Que faire si vous pensez que votre ordinateur est infecté

Si vous pensez que votre ordinateur est infecté, utilisez l’Assistant de restauration du système qui supprimera les traces de la présence d’objets malveillants dans le système. Les experts de Kaspersky Lab conseillent également de lancer l’Assistant après la réparation de l’ordinateur afin de confirmer que toutes les menaces et les dégâts ont été supprimés.

L’Assistant vérifie si le système a été modifié d’une manière ou d’une autre : blocage de l’accès à l’environnement de réseau, modification des extensions de fichiers de format connu, blocage du panneau d’administration, etc. Les causes de ces dégâts sont multiples. Il peut s’agir de l’activité de programmes malveillants, d’une mauvaise configuration du système, de pannes du système ou de l’utilisation d’applications d’optimisation du système qui ne fonctionnent pas correctement.

Après l’étude, l’Assistant analyse les informations recueillies afin d’identifier les dégâts dans le système qui requièrent une intervention immédiate. La liste des actions à exécuter pour supprimer l’infection est générée sur la base des résultats de l’analyse. L’Assistant regroupe les actions en catégorie selon la gravité des problèmes identifiés.

L’Assistant se compose d’une série de fenêtres (étapes) entre lesquelles vous pouvez naviguer grâce aux boutons Précédent et Suivant. Pour quitter l’Assistant, cliquez sur le bouton Terminer. Pour interrompre l’Assistant à n’importe quelle étape, cliquez sur le bouton Annuler.

Pour lancer l’Assistant de restauration du système, procédez comme suit :

  1. Ouvrez la fenêtre principale de l’application et dans la partie gauche de la fenêtre, sélectionnez la rubrique Outils.
  2. Dans la partie droite de la fenêtre, cliquez sur le bouton Restauration du système.

Examinons en détails les étapes de l’Assistant.

Lancement de la restauration du système

Assurez-vous que l’option Rechercher les problèmes liés à l’activité d’un programme malveillant a été sélectionnée dans la fenêtre de l’Assistant, puis cliquez sur le bouton Suivant.

Recherche des problèmes

L’Assistant recherche les problèmes et les dégâts potentiels qu’il faut supprimer. Une fois la recherche terminée, l’Assistant passe automatiquement à l’étape suivante.

Sélection d’actions pour la résolution des problèmes

Tous les problèmes identifiés à l’étape précédente sont regroupés en fonction du danger qu’ils présentent. Pour chaque groupe de corruptions, les experts de Kaspersky Lab proposent un ensemble d’actions dont l’exécution contribuera à l’élimination des problèmes. Trois groupes d’actions ont été désignés :

  • Les actions vivement recommandées permettent de supprimer les corruptions qui constituent un problème sérieux. Il est conseillé d’exécuter toutes les actions de ce groupe.
  • Les actions recommandées visent à supprimer les corruptions qui peuvent présenter un danger potentiel. L’exécution des actions de ce groupe est également recommandée.
  • Les Actions complémentaires sont prévues pour supprimer les corruptions du système qui ne présentent actuellement aucun danger mais qui à l’avenir pourraient menacer la sécurité de l’ordinateur.

Pour voir les actions reprises dans le groupe, cliquez sur le signe + situé à gauche du nom du groupe.

Pour que l’Assistant réalise une action, cochez la case à gauche du nom de l’action. Toutes les actions recommandées et vivement recommandées sont exécutées par défaut. Si vous ne souhaitez pas exécuter une action quelconque, désélectionnez la case en regard de celle-ci.

Il est vivement déconseillé de décocher les cases sélectionnées par défaut car vous pourriez mettre en danger la sécurité de l’ordinateur.

Une fois que vous aurez sélectionné les actions pour l’Assistant, cliquez sur Suivant.

Suppression des problèmes

L’Assistant exécute les actions sélectionnées à l’étape précédente. La suppression des problèmes peut durer un certain temps. Une fois la suppression des problèmes terminée, l’Assistant passe automatiquement à l’étape suivante.

Fin de l’Assistant

Cliquez sur le bouton Terminer pour quitter l’Assistant.

 

Voir également

Retour à l’état antérieur aux modifications introduites par les Assistants

Que faire si vous pensez que votre ordinateur est infecté