Comment supprimer le virus Conficker – Downadup ou kido de votre ordinateur

Supprimer Conficker de votre ordinateur

En Novembre 2008, un ver informatique appelé Conficker a été détecté lorsqu’il attaqua un certain nombre d’ordinateurs exécutant le système d’exploitation Windows. Le virus avait infecté environ 9 millions d’ordinateurs, un nombre qui a accru en 2009 avec plus de 15 millions d’infectés.

À partir de là, Conficker, sur Windows 7, était devenu une attaque de menace commune qui s'est poursuivie jusqu'en 2016. L'héritage étrange de 8 ans du code source du ver Conficker a infecté des millions d'ordinateurs Windows.

Mais après 2016, il n’y a pas eu de rapports sur le téléchargement du virus jusqu’à maintenant. Soudainement, des versions du virus appelées Conficker Worm 2018, Conficker 2018 et Conficker 2019 sont apparus sur toute la toile.

Précédemment, lors de son attaque sur les ordinateurs, le système d’exploitation Windows 7 était le plus ciblé mais avec les nouvelles versions énumérées ci-dessus, le virus est de retour pour infecter Windows 10.

Bien que les experts en sécurité informatique soient au courant de sa présence et de son existence, les grandes organisations, les grandes entreprises, les centres de données, les centres de santé et le gouvernement travaillent tous sur des outils de cybersécurité et systèmes de défenses pour lutter contre toute attaque d’une envergure de ce genre.

Mais, que se passe-t-il concernant les ordinateurs à domicile ?

Sur ce, nous vous ferons part d’un guide de suppression de virus pour vous aider à vous débarrasser permanemment du virus Conficker sur toutes les versions de Windows.

Dans les lignes qui suivent, nous vous procurerons un outil de suppression du virus Conficker qui vous permettra de le détecter facilement avant qu’il n’essaie de pénétrer et de se cacher dans votre ordinateur.

En quoi consiste le virus Conficker ?

Également connu sous le nom de Downadup ou Kido, il s’agit d’une critique menace de cryptage de données qui infiltre les vulnérabilités de votre système secrètement pour ensuite corrompre vos fichiers et effacer la sauvegarde de votre système avec l’aide d’un algorithme sophistiqué.

Il infecte les ordinateurs en envoyant des codes d’exploitation à votre système, puis modifie les paramètres du registre de Windows en manipulant une variété de fonctionnalités sur les disques durs pour enfin verrouiller la totalité du système.

Lorsqu’il infiltre votre système, il se réplique lui-même dans le dossier C:\Windows\System32 et crée un fichier aléatoire avec l’extension .DLL ou dans d’autres cas, se reproduit dans plusieurs emplacements tels que « %programfiles%\internet explorer » ou « ProgramFiles%\Movie Maker ».

Le virus s’autoproclame service de Windows pour initier l’extension .DLL. À chaque fois que vous allumerez votre ordinateur, ce même service s’exécutera lui-même de manière automatique. Ce qui en quelque sort fera que le système fonctionne d’une manière inhabituelle.

L’infection Conficker modifie une variété de paramètres et autorise la connexion à d’autres services sans votre consentement. C’est ce qui conduit en général à une installation de logiciels malveillants ou à un contrôle à distance de votre ordinateur par les pirates informatiques.

Techniques de propagation du virus Conficker

Voici quelques moyens de propagation utilisés par les cybercriminels pour injecter le virus dans les systèmes ciblés :

• Courriers indésirables
• Social Clickjacking
• Logiciels gratuits piratés
• Partage de fichiers Torrent et P2P
• Fausses annonces ou de portails de téléchargement.

Les cybercriminels via ces menaces dérobent des informations telles que l’adresse IP, l’historique de navigation, les demandes de recherche, les noms d’utilisateur, les identifiants, les mots de passe, les détails bancaires et de carte de crédit.

Ces informations personnelles peuvent ensuite être vendus à des tiers, ce qui conduit à de sérieux problèmes de confidentialité, de pertes financières ou d’usurpation d’identité.

Une fois qu’il ait infiltré votre ordinateur, vous ne serez pas en mesure d’accéder à plusieurs sites sécurisés comme Microsoft.com ou tout autre site web de sécurité. Il bloque l’accès à de tels sites afin que vous ne puissiez pas télécharger le programme de suppression.

Les antivirus détectent ce virus sous différents noms

• Net-Worm.Win32.Kido
• W32/Conficker.worm.gen
• Worm.Conficker
• W32.Downadup
• W32/Downadup.AL
• W32/Confick-A
• Win32/Conficker.A
• Mal/Conficker
• Worm:Win32/Conficker.B
• Win32.Worm.Downadup.Gen

Il efface tous les points de restauration du système. Ainsi, vous ne pouvez plus restaurer votre ordinateur à une date précédente à laquelle votre système fonctionnait correctement.

Lire également : Supprimer Razy Malware de votre ordinateur

Comment agit le virus Conficker ?

Voici une liste de ce dont est capable le virus Conficker :

• Désactive les services et produits de sécurité importants tels que Windows Defender, Windows Update et Microsoft Security Essentials.
• Télécharge des fichiers arbitraires.
• Vous empêche de visiter des sites Web qui vous permettent de télécharger des mises à jour de sécurité pour votre ordinateur.
• Il va changer les paramètres de votre navigateur, ce qui rend presque impossible d'accéder aux sites Web souhaités.
• Les mises à jour logicielles automatiques sont désactivées.
• Au départ, il contournera votre antivirus habituel, puis le désactivera en créant un chemin pour les autres logiciels malveillants.
• Des services similaires aux services Windows d'origine sont créés comme « svchost.exe », de sorte que vous ne pouvez pas différencier les services authentiques des programmes malveillants.

Supprimer Conficker manuellement

D’une certaine manière, ce logiciel malveillant a pénétré votre ordinateur et a infiltré avec succès les vulnérabilités du système. Il existe de grandes chances qu’il installe à votre insu d’autres fichiers et programmes malveillants sur votre ordinateur.

Par conséquent, les étapes ci-dessous vous aideront à effacer tous les fichiers et programmes indésirables installés par le biais de logiciels malveillants.

• Appuyez sur Ctrl + Shift +Esc pour ouvrir le gestionnaire de tâches. Ici, vous devez sélectionner tous les programmes suspicieux. Faites un clic droit sur les programmes sélectionnés puis cliquez sur Terminer la tâche.
• Appuyez sur Windows + R pour ouvrir la boite d’exécution. Saisissez appwiz.cpl pour ouvrir les Programmes et Fonctionnalités.
  
  
• Sélectionnez tous les programmes suspicieux et désinstallez-les un par un. Une fois l'installation terminée, redémarrez votre ordinateur pour ensuite vous rediriger vers les Programmes et Fonctionnalités de Windows pour vérifier si l'application est toujours présente dans votre PC.

Réinitialiser les paramètres des navigateurs

Réinitialiser le navigateur constitue une bonne option car il donne une chance de supprimer toutes les modifications efectuées par le logiciel malveillant. Les étapes ci-dessous vous aideront à réinitialiser les paramètres de Chrome et Firefox.  

Supprimer Conficker de Google Chrome

• Cliquez sur les trois points sur Google Chrome
• Sélectionnez Paramètres, défilez jusqu’en bas de la page et cliquez sur Avancées.
• Défilez encore jusqu’à la fin pour cliquer sur Restaurer les paramètres par défaut > Réinitialiser les paramètres.

Supprimer Conficker de Mozilla Firefox

• Ouvrez le menu de Firefox (au coin droit de la fenêtre)
• Sélectionnez Aide > Informations de dépannage > Réinitialiser Firefox > Finir
• Vous pouvez également essayer le Mode sans échec pour désactiver l’extension.

Les méthodes manuelles ci-dessus sont des techniques étape par étape qui vous aident uniquement à revenir aux paramètres par défaut. Par conséquent, nous vous suggérons d'utiliser des outils de sécurité informatique capables de supprimer facilement le virus.

Les développeurs de logiciels malveillants sont très avancés et ont appris à obtenir un accès illégal à l’ordinateur. Les variantes de malware sont désormais plus adaptables, résilientes et dommageables. D'autre part, à l'ère de la cyberguerre, il est difficile d'arrêter les cyberattaques en utilisant un logiciel antivirus commun.

Par conséquent, la meilleure étape préventive consiste à mettre à niveau nos systèmes de cyberdéfense, à domicile et au bureau, avec des outils de sécurité offrant une fonction de protection en temps réel, une fonction de mise en quarantaine, une protection Web et une technologie anti-exploitation.

Remarque : si votre ordinateur ne dispose pas de logiciel de sécurité, téléchargez ITL Total Security et Malware Crusher afin d’empêcher des attaques informatiques sur votre ordinateur. Les deux sont réputés, vigilants et robustes pour créer un bouclier 24X7 contre toute menace cybernétique.

Ces outils sont fortement recommandés si vous souhaitez donner une sécurité avancée à votre PC. Leur fonction de 5 minutes pourrait sauver votre ordinateur.

Conseils pour empêcher tout virus ou logiciel malveillant d’infecter votre système :