Comprendre ce qu’est un virus de secteur de d\u00e9marrage peut \u00eatre assez complexe, surtout parce qu’il \u00e9tait tr\u00e8s r\u00e9pandu \u00e0 l’\u00e9poque de DOS. Le plus difficile ? Ils infectent la toute premi\u00e8re partie de votre p\u00e9riph\u00e9rique de stockage : le secteur de d\u00e9marrage ou le Master Boot Record (MBR).Cela signifie qu’ils sont charg\u00e9s avant que Windows ou tout autre syst\u00e8me d’exploitation ne d\u00e9marre. Si votre syst\u00e8me refuse soudainement de d\u00e9marrer ou si vous remarquez un comportement anormal de vos disques, un virus de secteur de d\u00e9marrage pourrait \u00eatre en cause. Et, vous savez, le simple fait de brancher des disques infect\u00e9s peut d\u00e9clencher des probl\u00e8mes sans m\u00eame cliquer sur des liens ou ouvrir des e-mails. Il est donc crucial de savoir reconna\u00eetre ces virus et de savoir comment les g\u00e9rer, d’autant plus qu’ils ont \u00e9volu\u00e9 vers des bootkits plus discrets, mais toujours source de probl\u00e8mes. Vous ne souhaitez probablement pas en rencontrer un sans savoir comment r\u00e9agir. La bonne nouvelle, c’est que la plupart des antivirus peuvent d\u00e9tecter et supprimer ces infections, s’ils ne sont pas trop sournois. Mais parfois, la seule solution est de reformater le disque ou, dans les cas extr\u00eames, de reflasher le BIOS UEFI de la carte m\u00e8re pour \u00e9liminer les logiciels malveillants tenaces. C’est un peu intense, mais mieux vaut pr\u00e9venir que gu\u00e9rir.<\/p>\n
G\u00e9n\u00e9ralement, ce type de virus se manifeste par une erreur au d\u00e9marrage, comme un message de d\u00e9marrage corrompu ou une activit\u00e9 anormale du disque. Il est conseill\u00e9 de sauvegarder vos donn\u00e9es importantes, si possible, au cas o\u00f9 la situation se d\u00e9t\u00e9riorerait. Il est conseill\u00e9 d’avoir un disque ou un outil antivirus de secours. Des outils comme Windows Defender Offline de Microsoft ou des scanners de d\u00e9marrage tiers peuvent analyser l’ordinateur en dehors du syst\u00e8me d’exploitation, ce qui est important car le virus peut se cacher une fois Windows lanc\u00e9.<\/p>\n
D\u00e9marrez dans un environnement de r\u00e9cup\u00e9ration. Pour ce faire, acc\u00e9dez \u00e0 Param\u00e8tres > Mise \u00e0 jour et s\u00e9curit\u00e9 > R\u00e9cup\u00e9ration et choisissez de red\u00e9marrer en mode D\u00e9marrage avanc\u00e9. Ensuite, acc\u00e9dez \u00e0 D\u00e9pannage > Options avanc\u00e9es > Invite de commandes. Ex\u00e9cutez les commandes suivantes : bash bootrec \/fixmbr bootrec \/fixboot bootrec \/scanos bootrec \/rebuildbcd. Ces commandes corrigent le secteur de d\u00e9marrage et reconstruisent les donn\u00e9es de configuration. Il arrive que le virus les modifie ou les corrompe ; les corriger peut donc s’av\u00e9rer utile. Sur certains syst\u00e8mes, bootrec \/fixboot peut g\u00e9n\u00e9rer une erreur \u00ab acc\u00e8s refus\u00e9 \u00bb.Si cela se produit et que vous ma\u00eetrisez PowerShell, vous pouvez essayer de supprimer le secteur de d\u00e9marrage existant et de le recr\u00e9er avec diskpart ou bcdboot.<\/p>\n
T\u00e9l\u00e9chargez un antivirus portable comme ESET SysRescue Live<\/strong> ou Kaspersky Rescue Disk<\/strong> sur une cl\u00e9 USB. D\u00e9marrez votre ordinateur infect\u00e9 depuis cette cl\u00e9 USB (g\u00e9n\u00e9ralement en appuyant sur F12 ou F11 au d\u00e9marrage, selon votre carte m\u00e8re).Ex\u00e9cutez l’analyse hors de Windows. Bien s\u00fbr, le virus peut se cacher ou interf\u00e9rer lorsque le syst\u00e8me d’exploitation est en cours d’ex\u00e9cution, mais ces outils analysent \u00e0 un niveau inf\u00e9rieur. Suivez les instructions pour mettre en quarantaine ou supprimer les fichiers infect\u00e9s. Sur certaines configurations, cette \u00e9tape peut \u00eatre al\u00e9atoire ; les bootkits sont plut\u00f4t dou\u00e9s pour se cacher, donc pas de panique si l’analyse ne s’effectue pas imm\u00e9diatement.<\/p>\n Si le logiciel malveillant persiste et ne peut \u00eatre supprim\u00e9 proprement, une r\u00e9initialisation compl\u00e8te peut \u00eatre n\u00e9cessaire. Cela implique de formater le disque et de perdre toutes les donn\u00e9es. Assurez-vous de tout sauvegarder au pr\u00e9alable. Vous pouvez le faire depuis l’environnement de r\u00e9cup\u00e9ration ou utiliser une cl\u00e9 USB\/un DVD d’installation Windows pour d\u00e9marrer et s\u00e9lectionner Installation personnalis\u00e9e > Formater<\/strong> sur votre disque. Ensuite, r\u00e9installez Windows. Cela garantit la suppression de la plupart des logiciels malveillants cach\u00e9s, mais c’est fastidieux.<\/p>\n Parfois, l’infection s’\u00e9tend au BIOS\/UEFI, notamment avec les bootkits con\u00e7us pour r\u00e9sister au formatage. Reflasher le BIOS implique de t\u00e9l\u00e9charger le dernier firmware depuis le site du fabricant de votre carte m\u00e8re et d’utiliser ses outils de mise \u00e0 jour. Soyez prudent : un flashage incorrect peut bloquer la carte m\u00e8re. Si le virus a infect\u00e9 le BIOS, un reflash devrait le supprimer. Sinon, remplacer la carte m\u00e8re pourrait \u00eatre la seule solution, ce qui est radical.<\/p>\n Presque tous les virus de secteur de d\u00e9marrage ont les deux derniers octets comme Se d\u00e9barrasser des virus du secteur de d\u00e9marrage peut \u00eatre fastidieux, surtout s’ils ont \u00e9volu\u00e9 vers des bootkits. Parfois, il suffit de r\u00e9parer le secteur de d\u00e9marrage avec \u00ab bootrec \u00bb, d’ex\u00e9cuter un disque de secours ou de reformater le syst\u00e8me. D’autres fois, les logiciels malveillants les plus puissants peuvent n\u00e9cessiter un flashage du BIOS ou un remplacement de mat\u00e9riel. N’oubliez pas : il est important de les d\u00e9tecter rapidement et d’\u00e9viter une nouvelle infection. Esp\u00e9rons que cela vous \u00e9vitera une catastrophe.<\/p>\n","protected":false},"excerpt":{"rendered":" Comprendre les virus du secteur de d\u00e9marrage et comment les rep\u00e9rer Comprendre ce qu’est un virus de secteur de d\u00e9marrage peut \u00eatre assez complexe, surtout<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1363","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1363","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=1363"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1363\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=1363"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=1363"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=1363"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Option 1 : Reformater et r\u00e9installer Windows (l\u2019option nucl\u00e9aire)<\/h3>\n
Option 2 : Reflasher le BIOS ou l’UEFI de la carte m\u00e8re<\/h3>\n
D\u00e9tails importants \u00e0 garder \u00e0 l’esprit<\/h2>\n
0x55<\/code>et 0xAA<\/code>. S’ils sont absents, le processus de d\u00e9marrage peut s’arr\u00eater avec une erreur, signe d’une anomalie. Les kits de d\u00e9marrage modernes n’infectent pas les cl\u00e9s USB ou les supports amovibles comme le faisaient les anciens virus de d\u00e9marrage. Ils sont suffisamment intelligents pour \u00e9viter d’infecter les lecteurs amovibles, mais peuvent n\u00e9anmoins y \u00eatre stock\u00e9s. Utiliser un antivirus fiable avec une fonction d’analyse compl\u00e8te du disque, id\u00e9alement en mode hors ligne, est la meilleure fa\u00e7on d’attraper ces petits parasites.<\/p>\nR\u00e9sum\u00e9<\/h2>\n
\n
Conclure<\/h2>\n