Tutorial sur l'antivirus Avast! V5

Vous pouvez télécharger la version 5 d'Avast! depuis ce lien : http://www.avast.com/fr-fr/free-antivirus-download
Si vous êtes possesseur d'Avast! V4.x, je vous conseille de désinstaller celle-ci avant de passer à la version 5.

L'installation en elle-même ne pose pas de réel souci, notez qu'on vous proposera d'installer le navigateur Google Chrome, bien entendu, vous pouvez refuser.

Premier démarrage d'Avast! V5

L'interface graphique a été revue et est devenue extremment simple.
Vous devez avoir une icône Avast! sur le bureau ou une icone jaune/orange ronde dans le systray pour ouvrir l'interface :

Des rubriques avec des sous-menus sont disponibles à gauche et sur la partie principale de la fenêtre vous retrouvez les informations ou actions de chaque rubriques.

Les rubriques sont :

• Résumé : où vous retrouvez les résumés d'informations sur l'antivirus (version, date d'expiration) et une sous-rubrique statistiques avec les statistiques de détection par modules.
• Lancer un scan : où vous pouvez lancer un scan manuel
• Protection Résidente : où vous retrouvez les divers agents (ancien bouclier) de protection
• Maintenance : où vous pouvez effectuer les mises à jour, accéder à la quarantaine etc.

Mise à jour d'Avast! V5

La mise à jour est accessible par la rubrique Maintenace -> Mise à jour
ou via le menu déroulant suivant :

Pour lancer la mise à jour, cliquez en haut sur le bouton : Mettre à jour le moteur et la base de données virales VPS

Le téléchargement s'effectue et la base de définition virale se met à jour

Notez que vous pouvez aussi mettre à jour le programme via le bouton : Mettre à jour le programme

Enregistrer Avast! V5

Afin de pouvoir utiliser la version gratuite pendant un an, vous devez enregistrer Avast! au près de l'éditeur Awil.
Pour cela, ouvrez la rubrique Maintenace puis Enregistrement, vous avez un bouton au milieu : Enregistrer vous maintenant.

Un formulaire à remplir s'ouvre alors que vous devez remplir puis cliquez sur le bouton en bas Enregistrer pour obtenir la licence gratuite

Le programme se connecte alors au serveur pour enregistrer votre programme. Si l'opération a réussi, la date d'expiration est alors repoussée d'1 an
Cette opération est donc à répéter tous les ans.

Agenst de Protection d'Avast! V5

Les agents de protection d'Avast! V5 permettent de vous protéger des infections. La majorité de ces agents utilisent la base de définition virales pour vous protéger, ils ne peuvent donc que vous protéger des menaces connues par le laborations d'Awil.
Vous pouvez accéder aux agents de protection depuis la rubrique Protection résidente, pour chaque agent, vous obtenez un graphique d'activité et éventuellement un bouton Réglage d'Expert pour configurer l'agent

Les agents de protection sont :

• Agent des Fichiers : scanne les programmes lors du lancement ou de la fermeture afin de vérifier l'intégrité.
• Agent Mail : protège des mails infectieux (pièces jointes ou corps du mail).
• Agent Web : protège des sites WEB qui ont été hackés et qui propagent des malwares (notion d'exploits sur des sites WEB)
• Agent P2P : vérifie les programmes téléchargés depuis les programmes P2P
• Agent Tchat : vérifié les programmes téléchargés depuis les programmes de Tchat (ceci inclue MSN messenger ou les programmes IRC tel que mIRC).
• Agent Réseau : vérifie l'activité réseau de l'ordinateur afin de bloquer les programmes qui se propagent par le réseau ou bloque les URLS connues comme étant malicieuses.
• Agent Actions Suspectes : vérifie l'activité de l'ordinateur à la recherche d'activité non habituel et pouvant être le résultat d'une infection.

Lorsqu'une menace est détectée vous en êtes notifié par une popup rouge qui s'ouvre en bas à droite de l'écran.
Voici un exemple d'alerte sur une page WEB malicieuse, l'accès à la page est alors interdit.

Un autre exemple avec un fichier malicieux détecté

ou l'Agent Actions Suspectes qui détecté une activité suspecte, vous pouvez alors choisir l'action à effectuer Ignorer ou Mettre en quarantaine. L'utilisateur a le choix car cet agent utilise des méthodes heuristiques qui peuvent augmenter le nombre de faux positif (erreur de détection), dès lors il ne faut pas mettre automatiquement en quarataine sous peine de mettre un programme légitime en quarantaine.

Certains agents (fichiers, mails, P2P) sont paramétrables à partir du bouton Réglages d'Experts, en général vous pouvez configurer les actions à effectuer (mettre en quarantaine, supprimer le fichier) et ajouter des exceptions de scans afin de ne pas scanner telles ou telles extensions ou tels ou tels fichiers.

Enfin pour chaque Agent, vous pouvez ouvrir un rapport au format texte (donc pouvoir effectuer des copier/coller), ceci se fait à partir du bouton tout en bas à droite Afficher le fichier de rapport

Scanner l'ordinateur avec Avast! V5

Scan de l'ordinateur

Les scans de l'ordinateur se font à partir de la rubrique : Lancer un Scan
Quatre type de scans sont disponibles :

• Scan rapide : effectue un scan des éléments du système suceptibles de contenir des malwares, ce scan peut donc passer à côté de malwares.
• Scan minitieux : tout le système entier est scanné, ce scan est donc beaucoup plus long qu'un scan rapide.
• Scan disques amovibles : scan les disques amovibles (CD, Clef USB etc), idéal dans le scan d'un malware sur votre média amovible.
• Scan des dossiers sélectionnés : scan seulement le dossier que vous souhaitez.

Pour lancer un scan, il suffit de cliquer sur le bouton Démarrer en face du type de scan désiré.
Si un malware est détecté par le scan, un message Menace détectée s'affiche en rouge.

Le bouton afficher les résultats permet de visualiser les éléments détectés et choisir les actions à effectuer pour chacune d'elle à partir du menu déroulant de la colonne Action.
Cliquez sur le bouton tout en bas Appliquer pour effectuer les actions.

Scan personnalisé

Notez qu'Avast! V5 permet de créer un scan personnalisé où vous pouvez choisir les éléments à scanner, les actions, le rapport à enregistrer etc.
Ceci se fait à partir du bouton Créer un scan personnalisé

Le scan s'ajoute alors en bas des autres types de scan.
Le bouton Supprimer le scan permet de supprimer le scan personnalisé.
Le bouton Réglages permet de modifier les paramètres du scan personnalisé.

Avast! V5 a détecté un malware dans la mémoire vive et Scan au démarrage

Suite à un scan (ou une détection de l'Agent actions suspects), Avast! V5 peut afficher la popup suivante Avast! a détecté un malware dans la mémoire vite et vous invite à effectuer un scan au démarrage :

Si vous acceptez en cliquant sur le bouton Oui, l'ordinateur va redémarrer et un scan sera effectué au chargement de Windows. Le scan étant effectué assez tôt lors du chargement de Windows, cela doit permettre de supprimer certains malwares (car ils ne seront pas actif sur le système à ce moment là).

Si un élément infectieux est détecté, vous devez choisir l'action à mener en tappant le numéro correspond à l'action

La quarantaine

Vous pouvez gérer la quarantaine des fichiers à partir de la rubrique Maintenance puis Zone de Quarantaine.
Les éléments mis en quarantaine apparaissent sous forme de liste.

Un clic droit sur le fichier permet d'effectuer des actions comme :

• Supprimer : Efface le fichier de la quarainte (et donc complètement du système, il n'est plus possible de restaurer le fichier).
• Restaurer : Restaure le fichier à son emplacement d'origine
• Extraire : Extrait le fichier dans un dossier de son choix
• Scanner : Scanne le fichier à nouveau par l'antivirus
• Envoyer à Awil Software : envoie le fichier au laboratoire d'Awil, à effectuer lorsque vous avez mis un fichier manuellement en quarantaine que vous suspectez comme être un malware et qu'il n'est pas détecté par Avast!
• Ajouter : Ajoute un fichier en quarantaine.

Les propriétés d'un fichier mis en quarantaine :

Paramètres d'Avast! V5

 

Enfin vous pouvez paramétrer Avast! V5 à partir du bouton Paramètres tout en haut à droite.
On retrouve les paramètres classiques d'un antivirus qui ne seront pas détaillés, comme le paramètrages des mises à jour, les exclusions de scan, la possibilité de bloquer la configuration par un mot de passe etc.