L'action d'un virus est souvent repérable en fonction de votre machine ou de votre OS. Souvent, lorsque le virus se met en action, des signes d'activité extérieure provenant de votre machine sont notables: ralentissements, grattage sur le disque... On va essayer de mieux cerner ces symptômes au niveau de l'acitivité du disque, d'essayer de repérer si un quelconque programme utilise votre mémoire vive de manière permanente, ou de repérer des signes d'activités virales intérieures flagrantes. Toujours est-il quechacune des astuces livrées ci-après ne vous permettent pas d'éliminer un virus. Le mieux est de faire appel à un anti-virus récent.
Commencez par un scann du disque à l'aide de Microsoft Scandisk. Sélectionnez le(s) lecteur(s) à analyser. Pour "Type d'analyse" cochez "Standard". Ne cochez pas "corriger automatiquement les erreurs". Lancez le scann: si des problèmes figurent, vous pouvez voir de quoi il s'agit. Si des erreurs de structures ont été trouvées lancez une analyse "minutieuse".
La perte de fragments de fichiers est un problème courant. Ce type de problème peut être du à des:
Des informations incorrectes pour certains fichiers sont suspectes. Ainsi une indication de taille erronée peut notamment indiquer la présence d'un virus.
Les erreurs touchant le secteur d'amorçage sont très alarmantes. Elles constituent un symptôme évident d'infection virale de la zone d'amorçage de votre disque dur. Si votre ordinateur fonctionne sans problèmes il vous est conseillé d'ignorer ce type de messages.
Nous savons que certains virus modifient la date des fichiers. Vous pouvez demander à Scandisk de chercher les fichiers dont la date et l'heure seraient non valides: dans Scandisk cliquez sur le bouton "Avancé" cochez ensuite "Dates et heures non valides" dans le carré "Vérification de fichiers". Validez et lancez l'analyse en "Standard". Regardez le résultat de l'examen et agissez en conséquence.
De nombreux virus utilisent une partie de la mémoire conventionnelle
en guise de résidence. Pour passer inaperçus, ils réduisent
la taille de cette mémoire (qui atteint en principe 640ko exactement)
de quelques ko. Ils évitent ainsi de se faire expulser par d'autres
programmes. Pour vérifier que vous disposez de l'intégrité
de votre mémoire conventionnelle, passez sous DOS. Puis tapez: mem
Validez, et assurez vous que vous avez bien 640ko
à l'intersection de la ligne "Conventionnelle" et de la colonne
"Type de mémoire". Vérifiez également que le "Total
inférieur" est équivalent à 640ko. Si il y a
un problème à ce niveau là, passez votre ordinateur
à l'anti-virus (récemment mis à jour s'entend).
Je l'ai déjà dit, les virus peuvent entrainer une augmentation de l'activité du disque. Cette augmentation d'activité n'est pas forcément due à un virus, néanmoins vous pouvez surveillez cette activité à l'aide de l'outil "Moniteur système":
| Note: si vous lancez le Moniteur système en "mode sans échec" de Windows, et que vous n'utilisez pas votre PC, aucune activité disque ne doit être enregistrée. Si vous constatez que c'est le cas, inquiétez vous de savoir ce qui produit cet effet. |
Pour éviter des problèmes avec les virus de secteurs d'amorçage, les BIOS récents sont munis d'une capacité antivirale qui permet de contrôler ce problème. Une fois dans votre BIOS allez dans: "Bios features setup", puis pour "Virus Warning" changez la valeur et sélectionnez "Enabled". Sauvez votre configuration avant de partir.
Un virus peut modifier d'autres réglages que ceux concernant le disque dur. Certains sont critiques, en particulier lorsqu'ils définissent les temps d'accès à la mémoire. Lorsqu'un virus s'attaque aux informations sur le Plug & Play, certains périphériques deviennent (provisoirement) inutilisables. Si vous êtes confrontés à ce type de problèmes, il est possible qu'un virus en soit la cause. Pour rétablir une configuration correcte, allez dans votre BIOS, faites "Load BIOS defaults", validez, sauvez et quittez. En effet pour tous les paramètres du BIOS il existe un réglage usine qui garantit le démarrage du PC.
Les virus de secteur d'amorçage sont particulièrement gênants. Ils s'installent dans les secteurs de démarrage du disque dur et par la même occasion, endommagent, plus ou moins volontairement, la zone d'amorçage. Le PC refuse ensuite de démarrer à partir du disque dur et affiche le message d'erreur suivant: "DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER". La seule solution consiste à amorcer l'ordinateur au moyen d'une disquette, si possible une disquette de secours préparée auparavant. Une fois effectué le démarrage, une question essentielle se pose: est-ce que les données du disque dur sont perdues? Ce n'est pas nécessairement le cas. Des outils que vous possédez peuvent souvent rétablir l'accès au disque. En ce sens, vous avez besoin d'une disquette d'amorçage comportant l'utilitaire FDISK.EXE. Vous pouvez éventuellement la configurer sur un autre PC.