Procédure de demande d'aide et désinfection - nettoyage

[Falkra]

Procédure de demande d'aide et désinfection - nettoyage

Bonjour,

Comme vous vous en doutez, diagnostiquer une infection qui résiste aux logiciels classiques, l'éliminer et vous rendre une machine propre prend du temps. Voici quelques point à vérifier pour faire gagner du temps à tout le monde (et à vous aussi).

- N'ouvrez un post que si vous avez des symptômes infectieux, en voici des exemples :

• Messages publicitaires intempestifs (= non sollicités et indépendants de la navigation)
• Messages de sécurité divers indiquant que votre machine devrait utiliser tel ou tel logiciel pour aller mieux (souvent en anglais)
• Détection de saleté, mais l'antivirus ou l'anti spyware n'en vient pas à bout
• On vous a proposé un fichier bizarre sur MSN/WML
• Détournement du bureau, modifié sans votre accord
• Des barres d'outils dans le navigateur impossibles à supprimer
• Détournement de page d'accueil du navigateur
• Antivirus impossible à mettre à jour ou à (ré)installer
• Impossibilité de télécharger, mettre à jour ou démarrer plusieurs logiciels de sécurité
• Ralentissements énormes (si vous n'êtes pas sûr, c'est que ce n'est pas énorme). Ralentissement ne veut pas nécessairement dire infection. On l'oublie souvent

- Vous devez déjà avoir un antivirus installé et fonctionnel :

• Sous Windows 10 / Windows 11, utilisez l'antivirus pré-installé (Windows Defender) : l'utilisation d'un antivirus tiers est susceptible de provoquer des dysfonctionnements, notamment lors des mises à jour via Windows Update
• Ne jamais utiliser simultanément plusieurs antivirus

- Mettez à jour Internet Explorer et Edge, même si vous ne les utilisez pas (ils sont utiles pour Windows Update)

- Ne paniquez pas avec les analyseurs automatiques. Il faut en interpréter les résultats

- Ouverture d'une demande d'aide :

• Ouvrez un nouveau sujet dans la section sécurité
• N'ouvrez pas le même sujet sur plusieurs forums
• Ne nettoyez pas par vous-mêmes avec des outils spéciaux si vous ne les comprenez pas. Dangereux pour votre OS. Les rapports générés doivent être interprétés
• Donnez un titre en rapport avec le problème ou un nom d'infection
• Décrivez rapidement vos symptômes
• Toujours dans ce post, ajoutez :
  • soit un log ZHPDiag : https://nicolascoolman.eu/download/zhpdiag/?wpdmdl=21&refresh=6113bcfd478301628683517
  • soit un log FRST : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
• Il faut transmettre l'ensemble du rapport, avec les lignes du début sur la version de Windows
• Ne pas poster directement le rapport dans votre message, mais l'héberger (sur Cjoint, par exemple) et en poster le lien correspondant

- Fonctionnement :

On va vous demander de :

• Télécharger des outils spéciaux, suivez bien les procédures sans sauter d'étapes
• Poster des rapports générés par ces programmes (copier coller dans vos réponses)
• Ne pas passer à la désinfection sans que l'on vous donne le feu vert, parfois une liste peut sembler suspecte mais il ne faut pas faire effacer les fichiers
• Ne pas reformater, ce serait bien dommage
• Faire des zip et uploader des fichiers infectieux sur des sites. Cela aide la communauté à perfectionner les outils
• Patienter le temps qu'on analyse les rapports. Tout cela prend du temps, et parfois on attend confirmation d'un développeur pour agir sur votre machine : le but est de vous épargner un plantage ou une erreur de manipulation
• Changer quelques habitudes, et quelques logiciels pour protéger votre machine

Modifié le 13 juillet par Tonton
Mise à jour de la procédure