Suppression de malwares
Analyse approfondie, éradication des menaces persistantes et vérification post-incident.
Un antivirus a détecté quelque chose, l'a supprimé, puis l'a détecté à nouveau le lendemain. Des connexions inconnues apparaissent sur votre compte. Un collègue a reçu de votre adresse un email que vous n'avez jamais écrit. Quand une infection résiste ou laisse des traces, il faut aller plus loin qu'un simple scan. C'est le travail sur les virus et malwares persistants.
Comment se débarrasser d'un malware qui revient ?
En trouvant ce qui le relance. Un logiciel malveillant persistant se cache dans une tâche planifiée, un service, une extension de navigateur, une clé de démarrage ou un compte créé à votre insu. Le supprimer sans retirer ce mécanisme ne sert à rien : il se réinstalle au prochain redémarrage. L'éradication passe par l'analyse de ces points d'ancrage, hors de Windows si nécessaire.
Ce qui est inclus
Le périmètre exact de l'intervention, annoncé avant de commencer.
- Diagnostic complet et cadrage de l'intervention
- Intervention à domicile ou à distance selon votre situation
- Sauvegarde préalable des données avant toute opération à risque
- Compte rendu écrit consultable depuis votre espace client
- Conseils personnalisés pour éviter que le problème se reproduise
Notre méthode d'analyse
Isolement du poste du réseau, pour éviter la propagation et l'envoi de données.
Analyse hors ligne depuis un support de démarrage sain, quand l'infection empêche les outils de tourner dans Windows.
Revue des mécanismes de persistance : tâches planifiées, services, démarrage, extensions, comptes locaux.
Analyse des connexions sortantes suspectes.
Suppression des éléments malveillants et vérification qu'ils ne reviennent pas.
Recherche de l'origine : pièce jointe, téléchargement, faux support technique, clé USB.
Quand repartir de zéro
Certaines infections, notamment les plus discrètes, ne permettent pas d'avoir une confiance totale dans le système une fois nettoyé. Dans ce cas, on recommande une installation de Windows propre, après sauvegarde et analyse des fichiers. C'est plus long sur le moment, mais c'est la seule garantie d'un poste sain.
Comment ça fonctionne
De votre demande au compte rendu écrit.
Vous décrivez votre besoin
En quelques mots, vous expliquez la situation et nous posons les questions qui manquent.
Nous planifions l'intervention
Créneau confirmé et mode d'intervention choisi avec vous : domicile, distance, téléphone ou visio.
Le technicien intervient
Diagnostic, correction, vérification. Vous suivez l'avancement en temps réel depuis votre espace client.
Contrôle et compte rendu
Nous validons le résultat avec vous et consignons par écrit ce qui a été fait.
Après l'infection : vérifier ce qui a fui
Un malware moderne ne se contente pas d'afficher des publicités. Il peut voler les mots de passe enregistrés, les cookies de session et les données de formulaires. Après l'éradication, on vérifie avec vous les comptes potentiellement exposés, on change les mots de passe depuis un appareil sain et on déconnecte les sessions actives.
Pour une entreprise, on regarde aussi si l'infection a pu se propager à d'autres postes ou au serveur, et on vous aide à évaluer si l'incident doit être déclaré (par exemple à la CNIL en cas de fuite de données personnelles). Le compte rendu de votre espace client détaille l'infection, son origine probable et les mesures prises.
Notre façon de travailler
Ce qui distingue une intervention qui tient dans le temps d'un contournement qui reviendra dans trois mois.
Diagnostic avant action
Nous ne remplaçons rien tant que la cause n'est pas identifiée. Le symptôme n'est presque jamais le problème.
Sauvegarde avant modification
Toute opération à risque est précédée d'une copie de vos données. La règle ne souffre aucune exception.
Explications sans jargon
Vous repartez en comprenant ce qui s'est passé et ce qui évitera que cela recommence.
Un périmètre complet
Poste, réseau, messagerie, cloud, sécurité, web. Traiter ces sujets séparément mène à de faux diagnostics.
Tarif d'une intervention virus et malwares
Le temps nécessaire dépend de la profondeur de l'infection. On vous donne une estimation après le premier diagnostic. Pour un incident en entreprise touchant plusieurs postes, un devis est établi rapidement. Le devis détaille ce qui est compris, étape par étape, ainsi que ce qui ne l'est pas, pour qu'il n'y ait aucune surprise au moment de la facture.
Nous intervenons à Paris et dans les Hauts-de-Seine : Nanterre, Colombes, Asnières-sur-Seine, Clamart, Meudon, Boulogne-Billancourt et les autres communes. Plus de six ans d'interventions nous ont appris à ne jamais considérer un poste comme sain parce qu'un antivirus dit qu'il l'est.
Les signes à ne pas ignorer sont souvent discrets : un antivirus désactivé sans raison, un compte administrateur inconnu dans la liste des utilisateurs, des emails partis de votre adresse sans que vous les ayez écrits, une activité réseau importante alors que vous ne faites rien. Si vous en remarquez un, prévenez-nous avant qu'il y en ait trois.
Questions fréquentes
Suppression de virus ou analyse approfondie ?
Pour une infection courante (publicités, navigateur détourné, logiciels indésirables), la suppression de virus suffit. L'analyse approfondie s'impose quand l'infection revient, quand des comptes ont été utilisés à votre insu, ou quand un poste professionnel contenant des données sensibles est touché.
Pour éviter la suite, la sécurisation d'ordinateur et la sensibilisation des utilisateurs réduisent fortement le risque de réinfection.
Une infection qui ne part pas ? Demandez une intervention et débranchez le poste du réseau en attendant.
Souvent demandé avec cette prestation
Suppression de malwares
Décrivez votre situation en deux minutes, nous vous proposons un créneau et un mode d'intervention adaptés.