Bonsoir,

L'ordinateur du sous-sol (Windows XP), branché en réseau au moyen d'un routeur sans fil, fonctionnait très bien jeudi matin. Quand mon mari s'est installé devant en après-midi, plus moyen de rien faire. Je suis allée jeter un coup d'oeil et le message suivant était affiché :

USER INTERFACE FAILURE
The logon user interface DLL msgina.dll failed to load.
Contact your system administrator to replace the DLL or restore the original DLL.

Mon mari est allé le porter dans un magasin informatique. Le technicien nous a informés après quelques heures que le problème était sans doute attribuable à des virus, puisqu'il en avait trouvé une quarantaine jusque là.

Kaspersky Internet Security 2007 est installé sur cet ordi. Je me demande bien dans le monde comment il se fait qu'il n'a pas détecté ces fichus virus. (À noter qu'on ne récupérera pas l'ordi avant mardi et que le technicien n'a pas encore donné de précision quant à l'origine ou au type de virus.)

Quelqu'un aurait-il quand même une réponse pour moi? Et que faudrait-il faire pour empêcher que cela ne se reproduise à l'avenir?

Autre petite question découlant de l'ignorance : un ordi infecté peut-il contaminer ceux qui sont en réseau avec lui?

Je commence à m'interroger au sujet de Kaspersky, qui avait pourtant été louangé il n'y a pas si longtemps. Existe-t-il quelque chose de mieux?

Éditer/Un grand merci

Bonjour,

Protection de base avec une navigation sécuritaire

Kaspersky Internet Security est une bonne suite de sécurité. Cependant, on est en 2009 et vous avez une version 2007. Une suite très à jour arrête, dans le meilleur des cas, environ 98-99% des maliciels existants. Votre suite n'étant pas à jour est moins efficace que cela.

Une première règle, c'est d'avoir des versions des logiciels de sécurité les plus récents.

Un deuxième élément important, c'est de naviguer avec un navigateur alternatif comme Firefox, Opera ou Chrome protégé par un bon système d'information comme WOT ou autre.

Autre élément: utiliser un courriel de type web pour tout ce qui n'est pas strictement personnel. Ainsi, j'utilise Outlook de Office pour les communications avec ma famille et amis proches mais pour toutes les autres communications, je me sers de Hotmail et Gmail.

Enfin, s'assurer que tous les logiciels et le système d'opération sont à jour:avoir un Windows Update fonctionnel, Office avec toutes les patches et tous les autres logiciels avec une version sécuritaire. Le logiciel Secunia Psi complète Windows Update.
http://secunia.com/vulnerability_scanning/personal/

Donc si ces éléments sont réunis et qu'une personne navigue de façon sécuritaire, les risques d'infection sont faibles.

Cependant, si les personnes qui utilisent l'ordinateur vont sur des sites d'échange de fichiers, ex musique, vidéos, sur des sites porno, téléchargent beaucoup de choses qu'on dit gratuites... cette protection de base est insuffisante.

Deuxième question: oui, un ordinateur infecté peut contaminer d'autres ordinateurs du réseau si ceux-ci n'ont pas une protection de base suffisante.

Eh bien, merci, René3.

J'ai pris bonne note des infos fournies.

Je croyais que les courriels de type Web étaient plus vulnérables que Outlook puisque tout le monde peut aller sur hotmail ou gmail!!!

Devrais-je confier à un technicien la tâche de vérifier si les trois autres ordis sont infectés de quelque façon ou si je peux le faire moi-même? Si oui, de quelle façon devrais-je m'y prendre?

Bonjour,

concernant ta première réflexion: si un maliciel réussit à pénétrer Outlook, il est rendu sur ton ordinateur! Si un maliciel infecte ton compte Gmail, c'est le serveur de Google qui est la cible et non ton ordinateur. S'il y a un problème, tu supprimes ton adresse et tu en crées une nouvelle. C'est beaucoup plus facile.

Concernant la désinfection, tu as spécifié précédemment avoir Kaspersky 2007 sur un ordinateur. Peux-tu nous décrire ce que tu as comme protection sur chaque ordinateur?

Bonjour,
Il est possible que ce message soit affiché deux fois, car j'ai été déconnectée aussitôt après avoir cliqué sur Envoyer. En conséquence, j'ignore si le premier message a bien été livré ou pas. Si jamais c'est le cas, je vous invite à l'ignorer et à porter votre attention sur celui-ci qui comporte des informations supplémentaires.

En réponse à votre dernière question, un des ordinateurs est protégé par Kaspersky Internet Security 7.0, et le tout récent, par Windows Live Onecare. J'ai appris, en allant chercher cet ordi configuré, que Future Shop installait systématiquement cet antivirus sur tous les ordis qu'ils vendent. C'est bon ou pas? Si la réponse est affirmative, faudrait-il que j'installe autre chose?

On m'avait laissé entendre que plusieurs éléments de sécurité installés sur un seul ordi pouvaient se neutraliser ou se nuire (p. ex., deux coupe-feu). C'est pourquoi je n'ai toujours eu qu'un seul système de protection puisque je n'y connais rien.

Q. Et, si je comprends bien, plutôt que de renouveler MA version de Kaspersky chaque année, il serait préférable que j'achète la plus récente version?

L'ordi de mon mari, récupéré hier, contenait pas moins de 114 virus de tous genres (trojan, espiogiciels, etc.); le technicien a dû réinitialiser Windows. J'ai remarqué qu'il avait éliminé Kaspersky pour installer Avira. Il a aussi ajouté Firefox et Opera.
Q. Est-ce qu'il s'agit de navigateurs comme Internet Explorer et Netscape? Si oui, faut-il éliminer Internet Explorer si on les installe?

Vous avez aussi parlé des problèmes que peuvent amener les téléchargements gratuits.
Q. Comme Avira, Firefox et Opera sont eux-mêmes gratuits, comment peut-on être sûr qu'ils ne contiennent rien de dangereux? Même chose pour Secunia. Personnellement, j'ai toujours craint les gratuiciels car je ne vois pas où est l'intérêt de ceux qui les offrent, sinon de causer des problèmes.

Ouf, j'en ai fini avec cette série de questions. Merci encore de votre soutien.

Bonjour,

pour bien comprendre:

tu as un ordinateur avec Windows Xp qui avait Kaspersky internet Security 2007. Cet ordinateur a maintenant Avira ( la version gratuite?) et il n'y a pas de firewall sauf celui de Windows. Pas d'autres logiciels de sécurité.

L'autre ordinateur plus récent ( Windows Vista) a la suite Windows Live One Care qui inclut un firewall. Est-ce que Windows Defender est activé?

Est-ce bien cela?


Quelques éclaircissements: quand tu achètes une licence pour un antivirus, cette licence est habituellement bonne pour un an. Si une nouvelle version sort durant la période couverte par ta licence, certains antivirus se mettent à jour automatiquement. Pour d'autres, c'est à l'utilisateur d'aller sur le site web du fabricant et de télécharger la nouvelle version.

Il est plus sage de ne pas enlever Internet Explorer mais d'utiliser un ou 2 navigateurs alternatifs pour la navigation quotidienne.

Quand tu télécharges un logiciel gratuit comme Firefox, Opera ou Secunia d'un site réputé et fiable, il n'y a pas de problème.
Si on prend un exemple: Avira a une version payante de son antivirus. Il a aussi une version gratuite qui est moins complète. Avira espère que les usagers de sa version gratuite vont aimer son logiciel et désirer ensuite se procurer la version payante.

Comment on sait qu'un site est fiable? on installe un plugin comme Wot dans son navigateur qui nous informe sur la fiabilité des sites.
http://www.mywot.com/fr

Bonjour et merci pour les précisions.

Concernant la sécurité des ordis, voici un résumé :

Ordi réparé (XP) : Kaspersky 2007 remplacé par Avira, version gratuite. Le pare-feu de Windows est également activé, mais je n’ai rien trouvé d’autre.

Ordi 2 (XP) : Kaspersky Internet Security 7.0 est l’antivirus actif, qui comprend aussi un pare-feu. Le pare-feu de Windows est également activé.

Ordi 3 (Vista) : Suite Windows Live OneCare, avec pare-feu de Windows active. Par contre, je ne parviens pas à activer Windows Defender. Quand je clique dessus pour l’ouvrir, je peux lire dans un encadré « Windows Defender is turned off ». Puis je clique sur « Turn on and open Windows Defender » où l’on me demande la permission de continuer. Mais quand je clique « Continue », on me ramène au message précédent. Que dois-je fare?

Détection des virus
A) J’aimerais savoir s’il y a lieu d’ajouter quoi que ce soit pour chacun d’entre eux en vue d’optimiser la sécurité, surtout que, d’après ce que j’ai constaté, la protection d’Avira est pour le moins très minimale. B) Aussi, comme je l’avais demandé précédemment, y a-t-il moyen de vérifier par moi-même si l’ordi 2 et/ou 3 est infecté de quelque façon (et si oui, comment) ou si l’intervention d’un technicien s’impose.

License pour antivirus
Habituellement, je renouvelle la license de Kaspersky chaque année à la date d’expiration, pour deux ou trois ans avant d’acheter et d’installer la plus récente version. Je tenais effectivement pour acquis qu’avec le renouvellement le système se mettait à jour automatiquement. Ai-je tort et devrai-je procéder autrement?

Logiciels téléchargeables
Est-ce que seul Avira a une version payante ou si c’est également le cas de Firefox, Opera et Secunia? Est-ce plus avantageux et/ou sécuritaire de se procurer la version plus complète?

Plugin
J’ai visionné le démo de Wot, qui semble en effet très intéressant. Je m’excuse de revenir avec ça mais, comme cet outil est gratuit, quel est l’intérêt de celui qui l’offre? Reçoit-on de la publicité à l’occasion ou encore des offres quelconques?

Bonjour,

quelques réponses:

J'ai eu le logiciel antivirus de Kaspersky durant 3 ans et à chaque fois, j'ai du aller sur le web pour télécharger la nouvelle version.

Avira a une version gratuite, comme Avast, Avg... et une version payante. Les versions gratuites sont efficaces mais moins complètes. La version gratuite de Avira, par exemple, détecte les spywares et les virus mais pas les roootkits. Elle n'a pas de contrôle des emails. On doit donc compléter la sécurité avec d'autres logiciels. Pour les antivirus, il est plus sécuritaire d'avoir une version payante.

Les navigateurs comme Opera et Firefox ont d'autres modèles de financement que la vente de logiciels: ainsi, Firefox est financé en grande partie par Google qui combat ainsi la domination de Microsoft sur les navigateurs. Ces navigateurs sont excellents, n'ont pas de version payante et ont des mise à jour de sécurité plus rapidement que Internet Explorer.

Même chose pour Secunia qui est une compagnie de sécurité qui ne dépend pas de Secunia Psi pour se financer.

Enfin Wot est un projet communautaire de 2 étudiants finlandais. Comme ce projet est constamment en développement, il est actuellement gratuit. Peut-être qu'un jour il sera payant.

L'idée générale: il y a de la qualité dans le gratuit mais il faut faire de bons choix. Les logiciels gratuits qui sont recommandés par les modérateurs de 911ordi sont de grande qualité et tous validés.

Bonjour,

pour améliorer la sécurité des ordinateurs 1 et 2, je te suggère:

d'installer un logiciel antivirus payant de qualité ;
de naviguer avec Firefox augmenté de Wot;
d'installer Secunia Psi et de viser une cote de sécurité de 100%;
d'installer un bon firewall gratuit comme Online Armor Free
http://www.tallemu.com/free-firewall-pr ... tware.html

Pour l'ordinateur 3,

il va te falloir bientôt remplacer One care par un autre logiciel car Microsoft arrête le développement de ce logiciel. La plupart des compagnies d'antivirus offrent des licences pour 3 ordinateurs....
Le contrôle des comptes et le firewall de Vista sont efficaces.
En ajoutant Firefox avec Wot et Secunia, tu auras une bonne protection.

Si tu installes un bon antivirus payant qui inclut une bonne protection contre le spyware, ne te préoccupe pas de Windows Defender qui n'est pas très efficace. Je l'ai désactivé sur mon ordinateur.

Bonjour,

pour vérifier l'intégrité de tes ordinateurs 2 et 3, je te suggère tout simplement de faire un scan en ligne avec 1 ou 2 antivirus. Désactive ton antivirus avant de faire un scan:



http://www.eset.com/onlinescan/
http://personalfirewall.comodo.com/scan/avscanner.html
http://www.emsisoft.com/en/software/ax/

Wow! Mille fois merci, René3. Les explications et informations sont très claires et des plus complètes.

J'ai relu tous nos échanges et voici, je l'espère, ma dernière série de questions pour clore le sujet :

Q. Si je comprends bien, Kaspersky n'est pas l'antivirus idéal. Quel logiciel payant EFFICACE serait apte à le remplacer?

Q. Est-il préférable d'acheter une trousse d'antivirus chaque année plutôt que de renouveler l'abonnement, quel que soit le logiciel utilisé?

Q. J'ai eu Norton (Symantec) pendant des années comme antivirus. J'ai suivi les instructions données sur ce site pour le désinstaller complètement. Est-ce que les autres (dont Kaspersky) sont aussi difficiles à éliminer complètement ou on n'a qu'à se rendre dans le panneau de contrôle, à cliquer sur " désinstaller " et le tour est joué?

Q. Vous suggérez le pare-feu Online Armor Free. Peut-on avoir plusieurs pare-feu actifs dans un même ordi sans qu'ils se nuisent entre eux (p. ex., celui de Avira payant, celui de Windows et celui de Armor Free en plus)?

Q. Concernant l'intégrité de mes ordinateurs, si le ou les scans effectués en ligne au moyen des sites suggérés révèlent la présence de virus ou autres indésirables, est-ce qu'ils donnent des directives permettant de les éliminer soi-même?

Q. Mon fils (qui n'est plus à la maison) téléchargeait beaucoup de musique dans le temps et son ordi a été infecté plus d'une fois. Vous mentionnez que la protection de base est insuffisante dans ce cas-là, alors quelle serait la protection optimale pour lui?

Bonjour,

1. Kaspersky est un excellent antivirus...Un antivirus idéal, cela n'existe pas. Il faut en essayer quelques uns pour déterminer celui qui nous convient le mieux.

2.Quand on a un antivirus qui fonctionne bien sur un ordinateur donné, vaut mieux renouveler la licence chaque année et installer les nouvelles versions de ce logiciel.

3. Les logiciels antivirus, même après une restauration réussie, laissent des traces dans le registre. Il vaut la peine de rechercher un outil spécialisé de désinstallation fourni par le fabricant pour s'assurer que la désinstallation est la plus complète possible.

4. Vaut mieux avoir un seul pare-feu actif sur l'ordinateur pour éviter les conflits.

5.Les scans en ligne avec des antivirus suggèrent des moyens pour éliminer les intrus...

6.La protection de sécurité optimale dépend de l'ordinateur utilisé et du système d'exploitation actuellement en place. Mais en général, une protection avancée inclut:


Defense Proactive :Analyse comportementale et ou protection du registre, contrôle de l’intégrité, contrôle des activités ( Host Intrusion Prevention System)Avoir un module intégré au firewall, à l’antivirus ou autonome;

Sandbox et ou virtualisation légère.Utiliser une sandbox quand on navigue augmente considérablement la sécurité. On peut aussi utiliser un logiciel de virtualisation légère qui permet, au redémarrage de l’ordinateur de remettre celui-ci comme il était au début de la session.

Encryptage des données.

Sauvegarde des données, de certains fichiers et de l’ordinateur au complet.Sur un support externe.

Merci encore, René3, pour ces précisions.

Suivant la lecture de ces informations, j'ai encore une question concernant le pare-feu parce que ça n'a pas été précisé. Si je dois n'en conserver qu'un seul, celui de Kaspersky fait-il son travail de manière adéquate ou serait-il préférable de le désactiver et de télécharger Online Armor Free?

Et en voici une autre parce que j'ai peut-être péché par ignorance. J'ai vérifié hier soir l'intégrité de l'ordi 2 à l'aide de deux trois trois sites que vous m'avez recommandés. Vous aviez précisé que je devais d'abord désactiver mon antivirus. Pour ce faire, j'ai cliqué sur l'icône de Kaspersky, puis sur "pause protection" jusqu'au redémarrage. Est-ce tout ce que j'avais à faire, car les systèmes de vérification m'ont indiqué qu'ils avaient détecté un antivirus susceptible de fausser les résultats ou quelque chose comme ça? Et, en passant, aucun virus ou autre truc malicieux n'a été détecté en bout de ligne.

Bonjour,

le firewall de Kaspersky fait un bon travail et il est suffisant.

Concernant, Kaspersky, je ne connais pas les termes exacts pour le désactiver temporairement mais je crois que tu as procédé correctement.