Pré-requis : configurer l'explorateur Windows :
l'explorateur Windows n'est pas, par défaut, configuré pour afficher les fichiers et dossiers cachés. Ces dossiers et fichiers cachés sont des éléments importants de votre système et il est impossible de trouver certains exécutables sans afficher les fichiers et dossiers cachés ainsi que les fichiers protégés du système d'exploitation. Ceci est donc la première chose à faire. Vous avez maintenant accès à tous les fichiers de Windows.
Dans le cas où le programme à éliminer serait d'origine virale et, condition importante !, que votre machine, bien que ralentie par ce programme, fonctionne tout de même à peu près normalement, branchez tous les périphériques possiblement infectés, ouvrez le "Poste de travail". Par clic droit "Explorer" ouvrez une fenêtre de l'explorateur pour chaque périphérique. Vous vous y retrouverez beaucoup mieux.
Certains programmes (applications malveillantes ou souvent, propriétaires) se greffent sur votre ordinateur comme un service Windows.
Cela signifie qu'ils ne peuvent être correctement désinstallés tant qu'ils sont encore actifs. Il faut donc fermer l'application (clic droit, Quitter) depuis son icône, lorsqu'elle est présente dans la zone de notification (en bas, à droite de la barre des tâches) et vérifier que l'application n'est pas présente dans la liste des services Windows. Pour ce faire vous avez plusieurs possibilités.
1. arrêter les processus ou services actifs avec les outils d'administration
Lien complémentaire : Le Panneau de configuration sous Windows XP
2. arrêter les processus ou services actifs par le gestionnaire de tâches (taskmgr.exe)
Ouvrez le "gestionnaire de tâches" de Windows (le raccourci clavier pour y accéder est Ctrl Alt Suppr, vous pouvez éventuellement repérer l'application soit dans l'onglet "Applications", soit dans l'onglet "Processus".
Il faut alors cliquer sur l'application ou le processus afin de les placer en surbrillance ; puis cliquer sur "fin de tâche" ou "terminer le processus"
Vérifiez bien que ces fichiers ne sont pas des éléments de Windows. Terminez les processus parasites clairement identifiés comme viraux.
3. supprimer des processus ou services actifs illicites depuis la base de registre.
Lorsque vous êtes sûr de vous, il est possible que vous soyez obligé d'agir sur ces 2 clés de la base de registre qui commandent l'ouverture de certaines applications en même temps que l'ouverture de Windows :
Faites attention car, en cherchant les informations qui concernent le programme à désinstaller, vous pouvez également trouver, dans la base de registre, d'autres clés et des valeurs chaînes DWORD composées de plusieurs éléments ; ne supprimez donc pas toute la chaîne mais uniquement l'élément parasite.
Lorsqu'il s'agit d'une application non virale mais envahissante, celle-ci étant désactivée par les méthodes précédemment décrites vous pouvez envisager un premier essai de désinstallation par "Panneau de configuration Ajout/Suppression de programmes".
Voici donc pour ce qui est de la désinstallation préconisée et automatique. Mais, malheureusement, tout ceci, bien qu'ayant une certaine efficacité, ne résout pas le problème.... car un programme propriétaire ou "viral" bien incrusté est souvent écrit de façon à ce qu'il ne soit pas désinstallé complètement !
Vous pouvez le vérifier par vous-même en redémarrant l'ordinateur et constater que certaines fonctions peuvent être encore actives.
Formation Ubuntu/Windows, développement et administration de sites
déclaration à la CNIL : n° 1397076
Photographies, logo, illustrations : Pierre BELLENEY
