Un faux virus très courant, très ennuyeux et très sournois est le faux antivirus également appelé Rogueware . Tout le monde aurait dû arriver à surfer sur Internet et voir apparaître une bannière indiquant " votre ordinateur est infecté par des virus, scannez avec cet antivirus gratuit ". Il s'agit d'un faux avertissement qui induit les utilisateurs en erreur en payant un faux programme de suppression de logiciels malveillants ou simulé ou, pire, en installant d'autres logiciels malveillants. Une fois que l'ordinateur a été infecté par un logiciel malveillant, il télécharge de vrais virus ou simule simplement que l'ordinateur a été infecté et propose un outil de réparation payant. Même si, dans ce deuxième cas, les virus détectés ne sont pas réels, c'est un chantage et le PC est pris en otage: soit téléchargez cet antivirus soit l'avertissement d'infection continuera à apparaître, paralysant chaque activité. Le pire, c'est que ces faux antivirus sont conçus pour désactiver le véritable antivirus installé sur votre ordinateur qui devient alors inefficace.
LIRE AUSSI: 10 Anti-Ransomware contre le virus Ransom ou Crypto
J'ai déjà écrit sur la façon de supprimer les logiciels malveillants, les logiciels espions et les faux virus antivirus avec une procédure manuelle basée sur des programmes portables, mais vous pouvez le faire d'abord avec une solution unique conçue pour ce problème: RogueKiller .
RogueKiller est un outil gratuit et portable qui analyse le registre et les processus en cours d'exécution, mettant fin aux programmes malveillants. RogueKiller désactive le faux antivirus sans supprimer les fichiers sur l'ordinateur. Après avoir utilisé RogueKiller, il sera possible de réutiliser votre véritable antivirus ou autre outil de suppression de logiciels malveillants. En ouvrant RogueKiller, vous remarquerez une interface hostile et très spartiate qui pourrait effrayer les moins expérimentés.
En réalité, son utilisation est très simple: il suffit d'appuyer sur la touche 1 du clavier pour démarrer le scan . Un fichier journal avec le nom RKreport.txt sera créé, enregistré au même emplacement que le programme RogueKiller. Si l'avertissement des entrées de registre trouvées infectées apparaît, avec le bouton 2, vous pouvez éliminer le faux antivirus et désinfecter le PC . Les fichiers suspects sont copiés dans le dossier RK_Quarantine tandis que le fichier d'origine est toujours disponible à son emplacement d'origine et devra être supprimé avec un autre programme (SuperAntispyware peut être utilisé) ou manuellement. Pour faire fonctionner RogueKiller, vous devez démarrer le programme en tant qu'administrateur (clic droit -> exécuter en tant qu'administrateur).
Un autre programme pour éliminer les faux antivirus est ESET Rogue Application Remover qui est capable d'annuler les modifications apportées par les applications malveillantes (fausses) dans le registre Windows.
ESET Application Rogue Remover est un petit programme à exécuter avec des droits d'administrateur (clic droit sur le fichier puis exécuté en tant qu'administrateur) et sur un ordinateur connecté à Internet. L'analyse est très rapide et trouve tous les programmes suspects qui doivent être supprimés ou mis en quarantaine.
Un troisième programme à utiliser pour rechercher et supprimer de faux antivirus ou d'autres logiciels qui bloquent votre PC Windows en le prenant en otage avec de faux avertissements d'erreur est le Fake Antivirus Remover de Trend Micro. Le logiciel peut détecter et supprimer les faux antivirus comme: Additional Guard, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, bug doctor, BootCare, CleanV, Cyber Security, Data Protection, Ddos Clean, Dr, Guard, Easy Scan, HDD Fix, Infor-Safe, Malware Defense, LightClean, Privacy PC pour n'en nommer que quelques-uns. Lors de la première exécution, il est conseillé d'exécuter une analyse complète, d'attendre la fin et de vérifier les résultats des menaces éventuelles détectées. Avec le bouton Nettoyer, vous pouvez le déplacer en quarantaine.
Une liste de faux antivirus, je ne sais pas comment ils sont mis à jour, est sur Wikipédia.
Si vous avez été affecté par un faux antivirus, cela signifie que vous n'êtes pas familier avec les programmes de sécurité informatique et que vous devriez lire l'article sur le meilleur antivirus pour voir quels sont les noms les plus fiables.
Dans un autre article, le guide complet et les outils pour supprimer les effets des virus qui prennent le PC en otage
