|
D'accord, décomposons cette situation frustrante et ce que vous pouvez faire. Il semble que vous ayez deux problèmes distincts, mais potentiellement liés :
1. Cheval de Troie mis en quarantaine : Vous avez identifié et mis en quarantaine un cheval de Troie. C'est bien, mais c'est probablement la *source* de vos problèmes.
2. Problèmes d'e-mail (Impossible d'envoyer/Répondre, Page "Pas") : Vous ne parvenez pas à envoyer ou à répondre à des e-mails, car vous rencontrez une page d'erreur, peut-être quelque chose comme « Page non trouvée » ou une erreur similaire.
Voici une approche combinée pour résoudre les deux problèmes :
Je. Actions immédiates (important !)
* Se déconnecter d'Internet : Déconnectez immédiatement votre ordinateur d'Internet (débranchez le câble Ethernet ou désactivez le Wi-Fi). Cela empêche le cheval de Troie d'envoyer d'autres données ou de recevoir des instructions. C'est l'étape la plus critique.
* N'essayez PAS d'envoyer d'autres e-mails : Tenter à plusieurs reprises d'envoyer des e-mails avec un système compromis pourrait aggraver le problème et potentiellement propager des logiciels malveillants.
II. Résoudre le problème de courrier électronique (après la correction du cheval de Troie)
Cette partie suppose que vous avez terminé avec succès le processus de suppression du cheval de Troie (voir section III). Le problème de messagerie peut provenir de plusieurs choses :
* Paramètres du client de messagerie corrompus : Le cheval de Troie peut avoir modifié les paramètres de votre programme de messagerie (Outlook, Thunderbird, etc.).
* Navigateur corrompu : Si vous utilisez la messagerie Web (Gmail, Yahoo, Outlook.com dans un navigateur), le cheval de Troie peut avoir endommagé les paramètres du navigateur ou installé des extensions malveillantes.
* Empoisonnement DNS (moins probable, mais possible) : Le cheval de Troie *pourrait* avoir modifié vos paramètres DNS pour vous rediriger vers de fausses pages de serveur de messagerie.
Voici une séquence de dépannage *après* le nettoyage du cheval de Troie :
1. Vérifiez les paramètres du client de messagerie (le cas échéant) :
* Si vous utilisez un client de messagerie de bureau (Outlook, Thunderbird, etc.), examinez attentivement les paramètres de votre compte.
* Serveur entrant (IMAP/POP3) : Vérifiez l'adresse du serveur, le numéro de port et les paramètres SSL/TLS. Obtenez les paramètres corrects sur le site Web de votre fournisseur de messagerie (par exemple, recherchez « Paramètres IMAP de Gmail », « Paramètres Yahoo POP3 »).
* Serveur sortant (SMTP) : Vérifiez l'adresse du serveur, le numéro de port, SSL/TLS et les paramètres d'authentification (généralement « Utiliser les mêmes paramètres que le serveur entrant » ou un nom d'utilisateur/mot de passe spécifique).
* Authentification : Assurez-vous que vous utilisez le bon nom d'utilisateur et le bon mot de passe. Pensez à changer votre mot de passe de messagerie *après* que vous soyez sûr que le système est propre.
2. Test avec un autre client de messagerie ou un autre navigateur Web :
* Essayez d'accéder à votre courrier électronique via un autre navigateur Web (par exemple, si vous utilisez habituellement Chrome, essayez Firefox ou Edge).
* Si vous utilisez un client de messagerie de bureau, essayez d'utiliser la messagerie Web (en accédant à votre messagerie directement via le site Web du fournisseur). Cela permet de déterminer si le problème vient du client ou du compte lui-même.
3. Effacer le cache du navigateur et les cookies :
* Dans votre navigateur Web, effacez le cache, les cookies et l'historique de navigation. Cela supprime les fichiers temporaires potentiellement corrompus.
4. Désactiver les extensions de navigateur :
* Désactivez toutes les extensions de navigateur, en particulier celles que vous ne reconnaissez pas ou que vous n'avez pas installées vous-même. Les extensions malveillantes sont un moyen courant pour les chevaux de Troie d'interférer avec la navigation sur le Web.
* Redémarrez votre navigateur après avoir désactivé les extensions. Ensuite, réactivez-les un par un pour voir si l’un d’entre eux est à l’origine du problème.
5. Vérifiez les paramètres DNS :
* Windows :
* Ouvrez le panneau de configuration.
* Accédez à Réseau et Internet> Centre Réseau et partage.
* Cliquez sur votre connexion réseau active (par exemple, « Ethernet » ou « Wi-Fi »).
* Cliquez sur "Propriétés".
* Sélectionnez « Internet Protocol Version 4 (TCP/IPv4) » et cliquez sur « Propriétés ».
* Assurez-vous que « Obtenir une adresse IP automatiquement » et « Obtenir automatiquement l'adresse du serveur DNS » sont sélectionnés. Si ce n’est pas le cas, définissez-les ainsi.
* Vous pouvez également configurer manuellement les serveurs DNS sur le DNS public de Google :
* Serveur DNS préféré :`8.8.8.8`
* Serveur DNS alternatif :`8.8.4.4`
* Cliquez sur "OK" sur toutes les fenêtres pour enregistrer les modifications.
* Ouvrez l'invite de commande en tant qu'administrateur (recherchez "cmd", cliquez avec le bouton droit, "Exécuter en tant qu'administrateur").
* Tapez « ipconfig /flushdns » et appuyez sur Entrée.
* Tapez `ipconfig /registerdns` et appuyez sur Entrée.
* macOS :
* Accédez à Préférences Système> Réseau.
* Sélectionnez votre connexion réseau active (Wi-Fi ou Ethernet).
* Cliquez sur "Avancé".
* Allez dans l'onglet "DNS".
* Supprimez tous les serveurs DNS personnalisés qui y sont répertoriés.
* Cliquez sur le bouton « + » pour ajouter les serveurs DNS publics de Google :
* `8.8.8.8`
* `8.8.4.4`
* Cliquez sur « OK » puis sur « Appliquer ».
6. Vérifiez votre fichier Hosts :
* Le fichier `hosts` est un fichier système qui peut remplacer le DNS. Les chevaux de Troie le modifient parfois.
* Windows : Ouvrez le Bloc-notes en tant qu'administrateur. Ensuite, dans le Bloc-notes, ouvrez le fichier « C:\Windows\System32\drivers\etc\hosts ».
* macOS/Linux : Ouvrez le terminal. Tapez « sudo nano /etc/hosts » et appuyez sur Entrée (vous aurez besoin de votre mot de passe administrateur).
* Examinez le contenu. Vous devriez voir des lignes commençant par « # » (commentaires) et une ligne indiquant « 127.0.0.1 localhost ». Toutes les autres lignes qui mappent les noms de domaine aux adresses IP doivent être examinées. Si vous voyez des entrées que vous ne reconnaissez pas, en particulier les entrées liées aux fournisseurs de messagerie (par exemple, « smtp.gmail.com », « mail.yahoo.com »), commentez-les en ajoutant un « # » au début de la ligne. Enregistrez le fichier.
7. Interférence par pare-feu/antivirus : Désactivez temporairement votre pare-feu et votre antivirus (après avoir soigneusement nettoyé le système) pour voir s'ils bloquent le trafic de messagerie. *Faites cela uniquement à des fins de test et réactivez-les immédiatement après.* Si leur désactivation résout le problème, vous devrez configurer votre pare-feu/antivirus pour autoriser le trafic de courrier électronique.
8. Problèmes liés au fournisseur de messagerie : Il est possible, bien que moins probable, que votre fournisseur de messagerie rencontre des problèmes temporaires. Consultez leur page de statut ou contactez leur support.
III. Correction approfondie des chevaux de Troie (cruciale !)
C’est l’étape *la plus importante*. La mise en quarantaine du cheval de Troie est un bon début, mais vous devez vous assurer qu'il est complètement supprimé et qu'il n'a laissé aucun résidu malveillant.
1. Exécutez une analyse complète du système avec plusieurs outils antivirus/anti-malware :
* Votre antivirus principal : Utilisez le logiciel antivirus que vous avez déjà installé pour effectuer une analyse *complète* du système. Assurez-vous d’abord que les définitions sont à jour.
* Scanners de deuxième opinion : Utilisez un scanner de deuxième avis réputé. Ces outils sont conçus pour détecter les logiciels malveillants que votre antivirus principal pourrait manquer. Les bonnes options incluent :
* Malwarebytes : Téléchargez la version gratuite et lancez une analyse. Il est excellent pour détecter et supprimer les logiciels malveillants.
* HitmanPro : Une autre bonne option pour un deuxième avis.
* AdwCleaner : Spécialement conçu pour supprimer les logiciels publicitaires et les PUP (programmes potentiellement indésirables), qui peuvent souvent être associés aux chevaux de Troie.
* Exécutez ces analyses *séparément*. N'exécutez pas plusieurs programmes antivirus en même temps, car ils peuvent interférer les uns avec les autres.
* Suivez les instructions de chaque scanner pour supprimer toutes les menaces détectées.
* Analyse au démarrage : Si votre antivirus propose une analyse au démarrage, utilisez-le. Cela analyse votre système *avant* le chargement de Windows, ce qui rend plus difficile la dissimulation des logiciels malveillants.
2. Vérifiez les programmes suspects :
* Windows : Accédez à Panneau de configuration> Programmes> Programmes et fonctionnalités (ou « Ajouter ou supprimer des programmes »). Recherchez les programmes que vous ne reconnaissez pas, que vous n'avez pas installés ou qui semblent suspects. Désinstallez-les. Portez une attention particulière à tout ce qui est installé au moment où vous soupçonnez l'apparition du cheval de Troie. Trier par date d'installation.
* macOS : Ouvrez le Finder> Applications. Recherchez les applications suspectes et déplacez-les vers la corbeille. Ensuite, videz la corbeille.
3. Vérifiez les programmes de démarrage :
* Les logiciels malveillants s'ajoutent souvent à la liste des programmes qui démarrent automatiquement au démarrage de votre ordinateur.
* Windows :
* Appuyez sur « Ctrl+Shift+Esc » pour ouvrir le Gestionnaire des tâches.
* Allez dans l'onglet "Démarrage".
* Désactivez tous les programmes que vous ne reconnaissez pas ou qui semblent suspects.
* macOS :
* Accédez à Préférences Système> Utilisateurs et groupes.
* Sélectionnez votre compte utilisateur.
* Cliquez sur "Éléments de connexion".
* Supprimez tous les éléments suspects de la liste.
4. Exécutez une analyse des rootkits :
* Les rootkits sont un type de malware qui se cache profondément dans le système d'exploitation. Certains programmes antivirus intègrent des scanners de rootkits. Exécutez une analyse de rootkit avec votre antivirus ou un scanner de rootkit dédié (par exemple, TDSSKiller de Kaspersky).
5. Mettre à jour le logiciel :
* Assurez-vous que votre système d'exploitation, vos navigateurs Web et tous les autres logiciels sont à jour avec les derniers correctifs de sécurité. Les logiciels malveillants exploitent souvent les vulnérabilités des logiciels obsolètes.
6. Envisagez une restauration du système (si nécessaire) :
* Si vous disposez d'un point de restauration système récent *avant* que vous soupçonniez l'infection par un cheval de Troie, vous *pourriez* envisager de l'utiliser pour restaurer votre système à un état propre. Cependant, cela devrait être un dernier recours, car cela annulera toutes les modifications que vous avez apportées depuis la création du point de restauration. Assurez-vous de sauvegarder toutes les données importantes avant d'effectuer une restauration du système.
7. Modifier les mots de passe :
* Une fois que vous êtes sûr que votre système est propre , modifiez tous vos mots de passe importants, en particulier votre mot de passe de messagerie, vos mots de passe de compte bancaire, vos mots de passe de réseaux sociaux et tout autre compte qui pourrait être compromis. Utilisez des mots de passe forts et uniques pour chaque compte.
8. Surveillez vos comptes :
* Gardez un œil attentif sur vos comptes bancaires, relevés de carte de crédit et autres comptes en ligne pour détecter toute activité suspecte.
IV. Considérations et mises en garde importantes
* Sauvegarde des données : Avant d'effectuer un nettoyage majeur ou une restauration du système, sauvegardez vos données importantes sur un disque externe ou un stockage cloud.
* Aide professionnelle : Si vous n'êtes pas à l'aise pour effectuer ces étapes vous-même ou si vous pensez que l'infection est grave, envisagez d'emmener votre ordinateur dans un atelier de réparation d'ordinateurs professionnel ou de contacter un expert en cybersécurité réputé.
* Réinstallation du système d'exploitation : Dans les cas les plus extrêmes, si vous ne pouvez pas être sûr que le cheval de Troie a été complètement supprimé, l'option la plus sûre consiste à réinstaller complètement votre système d'exploitation. Cela effacera tout ce qui se trouve sur votre disque dur, alors assurez-vous d'abord de sauvegarder vos données.
* Évitez les liens et téléchargements suspects : Soyez très prudent lorsque vous cliquez sur des liens dans des e-mails ou lorsque vous téléchargez des fichiers à partir de sources non fiables.
* Gardez votre antivirus à jour : Assurez-vous que votre logiciel antivirus est toujours à jour avec les dernières définitions.
En suivant ces étapes, vous devriez pouvoir supprimer le cheval de Troie, résoudre vos problèmes de messagerie et sécuriser votre système contre de futures infections. Bonne chance!
|
