Le bon sens de l'utilisateur informatique

Je vois très souvent des utilisateurs ennuyés parce que leur ordinateur préféré a attrapé un vilain virus. Et ils ne savent pas s'en débarrasser, c'est évidemment ce qui les ennuie le plus. Par chance (ou par métier direz-vous), j'arrive toujours à les éliminer. Heureusement que je suis là ! (si je ne m'envoie pas de fleurs, personne ne le fera, je sais). Cependant il aurait été plutôt facile d'échapper à ce fléau.

Quelques règles simples à respecter

Hé oui, comme pour les maladies quelques règles suffisent pour éviter les grandes épidémies.

Sans doute une lapalissade à l'heure de l'ADSL. Mais il fait bon de le rappeler. Et ce point me permet de préciser quelques détails :
- Résident : cela veut dire que l'antivirus se lance dès le démarrage. Son rôle est de scruter les fichiers qui entrent dans (éventuellement qui sortent de) votre ordinateur
- à jour : il paraît qu'il naît chaque jour de nouvelles menaces virales. Chaque éditeur y réagit de son mieux; il publie un liste de signatures (équivalent d'avis de recherche) des virus connus. De même les éditeurs d'antivirus proposent de nouvelles méthodes de chasse, repérage, etc... Cela se nomme 'Moteur'. Les DEUX composantes (signatures ET moteur) doivent être à jour pour que l'antivirus soit efficace.

Quel antivirus choisir ? A vous l'honneur... Personnellement, je privilégie le confort d'utilisation (qu'il ne ralentisse pas trop ma machine) et la légèreté du coût.

Oui, ces fenêtres qui s'ouvrent à vos dépens pendant que vous naviguez. Communément appelées 'popups', ces fenêtres s'ouvrent sans que vous les ayez sollicitées, elles vous vantent souvent les mérites de produits dont vous n'avez pas franchement l'usage...
Elles vous entrainent vers des sites pas forcément bien intentionnés, consomment de la bande passante avec leurs images ou animations. Bref, elles ne sont pas les bienvenues. Comment ça, j'enfonce des portes ouvertes ? Vous aimeriez vous en débarrasser et vous ne savez pas comment ? Je vois, je vois...
Le plus radical est d'utiliser un 'navigateur internet' qui les bloque pour vous. Il en existe deux très performants et entièrement gratuits : Firefox et Opera
Curieusement, un grand nombre de nuisances liées à internet vont disparaître... Franchement, vous parlez d'une coïncidence... Vous pourrez enfin aller sur des sites que vous avez demandé à visiter. Bien sûr, il reste quelques publicités récalcitrantes. Mais Firefox propose un 'plugin' qui permet de s'en affranchir : AdBlockPlus.
Bon, il en reste encore mais on se sent déjà plus chez soi, non ?

Que ce soit des pièces jointes (aux eMails), des fichiers téléchargés, des fichiers que l'on vous envoie par MSN (IRC, ICQ ou autres messageries instantanées), n'ouvrez pas ces fichiers !

Bien sûr que c'est ce que vous voulez faire : 'Ouvrir ces fichiers'. Mais rien ne presse. Laissez le temps à l'antivirus de l'analyser. Si vous l'exécutez immédiatement, l'antivirus ne pourra vous prévenir que trop tard. Le loup sera déjà dans la bergerie.

Prenez le temps d'enregistrer le fichier sur votre disque. Vous l'ouvrirez dans un deuxième temps... Est-ce que vous portez votre fourchette immédiatement à la bouche quand le plat arrive ? Ne prenez-vous pas un temps d'arrêt à quelques millimètres de vos lèvres, histoire de prendre la température ? C'est ce même bon sens qui devrait vous dicter d'ENREGISTRER LE FICHIER AVANT DE L'EXECUTER !
Sur MSN, n'acceptez pas le fichier (première option proposée. Mais prenez plutôt la deuxième : 'Enregistrer le fichier.'
Cela n'empêche pas l'intrusion de virus, ne me faites pas dire ce que je n'ai pas dit. Cela empêche seulement les virus connus de franchir le sas de sécurité. Nuance.

Ici, nous entrons dans des considérations techniques. La plupart (sinon tous) des conseils fondamentaux ont été exposés plus haut.
Presque tous les accès à l'internet haut-débit se font à travers une MACHINbox. Ces box sont plus que des modems, ce sont des routeurs. Traduction : ils offrent plus de fonctionnalités. Notamment NAT et firewall (je déteste la traduction pare-feu). Généralement, vous les recevez en mode routeur et vous n'avez même pas la question à vous poser. Si j'aborde le sujet, c'est d'abord pour la Freebox qui n'est pas dans ce cas. Il faut l'activer par internet (sic), dans le panneau de réglage de votre freebox...
Ensuite, ce sujet me permet de parler des firewalls. Le plus souvent ils entrainent plus d'ennuis qu'ils n'en résolvent. La box filtrant déjà les ports incongrus, il ne devrait plus lui rester grand chose comme travail à ce pauvre pare-feu sur votre ordinateur. M'enfin... Ca permet aux plus parano des connaisseurs de savoir ce qui entre et sort de leur PC. (là, je risque l'incendie si quelqu'un lit ce blog). Et puis les pirates savent peut-être contourner les firewalls des routeurs...
Une autre raison d'aborder le sujet, le P2P. Ces programmes de téléchargement ne supportent pas qu'on bride leur expressivité. Alors certains petits malins désactivent les firewalls. Résultat : ils se retrouvent face à des attaques ouvertes... Libre à eux, c'est leur choix. Mon conseil : restez derrière votre firewall, vous vous sentirez plus à l'abri.
N.B.: Certains antivirus (Norton et Kaspersky, entre autres) jouent les firewalls aussi. Je laisse le soin aux professionnels chevronnés de les configurer. J'ai vus plusieurs ordinateurs perdre leur réseau d'entreprise grâce à leur antivirus. Quand ce n'est qu'internet, ça peut encore passer (quoique...). Mais quand vous n'atteignez ni votre serveur ni vos imprimantes ou ordinateurs des collègues, là ça sent le roussi...

Windows (oui, on parle de cet OS depuis le début. Je ne vous l'avais pas dit ?) propose de nombreux automatismes pour votre confort.
Par exemple, des points de restauration automatiques. Une sauvegarde de votre système à l'instant T. Sauf que les virus coriaces l'utilisent pour revenir une fois que vous pensez les avoir éradiqués. De plus, à titre personnel, je n'ai jamais réussi à soigner un ordinateur mal en point grâce à un point de restauration... Vous en tirez les conclusion que vous voulez...
Le système se met à jour automatiquement aussi. C'est bien, vous disposez ainsi des dernières rustines officielles. Parfois viennent avec des modifications que vous n'avez pas forcément demandées. Comme le remplacement de IE6 (internet explorer pour les intimes) par IE7... Avec son lot de surprises, bugs et autres nouvelles failles. Là encore, choisissez ce que vous désirez installer...
Et il y a le 'Centre de sécurité' qui surveille le bon fonctionnement de ces deux là ainsi que de vos antivirus et pare-feu. Lui et moi, c'est l'amour fou...
Pour éclairer le discernement, rien de vaut l'information : http://www.hoaxbuster.com/

Porte ouverte en permanence, la messagerie instantanée est un lieu privilégié pour transmettre les virus.
a) Ne donnez jamais votre mot de passe MSN
Microsoft a conçu le .passport pour cela. Il enregistre ce mot de passe une fois pour toutes et vous reconnaît quand vous vous connectez. Une astuce consiste à se faire passer pour un site dépendant de MSN et vous demander votre mot de passe. Vous avez de grandes chances de voir votre compte piraté dès que vous y avez donné votre mot de passe. Solution : si possible (possibilité de se connecter) changez de mot de passe...
b) Demandez confirmation quand on vous propose un fichier (ou un lien). Est-ce bien votre interlocuteur qui vous propose le fichier ? Pour le cas du lien, un site tentant l'astuce ci-dessus profitait de votre mot de passe pour vous éjecter de MSN et envoyer un lien à tous les membres de votre liste.
c) N'acceptez pas les fichiers. Au pire, enregistrez-les... Demandez confirmation aussi. Deux précautions ne sont jamais inutiles dans ces cas.

Voici un premier tour de conseils. Ils n'engagent que moi.
Si vous voyez d'autres comportements sains que j'aurais oubliés, n'hésitez pas à me les soumettre. Je les publierai volontiers. Et s'ils sont très pertinents, je les ajouterais à cette liste.

Merci d'avoir tout lu. Je devrais publier d'autres articles sur le nettoyage de virus et d'autres précautions (plus techniques) pour préserver (ou remettre) son ordinateur en état de marche.