Comment supprimer manuellement une infection par un faux antivirus ?

Dans ce mode, Windows ne charge que les services de base et, dans la plupart des cas, le logiciel malveillant n'est pas actif. Gardez à l'esprit qu'il s'agit d'un mode de diagnostic du système d'exploitation, de sorte que la plupart des programmes ne fonctionneront pas, y compris votre solution de sécurité.

Comment redémarrer le système en mode sans échec avec mise en réseau sous Windows 7 ?

1. Redémarrez l'ordinateur.
2. Appuyez plusieurs fois sur la touche F8 avant que Microsoft Windows ne commence à se charger ; appuyez sur la touche F8 à intervalles d'une seconde jusqu'à ce qu'un menu textuel s'affiche (les options de démarrage avancées).
3. Sélectionnez "Mode sans échec avec mise en réseau" comme indiqué dans l'image ci-dessous.

Comment redémarrer le système en mode sans échec avec mise en réseau sous Windows 8, 10, 11

1. Appuyez sur la touche Windows de votre clavier  + la touche C.
2. Un nouveau menu s'affiche dans la partie droite de l'écran ; cliquez sur Paramètres.
3. Cliquez sur Alimentation, maintenez la touche Majuscule de votre clavier enfoncée et cliquez sur Redémarrer.
4. Cliquez sur Dépannage.
5. Cliquez sur Options avancées.
6. Cliquez sur Paramètres de démarrage.
7. Cliquez sur Redémarrer.
8. Appuyez sur la touche 5 de votre clavier pour activer le mode sans échec avec mise en réseau. Windows démarre alors en mode sans échec avec mise en réseau.

Pour plus de détails sur la façon de redémarrer votre ordinateur en mode sans échec avec mise en réseau pour Windows 10 et 11, veuillez suivre le lien ci-dessous :
https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234

Lorsque l'écran de connexion s'affiche, choisissez le compte Administrateur. Une boîte d'information s'affiche, vous donnant la possibilité de continuer à utiliser le mode sans échec ou d'utiliser la restauration du système. Cliquez sur OUI pour continuer en mode sans échec avec mise en réseau.

Une fois que vous êtes correctement connecté à votre compte d'utilisateur Windows, téléchargez le programme suivant : Autoruns for Windows - cet outil vous aidera à localiser les logiciels malveillants sur l'ordinateur.

Enregistrez le fichier, puis extrayez le contenu archivé (cliquez avec le bouton droit de la souris sur le dossier Autoruns.zip et sélectionnez "Extraire ici", ou double-cliquez simplement sur le dossier pour l'ouvrir).

Dans le dossier, vous trouverez deux fichiers .exe : Autoruns et Autorunsc. Cliquez avec le bouton droit de la souris sur le fichier nommé Autoruns et sélectionnez "Exécuter en tant qu'administrateur".

Le programme s'ouvre et affiche une liste des programmes en cours d'exécution sur votre système, comme le montre l'image ci-dessous.

Dans Antoruns, localisez et cliquez sur Logon, le deuxième onglet en partant du haut de la fenêtre.

Faites défiler la page et vérifiez les noms de fichiers dans l'entrée Autoruns. Dans la plupart des cas, le logiciel malveillant s'affiche avec un nom aléatoire et aucune information n'est affichée dans les sections Description ou Publisher. Vérifiez la section Chemin d'accès à l'image pour les fichiers situés dans les emplacements suivants :

• C :\Users\
• C :\Users|"Random Folder" (dossier aléatoire)
• C :\Users\"Computer User" \AppData\Local\
• C :\Users\"Computer User" \AppData\Local\Temp
• C :\Users\"Computer User" \AppData\Local\"Random Folder" (dossier aléatoire)
• C :\Users\"Computer User" \AppData\Roaming\
• C :\Users\"Computer User" \AppData\Roaming\"Random Folder" (dossier aléatoire)
• C :\ProgramData\
• C :\ProgramData\"Dossier aléatoire"

Dans la plupart des cas, le logiciel malveillant se trouve sous la clé de registre affichée dans Autoruns sous la forme suivante : HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Sous Image Path, vérifiez également l'extension du fichier, qui sera l'une des suivantes : .exe, .dll, .com, .bat, .dat, .lnk, .js.

Une fois que vous avez localisé le fichier suspect, cliquez dessus avec le bouton droit de la souris et sélectionnez Jump to Folder (Sauter au dossier). Une fenêtre indiquant l'emplacement du logiciel malveillant sur votre ordinateur s'ouvrira automatiquement.

Pour supprimer le fichier, vous devez d'abord cliquer avec le bouton droit de la souris sur le fichier et sélectionner Supprimer. Revenez ensuite à la fenêtre Autoruns, cliquez avec le bouton droit de la souris sur le fichier suspect et sélectionnez Sauter à l'entrée. La fenêtre de l'éditeur de registre s'ouvrira et affichera la clé de registre qui charge le logiciel malveillant.

La clé de registre sera sélectionnée par défaut lorsque vous choisirez d'ouvrir l'entrée spécifique. À ce stade, la seule chose qui reste à faire est de supprimer la clé de registre en cliquant dessus avec le bouton droit de la souris et en sélectionnant Supprimer.

Vous pouvez maintenant fermer l'éditeur de registre, ainsi que Autoruns, et vider votre corbeille.

Il est très probable qu'au moins un point de restauration ait été créé pendant que votre ordinateur était infecté, ce qui signifie que la restauration de votre ordinateur à un état antérieur ferait réapparaître le logiciel malveillant.

Afin de supprimer correctement toutes les traces d'infection, vous devrez également effacer tous vos points de restauration.

Pour ce faire, suivez les étapes suivantes :

1. Ouvrez le Panneau de configuration, sélectionnez Système et sécurité, puis cliquez sur Système.
2. Dans la partie gauche de la fenêtre Système, cliquez sur et sélectionnez Protection du système.
3. Si l'autorisation de l'administrateur est requise, cliquez sur Oui.
4. La fenêtre Protection du système s'ouvre et l'onglet Protection du système doit être sélectionné en haut de la fenêtre.
5. Cliquez sur le bouton Configurer dans la fenêtre.
6. Une nouvelle fenêtre s'ouvre, avec les paramètres de restauration en haut - en bas de la fenêtre, cherchez "Supprimer tous les points de restauration" et cliquez sur le bouton Supprimer à côté.
7. Cliquez sur Continuer pour confirmer la suppression, puis cliquez sur le bouton Fermer lorsque vous y êtes invité.
8. Cliquez sur OK pour fermer les autres fenêtres.

À ce stade, tous les points de restauration ont été supprimés, ce qui signifie que vous avez éliminé le risque de ramener l'ordinateur à un stade antérieur où l'infection était présente.

Connectez-vous à votre compte utilisateur et observez le comportement du système. À ce stade, l'infection Fake Antivirus devrait avoir été complètement supprimée.