Le logiciel antivirus de votre PC est peut-être capable de lutter contre les logiciels malveillants, mais certaines infections nécessitent des solutions plus efficaces.
Si vous êtes confronté à une infection malveillante tenace que vous n’arrivez pas à éliminer, une clé USB pourrait bien vous sauver la mise.
Utilisez des programmes anti-malware spécialisés
Si vous pouvez toujours démarrer votre système d’exploitation et utiliser votre PC, vous pouvez essayer d’utiliser des programmes anti-malware spécialisés pour supprimer les logiciels malveillants de votre PC. Selon le logiciel malveillant, cela peut ou non résoudre le problème. Cependant, compte tenu de l’effort requis par les autres méthodes de suppression des logiciels malveillants, cela vaut la peine d’essayer.
- Commencez par utiliser Malwarebytes. Il fonctionne un peu comme un logiciel antivirus classique et offre l’un des meilleurs taux de détection de logiciels malveillants parmi les nombreux outils antivirus. Malwarebytes offre également des fonctionnalités supplémentaires telles qu’un outil de suppression des données personnelles, une protection contre les escroqueries, la suppression des logiciels publicitaires, l’analyse de l’empreinte numérique et même un VPN, entre autres.
- Si vous utilisez Windows, l’outil Windows Malicious Software Removal Tool (MSRT) vaut également la peine d’être essayé. Il s’agit d’un outil léger intégré aux mises à jour de sécurité mensuelles de Windows, mais il peut également être téléchargé en tant que programme autonome. Il détecte les logiciels malveillants, les supprime et tente d’annuler toutes les modifications apportées à votre système.
- MSRT ne remplace toutefois pas un outil antivirus traditionnel. Il s’agit plutôt d’un outil complémentaire permettant de détecter et de supprimer les familles de logiciels malveillants connues. Si vous souhaitez bénéficier d’une protection anti-malware plus efficace, Microsoft Safety Scanner est également une bonne option.
- Enfin, vous pouvez également essayer UsbFix, en particulier si vous soupçonnez que le logiciel malveillant se trouve sur une clé USB ou un disque de stockage externe. UsbFix effectue une analyse rapide à chaque démarrage de votre ordinateur et protège vos clés USB en temps réel.
Nous vous recommandons d’exécuter ces analyses plusieurs fois afin de vous assurer qu’elles détectent et suppriment tous les logiciels malveillants de votre système. Certains logiciels malveillants sont plus furtifs que d’autres et nécessitent plus d’efforts pour être supprimés.
Utilisez une clé USB de secours
Si vous ne parvenez pas à démarrer correctement votre PC ou si vous souhaitez éviter de le démarrer afin de le protéger contre le vol de données et d’autres problèmes liés aux logiciels malveillants, vous pouvez essayer de le nettoyer à l’aide d’une clé USB.
Une façon de se débarrasser des logiciels malveillants sur votre PC consiste à utiliser une clé USB de secours pour restaurer votre système d’exploitation à un état antérieur à l’infection. C’est l’une des raisons pour lesquelles il est conseillé de conserver une clé USB de récupération à portée de main.
Si votre système d’exploitation est compromis par un logiciel malveillant, il y a de fortes chances que les solutions antivirus ou anti-malware ne parviennent pas à éliminer complètement le logiciel malveillant. Même si elles y parviennent, il n’y a aucun moyen d’être certain que le logiciel malveillant a été supprimé. Les pirates informatiques intègrent souvent des mécanismes de persistance dans les logiciels malveillants qui leur permettent de se réactiver après avoir été supprimés.
Considérez votre clé USB de secours comme une trousse de premiers secours numérique. Les infections par des logiciels malveillants peuvent prendre le contrôle de votre système, bloquer votre antivirus habituel ou même empêcher votre système d’exploitation de démarrer. Dans ce cas, vous pouvez utiliser une clé USB bootable pour démarrer en dehors de l’environnement infecté.
Cela signifie que le logiciel malveillant ne peut pas interférer avec le processus de nettoyage, car celui-ci s’exécute avant même que votre système d’exploitation ne démarre. Le processus d’analyse et de nettoyage peut prendre un certain temps, surtout si vous avez une grande quantité de données sur vos disques de stockage. Cela s’explique en grande partie par le fait que ces analyses sont plus approfondies que les analyses antivirus habituelles.
Créer une clé USB de secours n’est pas difficile. Vous pouvez utiliser SystemRescue, qui fournit un fichier ISO que vous pouvez utiliser pour créer une clé USB bootable à l’aide de Rufus (un outil ISO vers USB).
- Téléchargez et installez Rufus.
- Sous Boot selection, cliquez sur le bouton SELECT pour sélectionner votre fichier ISO de récupération.
- Sous Partition scheme, sélectionnez MBR dans le menu déroulant.
- Sous Target system, sélectionnez BIOS ou UEFI.
- Vérifiez ensuite le champ Volume label ; il doit indiquer RESCUEXXXX. Les X représentent le numéro de version du fichier ISO que vous avez téléchargé.
- Définissez le système de fichiers File system sur FAT32. Vous pouvez laisser le paramètre Cluster size (Taille du cluster) sur sa valeur par défaut.
- Cliquez sur le bouton Start (Démarrer) pour créer le lecteur de démarrage.
Une fois que votre clé USB de secours est prête, vous pouvez démarrer dans l’environnement temporaire à l’aide du lecteur et utiliser l’outil anti-malware ou antivirus de votre choix pour supprimer les infections malveillantes. Si vous prévoyez de formater le disque dur, vous pouvez également utiliser la clé USB de secours pour extraire toutes les données importantes.
Comment démarrer à partir d’une clé USB sous Windows ?
- Maintenant que vous savez comment créer une clé USB, vous pouvez démarrer à partir de celle-ci pour commencer à nettoyer les logiciels malveillants. Une fois l’ordinateur éteint et la clé USB amorçable insérée, démarrez votre ordinateur et appuyez plusieurs fois sur la touche d’accès au BIOS/UEFI. Cette touche peut être ESC, F1, F2, F8 ou F10, mais elle varie selon les fabricants.
Utilisation d’outils autonomes de suppression des logiciels malveillants sur clé USB
Si vous ne souhaitez pas utiliser une clé USB de secours ou si vous n’en avez tout simplement pas à portée de main, plusieurs outils autonomes de suppression des logiciels malveillants sur clé USB peuvent vous aider en cas d’urgence. Il s’agit d’outils légers et autonomes qui peuvent être exécutés à partir d’un disque externe ou d’une clé USB amorçable et qui analysent votre disque de stockage à la recherche de logiciels malveillants.
Voici deux des meilleurs outils gratuits que vous pouvez utiliser à cette fin :
- Emisoft Emergency Kit : une boîte à outils de nettoyage portable et gratuite à double moteur qui peut trouver et supprimer les logiciels malveillants et les programmes potentiellement indésirables de votre PC. À utiliser de préférence avec un autre logiciel antivirus.
- Sophos Scan & Clean : un outil gratuit de suppression des virus conçu pour supprimer les logiciels malveillants de type « zero-day », les logiciels espions, les chevaux de Troie, les rootkits et autres programmes malveillants susceptibles de contourner la protection en temps réel d’un antivirus traditionnel.
L’utilisation optimale de ces outils nécessite un certain niveau de connaissances techniques. Vous devrez d’abord créer une clé USB bootable avec le système d’exploitation de votre choix, puis y transférer ces outils. Vous pouvez suivre les mêmes étapes que celles décrites dans la précédente section pour créer la clé USB ; il vous suffit d’utiliser la nouvelle image ISO que vous avez téléchargée pour l’outil spécifique.
Lorsque vous devez réparer un PC, il vous suffit de démarrer à l’aide de la clé USB et d’exécuter l’outil de votre choix pour débarrasser le système de tout malware. Si le PC infecté peut toujours démarrer sous Windows, vous pouvez également télécharger ces outils sur une clé USB externe, la brancher et les exécuter sur la machine infectée.
Sophos est efficace pour lutter contre les logiciels malveillants sur un PC. Il s’agit d’un fichier exécutable unique que vous pouvez lancer à partir d’une clé USB et qui est assez facile à utiliser. Il suffit de lancer le fichier exécutable, d’accepter les conditions d’utilisation, et le programme commence automatiquement à analyser le système à la recherche de fichiers malveillants. Le programme vous montre toutes les menaces ou tous les programmes potentiellement indésirables au fur et à mesure qu’il analyse le système, et vous pouvez choisir de les ignorer ou de les supprimer au cas par cas.
Cette approche est particulièrement recommandée lorsque vous ne pouvez pas simplement effacer l’intégralité de votre disque dur ou la partition infectée par le logiciel malveillant. Si vous n’avez pas sauvegardé vos données, l’utilisation d’outils anti-malware autonomes sur clé USB est votre meilleure chance de les récupérer.
Formater des disques avec une clé USB Linux amorçable
Cette méthode ne fonctionne généralement que si vous utilisez Windows, en particulier si vous disposez de plusieurs disques de stockage. L’idée est de démarrer sur un système Linux pour accéder aux disques de stockage et les formater avant d’installer un système d’exploitation et de repartir de zéro.
Créer une clé USB Linux amorçable est assez simple, et il existe de nombreux outils pour créer une clé USB amorçable, que vous utilisiez Windows, Linux ou macOS. La partie la plus difficile consiste à utiliser les outils de gestion du stockage de Linux.
Les outils en ligne de commande constituent l’approche la plus directe pour cette tâche. Cependant, si vous souhaitez enregistrer des données et que vous effacez uniquement une partie spécifique de votre disque de stockage, vous devez faire très attention à spécifier la lettre et le numéro corrects du disque. Vous pouvez également utiliser GParted pour effacer votre disque. Il s’agit d’un outil Linux basé sur une interface graphique destiné à la gestion des disques de stockage, similaire à l’outil Gestion des disques de Windows.
Attention : l’exécution de la commande suivante entraînera une perte irréversible des données. Vous agissez à vos propres risques ; veuillez vérifier toutes les commandes et comprendre les risques avant de vous engager.
- Exécutez shred /dev/sdx0/ dans une fenêtre de terminal, où x correspond à la lettre du lecteur que vous souhaitez effacer et 0 peut être remplacé par le numéro de la partition. Cette commande effacera l’intégralité du disque ou de la partition, du premier au dernier secteur, ce qui signifie que tout, y compris la table de partition, sera effacé. Notez que l’exécution de la commande /sdx/ supprimera l’intégralité de votre disque. Veillez donc à sélectionner la bonne lettre de lecteur et la bonne partition.
La manière la plus simple de trouver le bon lecteur est d’y accéder sous Linux et de rechercher les dossiers utilisés par votre installation Windows, tels que Program Files, Windows et ProgramData. Si ces dossiers sont présents sur une partition ou un lecteur, c’est le lecteur sur lequel se trouve votre installation Windows, et le détruire supprimera votre système d’exploitation. Tant que vous utilisez une partition différente, vous pouvez sauvegarder en toute sécurité les données sur le même lecteur. Veillez simplement à le scanner avant de le restaurer afin d’éviter toute infection accidentelle.
Cela entraînera une perte de données, mais à moins que le logiciel malveillant ne réside dans le disque ou la partition d’installation de votre système d’exploitation, cela vous évitera d’avoir à réinstaller le système d’exploitation. Vous devrez probablement également réparer les chemins d’accès aux fichiers et autres fonctionnalités endommagées une fois que vous aurez redémarré votre système d’exploitation habituel.
Réinstallez le système d’exploitation
La réinstallation du système d’exploitation est de loin la méthode la plus sûre pour éliminer les logiciels malveillants ou tout autre logiciel malveillant de votre PC. L’inconvénient est que vous devrez formater votre disque de stockage, ce qui signifie que toutes les données qui n’ont pas été sauvegardées seront perdues au cours du processus.
- Vous pouvez facilement créer une clé USB bootable pour réinstaller Windows à l’aide de l’outil de création de supports de Microsoft. Pour créer une clé USB bootable Linux, il suffit de choisir la distribution de votre choix et de créer une clé USB bootable à l’aide d’un outil tel que Rufus ou Etcher.
Cette approche ne laisse aucune chance au logiciel malveillant, car toutes les données présentes sur le disque de stockage sont supprimées et écrasées. De nouvelles partitions sont créées, et même si le logiciel malveillant survit par miracle, il ne peut accéder à aucun fichier, car l’emplacement de tous les éléments présents sur votre disque physique a changé.
Réinstaller votre système d’exploitation à partir de zéro, le configurer, réinstaller tous les programmes que vous utilisez et tout ce dont vous vous servez quotidiennement peut être une tâche frustrante. Cependant, c’est le seul moyen d’être absolument certain que votre ordinateur est à l’abri des logiciels malveillants.
Conclusion
Chacune des approches mentionnées ici offre différents niveaux de protection. En fonction du type de logiciel malveillant qui a infecté votre PC, sa suppression peut nécessiter une simple analyse ou une réinstallation complète du système d’exploitation.
