Je suis récemment confronté à un problème qui, apparemment, inquiète beaucoup : un virus mineur caché sur l'ordinateur. J'ai remarqué que le PC commençait à fonctionner de manière étrange, la carte graphique faisait du bruit sans raison, et le processeur était constamment surchargé. Il s'est avéré qu'un cryptomineur utilisait ma machine en arrière-plan. J'ai dû comprendre comment supprimer le mineur du PC et éviter que cela ne se reproduise à l'avenir.



Les programmes malveillants mineurs sont essentiellement des chevaux de Troie qui pénètrent dans le système Windows discrètement et commencent à miner des cryptomonnaies, en utilisant les ressources de votre ordinateur ou portable. Il en existe deux types : l'un existe sous forme de script intégré sur des sites infectés (cryptojacking), l'autre est un fichier complet qui s'installe comme un programme ordinaire. Avec ce dernier, c'est généralement plus facile à gérer.

Le plus désagréable, c'est que l'antivirus standard ne peut pas toujours le détecter. J'ai remarqué plusieurs signes évidents d'infection : la carte graphique commençait à faire beaucoup de bruit à cause du refroidissement intensif et devenait chaude, l'ordinateur ralentissait, le processeur fonctionnait à 70-80 %, la mémoire RAM était saturée sans raison apparente. Je remarquais aussi des fenêtres contextuelles étranges et un ralentissement du navigateur.

La première chose que j'ai faite, c'est vérifier l'ordinateur avec un antivirus. Ensuite, j'ai lancé Ccleaner pour nettoyer le système des déchets. Mais cela s'est avéré insuffisant. J'ai dû creuser plus profondément.

Pour une recherche manuelle, j'ai ouvert le registre via Win+R et tapé regedit. Il faut rechercher des processus suspects avec des noms étranges — généralement une simple suite de caractères. J'ai utilisé Ctrl+F pour rechercher. Quand j'ai trouvé plusieurs entrées suspectes, je les ai supprimées et redémarré. Mais le problème est revenu.

Ensuite, j'ai essayé via le planificateur de tâches (Win+R, puis taskschd.msc). Dans la bibliothèque du planificateur, j'ai trouvé des processus qui se lançaient automatiquement au démarrage du PC. J'ai vérifié les déclencheurs et les actions — il y avait clairement des tâches malveillantes. Je les ai désactivées, puis supprimées du démarrage automatique. Cela a aidé, mais le virus était encore dans le système.

Quand j'ai compris comment supprimer définitivement le mineur du PC, j'ai dû utiliser un outil plus puissant — Dr. Web. Ce programme effectue une vérification approfondie du système et détecte même les virus bien camouflés. Il a permis de se débarrasser des restes du malware.

Après la suppression, j'ai créé une image d'une installation Windows propre et je la restaure périodiquement (environ tous les 2-3 mois). Cela aide à éviter l'accumulation de malware dans le système.

Pour me protéger à l'avenir, j'ai adopté plusieurs mesures. Tout d'abord, je travaille toujours avec l'antivirus et le pare-feu activés. Ensuite, avant de télécharger des fichiers, je vérifie les informations sur le programme — il est souvent possible de trouver des avis sur des virus avant l'installation. Troisièmement, j'ai bloqué JavaScript dans le navigateur (même si cela nuit un peu à la fonctionnalité des sites, mais la sécurité est plus importante). Quatrièmement, j'ai installé des extensions AdBlock et uBlock pour filtrer le contenu suspect.

Un autre point important — je n'accède pas aux sites douteux sans certificat SSL (je cherche l'icône https). Sur le routeur, j'ai mis un mot de passe complexe et désactivé l'accès à distance. J'ai aussi mis un mot de passe sur Windows lui-même pour que personne d'autre ne puisse utiliser le PC sans permission.

Conseil important : ne lancez jamais de programmes en tant qu'administrateur si vous n'êtes pas sûr de leur origine. Si le virus mineur obtient ces droits, il sera beaucoup plus difficile de s'en débarrasser.

Maintenant, je sais comment supprimer un mineur du PC à différents stades d'infection. Si vous remarquez des signes — ralentissement, surcharge de la carte graphique, processus étranges dans le gestionnaire de tâches — ne retardez pas la vérification. Plus vous agissez tôt, plus vous avez de chances de sauver votre système sans réinstaller Windows.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • Commentaire
  • Reposter
  • Partager
Commentaire
Ajouter un commentaire
Ajouter un commentaire
Aucun commentaire
  • Épinglé