Dr.Web CureIt ! par Darksky

Dr.Web CureIt ! est un logiciel qui va vous permettre de scanner votre PC afin de rechercher des éléments nuisibles. Il est conçu de façon à s’exécuter de manière autonome, même si vous avez déjà un antivirus installé sur votre PC.

Son but premier est de débloquer la machine, qui serait rendue instable ou inutilisable suite à des malwares, PUP/LPI, etc. et de pouvoir ainsi pousser plus loin, par la suite, la recherche parfois rendue impossible des cochonneries sur votre machine.

Il  peut aussi être utilisé comme un scanner d’appoint, en complètement de votre antivirus déjà installé.

***

Téléchargement

 

Pour commencer, il faut se rendre sur le site : https://free.drweb.fr/cureit/?lng=fr

• Et cliquer sur « Téléchargez gratuitement ».

• Laissez les 2 options cochées, et cliquez sur Télécharger ( le fichier est important il pèse 135 mo ).

• Un fichier avec un nom « exotique » vous sera proposé : c’est normal. Pour éviter d’être détecté par certaines infections, le nom de fichier de l’application est aléatoire.

• Une fois le fichier téléchargé, il suffit de l’exécuter en cliquant 2 fois dessus. Pour vous faciliter la chose, l’icône est représentative de l’application (une araignée dans un bouclier vert).

***

Utilisation

 

La première fenêtre vous donne quelques informations, dont la plus importante est la date de la base de définition de virus.

En effet, l’application Dr.Web CureIt ! est « valable » 48H.

Après quoi, il est nécessaire de la re-télécharger. Inutile donc de vous encombrer du fichier après l’avoir utilisé, il est constamment mis à jour.

• Il faut, sur cette fenêtre, cocher l’accord de participation au programme, et cliquer ensuite sur « Continuer ».

Vient alors la fenêtre qui vous permet de lancer l’analyse.

• Avant de lancer cette analyse, il vous est possible de vous rendre dans les paramètres, histoire de peaufiner l’analyse. Pour cela, il faut cliquer sur la clé à molette en haut à droite. De base, les options sont très pertinentes, je les laisse donc par défaut, mais vous pouvez bien entendu y faire un tour pour les modifier.

Ce que je fais, par contre, c’est cliquer sur « sélectionner des objets pour analyse », ce qui me permet de choisir exactement ce que je veux scanner en fonction du PC que j’ai sous la main. Il m’est parfois inutile de scanner tous les disques, seulement un fichier spécifique. C’est là que vous pourrez régler ce genre d’options.

• Dans tous les autres cas, il vous faudra, pour une analyse complète, cocher la case à côté de « Objets d’analyse », qui va cocher par défaut l’ensemble des éléments.

• Il suffit enfin de cliquer sur « Lancer l’analyse » sur la droite, pour débuter l’opération.

Cela peu durer plus ou moins longtemps, en fonction de la puissance de votre PC et de la taille des disques à analyser.

Eviter de faire toutes autres actions pendant l’analyse afin de laisser un maximum de ressources disponibles pour scanner la machine.

• J’ai volontairement « infecté » ma machine de test avec des cochonneries histoire de voir si ces programmes indésirables seraient détectés (je n’avais pas de « vrais » malwares sous la main, mais Dr.Web identifie aussi bien les éléments très dangereux que ceux qui posent surtout des problèmes d’expérience utilisateur, comme les PUP/LPI, les Scarewares, etc).

• A la fin de l’analyse, les éléments détectés seront affichés. Par défaut, Dr.Web CureIt ! Va tenter de les déplacer en quarantaine. Il est possible de modifier l’action en cliquant sur la petite flèche à côté de l’action déterminée pour chaque élément (pour le « laisser passer » si il est légitime ou pour le supprimer purement et simplement).

• Il faut ensuite cliquer sur « Neutraliser » pour nettoyer le tout.

• Enfin, quand vous cliquerez sur la croix pour fermer le programme, ce dernier vous demandera de redémarrer la machine pour terminer le processus de nettoyage. Il faut bien entendu cliquer sur « redémarrer maintenant ».
  

***

Remarques

 

Soyez attentifs dans le cas où vous utilisez un programme qui modifie le fichier Hosts (Unchecky, par exemple). Dr.Web surveille ce genre de chose, et toutes modifications du fichier Hosts, même légitime, sera signalée comme suspecte. Il faudra alors décocher cette « menace » si elle est de votre initiative.

Concernant les PUP/LPI/Scareware, il supprimera le plus souvent l’élément indésirable, mais pourra laisser des traces pour ce qu'il considère comme « inoffensif ». Il vous faudra alors désinstaller le programme incriminé depuis la liste des programmes Windows (ou avec RevoUninstaller par exemple), et éventuellement terminer par un scan avec un logiciel de type Malwarebytes.

Darksky

Les autres articles de Darksky