Mettre en quarantaine, Supprimer ou Nettoyer, Quelle est la meilleur option pour un virus ?

Les programmes antivirus donnent généralement trois options de traitement lorsqu’un virus est détecté : nettoyer, mettre en quarantaine ou supprimer. Si la mauvaise option est sélectionnée, les résultats peuvent être catastrophiques. S’il s’agit d’un faux positif, un tel incident peut être encore plus frustrant et dommageable.

Bien que la suppression et le nettoyage puissent sembler identiques, ils ne sont certainement pas synonymes. L’un est destiné à supprimer le fichier de votre ordinateur et l’autre est juste un nettoyeur qui essaie de réparer les données infectées. Par ailleurs, la quarantaine ne fait ni l’un ni l’autre !

A lire également : Les dernières tendances en matière de sécurité informatique pour protéger votre entreprise

Cela peut être très déroutant si vous ignorez totalement ce qui rend la quarantaine ou le nettoyage différent de la suppression, et vice versa, alors assurez-vous de lire attentivement avant de décider quoi faire.

Supprimer vs Nettoyer vs Mettre en quarantaine

Voici un bref aperçu de leurs différences :

A lire aussi : Langage des hackers : utilisation et pratiques à connaître

Supprimer : supprime complètement le fichier de l’ordinateur, ce qui est utile si vous n’en voulez plus. Cela devrait être facile à retenir car lorsque vous supprimez un fichier sur votre ordinateur, il n’est plus visible et ne peut plus être utilisé. Le même concept s’applique à un programme AV.

Nettoyez : nettoyer un virus, c’est supprimer l’infection du fichier, sans supprimer le fichier en lui-même. Ceci n’est pertinent que pour le comportement du virus, dans lequel un fichier légitime a été infecté par un code non légitime (généralement viral). Utilisez cette option si vous souhaitez conserver le fichier mais simplement supprimer le code malveillant.

Mettre en quarantaine : la mise en quarantaine consiste à déplacer le virus vers un emplacement sûr géré par le logiciel antivirus, mais non à le supprimer ou à le nettoyer. C’est un peu comme la mise en quarantaine d’une personne malade pour qu’elle ne puisse infecter personne d’autre ; elle n’est pas enlevée de façon permanente et n’est pas nécessairement guérie, mais plutôt simplement isolée.

Par exemple, si vous demandez à votre logiciel antivirus de supprimer tous les fichiers infectés, ceux qui ont été infectés par un vrai virus infectieux pourraient également être supprimés. Cela pourrait avoir un impact sur les caractéristiques et les fonctionnalités normales de votre système d’exploitation ou des programmes que vous utilisez.

D’un autre côté, un logiciel antivirus ne peut pas nettoyer un ver ou un cheval de Troie parce qu’il n’y a rien à nettoyer ; le fichier entier est le ver ou le cheval de Troie. La quarantaine constitue un bon compromis car elle déplace le fichier vers un stockage sûr sous le contrôle de l’application antivirus afin qu’il ne puisse pas endommager votre système, mais elle est là au cas où une erreur aurait été commise et où vous auriez besoin de restaurer le fichier.

Comment choisir entre ces options

En général, s’il s’agit d’un ver ou d’un cheval de Troie, la meilleure option est la quarantaine ou la suppression. Si c’est un vrai virus, la meilleure option est de nettoyer. Toutefois, cela suppose que vous êtes réellement capable de distinguer exactement de quel type il s’agit, ce qui n’est pas toujours le cas.

La meilleure règle empirique est de passer de l’option sûre à l’option la plus sûre. Commencez par nettoyer le virus. Si l’antivirus signale qu’il ne peut pas le nettoyer, choisissez de le mettre en quarantaine afin d’avoir le temps de l’examiner et de décider plus tard si vous voulez le supprimer. Ne supprimez le virus que dans les cas suivants :

• si le scanner AV le recommande expressément,
• si vous avez fait des recherches et constaté que le fichier est totalement inutile et que vous êtes absolument certain qu’il ne s’agit pas d’un fichier légitime,
• s’il n’y a tout simplement aucune autre option.

Il vaut la peine de vérifier les paramètres de votre logiciel antivirus pour voir quelles options ont été pré-configurées pour une utilisation automatique et les ajuster en conséquence.