L'antivirus est certainement un excellent moyen de se protéger contre les virus qui peuvent affecter le PC, mais souvent ce n'est pas suffisant et l'utilisateur doit effectuer un travail manuel de contrôle et, au cas où, également supprimer les fichiers infectés ou les supprimer. programmes suspects.
Dans de nombreux cas, en fait, surtout après l'installation d'un logiciel malveillant particulier, l'antivirus peut ne pas être efficace du tout.
En effet, un clic sur un site ou l'installation d'un programme sponsorisé peut générer le téléchargement d'un fichier qui n'est parfois pas reconnu comme un virus par l'antivirus, se paramétrant pour s'exécuter automatiquement au démarrage de l'ordinateur et générer toute une série de processus d'arrière-plan qui provoquent des ralentissements et qui n'ont pas de fonction définie.
Souvent, même l'installation de programmes légitimes et réguliers s'accompagne de logiciels supplémentaires non sollicités qui finissent par se charger au démarrage de Windows.
Dans ces cas, alors que les programmes d'analyse anti-malware peuvent certainement être utiles pour se débarrasser de toutes les traces de malware, une intervention manuelle peut d'abord être nécessaire pour désinstaller les programmes suspects, supprimer les fichiers (et dossiers) infectés dont ils disposent. généré et arrêter l'exécution automatique des services ou des processus qui leur sont liés.
Voyons donc comment supprimer manuellement les virus de votre PC, des fichiers infectés et des programmes malveillants .
LIRE AUSSI: Comment supprimer les logiciels malveillants et les virus de l'ordinateur infecté
1) La première étape à franchir pour éliminer tout fichier infecté ou programme suspect est de démarrer le PC en mode sans échec .
Le mode sans échec démarre l'ordinateur avec uniquement les programmes et pilotes les plus essentiels et empêche également le PC de se connecter à un réseau et à Internet.
Habituellement, pour entrer en mode sans échec Windows, vous devez appuyer plusieurs fois sur la touche F8 après avoir allumé l'ordinateur ou, dans Windows 10, vous pouvez aller dans Paramètres> Mise à jour et sécurité> Récupération> Démarrage avancé, en appuyant sur Redémarrer.
Une autre façon de démarrer le PC sans charger de programmes externes consiste à utiliser la fonction de démarrage sélectif de l' utilitaire de configuration du système .
Dans le menu Démarrer, ouvrez le menu Démarrer, puis recherchez MSConfig et ouvrez la configuration du système.
Ici, vous pouvez sélectionner le démarrage du diagnostic pour charger Windows uniquement avec les services essentiels.
Notez que dans l'onglet Services, après avoir cliqué sur " Masquer tous les services Microsoft ", vous pouvez vérifier les noms des services générés par les programmes externes et, si nécessaire, identifier les intrus ou les programmes suspects pour les désactiver.
Les programmes désactivés doivent ensuite être supprimés et désinstallés comme indiqué au point 3.
En cas de besoin, il existe également un moyen de fermer automatiquement tous les processus externes chargés depuis le démarrage de Windows, sans passer en mode sans échec.
Pour ce faire, vous devez télécharger et exécuter l'outil magic rKill qui met fin à tout malware ou processus suspect .
2) À partir du mode sans échec de Windows 10 ou Windows 7, vous devez modifier les paramètres pour afficher les fichiers cachés.
En résumé, vous devez ouvrir le menu Démarrer, rechercher les options de l'Explorateur de fichiers, aller dans l'onglet Affichage et sélectionner l'option " Afficher les dossiers, fichiers et lecteurs cachés ".
De plus, si cela n'avait pas été fait auparavant, décochez cette option:
- Masquer les extensions de fichier pour les types de fichiers connus
- Masquer les fichiers système protégés (uniquement si vous avez de l'expérience)
Cliquez ensuite sur Appliquer et OK.
3) Comment savoir quels fichiers sont infectés "> vérifiez si les processus sont sûrs ou nuisibles sous Windows, automatiquement et visuellement, comme on le voit dans un autre article.
4) Supprimer les fichiers infectés
Tous les fichiers de Windows seront désormais visibles, donc si vous connaissez l'emplacement du fichier infecté, vous pouvez le rechercher à partir de l'Explorateur de fichiers, faire un clic droit dessus et le supprimer.
Si vous avez décoché l'option qui masque les fichiers système, vous devez faire attention à ne pas supprimer les fichiers Windows.
Lorsque vous trouvez un processus à supprimer dans le gestionnaire de tâches Windows, vous devez cliquer dessus avec le bouton droit de la souris, puis sur Ouvrir le chemin du fichier .
Il y a maintenant deux façons, vous pouvez supprimer le fichier et le dossier contenant le processus ou, s'il s'agit d'un programme, essayez d'abord de le désinstaller normalement, puis, plus tard, supprimez le dossier et le fichier s'il n'a pas été supprimé.
Pour désinstaller un programme, vous pouvez utiliser Panneau de configuration> Programmes> Désinstaller un programme .
Pour les fichiers qui ne peuvent pas être supprimés, essayez d'utiliser les outils répertoriés dans le guide pour supprimer les fichiers qui ne peuvent pas être supprimés.
5) Si nous avons supprimé le programme suspect, supprimé les fichiers infectés ou les virus présumés et s'il n'y a plus de processus étranges qui se chargent avec Windows, nous avons presque résolu le problème car tout logiciel malveillant ne pourra plus démarrer, mais nous pouvons certainement terminer travailler avec un scan automatique spécial .
En particulier, une vérification des rootkits et des clés de registre est requise.
En option, Comodo Cleaning Essential peut être utilisé pour reconnaître et supprimer tous les types de virus et de logiciels malveillants.
Au lieu de cela, une vérification doit être effectuée avec MalwareBytes Antimalware ou tout autre outil antimalware et outil de suppression gratuit.
Dans de nombreux cas, en fait, surtout après l'installation d'un logiciel malveillant particulier, l'antivirus peut ne pas être efficace du tout.
En effet, un clic sur un site ou l'installation d'un programme sponsorisé peut générer le téléchargement d'un fichier qui n'est parfois pas reconnu comme un virus par l'antivirus, se paramétrant pour s'exécuter automatiquement au démarrage de l'ordinateur et générer toute une série de processus d'arrière-plan qui provoquent des ralentissements et qui n'ont pas de fonction définie.
Souvent, même l'installation de programmes légitimes et réguliers s'accompagne de logiciels supplémentaires non sollicités qui finissent par se charger au démarrage de Windows.
Dans ces cas, alors que les programmes d'analyse anti-malware peuvent certainement être utiles pour se débarrasser de toutes les traces de malware, une intervention manuelle peut d'abord être nécessaire pour désinstaller les programmes suspects, supprimer les fichiers (et dossiers) infectés dont ils disposent. généré et arrêter l'exécution automatique des services ou des processus qui leur sont liés.
Voyons donc comment supprimer manuellement les virus de votre PC, des fichiers infectés et des programmes malveillants .
LIRE AUSSI: Comment supprimer les logiciels malveillants et les virus de l'ordinateur infecté
1) La première étape à franchir pour éliminer tout fichier infecté ou programme suspect est de démarrer le PC en mode sans échec .
Le mode sans échec démarre l'ordinateur avec uniquement les programmes et pilotes les plus essentiels et empêche également le PC de se connecter à un réseau et à Internet.
Habituellement, pour entrer en mode sans échec Windows, vous devez appuyer plusieurs fois sur la touche F8 après avoir allumé l'ordinateur ou, dans Windows 10, vous pouvez aller dans Paramètres> Mise à jour et sécurité> Récupération> Démarrage avancé, en appuyant sur Redémarrer.
Une autre façon de démarrer le PC sans charger de programmes externes consiste à utiliser la fonction de démarrage sélectif de l' utilitaire de configuration du système .
Dans le menu Démarrer, ouvrez le menu Démarrer, puis recherchez MSConfig et ouvrez la configuration du système.
Ici, vous pouvez sélectionner le démarrage du diagnostic pour charger Windows uniquement avec les services essentiels.
Notez que dans l'onglet Services, après avoir cliqué sur " Masquer tous les services Microsoft ", vous pouvez vérifier les noms des services générés par les programmes externes et, si nécessaire, identifier les intrus ou les programmes suspects pour les désactiver.
Les programmes désactivés doivent ensuite être supprimés et désinstallés comme indiqué au point 3.
En cas de besoin, il existe également un moyen de fermer automatiquement tous les processus externes chargés depuis le démarrage de Windows, sans passer en mode sans échec.
Pour ce faire, vous devez télécharger et exécuter l'outil magic rKill qui met fin à tout malware ou processus suspect .
2) À partir du mode sans échec de Windows 10 ou Windows 7, vous devez modifier les paramètres pour afficher les fichiers cachés.
En résumé, vous devez ouvrir le menu Démarrer, rechercher les options de l'Explorateur de fichiers, aller dans l'onglet Affichage et sélectionner l'option " Afficher les dossiers, fichiers et lecteurs cachés ".
De plus, si cela n'avait pas été fait auparavant, décochez cette option:
- Masquer les extensions de fichier pour les types de fichiers connus
- Masquer les fichiers système protégés (uniquement si vous avez de l'expérience)
Cliquez ensuite sur Appliquer et OK.
3) Comment savoir quels fichiers sont infectés "> vérifiez si les processus sont sûrs ou nuisibles sous Windows, automatiquement et visuellement, comme on le voit dans un autre article.
4) Supprimer les fichiers infectés
Tous les fichiers de Windows seront désormais visibles, donc si vous connaissez l'emplacement du fichier infecté, vous pouvez le rechercher à partir de l'Explorateur de fichiers, faire un clic droit dessus et le supprimer.
Si vous avez décoché l'option qui masque les fichiers système, vous devez faire attention à ne pas supprimer les fichiers Windows.
Lorsque vous trouvez un processus à supprimer dans le gestionnaire de tâches Windows, vous devez cliquer dessus avec le bouton droit de la souris, puis sur Ouvrir le chemin du fichier .
Il y a maintenant deux façons, vous pouvez supprimer le fichier et le dossier contenant le processus ou, s'il s'agit d'un programme, essayez d'abord de le désinstaller normalement, puis, plus tard, supprimez le dossier et le fichier s'il n'a pas été supprimé.
Pour désinstaller un programme, vous pouvez utiliser Panneau de configuration> Programmes> Désinstaller un programme .
Pour les fichiers qui ne peuvent pas être supprimés, essayez d'utiliser les outils répertoriés dans le guide pour supprimer les fichiers qui ne peuvent pas être supprimés.
5) Si nous avons supprimé le programme suspect, supprimé les fichiers infectés ou les virus présumés et s'il n'y a plus de processus étranges qui se chargent avec Windows, nous avons presque résolu le problème car tout logiciel malveillant ne pourra plus démarrer, mais nous pouvons certainement terminer travailler avec un scan automatique spécial .
En particulier, une vérification des rootkits et des clés de registre est requise.
En option, Comodo Cleaning Essential peut être utilisé pour reconnaître et supprimer tous les types de virus et de logiciels malveillants.
Au lieu de cela, une vérification doit être effectuée avec MalwareBytes Antimalware ou tout autre outil antimalware et outil de suppression gratuit.
