Tutoriel : MalwareBytes' Anti-Malware

MalwareBytes' Anti-Malware ou MBAM est un anti-malware, comme son nom l'indique, très efficace. La version gratuite ou "free" ne protège pas en temps réel, elle ne fait que des scans et la suppression des intrusions.

Pour une protection en temps réel, il faut prendre la version payante.

MBAM : son rôle

En effet, il permet de supprimer une majorité de :

• Adware : Logiciel publicitaire qui ouvre des publicités, généralement sous forme de popups. Ils peuvent être installés par des programmes dits "gratuits" pour rémunérer les auteurs, quand ils ne sont pas téléchargés depuis, le site éditeur.
• Backdoor : Malware permettant le contrôle à distance d'un PC par un pirate. Un réseau de PC infectés est un botnet.
• Stealer : Trojan de catégorie Stealer qui comme son nom l'indique a pour but de dérober des informations.
• Trojan : Malware conçu pour effectuer divers tâches à l'insu de l'utilisateur. Cela peut aller d'installer d'autres malwares, à désactiver certains logiciels de protections (antivirus, pare-feu etc), envoyer des mails de SPAM ou bien d'autres fonctionnalités.
• Keylogger : Malware enregistrant les frappes claviers afin de dérober des mots de passe ou autres informations suceptibles d'être reccueillies par un pirate pour les revendre (adresse email, CB etc), obtenir un accès sur un serveur etc.
• Spyware : Malware conçu pour dérober/collecter des informations/données. Un spyware peut avoir des fonctionnalités de keylogger.
• Ransomware : Malware qui a pour but d’empêcher l'accès aux documents à l'utilisateur du PC (en général en encryptant les documents), une somme est en suite demander à l'utilisateur pour lui donner à nouveau accès à ses documents.
• RiskTool/HackTool : Outils qui peuvent être utilisés par des pirates pour infecter ou accéder à l'ordinateur.
• PUP (Potentially Unwanted Programs) / LPI (Logiciels Potentiellement Indésirables) : Ce sont des programmes qui peuvent être non désirés mais qui peuvent tout de même être installé par l’utilisateur.

MBAM : Téléchrger et installer

Rendez-vous sur le site éditeur :

Lien MBAM : http://www.malwarebytes.org/mwb-download/

Lancez l'exe pour l'installer.

Si vous avez une ancienne version, il vous proposera de faire la mise à jour. Suivez les instructions au fur et à mesure.

MBAM : Interface

L'interface de MBAM est assez simple. Vous pouvez voir un ligne d'onglets.

• Recherche : permet de faire les scans (rapide, complet, éclair)
• Protection :
• Mise à jour :
• Quarantaine : permet de voir les malwares mis en quarantaine
• Rapports/logs
• Exclusions :
• Paramètres : permet de modifier les paramètres de MBAM
• Autres outils :
• A propos... : permet de consulter les historiques de scans et des détections des protection.

MBAM : Utilisation

Pour les utilisateurs de Vista/7/8/8.1 :

• faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et électionnez "Exécuter en tant qu'administrateur".

Si un mise à jour est nécessaire, MBAM vous proposera de mettre à jour sa base de données et vous indiquera depuis combien de temps elle est périmée.

Se mettre sur l'onglet Recherche et la, on vous propose 3 choix :

• Rapide
• Complet
• Eclair

Personnellement, je sélectionne toujours le second. Choisissez celui que vous désirez.

Cliquez ensuite sur Rechercher

Le scan prend quelques minutes et au fur et à mesure, il indique le nombre d'élèments infectés.

Une fois terminé, une fenêtre de dialogue s'ouvre pour vous proposer d'afficher les résultats. Cliquez sur OK

Si vous n'en avez pas beaucoup, vous pouvez cliquer les liens un à un, sinon, clic droit sur un lien et choisir Tout cocher

Sélectionner en bas Supprimer la sélection

MBAM vous demandera ensuite de redémarrer le PC pour finaliser le nettoyage du PC, cliquez sur Oui

MBAM : Après la désinfection

Si le scan a révélé la présence de Trojan, je vous conseille de continuer la désinfection, en utilisant AdWCleaner.

Vous trouverez le lien et le tutoriel ici : http://pcloungeconcept.e-monsite.com/pages/tutoriels/tutoriel-adwcleaner.html

Une fois que c'est fait, pensez à faire une purge de la restauration système : http://pcloungeconcept.e-monsite.com/pages/securisation/purge-de-la-restauration-systeme.html