Si un logiciel malveillant dépasse votre antivirus utilité, les conséquences peuvent être désagréables.
Il peut délibérément désactiver votre PC, exigeant une rançon avant de restaurer l'accès.
Il peut enfoncer un enjeu au cœur de l'antivirus qui a raté son entrée.
Ou cela peut simplement vous empêcher de démarrer le PC car il est mal écrit.
Quoi, vous pensez que les logiciels malveillants n'ont pas de bogues? C'est là que FixMeStick peut vous aider.
Il vous suffit d'insérer le périphérique, de démarrer sur son environnement basé sur Linux et de le laisser s'occuper du problème.
C'est un outil fantastique pour les situations d'urgence, bien qu'il ne remplacera pas votre antivirus habituel.
FixMeStick n'est pas un produit statique; chaque fois que vous lancez son logiciel, il recherche les mises à jour du produit et les mises à jour des signatures de logiciels malveillants.
Votre abonnement résidentiel de 59,99 $ par an vous permet d'obtenir l'appareil lui-même, sans frais d'expédition, et la possibilité de l'utiliser sur trois PC.
Pour 89,99 $, vous obtenez deux ans de service et la possibilité de numériser cinq PC.
C'est une bonne affaire! Vous n'êtes pas sûr de le vouloir? Vous pouvez obtenir un essai de 30 jours pour 9,99 $ plus les frais de port.
Enfin, l'édition Pro à 299,99 $, conçue pour un usage professionnel, vous offre un an de service sur un nombre illimité de PC.
Pour tous, sauf l'édition d'essai de 30 jours, l'horloge ne démarre que la première fois que vous utilisez l'appareil, vous pouvez donc le conserver en cas d'urgence sans gaspiller ses pouvoirs.
Si vous ne parvenez pas à renouveler votre abonnement, l'appareil cesse de fonctionner; qui vérifie les mises à jour vérifie également un abonnement valide.
Cependant, vous pouvez réactiver votre abonnement à tout moment.
Il existe également une édition distincte conçue pour les appareils macOS.
Si, par erreur, FixMeStick ne peut pas résoudre vos problèmes de logiciels malveillants, vous pouvez contacter le support technique pour obtenir de l'aide.
En fait, si l'analyse FixMeStick détermine que quelque chose n'a pas fonctionné correctement, elle fournit des détails sur la façon d'obtenir de l'aide.
L'agent de support peut vous donner une touche spéciale pour lancer une copie intégrée de TeamViewer si nécessaire, ce qui signifie que l'agent peut à la fois discuter avec vous et diagnostiquer et résoudre le problème à distance.
Les heures de support par chat en direct sont les jours de semaine de 10 h à 18 h, heure de l'Est.
L'assistance téléphonique est disponible en semaine de 7 h à 19 h et le samedi de 9 h à 19 h.
Veillez à éviter les problèmes de logiciels malveillants le dimanche.
L'appareil a évolué physiquement depuis notre dernier examen.
Son nouveau facteur de forme sans capuchon se clipse facilement sur votre porte-clés.
Par le site Web de l'entreprise, Technologie Chip-on-Board signifie qu'il est étanche, anti-poussière et antichoc.
Divulgation complète; Je n'ai pas soumis l'appareil à des tests de waterboard ou de choc.
Redémarrez pour nettoyer
De nombreux produits antivirus incluent la possibilité de créer un scanner de secours USB amorçable, mais il n'est pas toujours facile d'utiliser le périphérique résultant.
Il n'est pas trop difficile de modifier le BIOS d'un ordinateur plus ancien pour permettre le démarrage à partir de l'USB, mais les ordinateurs modernes utilisent UEFI (Unified Extensible Firmware Interface), ce qui peut être difficile.
FixMeStick vise à surmonter ce défi, en automatisant complètement le processus.
Pour nettoyer un système qui peut encore démarrer Windows, insérez le FixMeStick, exécutez le programme FixMeStick (s'il ne se lance pas automatiquement) et cliquez sur le gros bouton rouge intitulé Redémarrer et démarrer FixMeStick.
Vous verrez une notification indiquant que FixMeStick est en train de configurer le lancement automatique au démarrage et que cela peut prendre trois redémarrages.
Pourquoi trois? Mon contact dans l'entreprise m'a expliqué cela.
Il n'y a qu'une seule façon de configurer un PC pour le démarrage du BIOS, mais trois façons pour le démarrage UEFI.
Sur un système UEFI, FixMeStick essaie successivement chacune des trois méthodes, en se rappelant celle qui a fonctionné.
Nouveau depuis mon dernier examen, FixMeStick tient compte des obstacles possibles, notamment le démarrage sécurisé et les mises à jour Windows en attente.
Lors de la détection de tels problèmes, il guide l'utilisateur pour atteindre un état propre et amorçable.
Dans les deux cas, si FixMeStick épuise ses possibilités sans démarrer correctement, il dirige l'utilisateur vers un ensemble en ligne d'instructions détaillées pour la gestion manuelle du démarrage.
Cela inclut des détails spécifiques sur la façon d'accéder au menu de démarrage à partir des types d'ordinateurs les plus courants.
Vous pouvez également utiliser ces instructions sur un PC qui ne démarre tout simplement pas sous Windows.
Bien sûr, vous pouvez également contacter le support technique si vous avez besoin d'aide pour démarrer à partir de l'appareil.
Lors des tests, j'ai constaté qu'il démarrait du premier coup à chaque fois.
L'entreprise déploie actuellement une technologie appelée SmartBoot.
SmartBoot exploite les données accumulées côté serveur pour prioriser les meilleurs choix de démarrage pour chaque modèle de PC.
Vous ne verrez peut-être pas les avantages de cette technologie, car elle n'a été déployée que pour un petit pourcentage d'utilisateurs.
Une dernière chose: si le nettoyage de FixMeStick lui-même a empêché Windows de démarrer (ce qui s'est produit lors de mes tests de versions antérieures, mais pas récentes), vous pouvez démarrer sur FixMeStick et choisir Annuler la quarantaine.
Cela restaure bien sûr le système à son état infecté antérieur, il est donc préférable de contacter le support technique pour obtenir de l'aide pour résoudre le problème.
Suppression automatisée des logiciels malveillants
Après le démarrage du FixMeStick, il établit une connexion Internet, vérifie les mises à jour du produit, télécharge les dernières signatures de logiciels malveillants et démarre son protection contre les logiciels malveillants analyse.
Tout cela se passe sans aucune action de l'utilisateur.
En fait, il apparaît un avis vous suggérant d'aller faire une pause, car l'analyse peut prendre des heures.
Les contacts de mon entreprise ont promis une analyse plus rapide avec cette itération, et en effet, mes analyses de test ont duré en moyenne environ une heure et quart.
Le temps d'analyse moyen sur mon système de test standard pour les produits actuels fonctionnant sous Windows est d'un peu plus d'une heure, ce n'est donc pas si mal.
Antivirus Webroot SecureAnywhere battre ce temps d'un mile, en numérisant en seulement cinq minutes la première fois et en moins de 10 secondes pour une analyse ultérieure.
Mais alors, la technologie de Webroot est très différente de la plupart des autres, avec un fort accent sur la détection comportementale.
Une fois terminé, FixMeStick propose de nettoyer tous les problèmes qu'il a trouvés, ou de vous laisser voir les résultats en premier.
La plupart des utilisateurs choisiront simplement de tout nettoyer.
FixMeStick nettoie les traces de logiciels malveillants du registre ainsi que du système de fichiers.
S'il ne peut pas désinfecter un fichier, il le met en quarantaine, en enregistrant une copie en tant que fichier ZIP chiffré.
Dans un passé lointain, j'ai eu un problème avec FixMeStick mettant en quarantaine les fichiers Windows essentiels.
Les versions récentes gèrent les fichiers Windows infectés en récupérant un fichier de remplacement dans la vaste collection de l'entreprise.
Si vous avez besoin de vérifier plus tard ce que l'analyse a fait, vous trouverez un rapport détaillé dans un dossier sur l'appareil lui-même.
Lorsque j'ai exécuté une analyse complète sur une machine virtuelle contenant mes échantillons de logiciels malveillants actuels, FixMeStick a détecté et mis en quarantaine 91% des échantillons, y compris tous les échantillons de ransomware.
Ce n'est naturellement pas mon test habituel de protection contre les logiciels malveillants, car FixMeStick ne dispose pas d'un composant de blocage en temps réel.
Webroot a détecté 100% de ces échantillons, tandis qu'Avast, McAfee et Norton AntiVirus Plus géré 96 pour cent, mais ces produits avaient un énorme avantage.
Un antivirus en temps réel a de très nombreuses chances de bloquer les attaques de logiciels malveillants, notamment en bloquant l'accès au site hébergeant le logiciel malveillant, en reconnaissant la signature du logiciel malveillant à vue, en interrompant le processus lors de l'installation et en identifiant le logiciel malveillant par son comportement.
FixMeStick a également éliminé tous mes échantillons modifiés sauf quelques-uns, et il a détruit tous les ransomwares modifiés.
Pour créer les échantillons modifiés, j'ai commencé avec une copie de l'ensemble d'échantillons complet, en omettant ceux qui n'étaient pas détectés dans leur forme d'origine.
J'ai renommé chaque fichier, ajouté des valeurs nulles pour modifier la taille du fichier et écrasé certains octets non exécutables.
Ce test examine spécifiquement la détection statique, il n'est donc pas pertinent pour des produits tels que McAfee AntiVirus Plus qui ne recherchent pas de logiciels malveillants dans les fichiers avant d'essayer de se lancer.
Les produits qui vérifient les fichiers sur n'importe quel accès manquent généralement certains des fichiers modifiés.
FixMeStick s'appuie sur les moteurs de détection antivirus d'Avira, McAfee et Sophos.
L'examen du rapport a montré l'avantage d'avoir non pas un mais trois moteurs antivirus.
Les trois moteurs ont détecté de nombreux échantillons, mais pour un cinquième d'entre eux, un seul moteur a géré la détection.
Un défi de nettoyage
Détecter et éliminer un échantillon de malware inerte et jamais lancé n'est pas un véritable test des prouesses de FixMeStick.
Pour continuer mon test, j'ai restauré la machine virtuelle à un état antérieur à l'analyse de FixMeStick.
Ensuite, j'ai lancé cinq ou six échantillons et leur ai donné le temps de terminer leurs opérations d'installation.
Enfin, j'ai exécuté une analyse FixMeStick pour nettoyer le désordre.
J'ai répété ce processus jusqu'à ce que j'aie testé en utilisant près de trois douzaines d'échantillons du monde réel.
FixMeStick a détecté chaque échantillon et supprimé au moins quelques traces pour chacun d'entre eux.
Même ainsi, deux échantillons avaient encore des processus en cours d'exécution en mémoire après le nettoyage.
Le processus a réduit le nombre d'exécutables de logiciels malveillants dans presque tous les cas, mais un ou plusieurs exécutables sont restés pour plus de la moitié des échantillons.
FixMeStick a très peu fait pour supprimer les traces de logiciels malveillants non exécutables.
Il a supprimé les traces du système de fichiers pour moins de 10 pour cent des échantillons et les traces du registre pour environ 20 pour cent.
Les traces restantes, des milliers d'entre elles, n'ont pas été affectées.
Pour un autre point de vue sur la situation, j'ai couru Malwarebytes gratuit après chaque nettoyage FixMeStick.
Dans un test précédent, j'ai constaté que Malwarebytes avait supprimé des milliers de traces laissées par FixMeStick.
Cette fois, pas tellement.
Il a éliminé une poignée de fichiers, à la fois exécutables et non exécutables, et plus d'une centaine de traces de registre, ce qui signifie qu'il n'a pas beaucoup amélioré le travail déjà effectué par FixMeStick.
Bien sûr, FixMeStick ne peut pas réparer les dommages causés par le cryptage des ransomwares.
Cette limitation s'applique à tout outil antivirus de nettoyage post-sinistre uniquement.
Si vos fichiers importants ont été chiffrés, ils seront toujours chiffrés après le nettoyage.
La meilleure défense contre les ransomwares est une protection antivirus en temps réel, éventuellement complétée par un outil spécifique aux ransomwares comme Check Point ZoneAlarm Anti-Ransomware.
En cas d'urgence
La leçon est claire.
FixMeStick peut vous sauver de l'urgence immédiate d'une infestation de logiciels malveillants.
C'est essentiel dans les cas où le malware vous empêche d'installer ou d'exécuter un antivirus traditionnel.
Et il gère le démarrage à partir de l'USB mieux que n'importe quel produit que nous avons vu.
Cependant, vous devez l'utiliser avec un antivirus classique, un antivirus qui fournira une protection en temps réel contre les nouvelles infestations et un nettoyage plus approfondi de tout problème existant.
Une fois que FixMeStick a résolu le problème immédiat, une analyse complète avec un antivirus classique est la première chose à faire.
Alors, quel antivirus devriez-vous utiliser avec FixMeStick? Bitdefender Antivirus Plus et Kaspersky Anti-Virus obtiennent régulièrement les meilleurs scores des laboratoires de test indépendants ...
