Beaucoup de gens se demandent quels sont les logiciels à installer sur un PC personel pour avoir un environnement "propre". Attention, la définition de ce mot n’a rien à voir avec les débats sur le logiciel libre versus logiciel commercial ni sur les différences entre les divers éditeurs de logiciels. Non, il s’agit ici plus d’avoir un ordinateur stable, sans que des dizaines de programmes se lancent au démarrage, donc ralentit celui-ci, ou que des logiciels malveillants s’installent à votre insu. Il n’y a pas de réponse standard à la question d’avoir un PC propre, sauf peut être d’être constamment vigilant et de toujours bien savoir ce qu’on installe et surtout de surveiller les modifications intervenues dès que l’on installe un nouveau logiciel. Comme les utilisateurs ne sont pas toujours alertes, Microsoft a introduit dans le futur système d’exploitation Windows Vista une méthode d’avertissement "permanente", à l’instar de ce qui existe déjà sur les systèmes Linux: même si vous êtes administrateur de l’ordinateur, un avertissement s’affiche toujours toutes les fois qu’un programme d’installation tente d’écrire dans le registre. Cette solution est radicale car les logiciels malveillants seront mieux surveillés, mais elle a le défaut d’être exaspérant quand il s’agit d’installer des logiciels aussi connus et réputés sûrs comme les pilotes de périphériques.

Le but de ce post est d’indiquer à mon niveau quels sont les logiciels utiles pour que votre système reste toujours, ou presque, stable.

1 – Un impératif: contrôler l’autorun de Windows

Les antivirus et les pare feus actuels ne permettent pas de bloquer un véritable fléau: l’incrustation d’un logiciel à chaque démarrage de l’ordinateur. Ce phénomène pénible est d’autant plus difficile à éradiquer qu’il n’émane pas forcément d’éditeurs suspects, mais peuvent être le fait d’entreprises particulièrement renommées. Même Microsoft s’est fait prendre à ce piège, avec son nouveau système Windows Genuine Advantage, qui veut contrôler à chaque démarrage si la copie de Windows a été activée ou non. Aussi, je pense que la gestion de l’autorun est une grand priorité de l’informatique d’aujourd’hui, non seulement pour des questions liées à la confidentialité, mais aussi pour éviter que votre PC ne mette un quart d’heure à démarrer.

Certains logiciels de tweaking affirment que, à plus de six logiciels qui se lancent au démarrage, la vitesste s’en trouve déjà alterée. Je trouve que ce chiffre est un peu réduit, et je dirais qu’on peux aller jusqu’à dix, voire plus. Pour parvenir à un contrôle total de la section démarrage, il ya deux actions à faire:

1.1 – Lister les logiciels déjà présents dans l’autorun.

Aucun logiciel de contrôle de l’autorun n’existe par défaut dans Windows. Aussi, tous les utilisateurs de ce système d’exploitation sont donc concernés par cette action. Vous pouvez pour cela utiliser l’utilitaire ‘msconfig’ inclus dans XP ou utiliser d’autres logiciels tels que Ashampoo Winoptimizer, Wintask, Tweak XP ou Advanced Windows Care. La version beta de Windows Defender inclut aussi la gestion de l’autorun. En consultant la liste, vous pouvez facilement désactiver ou même supprimer les autorun futiles. Il faut faire ceci avec discernement, car désactiver un logiciel de la section démarrage peut certes accélerer ce démarrage mais peut provoquer une instabilité au niveau du ou des programme(s) qui en dépend. Aussi, pour chaque exécutable ou dll présent, consultez les sites experts comme Liutilities, Neuber.com ou, en français, GenerationNT. Ces sites vous indiquent les critères de dangérosité d’un fichier ou vous avertit si au contraire ces fichiers sont des fichiers utiles au système. Pour ma part, j’utilise plus souvent les informations provenant de Liutilities car plus complètes.

Msconfig, l’utilitaire inclus dans XP pour contrôler le Démarrage

*L’interface de contrôle de démarrage de Ashampoo Winoptimizer Suite

1.2 – Protéger l’autorun de Windows

Une fois que vous avez fait ce ménage, la tâche conssiste maintenant à ne plus vous faire avoir lors des prochaines installation d’un logiciel. Plusieurs logiciels peuvent vous y aider, et je ne citerai ici que deux d’entre eux que j’utilise personnellement: le premier Adwatch, qui est une fonctionnalité supplémentaire incluse dans la version payante de AdAware (Lavasoft) et le deuxième, une solution gratuite mais très performante, Spybot Search and Destroy. Si je fais un petit calcul, sans ces logiciels de protection de l’autorun, je me serai retrouvé actuellement avec une trentaine de processus dans l’autorun… Au départ, je n’avais installé que Adwatch, qui s’acquittait relativement bien de sa tâche de protection en temps réel, jusqu’au jour où je me suis retrouvé, malgré tout, en présence du logiciel malveillant Navisearch et un malware GAD Network. Ce logiciel me bombardait de fenêtres publicitaires intempestives, et a même réussi à lancer au démarrage un programme malveillant qui empêchait la session utilisateur de charger correctement!. C’est ainsi que j’ai adopté Spybot Search and Destroy, un logiciel gratuit, mais dont les performances sont telles que j’en ai presque regretté d’avoir acheté une licence Adwatch. En effet, je me suis aperçu que Spybot arrivait à bloquer plus de tentatives de modifications de l’autorun qu’Adwatch. De plus, il contient un module de "vaccination" du système, qui permet de l’immuniser contre des milliers de menaces. A l’heure actuelle, je continue quand même à utiliser les deux logiciels de manière simultanée, car la mésaventure Navisearch m’a tout bonnement traumatisé…

Attention toutefois à ne pas laisser ces logiciels décider seul de ce qu’il faut bloquer ou pas, vous perdriez le contrôle de la situation et produirez l’inverse du but recherché ! Aussi, dans l’exemple de Adwatch, il faut toujours décocher (laisser en rouge) la case "Automatisation". Mettez la vitesse de réaction à "Elevée" et l’Activité en "Charger AdWatch au démarrage de Windows". Vous aurez ainsi l’esprit tranquille car le logiciel vous demandera à chaque fois s’il faut bloquer ou pas une tentative d’ajout ou de suppression dans le registre. Mais il y a un petit problème qu’Adwatch n’a pas (par souci de petite économie?) prévu: ce sont les logiciels qui mettent un raccourci dans le menu Démarrage du Menu Démarrer, ce qui produit le même résultat qu’une inscription dans l’autorun du registre. Je dirais que, malgré cela, on peut se soulager à l’idée que le menu Démarrage est toujours plus facile à contrôle que les inscriptions discrètes effectuées en arrière plan dans le registre. Il n’y a donc pas d’autre solution que d’aller vérifier si des programmes s’y sont inscrits et de les supprimer à la main :-(.

A suivre…     Fenêtre de configuration de AdWatch.