3 Programmes pour supprimer et désinstaller « Rogue Software », c’est-à-dire les faux programmes antivirus qui prennent le PC en otage.
Tout le monde aurait dû pouvoir surfer sur Internet et voir apparaître une bannière disant « votre ordinateur est infecté par des virus, scannez avec cet antivirus gratuit ».
Il s’agit d’un faux avertissement qui induit les utilisateurs en erreur en les amenant à payer pour un programme de suppression de logiciels malveillants faux ou simulés ou, pire encore, qui installe d’autres logiciels malveillants.
Une fois que l’ordinateur a été infecté par un logiciel malveillant, il télécharge de vrais virus ou simule simplement que l’ordinateur a été infecté et offre un outil de réparation payant.
Même si, dans ce dernier cas, les virus détectés ne sont pas réels, il s’agit d’un chantage et le PC est pris en otage : soit vous téléchargez cet antivirus, soit l’alerte d’infection continue à apparaître, paralysant toute activité.
Le pire, c’est que ces faux antivirus sont conçus pour désactiver le véritable antivirus installé sur votre ordinateur qui devient alors inefficace.
J’ai écrit plus tôt sur la façon de supprimer les virus des logiciels espions et les faux antivirus avec une procédure manuelle basée sur des programmes portables, mais, vous pouvez le faire en premier avec une solution unique conçue pour ce problème : RogueKiller.
RogueKiller est un outil gratuit et portable qui analyse le registre et les processus en cours d’exécution, mettant fin aux processus malveillants.
RogueKiller désactive le faux antivirus sans supprimer de fichiers sur votre ordinateur.
Après avoir utilisé RogueKiller, vous pouvez réutiliser votre véritable antivirus ou tout autre outil de suppression de logiciels malveillants.
En ouvrant RogueKiller vous remarquerez une interface inamicale, très spartiate qui pourrait effrayer les moins expérimentés.
En fait, son utilisation est très simple : il suffit d’appuyer sur la touche 1 du clavier pour lancer le balayage.
Un fichier journal sera créé sous le nom RKreport.txt, enregistré au même emplacement que le programme RogueKiller.
Si l’avertissement des entrées de registre infectées trouvées apparaît, avec le bouton 2 vous pouvez supprimer le faux antivirus et désinfecter le pc.
Les fichiers suspects sont copiés dans le dossier RK_Quarantine alors que le fichier original est encore disponible à l’emplacement d’origine et doivent être supprimés avec un autre programme (vous pouvez utiliser SuperAntispyware) ou manuellement.
Pour que RogueKiller fonctionne, vous devez démarrer le programme en tant qu’administrateur (clic droit – exécuter en tant qu’administrateur).
Un autre programme pour éliminer les faux antivirus est ESET Rogue Application Remover est capable d’annuler les modifications apportées par des applications malveillantes (bidon) dans le registre Windows.
ESET Application Rogue Remover est un petit programme à exécuter avec les droits d’administrateur (clic droit sur le fichier puis exécution en tant qu’administrateur) et sur un ordinateur connecté à Internet.
L’analyse est très rapide et trouve tous les programmes suspects qui doivent être supprimés ou mis en quarantaine.
Un troisième programme à utiliser pour trouver et supprimer un faux antivirus ou autre logiciel qui bloque votre PC Windows en le prenant en otage avec de faux avertissements d’erreur est Fake Antivirus Remover de Trend Micro.
Le logiciel peut détecter et supprimer les faux antivirus comme : Garde supplémentaire, Advanced Defender, AKM Antivirus, AlphaAV, Anticare, Antivir64, BlueFlare Antivirus, bug doctor, BootCare, CleanV, Cyber Security, Data Protection, Ddos Clean, Dr, Guard, Easy Scan, HDD Fix, Infor-Safe, Malware Defense, LightClean, Privacy PC pour en nommer quelques uns.
Lors de la première exécution, il est conseillé d’effectuer un scan complet, d’attendre la fin et de vérifier les résultats des éventuelles menaces détectées.
Avec la touche Nettoyer, vous pouvez le mettre en quarantaine.
Une liste de faux antivirus, je ne sais pas si elle est à jour, est sur Wikipedia.
Si vous avez été frappé par un faux antivirus, cela signifie que vous n’êtes pas familier avec les programmes de sécurité informatique et vous devriez lire l’article sur le meilleur antivirus pour voir quels sont les noms les plus fiables.