le meilleur malware reste caché sur l’ordinateur, sans céder dans l’œil, pour se multiplier et ouvrir un accès afin que les hackers puissent utiliser à volonté les ressources de cet ordinateur.
Ces virus ont aussi des mécanismes d’auto-défense, cependant, et modifient automatiquement certains paramètres de Windows pour qu’il soit plus difficile pour l’utilisateur de les supprimer.
Par exemple, le gestionnaire de tâches, l’éditeur de registre, l’antivirus, le pare-feu peuvent être désactivés et les paramètres Internet peuvent être modifiés sans avertissement, causant des problèmes lors de la connexion et de l’ouverture de pages Web publicitaires.
Peut-être que Windows se comporte aussi d’une manière étrange, avec des messages d’erreur étranges tels que ceux des fichiers système introuvables ou corrompus.
Lorsque, grâce à un anti-malware, vous supprimez la présence du virus sur votre ordinateur, vous devez alors traiter les dommages qu’il a créés et réinitialiser les paramètres de Windows.
L’antivirus est bon pour supprimer les logiciels malveillants, mais pas pour réparer les dommages car, lorsqu’un paramètre Windows est modifié, en théorie, il n’y a pas d’erreur.
Après avoir suivi le guide sur comment supprimer les logiciels malveillants, les logiciels espions et les faux antivirus, vous pouvez être exempt de virus, mais constater que certains programmes ne fonctionnent pas comme ils le devraient, ou d’autres qui ne fonctionnent pas du tout, à réinitialiser votre ordinateur endommagé par un logiciel malveillant, vous devez suivre certaines étapes pour retourner aux paramètres par défaut, même avec le soutien de certains programmes.
Je voudrais exclure ou garder en dernier recours la réinstallation de Windows qui assure certes le retour à la normalité, mais qui oblige à un travail long et ennuyeux.
Dans ce cas, je vous recommande de lire le guide pour tout enregistrer et réinstaller Windows si votre ordinateur ne démarre pas ou ne fonctionne pas.
Avant de penser à la solution extrême, il vaut la peine, à mon avis, d’essayer de réinitialiser les paramètres du système et d’essayer de localiser et de réparer manuellement les zones endommagées par le malware.
Cette approche n’offre aucune garantie, vous risquez donc de perdre des heures à essayer de la réparer et de réinstaller Windows lui-même.
Dans de nombreux cas cependant, les dommages du virus même apparemment plus mauvais, peut être réparé en quelques minutes si vous connaissez les bons trucs.
Tout d’abord, si l’antivirus indique qu’une infection a été supprimée, mais que le PC ne se comporte toujours pas comme il le devrait, alors la première question à se poser est de savoir s’il reste un logiciel malveillant qui cause des problèmes.
Essayez ensuite de refaire une analyse complète avec l’antivirus et faites également un contre-test en utilisant l’analyse avec un autre outil comme le gratuit Malwarebytes Anti-Malware, toujours recommandé dans ces circonstances pour sa précision et sa profondeur de l’analyse.
Vous ne pouvez pas installer deux programmes antivirus différents sur le même ordinateur et Malware Bytes (sans MBAM), en plus d’être un scanner puissant, n’interfère pas avec l’antivirus déjà installé.
Je vous recommande de ne pas commencer les réparations tant que vous n’avez pas confirmé que votre PC est exempt de virus.
Comme expliqué dans un autre post, la commande SFC est la solution pour restaurer les fichiers non trouvés ou corrompus.
En cas de problème de mauvais réglages, il est préférable d’effectuer un reset pour rétablir les réglages par défaut de Windows.
Les logiciels malveillants modifient généralement certaines configurations au cœur du système qui sont difficiles à trouver à l’œil nu, de sorte qu’une réinitialisation totale des différentes options du Panneau de configuration (sans rien supprimer) est la solution la plus pratique (même si vous perdez les personnalisations faites).
Chaque propriété de Windows peut être facilement restaurée à la valeur par défaut et, dans cette liste, nous voyons les principales qui, souvent, sont altérées par des virus.
1) Si le menu Démarrer semble incorrect ou déroutant, cliquez avec le bouton droit de la souris sur le bouton Démarrer, choisissez Propriétés – Personnaliser – Utiliser les paramètres par défaut et voyez s’il revient à la normale.
2) Les logiciels malveillants modifient souvent les paramètres du dossier de sorte qu’à partir du panneau de configuration, ouvrez les Options des dossiers et cliquez sur Restaurer les paramètres par défaut.
3) Si les fichiers sur l’ordinateur s’ouvrent avec des programmes différents ou ne s’ouvrent pas du tout, les associations ont peut-être changé.
Allez ensuite dans Démarrer – Programmes par défaut – Paramètres d’accès au programme et choisissez le navigateur, le programme de messagerie, le lecteur multimédia et les autres programmes par défaut, tous en une seule fois.
Dans l’article sur la façon de modifier l’assignation des fichiers avec les programmes par défaut sous Windows, il y a des instructions supplémentaires.
4) Si Internet Explorer ne fonctionne pas correctement, allez dans le Panneau de configuration – Options Internet et vérifiez les différents paramètres en les modifiant manuellement et de toute façon, dans l’onglet sécurité, et cliquez sur Restaurer le niveau par défaut pour toutes les zones (si c’est gris, ne vous inquiétez pas, cela signifie qu’elles sont déjà en défaut).
Alternativement, il y a toujours l’option de réinitialisation totale d’Internet Explorer, en cliquant sur Options Internet Avancé Réinitialiser qui supprimera toute chronologie, fichiers temporaires, plugins et personnalisations.
Pour réparer IE, il existe également des outils de réparation automatique pour corriger les erreurs d’Internet Explorer.
5) Un changement subtil du logiciel malveillant est le changement des critères du système pour empêcher les utilisateurs d’exécuter certains programmes et d’effectuer des tâches de maintenance.
Sur les versions Windows Professional, Ultimate et Enterprise, vous pouvez ouvrir l’éditeur de stratégies (Démarrer – Exécuter – gpedit.msc) et modifier les permissions dans le paramètre User Configuration des modèles administratifs WindowsWindows Explorer.
Sinon, utilisez le registre (Démarrer – Exécuter – Regedit) en allant dans la clé HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPolicies et, par exemple :
– Si vous ne pouvez pas exécuter l’Éditeur du Registre (regedit), vous pouvez installer un Éditeur du Registre avancé et ensuite supprimer la valeur DisableRegistryTools si elle est présente sur le HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem et HKEY_CURRENT_USERSOFTWAREWAREWindowsCurrentVersionPoliciesSystem, .
– Si vous ne pouvez pas démarrer le gestionnaire de tâches , vérifiez les mêmes clés pour une valeur DisableTaskMgr et supprimez-la.
Pour faciliter le travail de restauration des fonctions Windows, vous pouvez télécharger un outil automatique pour restaurer le gestionnaire de tâches, le registre, l’invite dos.
Un nouveau programme pour réactiver le Gestionnaire des tâches, restaurer Windows Update, réparer Windows Installer et résoudre de nombreux autres problèmes en quelques clics est Crisis Aversion Tool (CAT).
6) Restauration du réseau
Parfois, la suppression de logiciels malveillants profondément enracinés peut entraîner des erreurs de connexion Internet.
Si vous utilisez le pare-feu Windows 7, vous pouvez le réinitialiser en ouvrant la fenêtre de configuration du Panneau de configuration et en cliquant sur le lien « Restaurer les paramètres par défaut ».
Vous pouvez réinitialiser les paramètres de connexion et ouvrir une fenêtre de commande DOS (Démarrer Tous les programmes Accessoires Invite de commandes) en lançant les commandes netsh int ip reset c : resetlog.txt (appuyez sur Entrée) puis netsh winsock reset (Entrée).
Après avoir exécuté ces commandes, redémarrez l’ordinateur.
7) Rafraîchir le PC pour réinitialiser le démarrage du service et les valeurs de registre.
9) Sur les ordinateurs portables, comme nous l’avons vu, vous pouvez restaurer les paramètres d’usine de votre ordinateur mais je le garderais en dernier recours car, dans certains cas, cela équivaut presque à une réinstallation de Windows.
