Quand le navigateur deraille, ce n'est presque jamais un virus

Une page d'accueil qui a change toute seule, une barre d'outils apparue de nulle part, des fenetres qui refusent de se fermer: l'essentiel de cela n'est pas un virus au sens classique. C'est la categorie qu'on appelle programmes indesirables, des logiciels arrives avec autre chose, installes derriere un ecran de consentement flou, et qui se comportent ensuite comme de la publicite. Comme ils ne sont pas classes parmi les menaces, les antivirus ordinaires les laissent tranquilles. AdwCleaner est l'outil gratuit a usage unique que Malwarebytes propose pour cette couche precise: modules publicitaires, rebuts venus avec un programme d'installation, reglages de navigateur reecrits, extensions et barres d'outils douteuses. L'usage prive ne coute rien, et il n'y a rien a installer; l'archive se deplie dans un dossier et se lance depuis la.

Etroit par choix, et lisible

A la difference des suites de securite qui veulent tout couvrir, AdwCleaner ne cherche pas a tout etre. Sa detection s'appuie sur un ensemble de definitions sans cesse revise, rempli deliberement de ce qu'une desinstallation ordinaire laisse derriere elle. Chaque ligne du resultat porte un type et un emplacement, ce qui suffit a un utilisateur ordinaire pour estimer le risque a partir de la categorie, tandis qu'une personne plus technique deplie le chemin et verifie l'entree elle-meme. Avant le nettoyage, aucun dommage collateral n'est a craindre: ce qui parait suspect part d'abord en quarantaine, le systeme continue de tourner un moment, et c'est seulement quand rien n'a casse que la quarantaine est videe a la main. C'est bien plus sur que de supprimer sur place.

Ce genre de programme est penible parce qu'il n'est pas un programme mais une chaine: un service resident qui change la page en arriere-plan, une tache planifiee qui remet les reglages en place a heure fixe, quelques lignes de registre et un raccourci dans le menu de demarrage. Couper seulement ce qui se voit, et le reste fait repousser l'ensemble en quelques jours. Ce qu'un nettoyeur doit vraiment demontrer, c'est qu'il reconnait la chaine entiere et qu'il ose la traiter d'un bloc.

Quelques dizaines de secondes, un clic pour nettoyer

L'analyse est rapide, meme pour cette categorie: un systeme ordinaire n'y passe pas une minute. Les resultats sont groupes par service, dossier, fichier, raccourci, tache planifiee et entree de registre, et chaque element peut etre coche pour etre garde ou retire. Le nettoyage lui-meme est alerte et remet la page d'accueil, le moteur de recherche et les reglages du navigateur dans l'etat ou ils etaient, sur les navigateurs courants. Une erreur reste rattrapable, puisque les trouvailles restent en quarantaine jusqu'a confirmation et ne disparaissent pour de bon qu'ensuite; un clic trop sur ne sera donc jamais la derniere parole.

Des definitions qui viennent du reseau

La detection tient a un ensemble de definitions mis a jour par le reseau, si bien que les nouveaux echantillons de programmes indesirables et les nouvelles formes de comportement anormal sont repris vite; cette portee est l'un des avantages d'un editeur qui a un metier de securite derriere lui. Les journaux d'analyse sont conserves en entier, de sorte qu'une personne de l'informatique qui examine la machine d'un autre peut exporter un rapport et l'archiver. La version actuelle reconnait aussi davantage des logiciels que les fabricants preinstallent sur les machines neuves, ce qui permet desormais de nommer les petits assistants de fond livres avec un portable neuf aussi nettement que tout ce qui a ete installe plus tard.

Portable, et assez petit pour tenir dans une poche

Le programme lui-meme reste sous les 10MB, assez petit pour qu'une cle USB en fasse un kit de secours: quand l'ordinateur d'un ami se met a afficher des pages etranges, la cle entre et le travail se fait sur place. L'interface est traduite en plusieurs langues, le chinois compris, et il tourne des systemes anciens aux plus recents. Sa position est claire. Il ne cherche pas a etre un antivirus complet, il fait un seul travail, retirer les programmes indesirables, et le fait proprement. Il merite sa place quand quelque chose a deja mal tourne, comme premier passage sur une machine fraichement installee, et lors d'un controle regulier qui coute une minute de la journee.

Sa place n'est pas difficile a situer. Il ne remplace pas un antivirus et n'en a pas l'intention; il prend en charge la couche que l'antivirus dedaigne, ou qu'il voit mais classe comme sans danger. Son interet est justement de combler ce vide: au moment ou cette couche-la fait du bruit, il est plus direct que n'importe quelle suite qui veut tout couvrir.