Tutorial et Guide Ewido V4 - OBSELETE


Ewido est un anti-malware très simple d'utilisation qui permet de scanner et éradiquer les spywares de votre ordinateur.
Ewido est le programme anti-malware très utilisé lors des désinfections sur les divers forums. Je vous le recommande.

Attention !
Ewido a changé de nom par AVG Antispyware, l'interface du logiciel a évolué avec quelques améliorations.
Le tutorial est disponible à cette adresse : AVG AntiSpyware
  1. Tutorial et Guide Ewido V4
    1. Installation
    2. Première démarrage d'ewido - Status
    3. Update / Mise à jour
    4. Scanner votre ordinateur
      1. Settings
      2. Scheduler
    5. Onglet Shield
    6. Onglet infections
      1. La quarantaine
      2. Le sous-onglet Exceptions 
    7. L'onglet Reports
    8. Onglet Analysis - Analyses
      1. Processes
      2. Connections
      3. Autostart
      4. Browser Plugins
      5. LSP Viewer
    9. Onget Tools
      1. Antispy
      2. Onglet Shredder
    10. Liens

Installation

Vous pouvez télécharger ewido à partir de cette page de téléchargement
Cette version est actuellement en béta version, ce qui signifie qu'elle n'est pas finalisée, il n'est pour le moment pas conseillé de l'utiliser.
Vous devez aussi vous enregistrer pour pouvoir télécharger cette version.

Tutorial et guide ewido

  • Vous devez ensuite accepter la licence d'utiliser, Cliquez sur le bouton I Agree
  • Cliquez sur le bouton Next pour passer à l'étape suivante

Tutorial et guide ewido

  • Vous devez indiquer dans quel dossier ewido sera installé, par défaut il vous propose le dossier C:\Program Files\ewido anti-malware 4.0
  • Vous pouvez modifier ce chemin à l'aide du bouton Browse
  • Cliquez sur le bouton Next pour passer à l'étapez suivante
Tutorial et guide ewido

  • Vous devez ensuite choisir le nom du menu qui apparaîtra dans Démarrer / Tous les programmes. Par défaut, le raccourci ewido networks vous est proposé
  • Cliquez sur le bouton Next pour passer à l'étapez suivante
Tutorial et guide ewido
  • Lorsque la copie de fichiers est terminée, vous obtenez la fenêtre ci-dessous, cliquez sur le bouton Finish pour terminer l'installation.
Tutorial et guide ewido

  • Une fois la copie terminée, le programme d'installation vous propose de démarrer ewido, vous pouvez empécher le démarrage en décochant l'option Run ewido anti-malware 4.0 béta
Tutorial et guide ewido

Première démarrage d'ewido - Status

Vous pouvez démarrer ewido par le menu Démarrer / Programmes / ewido networks / ewido anti-malware

L'interface se présente avec des onglets horizontaux en haut de la fenêtre ; status, update, scanner etc...

L'onglet status affiche les informations générales sur le programme tel la date des définitions virale, la date du dernier scan effectué etc..

Tutorial et guide ewido

Update / Mise à jour

Vous devez ensuite mettre à jour la définition de malwares d'ewido. Pour cela cliquez sur l'onglet update dans le menu du haut.
La fenêtre update s'ouvre alors.

  • Dans la partie droite, vous avez la possibilité de configurer un accès à travers un proxy.
  • Dans la partie gauche, en haut, vous pouvez effectuer une mise à jour de la définition virale à partir du bouton start update
  • Dans la partie gauche, en bas, vous pouvez activer les mises à jour automatique et l'intervalle de temps dans lequel les mises à jour seront téléchargées.
Tutorial et guide ewido

Scanner votre ordinateur

Afin d'augmenter vos chances d'éradication de malwares, il est conseillé TRES VIVEMENT de scanner votre ordinateur en mode sans échec : Comment redémarrer en mode sans échec

Pour démarrer un scan de votre ordinateur, il vous suffit de cliquer sur l'onglet scanner dans le menu du haut.
Vous avez ensuite le choix entre divers scan. Je vous conseil d'effectuer un scanne complet de l'ordinateur à la première utilisation de ce logiciel. Pour cela cliquez sur le bouton Complete System Scan

Tutorial et guide ewido

Une fois le scan terminé, les éléments infectieux détectés apparaîssent sous forme de liste à gauche, vous pouvez en cliquant sur l'élément le supprimer ou le déplacer en quarantaine.
Il est aussi possible d'appliquer une action à l'ensemble des éléments en cliquant sur le bouton Apply all actions en bas de la fenêtre à gauche.

Notez aussi que vous pouvez enregistrer un rapport à partir du bouton Save Report en bas de la fenêtre
Tutorial et guide ewido

Settings
Le sous-onglet Settings permet de configurer le scanner. Vous pouvez dans la partie gauche :
  • Configurer la manière de scanner votre ordinateur :
    • scanner les fichiers compréssés (Zip, RAR, CAB) et les fichiers comprésses executables (UPX, FSG etc..)
    • utiliser la méthode de détection heuristique
    • Utiliser la détection NTFS ADS (Alternate Data Streams)
Dans la partie à basse à gauche, vous pouvez sélectionner les types de malwares à scanner (adaware, dialers, cookies etc...)

Enfin dans la partie droite, la génération automatique ou non de rapport et la possibilité de configurer des exceptions de scans de fichiers à partir de leur extension.

Tutorial et guide ewido

Scheduler
L'onglet Scheduler vous permet de configurer des scans à des heures précises.
Tutorial et guide ewido

Onglet Shield

Le Shield est le bouclier de protection, ce dernier va scanner les fichiers que vous téléchargez, ouvrez etc.. afin de déterminer si celui-ci contient un malware. A partir de l'onglet Shield, vous pouvez :
  • Activer ou désactiver le bouclier
  • Empécher l'arret d'ewido (certains malwares désactivent les protections comme les antivirus)
  • Scanner les fichiers à leur exécution
  • Scanner la mémoire utilisé lors du lancement de l'application
  • Scanner et supprimer les tracking cookies automatiquement
Lorsque le bouclier est actif, une icone en bas à droite de l'horloge apparaît et est illuminée.
Si le bouclier est désactivé, l'icône est grisé.
Tutorial et guide ewido

Onglet infections

La quarantaine
L'onglet infections permet de visualiser les éléments en quarantaine à partir du sous-gonlet Quarantine.
Les éléments en quarantaine apparaît sous forme de liste, vous pouvez à partir des boutons en bas de la fenêtre :
  • Supprimer totalement les éléments sélectionnés (Restore finally)
  • Restaurer les éléments en quarantaine à leurs emplacements d'origine (restore)
  • Sélectionner tous les élements de la liste (Select All)
  • Inverser la sélection (Invert Selection)

Tutorial et guide ewido

Le sous-onglet Exceptions 
Cette onglet vous permet de créer des règles afin qu'ewido évite de scanner certains éléments de votre disque dur.
Cliquez sur le bouton Add rule pour créer une règle,  vous pouvez alors ignorer un fichier par une partie du nom ou par un chemin

Tutorial et guide ewido

L'onglet Reports


L'onglet Repoerts permet de revisualiser des rapports enregistrés après un scan, ces derniers apparaîssens sous forme de liste à gauche, en cliquant dessus, le rapport s'affiche dans la partie droite.

Vous pouvez supprimer un rapppor à partir du bouton Remove selected report

Tutorial et guide ewido

Onglet Analysis - Analyses

Cette partie d'ewido vous permet d'obtenir des informations relatives à votre systèmes. Les parties du systèmes analysablent sont des parties où les malwares ont tendance à se loger. N'hésitez pas dans le cas d'un doute de venir jeter un coup d'oeil à cet onglet.

Processes
L'onglet processus affiche la liste des processus en cours d'exécution ainsi que leur chemin, vous pouvez arrêter à tout moment un processus en le selectionnant dans la liste et en cliquant sur le bouton Terminate application(s) en bas à gauche.
Tutorial et guide ewido

Connections

Ce sous-onglet affiche les connexions en cours, l'adresse de l'ordinateur distant e et le processus ayant engendré cette connexion.
Vous pouvez à tout moment terminer une connexion en cliquant sur le bouton Terminate connections ou une application en cliquant sur le bouton Terminate applications.

Tutorial et guide ewido
Autostart
Le sous-onglet Autostart affiche les programmes au démarrage de l'ordinateur sous forme de liste, vous pouvez supprimer un programe au démarrage en le sélectionnant dans la liste et en cliquant en bas sur le bouton Delete selected items.
Tutorial et guide ewido
Browser Plugins
Les Browser plugins (ou BHO) sont des petits programmes qui peuvent venir se greffer sur les navigateurs WEB comme par exemple une barre d'outils, les malwares utilisent les BHO pour par exemple modifier la page de démarrage de votre navigateur.

Ewido est capable de lister les BHO avec leur nom et type et de supprimer un BHO en clic en bas à droite sur le bouton Remove Objets

Tutorial et guide ewido
LSP Viewer
LSP est une partie de winsock qui permet l'établissement de connexion, certains malwares greffent leurs propres LSP pour établir une connexion pour installer d'autres malwares par exemple.

Ewido permet de lister les programmes utilisant des LSP, ceci afin de détecter tout malware.

Tutorial et guide ewido

Onget Tools

Antispy
A partir de ce menu vous avez la possibilité de modifier des paramètres de Windows et de ses composatants afin de vous protéger contre les malwares.
Ces options sont à modifier seulement si vous savez ce que vous faites, ils sont destinés à des utilisateurs avancés.
Après avoir modifié les options, cliquez en bas à droite sur le bouton Apply.

Le bouton Reset permet de revenir aux options par défaut.

Tutorial et guide ewido
Onglet Shredder
Shredder permet de supprimer un fichier de manière à ce qu'il ne soit non récupérable par n'importe quel autre programme ou procédé.
Vous pouvez supprimer un fichier de plusieurs manières :
  • Fast mode: Le fichier est supprimé une fois, en règle général cela suffit à ce qu'un programme de récupération de fichiers ordinateurs ne puissent le récupérer
  • Secure mode : Plus sécurisé, le fichier est supprimé 4 fois
  • Paranoia mode : Le fichier est supprimé 10 fois
Tutorial et guide ewido

Liens


Si vous rencontrez toujours des problèmes, venez poster vos questions sur le forum

Sécuriser son ordinateur et connaître les menaces
Guide de suppression des malwares (SpySherrif, Spyaxe, SpywareStrike, Winbound, etc..)
Les outils de suppressions de Spywares/Malwares spécifiques
Autres tutorials anti-spywares

Retour à la page d'accueil