actions à effectuer.

Attention /!\ : certains programmes utilisés sur le forum sont dangereux, ne suivez pas aveuglément les indications d'autres désinfections, chaque cas est différent. Créez votre sujet si vous ne voulez pas planter votre machine. De plus, la plupart des programmes nécessitent d'être lancés sans que l'antivirus ne soit actif, pensez donc à le désactiver pour chaque étape de désinfection, et le réactiver avant de poster les rapports.

Cas particuliers : Dans le cas où vous seriez victime d'une infections coriace (ZeroAccess, Sirefef, Virut, Sality, Mabezat ou Ramnit), sachez que la désinfection peut s'avérer complexe et longue. Ces infections touchent très souvent les fichiers système, et il peut être nécessaire de réparer Windows après le passage d'un outil.

Si votre antivirus indique des alertes concernant une infection Virut/Sality/Mabezat/Tazebama/Ramnit, utilisez Dr.Web CureIt comme indiqué ici.

Note : Il est tout à fait normal que certains outils utilisés sur le forum soient détectés comme infectieux sur virustotal. Cela vient du fait que les outils sont peu connu des éditeurs d'antivirus et que certaines fonctions (comme l'arrêt des processus) sont similaires au comportement d'un malware.

Avant de poster :
Récolter le maximum d'informations sur l’état actuel du pc et la raison qui vous amène (message d'erreur, programme concerné...). Les informations sur les alertes des antivirus sont particulièrement importantes pour traiter les infections, notamment :
- le nom de l'infection si il y a des alertes,
- le fichier concerné et son emplacement si il est donné,
- le nom du programme qui détecte l'infection.
L'idéal bien sûr c'est un rapport d'analyse de l'antivirus ou une capture d’écran qui donnera toutes ces informations.

Note : Si le navigateur est touché (page de pub, moteur de recherche ou barre d'outils indésirables), penser à retirer la synchronisation si elle est activée (ici pour Chrome, ici pour Firefox, ou là pour Opera). Cela permettra de réparer le navigateur (ou réinitialiser ses paramètres) plus facilement.
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
1ère étape : Malwarebytes Anti-Malware
Pourquoi? Malwarebytes Anti-Malware possède une base de données virale très variée et peut aider à vérifier la présence d'une infection et en éradiquer une grande partie. Vous pouvez effectuer une simple analyse "menaces" (d'une durée moyenne de 10 minutes) pour détecter la plupart des malwares actifs.

Pour cela, procédez comme indiqué ici

Si l'installation ou l'utilisation de Malwarebytes est impossible, utiliser la version Chameleon (renommé pour tromper les infections). Explication ici

Attention /!\ : ne pas vous contenter de supprimer ce qu'il trouve en pensant être débarrassé de vos soucis. Certaines infections sont coriaces et nous vous conseillons de poster le rapport quelque soit l'infections supprimée. Vous pouvez également ne rien supprimer et poster simplement le rapport avec les détections (dans ce cas, vous serez surement amené à refaire une analyse lors de la désinfection pour tout supprimer).
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
2ème étape : AdwCleaner
Pourquoi? Les ralentissements/modification du navigateur web peuvent également être causés par des programmes greffés à votre navigateur ou qui se lancent avec Windows. Dans la plupart des cas il s'agit de programmes installés à votre insu lors de l'installation d'un logiciel que vous avez téléchargé. Il est possible d'en détecter une grande partie en utilisant Adwcleaner. Ce programme permet de supprimer les barre d'outils et les programmes publicitaires qui polluent et ralentissent votre pc. Attention, bien que le programme soit régulièrement mis à jour, il est possible que son utilisation ne soit pas suffisante.

Pour l'utiliser suivez ces indications
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
3ème étape : Diagnostique général
Pourquoi? Ces logiciels permettent de détecter les mises à jour à faire, l’état des logiciels de protection, les infections présentes même si l'antivirus ne trouve rien, etc... Les rapports sont généralement très long, il faut donc les héberger sur www.cjoint.com et donner les liens sur le forum.

Pour faire un diagnostique de l'état de votre pc, utilisez au choix ZHPDiag ou Farbar Recovery Scan Tool.

Les rapports de ces programmes permettent à ceux qui vous aident d'avoir de nombreuses informations sur votre système. Les programmes installés, les infections présentes, les processus en cours, les derniers fichiers modifiés, etc... Toutes ces infos permettront aux helpers de vous donner des indications pour désinfecter votre  pc.

Il est important de NE PAS MODIFIER LES RAPPORTS obtenus. Ceux-ci sont utilisés pour la créations de scripts de nettoyage qui ne fonctionneront pas si les infos contenues dans les rapports sont fausses. Les rapports ne contiennent aucune donnée personnelle à l'exception du nom des fichiers (pas leur contenu) et des noms d'utilisateurs.