Ces 7 suites de sécurité Internet étaient présentes lors du test :

- Avast Free Antivirus
- Avira Antivirus Pro
- Bitdefender Internet Security
- Kaspersky Internet Security
- Malwarebytes Premium
- Symantec Norton Security
- Windows Defender Antivirus

Comme outils spéciaux, nous avons testé ces 5 produits (tous disponibles gratuitement sur le Web) :

- Bitdefender Rescue Disk
- Heise Desinfec't 2018
- Kaspersky Virus Removal Tool
- Microsoft Safety Scanner
- Vipre Virus Removal Tool

Voici comment s’est déroulé le test

Le test complet exige toujours beaucoup de travail, notamment manuel. Le déroulement du test est légèrement différent pour les suites et pour les outils. Lors du premier test, les suites sont installées sur un système déjà infecté. Cela simule le cas où un utilisateur travaille avec un système non protégé, puis essaye de limiter les dégâts au maximum. Lors de la deuxième étape du test, les suites sont déjà installées mais, après une brève désactivation, elles sont infectées avec le code malveillant. Cela permet de reproduire la situation où une suite de protection n’identifie pas l’attaquant au premier abord, mais le découvre plus tard et l’élimine.

Avec les outils spéciaux, on infecte d’abord le système Windows avec un programme malveillant puis on installe l’outil. Pour ce faire, on utilise un DVD ou une clé de démarrage. Les outils spéciaux démarrent dans un petit système propre – en général Linux –, nettoient et réparent le système Windows, pour ainsi dire de l’extérieur.

L’analyse finale

Chaque fois qu’une étape du test est terminée, le système Windows est scanné, bit par bit, et comparé avec un système de référence. Ce qui permet aux testeurs de constater si le système a retrouvé son état initial ou si le nettoyage et la réparation n’ont peut-être pas été couronnés de succès. L’équipe de testeurs établit un rapport sur les résultats suivants:

- Le programme malveillant a été identifié ou pas
- Les composants actifs et dangereux du programme malveillant ont été éliminés ou pas
- Le nombre des fragments de fichier restants mais inoffensifs
- Le nombre des systèmes entièrement nettoyés

Le résultat du test entier est vraiment bon. Les suites de sécurité Internet font très bonne figure, à une exception près. Mais il y a également, parmi les outils spéciaux, certains outils qui sont d’un vrai secours en cas d’urgence.

De bons logiciels et outils comme soutien

Parmi les suites de protection évaluées, il existe une abondance d’outils de secours fiables. Ce sont les produits de Bitdefender et Kaspersky Lab qui ont obtenu les meilleurs scores. Ils ont nettoyé 42 systèmes sans faute et n’ont pas remarqué quelques fragments de fichiers inoffensifs dans deux cas. Windows Defender et Symantec-Software les suivent de près avec 41 systèmes nettoyés et 3 cas de fragments de fichiers sans danger. Les logiciels d’Avast et d’Avira ont également fait du bon travail avec 40 systèmes parfaitement nettoyés et 4 cas de fragments de fichiers simples.

Seul le logiciel de Malwarebytes n’a pas pu nettoyer et réparer Windows 2 fois, car il n’a pas reconnu le programme malveillant. À cela s’ajoutent encore 2 systèmes avec des fragments de fichiers sans danger et 40 plates-formes Windows complètement nettoyées.

Le test des outils spéciaux a révélé, pour certains, des résultats n’étant pas particulièrement satisfaisants. Les outils de Bitdefender et Kaspersky Lab obtiennent, également dans ce domaine, les meilleurs résultats du test. Lors des 22 attaques testées, les deux outils ont livré chacun 21 systèmes parfaitement nettoyés et réparés. Dans un seul cas, un fragment de fichier inoffensif n’a pas été remarqué. L’outil de Heise a certes toujours identifié le code malveillant et effacé les éléments dangereux mais il n’a pas remarqué dans 15 cas les fragments de fichiers inoffensifs – finalement il n’a réussi à livrer un système Windows parfait que 7 fois.

Le Safety Scanner de Microsoft n’a pas pu identifier un programme malveillant, l’outil Vipre deux. L’outil de Microsoft a quand même nettoyé la plate-forme 20 fois sans faute et ignoré, une fois seulement, des fragments de fichiers inoffensifs. Vipre, la lanterne rouge, n’a pas pu effacer les composants actifs et dangereux de fichiers dans quatre autres cas. Le reste: 5 systèmes avec des fragments de fichiers et 11 systèmes nettoyés.

Dans l’ensemble, les logiciels et les outils de Bitdefender et de Kaspersky Lab ont une longueur d’avance en matière de nettoyage et de réparation des systèmes Windows.

Et pour finir, encore un tuyau : Si votre ordinateur est infecté par un Ransomware ou un Crytolocker, en général toutes les données seront alors immédiatement codées. Un logiciel ou un outil de protection pourraient certes supprimer l'attaquant a posteriori, mais la plupart du temps ils ne peuvent pas décoder les données. C’est la raison pour laquelle les utilisateurs devraient toujours faire une sauvegarde sur un disque dur externe, puis séparer ensuite ce dernier de l’ordinateur.