Si votre ordinateur est infecté par un logiciel malveillant, l’exécution d’un antivirus dans Windows peut ne pas suffire à le supprimer. Si votre ordinateur est équipé d’un rootkit, le logiciel malveillant peut être en mesure de se cacher de votre logiciel antivirus.
C’est là qu’interviennent les solutions antivirus amorçables. Elles peuvent nettoyer les logiciels malveillants de l’extérieur du système Windows infecté, de sorte que les logiciels malveillants ne s’exécutent pas et n’interfèrent pas avec le processus de nettoyage.
EN RELATION: Tous les « virus » ne sont pas des virus : 10 termes de logiciels malveillants expliqués
Le problème du nettoyage des logiciels malveillants à partir de Windows
Le logiciel antivirus standard s’exécute dans Windows. Si votre ordinateur est infecté par des logiciels malveillants, le logiciel antivirus devra lutter contre les logiciels malveillants. Le logiciel antivirus essaiera d’arrêter le logiciel malveillant et de le supprimer, tandis que le logiciel malveillant tentera de se défendre et d’arrêter l’antivirus. Pour les logiciels malveillants vraiment méchants, votre logiciel antivirus peut ne pas être en mesure de le supprimer complètement de Windows.
EN RELATION: Comment supprimer les virus et les logiciels malveillants sur votre PC Windows
Les rootkits, un type de malware qui se cache, peuvent être encore plus délicats. Un rootkit pourrait se charger au démarrage avant les autres composants Windows et empêcher Windows de le voir, cacher ses processus au gestionnaire de tâches et même tromper les applications antivirus en leur faisant croire que le rootkit n’est pas en cours d’exécution.
Le problème ici est que le logiciel malveillant et l’antivirus s’exécutent simultanément sur l’ordinateur. L’antivirus tente de combattre le logiciel malveillant sur son propre terrain — le logiciel malveillant peut se battre.
Pourquoi devriez-vous utiliser un disque de démarrage antivirus
Les disques de démarrage antivirus gèrent cela en abordant les logiciels malveillants depuis l’extérieur de Windows. Démarrez votre ordinateur à partir d’un CD ou d’une clé USB contenant l’antivirus et il charge un système d’exploitation spécialisé (généralement basé sur Linux) à partir du disque. Même si votre installation Windows est complètement infectée par des logiciels malveillants, le système d’exploitation spécial ne contiendra aucun logiciel malveillant.
Cela signifie que le programme antivirus peut fonctionner sur l’installation de Windows depuis l’extérieur. Le logiciel malveillant ne s’exécutera pas pendant que l’antivirus essaie de le supprimer, de sorte que l’antivirus peut localiser et supprimer méthodiquement le logiciel nuisible sans qu’il interfère.
Les rootkits ne pourront pas mettre en place les astuces qu’ils utilisent au démarrage de Windows pour se cacher du reste du système d’exploitation. L’antivirus pourra voir les rootkits et les supprimer.
Ces outils sont souvent appelés « disques de secours ». Ils sont destinés à être utilisés lorsque vous avez besoin de sauver un système désespérément infecté.
Options antivirus amorçables
Comme avec tout type de logiciel antivirus, vous disposez de plusieurs options. De nombreuses sociétés antivirus proposent des systèmes antivirus amorçables basés sur leur logiciel antivirus. Ces outils sont généralement gratuits, même lorsqu’ils sont proposés par des sociétés spécialisées dans les solutions antivirus payantes. Voici quelques bonnes options :
- Avast ! Disque de secours – Avast ! offre la possibilité de créer un disque de démarrage antivirus ou une clé USB. Accédez simplement à l’option Outils -> Rescue Disk dans Avast! application de bureau pour créer un support de démarrage.
- TrendMicro Rescue Disk – TrendMicro fonctionne toujours bien dans les comparaisons antivirus et offre un utilitaire de secours qui peut être exécuté à partir d’un disque ordinaire ou d’un lecteur flash USB,
- Avira Rescue System – Avira, un autre programme antivirus solide, propose également un utilitaire de sauvetage. Vous devrez utiliser Rufus pour créer une clé USB amorçable,
Ce ne sont que quelques options. Si vous préférez un autre antivirus pour une raison quelconque, comme Comodo, Norton, Kaspersky, ESET ou presque tout autre produit antivirus, vous constaterez probablement qu’il propose son propre disque de secours système.
Comment utiliser un disque de démarrage antivirus
L’utilisation d’un disque de démarrage antivirus ou d’une clé USB est en fait assez simple. Vous aurez juste besoin de trouver le disque de démarrage antivirus que vous souhaitez utiliser et de le graver sur un disque ou de l’installer sur une clé USB. Vous pouvez effectuer cette partie sur n’importe quel ordinateur, vous pouvez donc créer un support de démarrage antivirus sur un ordinateur propre, puis le transférer sur un ordinateur infecté.
Insérez le support de démarrage dans l’ordinateur infecté, puis redémarrez. L’ordinateur doit démarrer à partir du support amovible et charger l’environnement antivirus sécurisé. (Si ce n’est pas le cas, vous devrez peut-être modifier l’ordre de démarrage dans votre micrologiciel BIOS ou UEFI.) Vous pouvez ensuite suivre les instructions à l’écran pour analyser votre système Windows à la recherche de logiciels malveillants et les supprimer. Aucun logiciel malveillant ne s’exécutera en arrière-plan pendant cette opération.
Les disques de démarrage antivirus sont utiles car ils vous permettent de détecter et de nettoyer les infections par des logiciels malveillants depuis l’extérieur d’un système d’exploitation infecté. Si le système d’exploitation est gravement infecté, il peut s’avérer impossible de supprimer – ou même de détecter – tous les logiciels malveillants qu’il contient.