Les bons et les mauvais antivirus

Parmi les multiples missions que l'on confie à ma petite entreprise, il y a l'incontournable chasse aux virus, autant pour les particuliers que pour les petites entreprises. Je partage ici mes expériences lors de mes interventions, et je vous donne mon point de vue sur les bons et les mauvais antivirus.

Les bons antivirus

Lorsque j’interviens chez un client pour éradiquer les virus, je travaille avec les outils suivants :

AdwCleaner

AdwCleaner est un petit outil très efficace et rapide pour nettoyer les virus publicitaires et autres PUP (Potentially Unwanted Program) qui s'installent à votre insu. Non résident dans le système, il ne ralentira pas votre ordinateur au démarrage ou lors de téléchargement de fichiers. Il ne fonctionnera que lorsque vous le lancerez et se mettra à jour tout seul. Il est bien plus efficace que de nombreux Antivirus payants.

RogueKiller

Si les perturbations subsistent après le nettoyage d'AdwCleaner, passez un coup de RogueKiller. Il est certes plus lent, mais va fouiller plus profondément dans le système. Un outil complémentaire à AdwCleaner pour nettoyer les virus publicitaires, logiciels controversés, rootkits et autres vers.

Roguekiller ne fait pas de surveillance permanente et ne ralentira pas votre ordinateur.

CCleaner

Ce n'est pas un antivirus dans le sens strict du terme, mais c'est un très bon outil de nettoyage. Je m'en sers notamment pour :

• Désinstaller les programmes inutiles ou malveillants.
• Supprimer certaines applications au démarrage de Windows.
• Désactiver certains services Windows.
• Nettoyer les extensions des navigateurs.
• Nettoyer les historiques, et les caches des navigateurs.
• Nettoyer la base de registre de Windows.

Cet outil est souvent utilisé pour effacer les fichiers temporaires, mais ce n'est pas cette option la plus intéressante. Allez faire un tour du côté de la rubrique Outils -> Démarrage pour contrôler les applications qui se lancent avec Windows.

Victime de son succès, CCleaner devient selon moi trop mercantile et se permet des comportements similaires aux programmes qu'il combat. CCleaner oriente bien souvent les utilisateurs vers l'achat d'une version professionnelle payante. Voici le message que l'on peut lire sur le site officiel lors d'une mise à jour :

Et quand bien même l'utilisateur parvient à conserver la version gratuite en cliquant sur le bouton Standard, il peut se retrouver avec le "PUP" Avast installé s'il clique sur le bouton Accepter.

Windows Defender

Intégré à Windows depuis la version 8, cet antivirus est assez efficace et a le mérite ne ne pas vous solliciter pour les mises à jour qui sont groupées avec celles de Windows. Vous n'aurez pas de notifications pénibles vers l'achat d'une version "Pro" puisque vous avez déjà payé pour cet antivirus en achetant Windows.

L'inconvénient de cet antivirus est qu'il est résident et se lance dès le démarrage de Windows. En surveillant constamment vos fichiers, vos mails et tout ce que vous téléchargez, il ralentira pas mal les petites configurations. Il n'est hélas pas possible de le désinstaller facilement ; on peut éventuellement le désactiver jusqu'à la prochaine mise à jour du système qui le réactivera sans vous demander votre avis.
Il est vrai que si Microsoft ne protégeait pas ses utilisateurs, la firme se tirerait une balle dans le pied et ses utilisateurs se plaindraient du manque de sécurité.

Les mauvais antivirus

Les indices de méfiance

• Si les antivirus sont payants ou faussement gratuits, du genre à réclamer un peu trop souvent un passage en version pro, alors méfiance.
• Certains informaticiens professionnels ont un accord avec des marques et vous fourgueront leurs solutions antivirales avec bien peu d'objectivité.
• Méfiance des antivirus préinstallés suite à l'achat d'un ordinateur neuf. D'abord gratuits, ils vous proposeront rapidement une évolution vers un produit payant soi-disant plus performant.
• Méfiance des antivirus qui s'installent quand vous voulez simplement installer d'autres applications comme Adobe Reader.

Pour résumer ma pensée, dès qu'on vous force la main, c'est mauvais signe.

Pour illustrer mon propos, l'antivirus MacAfee vous est automatiquement proposé lors de la mise à jour du plugin Flash :

Il existe un sigle pour désigner cette pratique : PUP : Potentially Unwanted Program (programme potentiellement indésirable). Habituellement, les PUP sont assimilés à des virus, et ce qui est intéressant, c'est de voir que certains antivirus se comportent comme des virus.

Antivirus alarmistes

Le problème, c'est que les antivirus sont alarmistes, surtout pendant leur période d'essai, histoire de paraitre indispensables aux yeux du débutant pour un passage en version pro ou un renouvellement de l'abonnement.

Un gros manque d'efficacité

En tant que professionnel, j'ai vu trop d'antivirus payants affirmer que l'ordinateur était protégé alors qu'AdwCleaner venait de débusquer des dizaines de virus. Et je rappelle que ces virus ralentissaient tellement l'ordinateur que l'on me payait pour les enlever.

Les captures d'écrans ci-dessous ont été faites sans trucages sur les ordinateurs de mes clients :

Encore une autre :

Conseils

La liste des mauvais antivirus pourrait être longue. Si vous avez Windows 8, 10, ou 11, laissez Windows Defender intégré au système. Cet antivirus offre une protection tout à fait correcte et il a l'avantage d’être gratuit et discret. Complétez ensuite votre protection avec les bons antivirus signalés en début d'article.

Conclusion

Une définition simpliste d'un virus pourrait être : quelque chose qui ralentit votre ordinateur et qui veut vous prendre de l'argent via de la pub ou autre versement conditionnel. Je constate que certains antivirus ont des comportements similaires, en toute légalité.

A vous de faire le ménage dans vos affaires numériques.