Règles d'utilisation des ordinateurs

Antivirus et virus

      Il est indispensable d'avoir sur chaque PC un bon antivirus mis à jour le plus régulièrement possible. Tous les antivirus ne sont pas équivalents. Ils sont plus ou moins performants et certains peuvent laisser passer des virus ou ne pas savoir correctement les éradiquer lorsqu'une machine est infectée. Nous en avons fait l'expérience avec un antivirus très connu (dernière version mise à jour par internet) qui a mal nettoyé un PC infecté, ce qui a conduit à une impossibilité complète de lancer quelque programme que ce soit sur cette machine ! Il faut être très vigilant. L'antivirus doit absolument pouvoir surveiller vos courriers électroniques si vous avez une connexion à internet.

      Le magazine Windows News n°90 de juillet/août 2001 a comparé les antivirus les plus connus du marché et a classé 1er l'antivirus AVP (Anti Viral Toolkit Pro : www.avp.ch). D'autres revues sont également arrivées à la conclusion que c'était celui qui était le plus performant. C'est en conséquence l'antivirus que nous conseillons, d'autant plus que sont prix est raisonnable (aux alentours de 230F).

• Antivirus et mise à jour.
  
  
  • L'antivirus AVP doit être mis à jour régulièrement. Si le PC concerné n'est pas connecté à internet, il faut faire la mise à jour par disquette, en allant chercher cette mise à jour sur internet.
    
    
  • Si le PC est relié à internet, faites la mise à jour directement dans AVP.
    (menu "Outils" "Mettre à jour maintenant")
    
    
  • Si le PC n'est pas relié à internet : La procédure à suivre pour effectuer la mise à jour complète est la suivante :
    
    
    1. Télécharger la mise à jour sur internet (sur un autre poste relié à internet) :
       
       
       • Se connecter sur www.avp.ch .
       • Cliquer sur cumulative update.
       • A la rubrique cumulative complete prendre par exemple le site 1, cliquer sur cc0009191905.exe (les chiffres changent au fur et à mesure des mises à jour).
       • Enregistrer sur le disque dur dans le répertoire C:\Mes Documents\Mise à jour AVP (si ce dossier n'existe pas, il faut le créer).
       
       
       
    2. Transférer ce fichier de mise à jour sur disquettes (toujours sur le même PC) :
       
       
       • Le fichier faisant plus de 2Mo, il faut deux disquettes vides.
       • Lancer Winzip. Cliquer sur "I agree". Cliquer sur "New" pour créer un nouveau fichier archive (fichier compressé).
       • Dans le champ "Create in" sélectionner A: .
       • Dans le champ Name, taper Mise à jour AVP. Le fichier Mise à jour AVP.zip va être créé sur les disquettes.
       • La fenêtre "Add" s'ouvre. Sélectionner le fichier cc0009191905.exe qui se trouve dans C:\Mes Documents\Mise à jour AVP.
       • Vérifier que le champ "Multiple Disk Spanning" (découpage sur plusieurs disquettes) est en "automatic".
       • Cliquer sur "Add".
       
       
       
    3. Aller sur le PC où la mise à jour doit être faite :
       
       
       • Double-cliquer sur le fichier Mise à jour AVP.zip qui se trouve sur la disquette.
       • WinZip se lance et ouvre cette archive contenant cc0009191905.exe .
       • Cliquer sur le bouton "Extract" et choisir comme répertoire de destination
         C:\Mes Documents\Mise à jour AVP .
       • Winzip effectue la décompression, demande d'insérer la deuxième disquette...
       • Une fois le fichier cc0009191905.exe copié sur le disque dur, il faut le lancer :
         Aller dans le répertoire C:\Mes Documents\Mise à jour AVP et double-cliquer sur cc0009191905.exe .
       • Il faut alors sélectionner le dossier dans lequel se trouve le programme AVP :
         C:\Program Files\AntiViral Toolkit Pro.
       • Tous les fichiers de mise à jour sont alors copiés dans ce répertoire.
  
  
  
• Recommandations pour éviter les infections :
  
  
  • Vérifiez le plus souvent possible le contenu de vos disquettes de travail avec AVP Scanner.
    
    
  • Méfiez vous des disquettes que l'on vous donne. Pensez toujours à les contrôler avec AVP Scanner avant d'ouvrir les fichiers qui sont dessus.
    
    
  • Verrouillez en "Lecture seule" (grâce à la petite languette mobile) les disquettes sur lesquelles vous ne voulez rien écrire, cela évitera qu'elles puissent être infectées.
    
    
  • Les virus pouvant se trouver dans des fichiers contenus dans des archives (zip, arj, etc...), cochez les cases "Packed files" et "Archives" dans les "Objects" que AVP va scanner : pour cela lancez AVP Scanner et cliquez sur l'onglet "Objects".
    
    
  • Si vous utilisez internet et le courrier électronique, assurez-vous d'avoir sélectionné dans AVP Scanner le format "Mail database" (si vous utilisez Outlook Express) et "Plain mail format" (si vous utilisez un autre logiciel de messagerie).
    
    
  • Dans le courrier électronique, n'ouvrez jamais de pièces jointes si vous ne savez pas précisément ce qu'elle contiennent et ceci même si l'expéditeur est connu. De nombreux virus se servent du carnet d'adresse de leur hôte pour s'auto-envoyer et infecter d'autres machines, l'envoi étant fait à l'insu de l'utilisateur ! L'expéditeur ne sait donc pas que sa machine vous a envoyé un message (avec souvent un texte incitant à ouvrir la pièce jointe) et une pièce jointe (contenant le virus). N'ouvrez donc les pièces jointes que si vous êtes parfaitement sûr de savoir ce que c'est, d'être sûr que la personne qui vous l'envoie l'a fait volontairement. Méfiez vous particulièrement des messages qui affichent directement la boîte de dialogue "Ouvrir / Enregistrer sur le disque" qui vous propose automatiquement de visualiser la pièce jointe sans que vous ayez double-cliqué sur cette pièce jointe. Il s'agit très certainement d'un virus.
    
    
  • Ne consultez pas vos courriers électroniques tout en restant connecté. Déconnectez vous puis lisez vos messages, car certains virus sont contenus dans le corps même du message (et non dans la pièce jointe) mais ont besoin de la connexion pour s'activer. Le virus kak en est un exemple et il circule régulièrement sur le réseau. Il suffit de cliquer sur l'entête du message pour que le virus kak se télécharge automatiquement et infecte la machine (il n'y a pas de pièce jointe, mais du code javascript dans le corps du message). Il est donc préférable que votre connexion ne s'établisse pas automatiquement mais uniquement via une boîte de dialogue qui vous permet de valider (option à configurer dans votre navigateur). Si vous voyez cette boîte de dialogue apparaître alors que vous êtes en train de lire votre courrier et que vous êtes déconnecté, il faut se poser la question ! S'il n'y a pas de publicité, d'image ou de lien dans le message, mais seulement du texte (et donc que la demande de connexion n'est pas justifiée) le message contient certainement un virus... Faites un clic droit sur l'entête du message suspect, cliquer sur "Propriétés" puis sur l'onglet "Détails" puis sur le bouton "Source du message" : scruter le message qui vous est donné ici dans son intégralité et rechercher les lignes suspectes (repérer les mots kak, kak.hta, ... !). Toutes les lignes contenant du code javascript sont en particulier suspectes !
    
    
  • Pour éviter le problème mentionné au paragraphe précédent, configurer votre logiciel de messagerie pour que les messages que vous écrivez soient au format "Texte brut" et non pas au format "html langage initiation lycee lycée pays soule cheraute chéraute". Ainsi, vous ne pourrez pas transmettre de virus de ce genre sauf si c'est le virus lui même qui envoie les messages.
    
  
  
  
• Que faire quand on reçoit un virus par e-mail ?
  
  
  • Plusieurs situations peuvent de présenter. Comme il a été indiqué au paragraphe précédent, il ne faut pas consulter ces messages tout en étant connecté. Si vous respectez cette règle, vous ne serez pas infectés par des virus du type kak, mais vous pouvez recevoir à tout moment des messages avec des pièces jointes infectées.
    
    
    • On repère un message du type
      

      Hi! How are you?
      
      I send you this file in order to have your advice
      
      See you later. Thanks
      

      ou bien :

      From: "Hahaha" hahaha@sexyfun.net
      Subject: Blanche neige et ...les sexe nains
      
      C'etait un jour avant son dix huitieme anniversaire. Les 7 nains, qui avaient
      aidé 'blanche neige' toutes ces années après qu'elle se soit enfuit de chez
      sa belle mère, lui avaient promis une *grosse* surprise. A 5 heures comme
      toujours, ils sont rentrés du travail. Mais cette fois ils avaient un air
      coquin...
      

      ou bien un message vous demandant d'ouvrir la pièce jointe, alors que vous ne connaissez pas la personne qui vous écrit, ou qu'il n'est pas clair que l'expéditeur que vous connaissez bien a joint une pièce jointe que vous attendiez.
      
            Dans tous ces cas, il faut supprimer ce message avec sa pièce jointe. Eventuellement faites avant un simple copier/coller du texte du message si vous voulez le conserver.
      
            Il est alors possible qu'au moment où vous appuyez sur "supprimer", l'antivirus AVP affiche une boîte d'alerte et vous empêche de supprimer le message (pour ne pas risquer une infection de votre machine).
      
      
    • L'antivirus AVP affiche une boîte d'alerte dès que vous cliquez sur l'entête du message ou même dès que ouvrez le dossier contenant les messages (boîte de réception par exemple). Il vous empêche alors de voir les messages, vous ne pouvez plus ouvrir vos dossiers dans Outlook Express ou dans le logiciel de messagerie que vous utilisez.
      
      
  • AVP Scanner ne peut pas enlever ces messages qui se trouvent à l'intérieur des dossiers de la messagerie. Il ne peut pas à fortiori nettoyer les pièces jointes à ces messages. Pour résoudre ce problème, on va désactiver temporairement AVP, détruire définitivement ces messages puis ré-activer AVP. Comme à aucun moment on ne va ouvrir les pièces jointes, il n'y a pas de risques.
    
    La manipulation à effectuer est donc la suivante :
    
    
    • Désactiver AVP :
      
            - Clic droit sur l'icone AVP à côté de l'horloge : cliquer sur "Désactiver".
      
      
    • Supprimer le message :
      
            - Clic gauche sur l'entête du message.
            - Appuyer sur la touche "Suppr" pour envoyer ce message dans le dossier "Eléments supprimés".
      
      
    • Vider le dossier "Eléments supprimés" :
      
            - Clic droit sur le dossier "Eléments supprimés" : cliquer sur "Vider le dossier" et confirmez.
      
      
    • Compacter le dossier "Eléments supprimés" :
      
            Le dossier semble être vide mais en fait la manoeuvre précédente n'a fait qu'effacer les entêtes des messages. Les messages se trouvent toujours physiquement sur le disque dur. Il faut les effacer. Si vous ne le faites pas, AVP Scanner ou AVP Monitor affichera une boîte d'alerte vous indiquant qu'il y a des messages infectés dans "Eléments supprimés" alors que ce dossier semblera vide.
      
            - Clic gauche sur le dossier "Eléments supprimés" pour le sélectionner.
      
            - Aller dans le menu "Fichier" "Dossier" "Compacter".
      
      
    • Réactiver AVP :
      
            - Clic droit sur l'icone AVP à côté de l'horloge : cliquer sur "Activer".