problème avec votre pc

plus de detaille sur le site oficiel http://www.safer-networking.org/fr/spybotsd/index.html

Spybot - Search & Destroy détecte et supprime le spyware (les espiogiciels), une sorte de menace relativement nouvelle que les programmes anti-virus habituels ne traitent pas encore. Le spyware espionne silencieusement toutes vos actions lorsque vous surfez, de façon à créer votre profil commercial, à le transmettre à votre insu et à le vendre à des sociétés de publicité. Si vous voyez dans votre Internet Explorer des barres d'outils que vous n'avez pas installées intentionnellement, si votre navigateur se plante de façon inexpliquée, ou si la page de démarrage de votre navigateur a été "piratée" (ou modifiée à votre insu), votre ordinateur est probablement infecté par du spyware. Mais même si vous ne voyez pas ces symptômes, votre ordinateur peut être infecté, parce qu'il se crée de plus en plus de spyware. Spybot-S&D est gratuit, donc pourquoi ne pas essayer de voir si quelque chose a envahi votre ordinateur.

Pour voir une liste des menaces que Spybot-S&D peut supprimer, cliquez sur Support dans la barre de navigation sur la gauche, puis sur Menaces. Si vous cherchez une présentation de Spybot-S&D, veuillez lire le Guide. Si vous redoutez des incompatibilités avec d'autres logiciels que vous utilisez actuellement, bien que nous puissons vous garantir qu'il n'y a aucun danger, vous pouvez parcourir notre aperçu des compatibilités qui liste des logiciels dont la compatibilité a été étudiée.

Spybot-S&D peut aussi effacer les traces d'utilisation, une fonction intéressante si vous partagez votre ordinateur avec d'autres utilisateurs et si vous ne voulez pas qu'ils sachent ce que vous avez fait. Et pour les utilisateurs professionnels, Spybot-S&D vous permet de corriger certaines incohérences du registre et de créer des rapports complets. Vous pouvez voir une liste de toutes les fonctions de l'application en cliquant sur caractéristiques.

Les spywares, c’est quoi cette bête là ? 

site oficiel de ce sujet http://www.webmaster-hub.com/publication/Spyware-les-methodes-pour-s-en.html

Le terme spyware se traduit directement par "logiciel espion". Mais on a pris la (mauvaise) habitude d’appeler spyware, non seulement les "logiciels espions" mais aussi des cousins qui ont d’autres objectifs que d’espionner le comportement de l’internaute.

D’une manière générale, on appelle spyware un logiciel qui se télécharge et s’active à l’insu et/ou contre la volonté de l’utilisateur.

Les adwares

Les adwares sont des logiciels publicitaires. Leur objectif est de "profiler" un internaute en observant ses habitudes de surf, et/ou en lui demandant de remplir un formulaire personnalisé. L’adware se charge ensuite de faire apparaître des fenêtres publicitaires ciblées. Classiquement, ces logiciels permettent de faire apparaître la fenêtre d’un casino en ligne lorsque l’on surfe sur un site de casino concurrent, ou font surgir régulièrement un popup vantant les mérites du viagra aux internautes de plus de 50 ans...

Ces logiciels peuvent se télécharger à l’insu de l’internaute, ou s’activer en même temps qu’un logiciel gratuit que l’on vient d’installer. Kazaa contient par exemple un tel logiciel, baptisé Cydoor [1]. D’autres logiciels contiennent directement dans leur code des routines élaborées par des sociétés spécialisées, et qui transforment ces logiciels apparemment anodins en adwares [2]

Les vrais "spywares" ("les mouchards")

Les adwares interagissent avec les utilisateurs, et se manifeste de manière souvent très visible... En général, on sait que l’on a "attrapé" un adware.

Le "mouchard" est lui parfaitement silencieux. Des millions de gens en hébergent sur leur machine sans le savoir. Les "mouchards" sont des logiciels dont l’objectif est de collecter des données (sur les habitudes de surf de l’utilisateur) et de les envoyer en douce à des serveurs de sociétés spécialisées qui les revendent.

Comme les adwares, les mouchards s’installent, soit pendant l’installation d’un logiciel hôte d’apparence anodine, soit par téléchargement automatique en surfant sur internet.

Attention aux "barres d’outils" proposées pour les navigateurs web : la plupart contiennent un mouchard.

Les trojan "spywares"

Avec le spyware "cheval de Troie", on franchit un seuil supplémentaire dans la malveillance. Il s’agit d’un logiciel qui se télécharge automatiquement en surfant sur des pages hôtes, et qui est capable d’ouvrir un canal de communication avec le serveur de la société qui cherche à pirater votre machine.

Ces trojan peuvent avoir des objectifs divers (récupérer des données, des fichiers, des numéros de carte bleues, servir de relais de mail pour du spam, préparer une attaque de type DOS, etc...)

La frontière entre ce type de logiciel et le virus n’existe plus : il s’agit purement et simplement d’une forme de virus Trojan, qui ne cherche pas à se répliquer.

Ces trojan sont particulièrement dangereux pour la sécurité de vos données et de votre machine.

Cool Web Search et ses avatars

Une famille spécifique de spyware est apparu il y’a quelques mois, inaugurée par "Cool Web Search".

Depuis plusieurs années, des petits malins avaient réussi à exploiter les failles d’internet explorer pour remplacer automatiquement la page d’accueil et/ou la page de recherche de votre navigateur favori par leur page (une bonne méthode pour générer des pages vues sans efforts).

Cool Web Search et ses avatars (nombreux) représente la dernière version de ces scripts... Sauf que cette génération de spyware est techniquement très avancée, et déjoue toutes les techniques habituelles d’éradication (les logiciels comme adaware ou spybots sont inefficaces).

Ces spywares là sont en fait de vrais "chevaux de Troie", qui après leur installation téléchargent en fait d’autres mouchards ou logiciels.

Les dialers

Les dialers (composeurs de numéro) sont en fait une forme très particulière de "evilware" qui change les paramètres de votre connexion internet... Pour les gens qui surfent en RTC, cela peut aboutir à une note de téléphone très salée, puisqu’au lieu d’utiliser leur FAI préféré et son forfait, vous vous mettez à appeler un numéro surtaxé ...

Ceux qui sont raccordés au câble ou à l’ADSL sont à peu près protégés, attraper un "dialer" (le plus souvent incompatible avec la technologie et les permissions de votre FAI) se manifeste le plus souvent par une impossibilité de se connecter à internet. [3]

Une industrie florissante

Au fil du temps, les spywares sont donc devenus une grande famille. Tous ont été créés avec un objectif commercial, et permettent aux sociétés qui s’en servent de générer des millions de dollars de profit. Ces bénéfices permettent de rémunérer à temps plein une armée de développeurs chargé de développer en permanence de nouvelles versions, contournant toutes les nouvelles barrières logicielles mises en place, exploitant toute nouvelle faille de sécurité découverte en un temps record...

Mieux vaut prévenir que guérir

En fait, quelques mesures simples permettent de se prémunir efficacement contre les spywares...

Abandonner Internet Explorer

La chose la plus intelligente à faire est de laisser tomber Internet Explorer, et d’utiliser plutôt Firefox pour surfer sur le web. La plupart des spywares utilisent les failles du navigateur de Microsoft pour s’installer, donc utiliser IE revient à laisser les clefs sur la porte de votre maison...

Je ne doute pas que si un jour Firefox représente plus de 40% des navigateurs utilisés, les failles de Firefox seront aussi exploitées, mais en attendant, c’est la méthode la plus simple pour ne pas avoir de surprises...

Gardez votre système à jour (ou adoptez Linux)

Outre les failles d’IE, la plupart de ces logiciels espions exploitent plus largement les failles des systèmes d’exploitation de Microsoft... Il est donc extrêmement important d’installer rapidement toutes les mises à jour de Microsoft, et, pour XP, de passer à SP2 si ce n’est pas déjà fait.

Attention aux logiciels gratuits

Méfiez-vous des logiciels gratuits ou en shareware : un certain nombre d’entre eux hébergent des spywares. Lisez l’EULA (end user licence agreement) : la présence d’un spyware est souvent mentionnée noir sur blanc...

Une liste (complète, mais non exhaustive) des logiciels contenant des spywares est disponible sur spywareguide.com

Liste des bundled softwares

Pour ceux qui ne lisent pas l’anglais, une page de Patrick Kolla (l’auteur de SpyBot), qui donne les principaux logiciels incriminés

Liste des logiciels courants contenant un spyware

Utilisez un firewall

Dès qu’une machine est connectée au réseau internet, utiliser un firewall devient une mesure de bon sens. Un firewall bien paramétré permet aussi de limiter les dégâts en cas de présence d’un spyware sur votre machine : il vous signalera souvent qu’un logiciel tente d’accéder un internet à votre insu, et bloquera l’accès à votre machine par des ports "exotiques".

Java, Javascript, Active X et Niveau de sécurité

Pour arriver à télécharger et à installer automatiquement un logiciel, les éditeurs de spywares ont besoin de complices... Ces complices ont pour nom : Java, Javascript, et surtout... Active X.

Si vous décidez, malgré tout, de surfer à l’aide d’Internet Explorer, le plus prudent est de désactiver la plateforme Java (qu’elle qu’en soit l’origine), le Javascript et le support des active X.

Et il convient de passer le système et le browser en sécurité haute, pour éviter l’installation et l’execution automatique de programmes.

Sortez couverts, et attention où vous mettez les pieds...

On n’attrape pas de spywares en visitant le site de Liberation ou pagesjaunes.fr. On en attrape en visitant les sites de warez, les sites adultes, certains sites de jeux en ligne, bref toutes les pages "borderline" sur le net...

Visiter les bas fonds du net présente des risques, si vous tentez l’aventure, un seul conseil : sortez couverts !

Les outils de détection

Les outils "antispyware" se multiplient, et il existe de nombreux bons produits. Le problème, c’est qu’aucun d’entre eux ne sait détecter correctement et éliminer toutes les formes de spyware...

Deux toutefois sortent du lot Ad-Aware, et SpyBot : ce sont les plus complets, les plus efficaces, et, chose qui ne gâte rien, ils sont dotés d’une interface en français...

Ad Aware

Ad-Aware est un logiciel très efficace, et très simple d’utilisation. Il existe en version "light" (gratuite) et dans une version payante plus complète et dotée d’outils complémentaires particulièrement utiles pour se débarasser des spywares les plus rebelles...

Le site de Lavasoft

Pour télécharger la version gratuite

SpyBot

Spybot est également un antispyware particulièrement efficace. Spybot est gratuit, il contient beaucoup de fonctionnalités qui ne sont accessibles qu’en version payante pour Ad Aware.

Télécharger Spybot

Lequel choisir ?

Ne choisissez pas : il vous faut les deux. Spybot détecte des spywares que Ad-Aware ne voit pas, et la réciproque est vraie. Même chose pour l’élimination des indésirables. J’ai souvent éliminé des spywares réputés particulièrement vicieux en deux coups de cuillère à pot en les utilisant tout bonnement l’un derrière l’autre...

Un autre logiciel très utile : l’anti-Spyware de Microsoft

Microsoft avait racheté une application antispyware, baptisée Giant antispyware, et l’avait rebaptisée "windows antispyware" :

La page de présentation de windows antispyware

Ce produit, présenté en version "bêta", est déjà très efficace... C’est gratuit, mais (mauvaise nouvelle pour les pirates), seul les possesseurs d’une version non piratée de windows peuvent l’installer.

Windows antispyware

La boîte à outils de l’éradicateur

AVERTISSEMENT : tous les outils et méthodes présentés ci-après et jusqu’à la fin de cet article sont réservés à des utilisateurs avertis... Une mauvaise utilisation de ces outils peut conduire à la perte totale des données de votre machine. Si vous n’êtes pas un informaticien averti, n’essayez pas de les utiliser , faites appel à un expert.

Comme de nouveaux spywares apparaissent sans arrêt, il est hélas fréquent de tomber sur des versions que les outils antispywares n’arrivent pas éliminer. Dans ce cas, il faut utiliser d’autres outils pour détecter et éliminer à la main les fichiers et les processus.

Hijack This

Hijack This est l’outil in-dis-pen-sa-ble du chasseur de spyware. Il s’agit d’une petite application qui permet d’extraire de la base de registres les entrées attaquées par les spywares, et de produire un log des processus qui tournent sur la machine. En général, les sites spécialisés dans le support antispyware demandent le log produit par Hijack This pour statuer sur l’état de votre machine et préconiser une méthode d’élimination.

Hijack This permet aussi de restaurer les entrées de la base de registres à partir d’une sauvegarde effectuée précédemment, ou de supprimer manuellement les entrées ajoutées (une manip dangereuse, déconseillée au débutant)

Télécharger Hijack This

CWShredder

Spybot et Ad-Aware ne savent pas correctement éliminer Cool Web Search et ses variantes. CWShredder a été conçu pour éliminer tout spécialement cette famille de logiciels espions. [4]

Télécharger CWShredder

ADS Spy

ATTENTION : l’utilisation de ce logiciel est à réserver aux experts du système windows

Ce petit logiciel sert à lister, examiner et détruire les ADS (Alternate Data Streams)utilisés sur votre machine. Les Alternate Data Streams sont utilisés depuis quelque temps par les auteurs de spyware pour cacher leurs fichiers. Il s’agit d’un système mis en place par Microsoft pour autoriser la compatibilité MacOS et NT4, et qui permet de stocker des métadonnées à propos d’un fichier ailleurs que dans le fichier, tout en permettant d’utiliser un seul nom pour invoquer les deux sources de données. Parfait pour lancer un exécutable malveillant en lançant un fichier système anodin [5]...

Télécharger ADS Spy

Dllcompare et killbox

Dllcompare est une petite application qui compare la liste des dll présentes sur votre machine données d’un côté par votre version de windows, et d’autre part par la vieille commande 16 bits locate.com. S’il existe des dll 16bits sur votre machine, il peut s’agir de fichiers appartenant à un spyware. En effet cette technique permet de rendre invisible des fichiers aux systèmes windows 32 bits !!

Ces dll 32 bits cachées peuvent ensuite être éliminées à l’aide de l’outil killbox.

Télécharger dllcompare

Télécharger killbox A utiliser avec précaution.

Les sites utiles

Dans ce domaine, les sites utiles francophones sont à inventer... Si vous êtes atteint par la dernière version d’un spyware, vos chances de trouver des informations en français sur le sujet sont quasi nulles. [6]

Il existe un nombre relativement réduit de forums qui offrent un support efficace pour l’élimination de spywares.

 Castlecops
 Forum de support de Lavasoft
 Subratam.org
 Spywareinfo.com

Stratégie type d’éradication d’un spyware

L’imagination des inventeurs de spyware est sans limites, et les méthodes pour les éliminer sont souvent spécifiques. Mais en règle générale, en suivant la stratégie décrite ci-dessous, on finit toujours par les éliminer proprement et sans avoir à reformater son disque dur, ce qui est quand même plus sympathique...

Analyse antivirale

La première des choses à faire quand on pense que sa machine a été contaminée par un spyware, c’est de lancer un scan antivirus.

Comme on l’a souligné plus haut, la frontière entre spyware et virus est floue, on peut souvent les confondre.

Passer un antivirus au préalable permet :
 d’enlever certains types de trojan directement (ils sont éliminés par les antivirus)
 de décontaminer la machine (il arrive fréquemment de tomber sur des machines qui contiennent plusieurs virus et des dizaines de spywares...) La présence de virus gêne l’élimination des spywares, il faut commencer par cela.

Il faut penser aussi à lancer une détection via internet, surtout si votre antivirus n’est pas forcément à jour.

Ensuite, et ensuite seulement, désactivez votre antivirus (les résidents de l’antivirus peuvent gêner la suite des opérations).

Pensez à réactiver votre antivirus après ça ...

Détection automatique par Ad Aware et Spybot

Ensuite : 1. lancez AdAware, supprimez les fichiers détectés. Relancez un scan AdAware : s’il ne détecte plus rien, c’est bon signe. Dans le cas contraire :

2. lancez Spybot. Demandez l’élimination des fichiers et entrées détectés. Relancez un scan Spybot : s’il ne détecte plus rien, c’est bon signe, réessayez Ad Aware.

Si Ad Aware et/ou Spybot ne parviennent pas éliminer le spyware :

3. Redémarrez la machine en mode sans echec. Relancez un scan Ad Aware. Puis un scan SpyBot. S’ils ne détectent plus rien, vous en avez fini avec la bestiole. Dans le cas contraire, ça se complique...

Si vous avez oublié comment démarrer votre machine en mode sans échec, voici une page de Symantec très complète sur les différentes méthodes pour y parvenir...

Démarrer en mode sans échec

Demandez à Ad Aware et/ou à Spybot de supprimer les processus ou fichiers incriminés, cette fois-ci en mode sans échec, et redémarrez, toujours en mode sans échec. A ce stade, si Spybot et Ad Aware ne détectent plus rien, vous en avez fini avec la bestiole. Dans le cas contraire, vous avez attrapé un spyware plus malin qu’eux...

Il va falloir utiliser autre chose.

CWShredder

Toujours en mode sans échec, lancez un scan CWShredder. Si CWShredder ne détecte rien, c’est qu’il s’agit d’un spyware différent, qu’il va falloir éliminer à la main.

Si ce logiciel détecte et déclare éliminer quelque chose, vérifiez derrière avec Ad Aware ou Spybot. Si le spyware apparait encore, il va falloir le supprimer à la main.

Dans le cas contraire, grâce à CWShredder, vous en avez fini avec la bestiole.

Examen de la base de registre

Le spyware est toujours là ? Bon, il faut lancer Hijack This et essayer d’analyser les entrées de la base de registres pour repérer les anomalies.

Muni du log, le mieux est d’aller le poster sur l’un des forums spécialisés...

Recherche d’informations

En postant le log Hijack This sur un forum, ou en cherchant des infos sur un spyware donné, vous obtiendrez sans doute des infos sur la méthode à employer pour éliminer un spyware donné. Suivez à la lettre les instructions données, car il faut parfois effectuer des opérations risquées (le simple fait de manipuler la base de registres présente des risques). Et si vous n’êtes pas un utilisateur très avancé, laissez à un expert le soin de le faire pour vous...

Si vous ne parlez pas anglais, postez le sur le Hub, on devrait arriver à vous aider.

Recherche de processus anormaux

En démarrant en mode sans échec, on limite le nombre de processus qui tournent. Mais il arrive fréquemment que les tentatives d’élimination échouent, parce qu’un processus résident du spyware rétablit les paramètres le relançant à chaque fois que vous les enlevez.

Il convient dans ce cas d’arrêter, à l’aide du gestionnaire de tâches, tous les processus inutiles du système...

Si vous parvenez à trouver le processus qui recharge les données du spyware, en l’arrêtant, vous parviendrez peut-être à l’éliminer.

Pensez à essayer l’arrêt net de la machine (en coupant l’alimentation électrique) car certains spywares se rechargent pendant la phase d’extinction logicielle.

Et si rien de tout cela n’a marché

Et bien, il faut tout reformater et tout réinstaller... Mais je n’ai jamais encore rencontré de spywares que l’on ne pouvait pas, après parfois de longs efforts, supprimer proprement.

Donc en principe, il y’a toujours un espoir.

Téléchargés sur internet ou trouvés dans le CD-Rom d'un magazine informatique, les spywares sont des logiciels (presque) comme les autres.

Qu'est-ce qu'un spyware?

site oficiel de ce texte http://www.secuser.com/dossiers/spywares_generalites.htm

Un spyware, en français "espiogiciel" ou "logiciel espion", est un programme ou un sous-programme conçu dans le but de collecter des données personnelles sur ses utilisateurs et de les envoyer à son concepteur ou à un tiers via internet ou tout autre réseau informatique, sans avoir obtenu au préalable une autorisation explicite et éclairée desdits utilisateurs.

Même préalablement informé d'un éventuel tracking, l'utilisateur n'en reste pas moins soumis à une surveillance dont la nature peut s'avérer illégale du point de vue de la législation de son pays. L'analyse de sa navigation sur internet peut ainsi par exemple permettre de déduire et de stocker des informations - réelles ou supposées - sur ses origines raciales, ses opinions politiques, philosophiques ou religieuses ou encore son appartenance syndicale, ce qui est interdit en France sans le consentement de l'intéressé.

Une autre définition du spyware pourrait être un logiciel commercial (c'est-à-dire légalement disponible dans le commerce, payant ou gratuit) que son mode de financement ou son mode de fonctionnement amène à recueillir puis transmettre à un tiers des données personnelles concernant ses utilisateurs, sans avoir obtenu au préalable une autorisation explicite et éclairée de ces derniers. Les spywares sont donc différents des chevaux de Troie et autres enregistreurs de frappes au clavier (keyloggers), contrairement à une déformation récente de leur définition, même si ces derniers peuvent également être utilisés pour collecter et envoyer des données sensibles, dans un but cette fois clairement malveillant.

Les spywares sont parfois confondus avec les adwares, ces logiciels dont l'auteur se rémunère par l'affichage de bannières publicitaires, sans pour autant recueillir ni transmettre de données personnelles et sans forcément porter atteinte à la vie privée de leurs utilisateurs (le navigateur Opéra ou le logiciel de messagerie Eudora en version gratuite sont des adwares). Ils sont également confondus à tort avec les cookies et les web-bugs, qui ne sont pas des programmes espions mais plutôt des procédés techniques dont la mise en oeuvre peut être détournée pour porter atteinte à la vie privée.

Deux types de spywares

Une première classification des spywares peut être établie en tenant compte de leur fonction, à savoir le commerce ou le renseignement :

• les spywares commerciaux collectent des données sur leurs utilisateurs et interagissent de manière visible avec eux, en gérant l'affichage de bannières publicitaires ciblées, en déclenchant l'apparition de fenêtres pop-up, voire en modifiant le contenu des sites web visités afin par exemple d'y ajouter des liens commerciaux. Ce sont les spywares les plus courants. Leur existence est généralement mentionnée dans la licence d'utilisation du logiciel concerné, mais souvent dans des termes ambigus et/ou dans une langue étrangère, ce qui fait que l'utilisateur n'est pas correctement informé. Ils se présentent généralement sous la forme de logiciels gratuits, pour les éditeurs desquels ils constituent une source de revenu ;
• les mouchards collectent également des données sur leurs utilisateurs mais le font dans la plus totale discrétion. La surveillance et la réutilisation éventuelle des données collectées se font à l'insu des utilisateurs, généralement dans un but statistique ou marketing, de débogage ou de maintenance technique, voire de cybersurveillance. L'existence de ces mouchards est délibérément cachée aux utilisateurs. Ils peuvent concerner n'importe quel logiciel, qu'il soit gratuit ou payant, mais de par leur nature ils sont peu fréquent, le risque en terme d'image en cas de découverte et médiatisation de l'existence du mouchard par un utilisateur étant à lui seul dissuasif pour la plupart des éditeurs.

Une seconde classification peut être opérée en fonction de la nature des spywares, à savoir leur constitution logicielle :

• le spyware intégré (ou interne) est une simple routine incluse dans le code d'un programme ayant une fonction propre pour lui donner en plus la possibilité de collecter et de transmettre via internet des informations sur ses utilisateurs. Les logiciels concernés sont par exemple Gator, New.net, SaveNow, TopText, Alexa ou Webhancer ainsi que la totalité des mouchards. Le spyware et le programme associé ne font qu'un et s'installent donc simultanément sur l'ordinateur de l'utilisateur ;
• le spyware externalisé est une application autonome dialoguant avec le logiciel qui lui est associé, et pour le compte duquel elle se charge de collecter et de transmettre les informations sur ses utilisateurs. Ces spywares sont conçus par des régies publicitaires ou des sociétés spécialisées comme Radiate, Cydoor, Conducent, Onflow ou Web3000, avec lesquelles les éditeurs de logiciels passent des accords. Le spyware de Cydoor est par exemple associé au logiciel peer-to-peer KaZaA, et s'installe séparément mais en même temps que lui.

Une nouvelle tendance encore plus contestable concerne les utilisateurs du navigateur Internet Explorer. Certains spywares comme Gator cherchent à s'installer automatiquement sur le poste de l'internaute au moyen de la technologie ActiveX, lors de la visite de pages web peu recommandables.

Fonctionnement d'un spyware

Dans le cas des spywares commerciaux, avant de pouvoir procéder à l'installation du logiciel gratuit convoité l'utilisateur est généralement invité à fournir certaines informations personnelles voire nominatives (email, nom, âge, sexe, pays, profession, etc.). Un identifiant unique est alors attribué à l'ordinateur de l'internaute, qui permettra de relier les données collectées et centralisées dans une gigantesque base de données aux informations personnelles fournies par l'utilisateur, voire éventuellement à d'autres informations recueillies sans préavis (configuration, logiciels installés, etc.).

L'analyse de ces données permet de déterminer les habitudes d'utilisation, les centres d'intérêts voire les comportements d'achat de l'utilisateur et de lui proposer ainsi des bannières publicitaires, des courriers électroniques promotionnels ou des informations commerciales contextuelles toujours plus ciblés, en rémunérant au passage les éditeurs de logiciels partenaires. Dans le cas du spyware commercial Cydoor, l'installation du programme copie sur le disque les fichiers nécessaires au fonctionnement de l'application (cd_load.exe, cd_clint.dll et cd_htm.dll), crée un répertoire pour stocker les bannières qui seront affichées à l'utilisateur même lorsqu'il sera hors ligne (Windows/System/AdCache/), puis modifie la base de registres.

La plupart des spywares fonctionnent avec une extrême discrétion : ils agissent en tâche de fond, apparaissent rarement dans le Menu Démarrer de Windows et même dans le cas des spywares externalisés sont le plus souvent absents de la liste des programmes installés figurant dans le Panneau de configuration. Dans le cas des spywares commerciaux, il est normalement fait état de leur existence dans la licence du logiciel mais ça n'est pas toujours le cas et c'est souvent en des termes trompeurs, décrivant rarement le détail des informations collectées et l'utilisation qui en sera faite. Quel que soit le type de spywares, les données collectées et transmises sont définies dans le code source du spyware, et le cryptage des transmissions fait qu'il est difficile de s'assurer de leur nature exacte.

Le spyware s'exécute souvent automatiquement au démarrage de Windows et mobilise donc en permanence une partie des ressources du système. Pour collecter certaines données, les spywares peuvent également être amenés à modifier des fichiers vitaux gérant par exemple les accès à internet, ce qui peut conduire à des dysfonctionnements importants en cas d'échec de l'installation ou de la désinstallation du spyware. Certaines fonctionnalités annexes comme la mise à jour automatique peuvent aussi représenter un danger pour la sécurité de l'utilisateur, en permettant le téléchargement et l'installation à son insu d'un autre programme ou d'un autre spyware, voire d'un programme hostile dans le cas du détournement du système par une personne malveillante.

Règles générales de protection

Depuis les scandales provoqués en 1999 par la découverte de spywares dans SmartUpdate (Netscape) et RealJukeBox (Real Networks), la pratique est devenue plus transparente dans le cas des spywares commerciaux, même si les abus restent nombreux. Quelques règles simples peuvent être observées :

• lisez attentivement les conditions d'utilisation d'un logiciel avant de l'installer. L'existence d'un spyware commercial et de ses fonctionnalités annexes y sont normalement signalées, même s'il faut bien souvent lire entre les lignes car le spyware y est présenté en des termes édulcorés voire trompeurs, voire parce que tout est fait pour que l'utilisateur évite de lire lesdites conditions d'utilisation. Si vous ne comprenez pas la langue dans laquelle est rédigée une licence d'utilisation vous ne devriez pas installer le logiciel concerné ;
• réfléchissez bien avant de dévoiler des informations personnelles. Dans le meilleur des cas, les conditions d'utilisation sont généralement conformes au droit américain, donc beaucoup moins protectrices en matière de vie privée qu'en Europe. Notamment ne donnez pas votre adresse email permanente chez votre fournisseur d'accès mais plutôt un compte d'email gratuit qui pourra être fermé en cas de spamming ;
• n'acceptez pas sans réfléchir les programmes supplémentaires éventuellement proposés lors de l'installation d'un logiciel. New.net, SaveNow et Webhancer sont ainsi proposés par défaut lors de l'installation de KaZaA, mais il suffit de décocher les cases correspondantes pour qu'ils ne soient pas installés ;
• installez un firewall personnel et surveillez les demandes d'autorisation de connexion à internet, afin de détecter toute application suspecte. C'est une autre bonne raison d'installer un firewall personnel ;
• informez-vous auprès de sites spécialisés. Secuser.com et sa lettre d'information hebdomadaire Secuser News aborde régulièrement la question des spywares au travers de l'actualité ou de dossiers ;
• gardez enfin à l'esprit qu'installer un logiciel n'est jamais une opération anodine : cela revient à autoriser le programme à effectuer toutes les opérations qu'il souhaite sur votre disque dur. Outre un spyware, un programme douteux peut contenir un virus ou un troyen, donc un minimum de précaution s'impose.

Les spywares commerciaux n'étant pas des virus ni des troyens, analyser son disque dur avec un antivirus à jour n'assure pas de l'absence d'un spyware. Il existe cependant d'autres moyens de les détecter voire de les éliminer : il est ainsi utile d'exécuter un antispyware périodiquement ou après l'installation d'un logiciel douteux, pour s'assurer de ne pas avoir installé un spyware sans le savoir.

Comment détecter la présence d'un spyware ?

Le plus simple pour détecter la présence d'un spyware est de procéder par des moyens indirects, à savoir son activité, la présence de fichiers caractéristiques ou le nom du logiciel suspect. Les moyens ci-dessous sont assez faciles à mettre en oeuvre, mais ne concernent que les spywares commerciaux ainsi que les mouchards dont l'existence a été découverte.

Il existe ainsi des listes de spywares, consultables en l'état, sous forme de moteurs de recherche ou encore d'utilitaires dédiés. Près d'un millier de logiciels (spywares intégrés ou programmes associés à un spyware externalisé) ont ainsi été recensés, dont Babylon Translator, GetRight, Go!Zilla, Download Accelerator, Cute FTP, PKZip, KaZaA ou encore iMesh :

se connecte a internet pour les mise a jours qu'il a besoin et pour savoir si tu a une version enregistree ou non car si elle n'est pas enregistree tu a des fonction minimal

Du nouveau dans O&O Defrag V8
La nouvelle version 8 offre une multitude de nouvelles fonctions. Ses méthodes déjà connues ainsi que nombre de ses options ont été entièrement repensées. L’interface graphique offre ainsi un nouvel aspect inspiré du style de Windows XP. La défragmentation automatique ainsi que la gestion réseau de la Server Edition ont été fortement simplifiées. Un utilisateur inexpérimenté peut ainsi en quelques pas seulement mettre en place une défragmentation automatique dont il n’aura plus à s’occuper. O&O Defrag se charge de tous les paramétrages pour vous !

· Défragmentation Online et Offline de tous les volumes pris en charge par Windows

· Cinq méthodes de défragmentation pour une augmentation optimale de la vitesse

· Nette réduction de l’espace libre nécessaire à la défragmentation (seulement environ 5% voire moins, dépendamment de la taille totale du disque)

· L’unique O&O ActivityGuard pour la surveillance de la charge du système et l’adaptation de l’utilisation des ressources de O&O Defrag en conséquence

· Affichage unique des clusters pour des informations détaillées sur l’état des volumes

· Affichage simultané de plusieurs volumes dans l’affichage des clusters

· Panneau de tâches pour l’exécution simplifiée des tâches façon XP

· Gestion de l’alimentation pour ordinateurs portables

· O&O ClusterInspector pour l’examen précis des régions du disque dur

· Mise en place simplifiée de la défragmentation automatique pour une planification optimale

· O&O OneButtonDefrag: pour une défragmentation automatique en un clic de souris.

· Rapport d’état en format HTML pour documenter le développement de la performance

· Nouveau: Intégration au Windows Explorer – Vous pouvez défragmenter des volumes depuis le Windows-Explorer

· Nouveau: Utilisation simplifiée de la défragmentation au démarrage

· Nouveau: Support des lecteurs amovibles (USB-Sticks, cartes de mémoire, etc.)

· Nouveau: Fonctionalité élargie du Tasktray-Icons, gestion de O&O Defrag à partir de la barre des tâches

· Nouveau: Exécution de commandes Windows (Batches) avant et après la défragmentation

· Nouveau: Mode économiseur d’écran pour automatiser la défragmentation lorsque l’ordinateur n’est pas utilisé

La fragmentation et ses effets
La fragmentation est causée par l’enregistrement de fichiers sur votre disque dur. Windows recherche automatiquement un espace libre et y stocke le fichier. Il est cependant rare qu’il y ait assez d’espace libre contigu pour y stocker le fichier en un morceau. Ceci est du à des processus d’enregistrement normaux comme la création, la modification et la suppression de fichiers. Lorsque vous supprimez un fichier, l’espace qu’il occupe est marqué comme étant libre. De nouveaux fichiers peuvent ainsi utiliser cet espace. Lorsqu’un fichier est plus grand que cet espace, il est divisé en fragments par Windows qui enregistre ceux-ci en divers endroits du disque dur. Lorsque ce fichier est ouvert, Windows doit tout d’abord trouver chaque fragment et les regrouper, ce qui peut demander beaucoup de temps, surtout s’il vous arrive souvent de créer ou d’effacer des fichiers. alors en telechargent des fichier sur un programme de p2p (partage de fichier ) la fragmentation devient tres grande a chaque fois que vous utiliser ces logiciel alors si vous ne faite pas de defragmentation l'ordi a de la dificulte a retracer un fichier ou un programme ces pour ca que l'ordinateur devient souvent tres lent en plus des virus et spyware qui gruge votre memoire alors une defragmentation reguliaire chaque jours ou un programme comme celui-ci qui fais la surveillance du seuil de fragmentation il remet les fichier dans un seul etat ce qui facilite l'acces et la recherche a partir de programme p2p (partage de fichier ) l'acces devenus plus facile les risque de fichier endomagee n'existe pratiquement plus mais pour remediee a un fichier qui est manquant ou bloquee comme ca arrive sur des fichier ou dossier qui ne sons plus accessible (illisible ) ou bloquee par windows ces fichier sons recuperable selement en passent un scandisk et apres une defragmentation.

La méthode STEALTH
La méthode STEALTH possède la particularité de consommer peu de mémoire centrale et de présenter une vitesse supérieure lors du processus de défragmentation.

La méthode STEALTH a été développée spécialement pour les grands serveurs de données. Elle peut cependant également être utilisée sur les ordinateurs de bureau et les autres postes. Die


La méthode SPACE
La méthode SPACE offre une excellente solution lorsque le niveau de fragmentation est très élevé. Elle permet également de consolider les fichiers de sorte que l’espace disque dur libre contigu soit plus important et qu’une réapparition de la fragmentation soit évitée.

La méthode SPACE est particulièrement indiquée pour une première défragmentation ou une défragmentation en arrière-plan à condition que l’espace disque dur libre soit suffisant et que le nombre de fichiers n’y soit pas trop important. Dans le cas contraire, la méthode STEALTH reste à considérer.

J’utilise mon ordinateur principalement comme un ordinateur de bureau
Sur un ordinateur de bureau, il est recommandé d’utiliser les méthodes STEALTH, SPACE et COMPLETE/Name. Les fichiers utilisateurs sont modifiés avec une fréquence moindre sur les ordinateurs de bureau que sur les serveurs. Un tri selon le nom des fichiers convient ainsi particulièrement à raccourcir le temps de démarrage de l’ordinateur. Les fichiers lus au démarrage se trouvent dans le dossier Windows et sont triés de façon à être stockés l’un après l’autre sur le disque dur.

Nous vous recommandons de procéder à une défragmentation initiale en utilisant la méthode COMPLETE/Name puis de réaliser les défragmentations subséquentes avec la méthode STEALTH ou SPACE.

Combien d’espace libre faut-il pour une défragmentation ?
L’espace libre est un facteur majeur pour une défragmentation réussie. Moins il en existe, plus la défragmentation prendra de temps, quelle que soit la méthode utilisée. Il est recommandé de disposer d’un minimum de 5% d’espace disque dur libre sur le volume à défragmenter. Ce pourcentage varie cependant selon la configuration de votre système, le nombre de fichiers qui y sont stockés et leur taille.

Pour les volumes NTFS, il est particulièrement important de vérifier l’espace disque libre réel, ce que vous pouvez faire dans la boîte de dialogue « informations volumes » sous libre sans res. MFT. Seul cet espace libre est mis à disposition des applications telle O&O Defrag. Seul Windows peut écrire dans l’espace MFT, les autres applications n’y étant pas autorisées pour des raisons de sécurité. Voilà la raison pour laquelle l’explorateur Windows indique qu’il existe plus d’espace libre qu’il n’en existe réellement pour la défragmentation.

Quand defrag de windows xp prend un minimum de 15% d'espace pour une bonne defragmentation


Travailler sans limite pendant la défragmentation
Pour les ordinateurs et serveurs soumis à de grandes exigences, il est particulièrement important que la défragmentation se déroule en arrière-plan sans occasionner de gêne. Dans cette situation, nous vous recommandons d’utiliser O&O ActivityGuard Pro, une technologie qui surveille la charge des ressources et adapte si nécessaire la consommation des ressources O&O Defrag.


Aperçu
Une défragmentation régulière est la clé d’un niveau constant et maximal de performance. Afin d’éviter que vous procédiez à chaque fois à une défragmentation manuelle, O&O Defrag met à votre disposition un outil complet de planification des tâches qui se charge de ceci à votre place.

Avec un Defrag-Job (aussi appelé Job), vous définissez une action, choisissez le moment auquel elle doit se produire et déterminez d’autres paramètres relatifs à la défragmentation. Vous avez pour cela la possibilité de définir tous les paramètres comme dans la boîte de dialogue de paramétrage.

La version 8 de O&O Defrag présente un outil de planification des tâches entièrement revu. De nombreuses nouvelles fonctions ont été ajoutées, élargissant ainsi le champ de vos possibilités.

Vous pouvez créer un job, le modifier ou le supprimer. Si un job vous est temporairement inutile mais que vous ne souhaitez pas le supprimer, vous avez alors la possibilité de le désactiver. Cette tâche ne sera plus appliquée jusqu’à ce que vous la réactiviez.

Une autre nouveauté est la planification automatique. Cette option intègre des méthodes heuristiques et permet à O&O Defrag de définir le moment idéal auquel la prochaine défragmentation devrait avoir lieu. En général, plus votre système est fragmenté, plus il sera soumis à une défragmentation fréquente. Si votre système n’est que peu fragmenté, la fréquence des défragmentations baissera en conséquence.

ce logiciel je l'ai tester et vraiment il me sauve du temps et de l'argent car un disk dur trop fragmenter j'ai connu ca et sa fais meme sauter 2 de mes disk dur alors je vous conseille ce logiciel pour defragmenter votre ordi car vraiment ces le meilleur que j'ai trouvee alors les logiciel que je vous propose ici ces de tres bon logiciel a vous de voir si ces un logiciel pour vous

j'espere que mes blog vons vous aider a reparer votre ordi sans trop de probleme en cas de probleme veillee me laisser un message

chevalier_yah00@hotmail.com

bonjour pour le scandisk sous windows xp vous le trouverai dans poste de travail vous faite un click droit sur le disk dur que vous voulez tester et vous allez a proprietes outils ces la que vous avez le scandisk verification des erreur juste en dessous vous avez defrag pour windows scandisk ne peux se faire que en redemarent l'ordi mais c la que vous pouvez configurer la maniere que la verification seras faite et si vous voulez une reparation automatiquement vous pouvez aussi specifier de faire une verification pour les secteur defectueux mais je vous conseille de le redecativer apres puis attendez vous si vous metez cette option que sa sois tres long et sa se fais sous dos windows ne fonctionneras pas pour un bout de temps vous pouvez lesser la case reparation automatiquement pour les prochaine fois j'aurais voulu mettre une image ici mais je ne c pas si sa se fait alors contacter moi si vous voulez avoir plus de detaille

vous pouvez installer des logiciel pour vous proteger des spyware (logiciel espion ) Xoft spy se , registry repair pro ces les 2 meilleur logiciel que j'ai trouvee il i a Ad-aware et Spybot - Search & Destroy la plus part sons trouvable sur www.telecharger.com pour une meilleur vitesse d'ordi je vous conseille de passer defrag chaque jours si vous faite du telechargement que se sois sur mirc , bearshare , shareaza ou tout autre p2p(partage de fichier ) ces logiciel fragmante beaucoup un ordi pour un bon logiciel qui fais la defragmentation tout seule je vous propose O&O Defrag ces le meilleur logiciel de defragmentation que j'ai trouvee vous le trouverai aussi sur www.telecharger.com en passent pour trouvee des bon programme tout genre ces la place ya beaucoup de programme de teste de 15 a 30 jours mais il y en a des gratuit avec fonction minimal que je trouve aussi interessent je vous laisse sur ca pour aujourd'hui

pour les virus il y a avast qui est tres bon et si vous en voulez un autre bon il y a norton system works qui comprend plusieur programe de reparation don l'antivirus et qui fais un tres bon travaille

si vous voulez plus de conseille veillee me laisser un message

chevalier_yah00@hotmail.com