CAS D'UN LOGICIEL

L'installation d'un logiciel antivirus comme Norton s'accompagne souvent de multiples questions auxquelles l'utilisateur répond souvent par "oui" ou choisit l'option par défaut, sans trop prêter attention; y compris quand on lui demande s'il veut bloquer la page d'accueil. Si vous avez également installé un logiciel d'optimisation et de nettoyage du PC, pensez alors à regarder dans ses options pour vérifier que vous n'avez pas interdit la modification de la page d'accueil.

Toujours dans la logique d'un problème logiciel, tentez de modifier la page d'accueil en Mode sans échec (en tapotantsur la touche F8 au démarrage). Si cela ne fonctionne pas en modifiant simplement l'url présente dans les Options Internet, ouvrez la base de registre (Démarrer > Exécuter puis saisir regedit) et rendez-vous à la clé HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main. Dans le volet de droite, cliquez avec le bouton droit sur Start Page, choisissez Modifier et changez l'adresse de la page de démarrage par défaut en entrant celle que vous voulez.

Si idem, tentez la restauration du système à une date antérieure, à partir de ce mode sans échec. Pour cela rendez-vous dans Démarrer > Tous les programmes > Accessoires > Outils système > Restauration du système.

CAS D'UN SPYWARE

Cela se manifeste le plus souvent par le remplacement de votre page d'accueil favorite en une page qui ne renvoie à aucun site Internet connu. Dans d'autres cas, la présence d'un spyware engendre la réaction de votre antivirus ou anti-spyware qui bloque alors la page d'accueil d'internet Explorer en la remplacant par une de ses propres pages (exemple: secure.norton.com). Dans ce cas, lancez une vérification sur le disque en exécutant votre logiciel. S'il est inefficace, téléchargez en un autre gratuitement sur Internet (ad-aware par exemple) et assurez-vous qu'il se mette à jour en premier.

Symantec s'est attelé à résoudre ces problèmes dans cette version de Norton Internet Security 2008. Ainsi ce dernier démarre plus rapidement, gère mieux ses taches exécutées en arrière plan et est doté d'une interface intuitive pour une meilleure configuration et gestion de vos connexions réseaux, notamment Wifi. Au niveau des chiffres, Symantec lui promet tout de même 39% de rapidité en scan et 22% plus rapide en chargement que ces prédécesseurs.

Le pack est de plus en plus complet avec antivirus, antispyware, pare-feu, protection d'Emails et messagerie instantanée… En cas de soucis, d'un simple clic vous avez accès à un support technique en ligne, même si dans la plupart des cas, quand Norton ne fonctionne pas, il bloque la connexion Internet.

Télécharger: Norton Antivirus 2008 (exe, 57.1 MB, 15 jours d’essais, version finale)
Télécharger: Norton Internet Security 2008 (exe, 63 MB, 15 jours d'essais, version finale)

NB: n'oubliez pas de désinstaller tout antivirus avant l'installation de ce produit.

Il est évident qu’un virus est plus facile à éradiquer lorsque les fichiers infectés ne sont pas en cours d’utilisation. C’est la raison pour laquelle exécuter l’Outil de suppression de logiciels malveillants sous MSDOS étant déconnecté de la session Windows peut s’avérer efficace.

Pour ce faire, démarrer sur le DVD de Vista et choisissez Réparer l’ordinateur. Dans la fenêtre Options de récupération système, cliquez sur Invite de commandes. Par défaut, vous serez positionné dans x:\sources. Si vous validez MRT.EXE à ce niveau, vous lancez alors la version de l’outil de suppression de logiciels malveillants disponible sur le DVD Vista.

Il faudra donc vous positionner sur C:\Windows\System32\ et y exécuter MRT.EXE. Vous obtiendrez alors l’image ci-dessus, correspondant à la dernière version de l’outil disponible sur votre PC (ici elle date de ce mois). En fonction de la gravité de l’infection de votre PC, trois types d’analyse vous sont proposés : rapide, complète et personnalisée.

Il faut dire que la bête sévit spécialement sur les lecteurs amovibles (baladeurs mp3, clés usb…) évitant ainsi les pare-feux et autres filtres d'Emails qui le pourraient la bloquer. Symantec, l’éditeur de Norton antivirus lui a attribué un nom aussi explicite que sa mission : wormW32.Deletemusic.

Principe de propagation

De la clé USB branchée sur le PC, le virus se multiplie dans tous les disques durs, créant au passage un exécutable qui se lance automatiquement à chaque fois que vous voulez accéder à un disque.

Environnement d'exécution

Comme on pouvait s’attendre, toujours d’après Symantec, ce virus affecterait les ordinateurs fonctionnant sous toutes les versions de Windows. Une façon de limiter les dégats pour l’instant semble la désactivation de l’exécution automatique. Pour cela sous Windows Vista, rendez-vous dans Panneau de configuration > Matériel et audio > Exécution automatique et décochez la case Utiliser l’exécution automatique pour tous les médias et tous les périphériques avant d’enregistrer.

- Norton AntiVirus 2003 jusqu'à 2008
- Norton Internet Security 2003 jusqu'à 2008
- Norton Internet Security Add-on Pack 1.0 - 2.0
- Norton Personal Firewall 2003 jusqu'à 2006
- Norton SystemWorks 2003 jusqu'à 2007
- Norton AntiSpam 2004/2005
- Norton Ghost 2003, Ghost 9.0 et 10.0
- Norton Confidential Online 2007
- Norton GoBack 3.1 jusqu'à 4.2
- Norton 360 1.0 jusqu'à 1.3
- Norton Password Manager
- Norton Save and Restore 1.0 through 2.0

Si votre logiciel n'est pas listé ci-dessus, alors n'utilisez pas l'outil de suppression de Norton.

Si vous disposez d'un PC de marque et que Norton était préinstallé, vous pouvez tenter de le supprimer aussi par l'intermédiaire d'utilitaires fournis avec votre PC comme Erecovery Management pour Acer, Smart Restore pour Packard Bell et Ajout et suppression d'applications HP... pour HP.

Télécharger: Outil de désinstallation de Norton pour Windows Me/98 v.2007.2.0.11
Télécharger: Outil de désinstallation de Norton pour Windows 2000/XP/Vista 2008.0.1.14
date de sortie: 17/09/2007

Dans la description dudit logiciel, qui "ne remplace pas l'antivirus", on découvre tout de même qu'il détecte et supprime des infections virales comme Blaster, Sasser et Mydoom, peut se mettre à jour automatiquement et s'exécuter plusieurs fois par mois en arrière plan si vous le désirez... comme un antivirus bizarrement. Il en est de même pour Windows Defender, intégré à Windows Vista et disponible en téléchargement sur le site de Microsoft.

Officiellement logiciel anti-espion, Windows Defender passe avec succès tous les tests de référence Eicar Files pour les antivirus proposés par Eur'Net. Pour couronner le tout, votre PC infecté par le ver W32/Backdoor.EUR ou W32/IRCbot.gen si vous exécutez respectivement F-secure ou McAfee par exemple, les deux logiciels de Microsoft vous le détecteront sous le nom Win32/Esbot et le supprimeront.

Maintenant, aux utilisateurs de savoir s'ils disposent enfin d'un Microsoft Antivirus sous Windows. Nous on continue, et ça fait plus de six mois, de tester Windows Vista sans 'antivirus' si ce n'est tout ce que fournit la firme de Redmond.