Virus informatiques : description, prévention et récupération

S’applique à : Windows 7 EnterpriseWindows 7 Home BasicWindows 7 Home Premium Plus

 Qu’est-ce qu’un virus informatique ?

Un virus informatique est un logiciel de petite taille, transmis d’ordinateur à ordinateur, qui perturbe le fonctionnement d’une machine. Un virus informatique peut endommager ou supprimer des données de l’ordinateur, utiliser un programme de messagerie électronique pour se transmettre à d'autres ordinateurs, voire effacer tout élément enregistré sur le disque dur.


Les virus informatiques se propagent fréquemment via les pièces jointes d'un message électronique ou via des messages instantanés. Voilà pourquoi vous ne devez en aucun cas ouvrir une pièce jointe sans connaître l’expéditeur du message électronique ou si vous n’en attendiez pas la réception. Les virus peuvent apparaître en pièces jointes sous la forme d’images humoristiques, de cartes de vœux, de fichiers audio ou vidéo. Ils se propagent également par l’intermédiaire de téléchargements sur Internet. Ils peuvent être dissimulés dans un logiciel piraté ou dans d’autres fichiers ou programmes disponibles en téléchargement.


Symptômes d’un virus informatique

Pour plus d'informations sur les symptômes d'un virus informatique, accédez au site web
Microsoft PC Security.


Qu’est-ce qu’un vers ?

Un ver est un code informatique qui se propage sans intervention de l’utilisateur. La plupart des vers se trouvent dans les pièces jointes qui infectent un ordinateur dès leur ouverture. Le ver analyse l’ordinateur infecté pour rechercher des fichiers, comme les carnets d’adresses ou les pages web temporaires, qui contiennent des adresses de messagerie. Le ver utilise les adresses pour envoyer des messages électroniques infectés et reproduit fréquemment (ou usurpe) les adresses des expéditeurs dans les derniers messages afin que les messages infectés semblent provenir de quelqu’un que vous connaissez. Les vers se propagent alors automatiquement via les messages électroniques, les réseaux ou les vulnérabilités des systèmes d’exploitation, en écrasant fréquemment ces systèmes avant que la cause ne soit connue. Les vers ne sont pas toujours nuisibles pour les ordinateurs, mais ils engendrent généralement des problèmes de performances et de stabilité sur le réseau et l’ordinateur.

Qu’est-ce qu’un cheval de Troie ?

Un cheval de Troie est un logiciel malveillant dissimulé dans d’autres programmes. Il pénètre dans un ordinateur, caché dans un programme légitime, comme un écran de veille. Il insère ensuite un code dans le système d’exploitation qui permet à un pirate informatique d'accéder à l’ordinateur infecté. Généralement, les chevaux de Troie ne se propagent pas par eux-mêmes. Ils se répandent via des virus, des vers ou des logiciels téléchargés.

Qu’est-ce qu’un logiciel espion ?

Les logiciels espions peuvent s'installer sur votre ordinateur à votre insu. Ces programmes peuvent modifier la configuration de votre ordinateur ou collecter des données publicitaires et des informations personnelles. Un logiciel espion peut suivre les habitudes de recherche des internautes et peut également rediriger votre navigateur web vers un autre site web que celui que vous avez l’intention de visiter.


Qu’est-ce qu'un logiciel de sécurité non autorisé ?

Un logiciel de sécurité non autorisé tente de vous faire croire que votre ordinateur est infecté par un virus et vous invite en général à télécharger ou à acheter un produit qui élimine les virus. Les noms de ces produits contiennent souvent des mots tels que antivirus, bouclier, sécurité, protection ou vérificateur, ce qui les fait paraître légitimes. Ils s’exécutent souvent immédiatement après leur téléchargement ou lors du prochain démarrage de votre ordinateur. Les logiciels de sécurité non autorisés peuvent empêcher l’ouverture d’applications telles qu’Internet Explorer. Les logiciels de sécurité non autorisés peuvent également afficher des fichiers Windows légitimes et importants comme étant infectés. Des messages contextuels ou des messages d’erreur classiques peuvent contenir les mentions suivantes :
 
Avertissement !
Votre ordinateur est infecté !
Cet ordinateur est infecté par des logiciels espions et de publicité.

Remarque Si vous recevez un message d’une boîte de dialogue contextuelle qui ressemble à cet avertissement, appuyez sur Alt + F4 sur votre clavier pour fermer la boîte de dialogue. Ne cliquez pas à l’intérieur de la boîte de dialogue. Si un avertissement tel que celui-ci continue de s’afficher lorsque vous tentez de fermer la boîte de dialogue, c’est un signe qu’il s’agit d'un message malveillant.
 
Voulez-vous vraiment naviguer dans cette page ?
Votre ordinateur est infecté ! Ils peuvent provoquer la perte de données et la corruption de fichiers et doivent être traités dès que possible. Appuyez sur ANNULER pour éviter cette situation. Revenez à la sécurité du système et téléchargez l’application afin de protéger votre ordinateur.
Appuyez sur OK pour continuer ou sur Annuler pour rester sur la page active.

Si ce genre de message s’affiche, ne téléchargez pas/n’achetez pas le logiciel.


Qu’est-ce qu’un programme malveillant ?

« Logiciel malveillant » est un terme utilisé pour désigner un logiciel conçu pour endommager le système d'un ordinateur ou pour y exécuter des actions non souhaitées. Voici quelques exemples de logiciels malveillants :
  • Virus
  • Vers
  • Chevaux de Troie
  • Logiciels espions
  • Logiciels de sécurité non autorisés

Comment supprimer des logiciels malveillants, tels que les virus, les logiciels espions ou les logiciels de sécurité non autorisés

Il peut être difficile de supprimer un virus informatique ou un logiciel espion sans l’aide d’outils de suppression de logiciels malveillants. Certains virus informatiques et autres logiciels indésirables se réinstallent une fois les virus et logiciels espions détectés et supprimés. Heureusement, une mise à jour de l’ordinateur combinée à l’utilisation d’outils de suppression de logiciels malveillants permettent une élimination définitive du logiciel malveillant.


Pour plus d’informations sur la procédure de suppression d’un virus informatique et d’un logiciel espion, consultez l’article suivant dans la Base de connaissances Microsoft :
2671662 Instructions et ressources Microsoft pour la suppression de logiciels malveillants et de virus
Remarque Si vous ne parvenez pas à accéder à Internet sur votre ordinateur, utilisez un autre ordinateur pour vous aider à effectuer les étapes de la section « Commet réinitialiser les paramètres du proxy d’Internet Explorer » sur l’ordinateur potentiellement infecté.


Pour supprimer un virus informatique et d'autres logiciels malveillants, procédez comme suit dans l’ordre.

Installez les dernières mises à jour de Microsoft Update

Remarque Un virus informatique peut vous empêcher d’accéder au site web de Microsoft Update pour installer les dernières mises à jour. Nous vous recommandons de configurer l’exécution automatique du service des mises à jour automatiques de façon à ce que l’ordinateur ne manque aucune mise à jour importante. Pour plus d’informations, consultez l’article suivant dans la Base de connaissances Microsoft :
 
 
Utilisation gratuite du Scanner de sécurité Microsoft

Microsoft propose un outil en ligne gratuit qui analyse les menaces potentielles et vous permet de les supprimer de votre ordinateur. Pour effectuer l’analyse, visitez le site web Scanner de sécurité Microsoft.


Utilisation de l’outil de suppression de logiciels malveillants Windows

Pour plus d’informations sur l’outil de suppression de logiciels malveillants Microsoft, reportez-vous à l’article suivant de la Base de connaissances Microsoft :
890830 - Supprimer des logiciels malveillants spécifiques et répandus à l’aide de l’outil de suppression de logiciels malveillants Windows

Suppression manuelle du logiciel de sécurité non autorisé

Si le logiciel de sécurité non autorisé ne peut pas être détecté ou supprimé par le Scanner de sécurité Microsoft ou par l’outil de suppression de logiciels malveillants Windows, essayez d’exécuter les étapes suivantes :
 

Si vous pensez que votre ordinateur est infecté par un logiciel de sécurité non autorisé qui n'a pas été détecté par les solutions de sécurité de Microsoft, vous pouvez soumettre des exemples via le formulaire d’envoi du Centre de protection contre les logiciels malveillants Microsoft.


Pour plus d’informations sur les logiciels de sécurité non autorisés, reportez-vous au site web Attention aux fausses alertes de virus.

Installation et exécution de Microsoft Security Essentials ou de Windows Defender
 

Comment protéger votre ordinateur contre les logiciels malveillants



Voici quelques mesures que vous pouvez prendre pour protéger votre ordinateur contre les logiciels malveillants.


Activation du pare-feu
 

Maintien à jour de votre ordinateur

Pour plus d’informations sur la procédure de configuration des mises à jour automatiques sous Windows, reportez-vous à l’article suivant dans la Base de connaissances Microsoft :
306525 Comment faire pour configurer et utiliser la fonctionnalité Mises à jour automatiques dans Windows

Installation de Microsoft Security Essentials et mise à jour

Pour plus d’informations sur l’installation et sur l’utilisation de Microsoft Security Essentials, accédez au site web Microsoft Security Essentials.



Ne vous faites pas duper à télécharger un programme malveillant

Voici quelques conseils qui peuvent vous aider à vous protéger contre le téléchargement de logiciels que vous ne souhaitez pas :
  • Téléchargez des logiciels uniquement à partir de sites web de confiance. En cas de doute sur la confiance que vous pouvez accorder à un programme que vous souhaitez télécharger, entrez le nom du programme dans votre moteur de recherche favori pour vérifier si un autre utilisateur a signalé la présence de logiciels espions dans ce programme.
  • Lisez tous les avertissements de sécurité, les contrats de licence et les déclarations de confidentialité qui sont associés aux logiciels que vous téléchargez.
  • Ne cliquez jamais sur « Accepter » ou sur « OK » pour fermer une fenêtre que vous soupçonnez de contenir d’éventuels logiciels espions. Au lieu de cela, pour fermer une fenêtre, cliquez sur la croix rouge dans le coin de la fenêtre ou appuyez simultanément sur les touches Alt + F4 de votre clavier.
  • Méfiez-vous des programmes gratuits de partage de fichiers vidéo et audio et assurez-vous que vous êtes familiarisé avec tous les logiciels fournis avec ces programmes.
  • Utilisez un compte d’utilisateur standard plutôt qu’un compte administrateur. Pour plus d’informations, reportez-vous au site web Pourquoi utiliser un compte standard plutôt qu’un compte administrateur.
Pour plus d’informations sur la procédure de protection d’un ordinateur contre les virus, reportez-vous au site web Comment activer votre défense contre des logiciels malveillants et protéger votre ordinateur ?


Comment réinitialiser les paramètres du proxy d’Internet Explorer

Un logiciel malveillant peut modifier les paramètres du proxy d’Internet Explorer. Ces modifications peuvent vous empêcher d’accéder au site de Windows Update ou aux sites de sécurité de Microsoft.

Afin que nous puissions modifier les paramètres du proxy d’Internet Explorer pour vous, cliquez sur le bouton ou sur le lien de résolution. Cliquez sur Exécuter dans la boîte de dialogue Téléchargement de fichier, puis suivez la procédure indiquée par l’Assistant Résolution : 

Remarques
  • Il se peut que cet Assistant ne soit disponible qu’en anglais. Toutefois, la résolution automatique fonctionne aussi pour d'autres versions linguistiques de Windows.
  • Si vous n'utilisez pas l'ordinateur concerné, vous pouvez enregistrer la solution sur un lecteur flash ou sur un CD-ROM et ensuite l'exécuter sur l'ordinateur concerné par le problème.

Pour modifier les paramètres du proxy d’Internet Explorer vous-même, procédez comme suit :
 
  1. Cliquez sur Démarrer, puis sur Exécuter.
  2. Dans la zone Exécuter, copiez-collez la commande suivante :
    reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
  3. Cliquez sur OK.
  4. Cliquez sur Démarrer, puis sur Exécuter.
  5. Dans la zone Exécuter, copiez-collez la commande suivante :
    reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
  6. Cliquez sur OK.
Pour plus d’informations sur la procédure de réinitialisation des paramètres du proxy d’Internet Explorer, consultez l’article suivant dans la Base de connaissances Microsoft :
 
2289942 Comment réinitialiser les paramètres du proxy d’Internet Explorer

Comment obtenir un support en matière de virus informatiques et de sécurité


Pour les États-Unis
Vous souhaitez discuter avec un opérateur ? Nos spécialistes Answer Tech sont en mesure de vous apporter de l’aide :

Answer Desk

Pour les États-Unis et le Canada :
Protection de votre ordinateur contre les virus et les logiciels malveillants :

Aide et Support pour les problèmes de virus et de sécurité

Obtenir de l’aide pour l’installation de mises à jour :

Windows Update : Forum aux questions

Solutions de sécurité pour les professionnels de l’informatique :

Résolution des problèmes de sécurité et support TechNet

Support par pays :

Support international

Si vous utilisez un PC Windows 8, cliquez ici pour plus d’informations sur la protection de votre PC contre les virus ou cliquez ici pour plus d’informations sur la détection et la suppression des virus.

En dehors de l’Amérique du Nord
Pour obtenir un support lié à la sécurité et aux virus informatiques en dehors de l’Amérique du Nord, accédez au site web Support technique Microsoft.