NOD32 Antivirus 3.0. Guide de l'utilisateur. Composants intégrés : ESET NOD32 Antivirus ESET NOD32 Antispyware. nous protégeons vos univers numériques - PDF\nDownload "NOD32 Antivirus 3.0. Guide de l'utilisateur. Composants intégrés : ESET NOD32 Antivirus ESET NOD32 Antispyware. nous protégeons vos univers numériques"\n1 NOD32 Antivirus 3.0 Composants intégrés : ESET NOD32 Antivirus ESET NOD32 Antispyware Guide de l'utilisateur nous protégeons vos univers numériques\n2 sommaire 1. ESET NOD32 Antivirus Nouveautés Configuration minimale requise Installation Installation typique Installation personnalisée Utilisation des paramètres d'origine Entrée d'un nom d'utilisateur et d'un mot de passe Analyse d'ordinateur à la demande Guide du débutant Présentation de l'interface utilisateur : les modes Contrôle du fonctionnement du système Que faire lorsque le programme ne fonctionne pas correctement Configuration des mises à jour Configuration du serveur proxy Protection des paramètres...11 ESET NOD32 Antivirus 3.0 Copyright 2007 by ESET, spol. s r. o. ESET NOD32 Antivirus a été développé par ESET, spol. s r.o. Pour plus d'informations, visitez Tous droits réservés. Aucune partie de cette documentation ne peut être reproduite, stockée dans un système d'archivage ou transmise sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement, numérisation ou autre sans l'autorisation écrite de l'auteur. ESET, spol. s r.o. se réserve le droit de changer les applications décrites sans préavis. Service client Monde : Service client Amérique du Nord : REV Utilisation d'eset NOD32 Antivirus Protection antivirus et antispyware Protection en temps réel du système de fichiers Configuration du contrôle Analyse des supports Analyse déclenchée par un événement Vérification des fichiers nouvellement créés Configuration avancée Niveaux de nettoyage Quand faut-il modifier la configuration la protection en temps réel Vérification de la protection en temps réel Que faire si la protection en temps réel ne fonctionne pas Protection du courrier Contrôle POP Compatibilité Intégration à Microsoft Outlook, Outlook Express, Windows Mail Ajout d'une étiquette au corps d'un message Suppression d'infiltrations Protection de l'accès Web HTTP Adresses bloquées/exclues Navigateurs Web Analyse de l'ordinateur Type d'analyse Analyse standard Analyse personnalisée Cibles à analyser Profils d'analyse Configuration du moteur ThreatSense Configuration des objets Options Nettoyage Extensions Une infiltration est détectée Mise à jour du programme Configuration des mises à jour Profils de mise à jour Configuration avancée des mises à jour Mode de mise à jour Serveur proxy Connexion au réseau local Création de copies de mises à jour : miroir Mise à jour à partir du miroir Résolution des problèmes de miroir de mise à jour Comment créer des tâches de mise à jour... 24\n3 4.3 Planificateur Pourquoi planifier des tâches Création de nouvelles tâches Quarantaine Mise de fichiers en quarantaine Restaurer depuis la quarantaine Soumission de fichiers de quarantaine Fichiers journaux Maintenance des journaux Interface utilisateur Alertes et notifications ThreatSense.Net Fichiers suspects Statistiques Soumission Administration à distance Licence Utilisateur avancé Configuration du serveur proxy Importer/exporter des paramètres Exporter les paramètres Importer des paramètres Ligne de commande Glossaire Types d'infiltrations Virus Vers Chevaux de Troie Rootkits Logiciels publicitaires Logiciels espions Applications potentiellement dangereuses Applications potentiellement indésirables... 34\n4 1. ESET NOD32 Antivirus 3.0 ESET NOD32 Antivirus 3.0 est le successeur du produit primé ESET NOD32 Antivirus 2.*. Il s'appuie sur le programme antivirus ESET NOD32, dont la rapidité d'analyse et la précision sont garanties par la dernière version du moteur d'analyse ThreatSense. Les techniques avancées mises en oeuvre permettent de bloquer de manière proactive les virus, logiciels espions, chevaux de Troie, vers, programmes publicitaires et rootkits sans ralentir le système ni vous déranger lorsque vous travaillez ou jouez sur votre ordinateur. 1.1 Nouveautés Nos experts ont su faire valoir leur expérience en dotant le programme ESET NOD32 Antivirus d'une architecture entièrement nouvelle qui garantit une protection maximale avec un minimum d'espace occupé sur le système. Antivirus & antispyware Ce module est construit sur le noyau d'analyse de ThreatSense, utilisé pour la première fois sur le système antivirus primé NOD 32. Le noyau de ThreatSense est optimisé et amélioré dans la nouvelle architecture d'eset NOD32 Antivirus. Fonction Nettoyage amélioré Mode d'analyse en arrière-plan Fichiers de mise à jour de taille réduite Protection des clients de messagerie les plus populaires Autres améliorations mineures Description 1.2 Configuration minimale requise Le système antivirus nettoie et supprime désormais la plupart des infiltrations détectées sans intervention de l'utilisateur. L'analyse de l'ordinateur peut être lancée en arrière-plan sans réduire les performances. Grâce aux processus d'optimisation du noyau, la taille des fichiers de mise à jour est réduite par rapport à la version 2.7. En outre, la protection des fichiers de mise à jour contre les dommages a été améliorée. Il est désormais possible d'analyser les messages entrants non seulement de MS Outlook, mais aussi d'outlook Express et de Windows Mail. Accès direct aux systèmes de fichiers pour une vitesse et un débit élevés. Accès aux fichiers infectés bloqués Optimisation du Centre de sécurité Windows, Vista inclus. Pour assurer le bon fonctionnement d'eset NOD32 Antivirus, la configuration matérielle et logicielle minimale requise est la suivante : ESET NOD32 Antivirus : Windows 2000, XP 400 MHz 32 bits / 64 bits (x86 / x64) 128 Mo de RAM de mémoire système 35 Mo d'espace disque Super VGA ( ) Windows Vista 1 GHz 32 bits / 64 bits (x86 / x64) 512 Mo de RAM de mémoire système 35 Mo d'espace disque Super VGA ( ) ESET NOD32 Antivirus Business Edition : Windows 2000, 2000 Server, XP, 2003 Server Windows Vista, Windows Server MHz 32 bits / 64 bits (x86 / x64) 128 Mo de RAM de mémoire système 35 Mo d'espace disque Super VGA ( ) 1 GHz 32 bits / 64 bits (x86 / x64) 512 Mo de RAM de mémoire système 35 Mo d'espace disque Super VGA ( ) 4\n5 2. Installation Après l'achat, le programme d'installation d'eset NOD32 Antivirus peut être téléchargé à partir du site web d'eset sous la forme d'un module.msi. Lancez le programme d'installation ; l'assistant Installation vous guidera dans les opérations de configuration de base. Deux types d'installation sont disponibles, avec différents niveaux de détails de configuration : 1. Installation typique L'étape suivante de l'installation est la configuration du système d'avertissement anticipé ThreatSense.Net. Le système d'alerte anticipé ThreatSense.Net contribue à garantir qu'eset est immédiatement et continuellement informé des nouvelles infiltrations dans le but de protéger ses clients. Le système permet la soumission de nouvelles menaces au laboratoire d'eset, où elles sont analysées, traitées puis ajoutées à la base de signatures de virus. 2. Installation personnalisée 2.1 Installation typique Une installation typique est recommandée aux utilisateurs qui souhaitent installer ESET NOD32 Antivirus avec ses paramètres par défaut. Les paramètres par défaut du programme fournissent le niveau maximal de protection, une configuration appréciée par les utilisateurs qui ne veulent pas entrer dans le paramétrage détaillé. La première étape (très importante) est la saisie d'un nom d'utilisateur et d'un mot de passe pour la mise à jour automatique du programme. Cette mise à jour joue un rôle important dans le maintien d'une protection constante du système. Par défaut, la case à cocher Activer le système d'alerte anticipé ThreatSense.Net est sélectionnée, activant cette fonction. Cliquez sur Configuration avancée... pour modifier les paramètres détaillés de soumission de fichiers suspects. L'étape suivante de l'installation est la configuration de la Détection des applications potentiellement indésirables. Les applications potentiellement indésirables ne sont pas destinées à être malveillantes, mais peuvent d'une certaine manière affecter le comportement du système d'exploitation. Ces applications sont souvent associées à d'autres programmes et peuvent être difficiles à remarquer lors de l'installation. Bien que ces applications affichent habituellement une notification pendant l'installation, elles peuvent facilement s'installer sans votre consentement. Entrez dans les champs correspondants, votre Nom d'utilisateur et Mot de passe, c.-à-d. les données d'authentification reçues après l'achat ou l'enregistrement du produit. Si vos nom d'utilisateur et mot de passe ne sont pas disponibles, sélectionnez l'option Définir les paramètres de mise à jour ultérieurement. Les données d'authentification peuvent être introduites plus tard, directement à partir du programme. Activez l'option Activer la détection d'applications potentiellement indésirables pour permettre à ESET NOD32 Antivirus de détecter ce type de menace (recommandé). 5\n6 La dernière étape de l'installation typique est la confirmation de l'installation en cliquant sur le bouton Installer. 2.2 Installation personnalisée L'installation Personnalisée est destinée à des utilisateurs qui ont une certaine expérience de l'optimisation de programmes, et qui veulent modifier les paramètres avancés pendant l'installation. Si vous utilisez un serveur proxy, il doit être correctement configuré pour que les mises à jour des signatures de virus fonctionnent correctement. Si vous n'êtes pas sûr d'utiliser un serveur proxy pour la connexion à Internet, gardez le réglage par défaut Je ne sais pas si ma connexion Internet utilise un serveur proxy. Utilisez les mêmes paramètres qu'internet Explorer et cliquez sur Suivant. Si vous n'utilisez pas de serveur proxy, sélectionnez l'option correspondante. La première étape est le choix de l'emplacement du dossier d'installation. Par défaut, le programme s'installe dans C:\_Program Files\_ESET\_ESET Smart Security\_. Cliquez sur Parcourir pour changer d'emplacement (déconseillé). Ensuite, entrez votre nom d'utilisateur et votre mot de passe. Cette étape est la même que dans l'installation typique (voir page 5). Après la saisie de votre nom d'utilisateur et de votre mot de passe, cliquez sur Suivant pour Configurer votre connexion Internet. Pour configurer vos paramètres de serveur proxy, sélectionnez J'utilise un serveur proxy et cliquez sur Suivant. Entrez l'adresse IP ou l'adresse URL de votre serveur proxy dans le champ Adresse. Dans le champ Port, spécifiez le port sur lequel le serveur proxy accepte les connexions (3128 par défaut). Si le serveur proxy exige une authentification, un nom d'utilisateur et un mot de passe valides donnant accès au serveur proxy doivent être entrés. Les paramètres du serveur proxy peuvent être copiés depuis Internet Explorer. Pour ce faire, cliquez sur le bouton Appliquer et confirmez la sélection. 6\n7 L'étape suivante de l'installation est la saisie d'un mot de passe pour protéger les paramètres. Choisissez un mot de passe pour protéger le programme. Tapez de nouveau le mot de passe pour le confirmer. Cliquez sur Suivant pour continuer vers la fenêtre Configurer les paramètres de mise à jour automatique. Cette étape vous permet de spécifier la façon dont seront traitées les mises à jour automatiques des composants du programme sur votre système. Cliquez sur Changer pour accéder aux paramètres avancés. Si vous ne voulez pas que les composants du programme soient mis à jour, sélectionnez Ne jamais mettre à jour les composants du programme. L'option Demander avant de télécharger les composants de programme affiche une fenêtre de confirmation pour télécharger les composants de programme. Pour activer la mise à jour automatique des composants du programme sans confirmation, sélectionnez l'option Effectuer la mise à niveau des composants du programme si elle est disponible. Les étapes Configuration du système d'alerte anticipé ThreatSense. Net et Détection des applications potentiellement indésirables sont les mêmes que dans l'installation typique et ne sont pas reprises ici (voir page 5). La dernière étape affiche une fenêtre demandant votre accord pour l'installation. 2.3 Utilisation des paramètres d'origine Si vous réinstallez ESET Smart Security, l'option Utiliser les paramètres actuels s'affiche. Sélectionnez cette option pour transférer les paramètres de configuration de l'installation d'origine vers la nouvelle installation. 2.4 Entrée d'un nom d'utilisateur et d'un mot de passe Le programme doit être mis à jour automatiquement pour assurer un fonctionnement optimal. Ce n'est possible que si le nom d'utilisateur et le mot de passe corrects sont entrés dans la configuration des mises à jour. REMARQUE : Le redémarrage du système est généralement nécessaire après la mise à jour des composants du programme. L'option recommandée est : Si nécessaire, redémarrer l'ordinateur sans avertissement. 7\n8 Si vous n'avez pas entré votre nom d'utilisateur et votre mot de passe lors de l'installation, vous pouvez le faire maintenant. Dans la fenêtre principale du programme, cliquez sur Mettre à jour, puis sur Nom d'utilisateur et mot de passe... Entrez les données reçues avec la licence du produit dans la fenêtre Détails de la licence. 2.5 Analyse d'ordinateur à la demande Après l'installation d'eset NOD32 Antivirus, il y a lieu de procéder à une analyse de l'ordinateur à la recherche de codes malveillants. Pour lancer rapidement une analyse, sélectionnez Analyse de l'ordinateur dans le menu principal, puis sélectionnez Analyse standard dans la fenêtre principale du programme. Pour plus d'informations sur les options d'analyse de l'ordinateur, consultez le chapitre "Analyse de l'ordinateur". 8\n9 3. Guide du débutant Ce chapitre donne un premier aperçu d'eset NOD32 Antivirus et de ses paramètres de base. Le mode standard donne accès aux fonctionnalités nécessaires aux opérations ordinaires. Il n'affiche aucune option avancée. 3.1 Présentation de l'interface utilisateur : les modes La fenêtre principale d'eset NOD32 Antivirus est divisée en deux principales sections. La colonne de gauche donne accès au menu principal convivial. La fenêtre principale du programme, à droite, sert essentiellement à afficher des informations sur l'option sélectionnée dans le menu principal. Voici une description des boutons disponibles dans le menu principal : État de la protection : fournit, sous une forme conviviale, des informations concernant l'état de la protection d'eset Smart Security. Si le mode avancé est activé, l'état de tous les modules de protection est affiché. Cliquez sur un module pour voir son état de protection. Analyse de l'ordinateur : cette option permet de configurer et de lancer l'analyse de l'ordinateur à la demande. Mise à jour : sélectionnez cette option pour accéder au module de mise à jour qui gère les mises à jour de la base de signatures de virus. Configuration : sélectionnez cette option pour ajuster le niveau de sécurité de votre ordinateur. Si le mode Avancé est activé, les sousmenus Protection contre les virus et les logiciels espions apparaissent. Outils : cette option est disponible uniquement en mode Avancé. Elle permet d'accéder aux fonctions Fichiers journaux, Quarantaine et Planificateur. Aide et assistance : sélectionnez cette option pour accéder aux fichiers d'aide, à la base de connaissances ESET, au site Web d'eset et à une demande d'assistance du service client. L'interface utilisateur d'eset NOD32 Antivirus permet également de basculer entre les modes standard et avancé. Pour basculer entre les modes, utilisez le lien Affichage situé dans l'angle inférieur gauche de la fenêtre principale d'eset NOD32 Antivirus. Cliquez sur ce bouton pour sélectionner le mode d'affichage souhaité. Le passage au mode Avancé ajoute l'option Outils dans le menu principal. L'option Outils permet d'accéder au Planificateur et à la Quarantaine et de consulter les fichiers journaux d'eset NOD32 Antivirus. REMARQUE : Toutes les instructions qui suivent dans ce guide seront effectuées en mode Avancé Contrôle du fonctionnement du système Pour afficher l'état de la protection, cliquez sur cette option en haut du menu principal. Le sous-menu Protection contre les virus et les logiciels espions apparaît directement en dessous et un résumé de l'état de fonctionnement d'eset NOD32 Antivirus s'affiche dans la fenêtre principale du programme. Cliquez sur Protection contre les virus et les logiciels espions et la fenêtre principale du programme affiche l'état des modules de protection individuels. Une marque verte s'affiche en regard de chaque module activé et fonctionnant correctement. Dans le cas contraire, un point d'exclamation rouge ou orange et des informations supplémentaires sur module s'affichent dans la partie supérieure de la fenêtre. Une suggestion de solution pour corriger le module est également affichée. Pour changer l'état des différents modules, cliquez sur Configuration dans le menu principal puis sur le module souhaité. 9\n10 3.1.2 Que faire lorsque le programme ne fonctionne pas correctement Si ESET NOD32 Antivirus détecte un problème dans l'un des ses modules de protection, il le signale dans la fenêtre État de la protection. Une solution potentielle au problème y est également proposée. La fenêtre Configuration avancée (pour y accéder, appuyez sur F5) contient d'autres options avancées pour la mises à jour. Serveur de mise à jour : L'option Serveur de mise à jour doit être configurer sur Choisir automatiquement. Pour configurer des options avancées de mise à jour telles que le mode de mise à jour, l'accès au serveur proxy, l'accès aux mises à jour sur un serveur local et la création de copies de signatures de virus (ESET NOD32 Antivirus Business Edition), cliquez sur le bouton Configuration... S'il est impossible de résoudre le problème au moyen de la liste des problèmes connus et résolus, cliquez sur Aide et assistance pour accéder aux fichiers d'aide ou effectuer une recherche dans la base de connaissances. Si vous ne trouvez toujours pas de solution, vous pouvez envoyer une demande d'assistance au service client ESET. Sur la base de ce feedback, nos spécialistes peuvent rapidement répondre à vos questions et vous conseiller efficacement une solution. 3.2 Configuration des mises à jour La mise à jour de la base de signatures de virus et celle des composants du programme sont des parties importantes pour assurer une protection totale contre les attaques des codes malveillants. Il faut donc accorder une attention particulière à leur configuration et à leur fonctionnement. Dans le menu principal, sélectionnez Mise à jour, puis cliquez sur Mettre à jour la base de signatures de virus dans la fenêtre principale du programme pour vérifier instantanément la disponibilité d'une mise à jour plus récente de la base de données. Nom d'utilisateur et mot de passe... affiche une boîte de dialogue permettant d'entrer le nom d'utilisateur et le mot de passe reçus à l'achat du logiciel. 3.3 Configuration du serveur proxy Si vous travaillez sur un système avec ESET Smart Security et utilisez un serveur proxy pour la connexion à Internet, ce dernier doit être spécifié dans la Configuration avancée (F5). Pour accéder à la fenêtre de configuration Serveur proxy, cliquez sur Divers > Serveur proxy dans l'arborescence Configuration avancée. Sélectionnez la case à cocher Utiliser un serveur proxy et entrez l'adresse IP et le port du serveur proxy, ainsi que des données d'authentification. Si le nom d'utilisateur et le mot de passe ont été entrés au niveau de l'installation d'eset NOD32 Antivirus, vous ne serez pas invité à les réintroduire à ce stade. Si ces informations ne sont pas disponibles, vous pouvez tenter une détection automatique des paramètres de serveur proxy pour ESET Smart Security en cliquant sur le bouton Détecter le serveur proxy. REMARQUE : Les options du serveur proxy peuvent varier selon les profils de mise à jour. Si c'est le cas, configurez le serveur proxy dans la configuration avancée des mises à jour. 10\n11 3.4 Protection des paramètres Les paramètres ESET NOD32 Antivirus peuvent être très importants vis-à-vis de la stratégie de sécurité de votre organisation. Des modifications non autorisées pourraient mettre en danger la stabilité et la protection de votre système. Pour protéger par mot de passe les paramètres de configuration, partez du menu principal et cliquez sur Configuration > Accéder à la configuration avancée complète... > Interface utilisateur > Protection des paramètres et cliquez sur le bouton Entrer le mot de passe... Entrez un mot de passe, confirmez-le en le tapant de nouveau, puis cliquez sur OK. Ce mot de passe sera requis pour toute modification future des paramètres ESET NOD32 Antivirus. 11\n12 4. Utilisation d'eset NOD32 Antivirus 4.1 Protection antivirus et antispyware La protection antivirus vous prémunit des attaques contre le système en contrôlant les échanges de fichiers et de courrier et les communications Internet. Si une menace comportant du code malveillant est détectée, le module Antivirus peut l'éliminer en la bloquant dans un premier temps, puis en nettoyant, en supprimant ou en mettant en quarantaine l'objet infecté Protection en temps réel du système de fichiers La protection en temps réel du système de fichiers contrôle tous les événements liés à l'antivirus dans le système. Elle analyse tous les fichiers à la recherche de code malveillant au moment où ces fichiers sont ouverts, créés ou exécutés sur l'ordinateur. La protection en temps réel du système de fichiers est lancée au démarrage du système Configuration du contrôle La protection en temps réel du système de fichiers vérifie touts les types de supports et le contrôle est déclenché par différents événements. Le contrôle utilise les méthodes de détection de la technologie ThreatSense (décrites sous Configuration du moteur ThreatSense). Le contrôle peut être différent pour les fichiers nouvellement créés et les fichiers existants. Pour les fichiers nouvellement créés, il est possible d'appliquer un niveau de contrôle plus approfondi Vérification des fichiers nouvellement créés La probabilité d'infection dans les fichiers nouvellement créés est comparativement supérieure à celle de fichiers existants. C'est pourquoi le programme vérifie ces fichiers avec des paramètres d'analyse supplémentaires. Outre les méthodes d'analyse habituelles basées sur les signatures, il recourt à l'heuristique avancée, qui améliore sensiblement les taux de détection. En plus des fichiers nouvellement créés, l'analyse inclut les fichiers auto-extractibles (SFX) et les runtime packers (des fichiers exécutables compactés en interne) Configuration avancée Pour exercer un impact minimal sur le système lorsque la protection en temps réel est activée, les fichiers qui ont déjà été analysés ne le sont plus tant qu'il ne sont pas modifiés. Les fichiers sont immédiatement réanalysés après chaque mise à jour de la base des signatures de virus. Ce processus se configure à l'aide de l'option Analyse optimalisée. Si cette fonction est désactivée, tous les fichiers sont analysés à chaque fois qu'on y accède. Par défaut, la protection en temps réel est lancée au démarrage du système d'exploitation, assurant ainsi une analyse ininterrompue. Dans des cas particuliers (p. ex. en cas de conflit avec un autre analyseur en temps réel), il est possible d'arrêter la protection en temps réel en désactivant l'option Lancement automatique de la protection en temps réel du système de fichiers Niveaux de nettoyage La protection en temps réel offre trois niveaux de nettoyage (pour y accéder, cliquez sur le bouton Configuration... dans la section Protection en temps réel du système de fichiers, puis cliquez sur la branche Nettoyage) Analyse des supports Par défaut, tous les types de supports sont analysés à la recherche de menaces potentielles. Disques locaux : Contrôle tous les disques durs du système Supports amovibles : disquettes, périphériques de stockage USB, etc. Lecteurs réseau : analyse toutes les unités mappées Nous recommandons de conserver les paramètres par défaut et de ne les modifier que dans des cas spécifiques, comme lorsque l'analyse de certains supports ralentit particulièrement les transferts de données Analyse déclenchée par un événement Par défaut, tous les fichiers sont analysés lorsqu'ils sont ouverts, exécutés ou créés. Nous recommandons de conserver les paramètres par défaut, qui offrent le niveau maximum de protection en temps réel pour votre ordinateur. L'option Accès disquette contrôle le secteur d'amorçage des disquettes lors de l'accès au lecteur. L'option Arrêt de l'ordinateur contrôle les secteurs d'amorçage du disque dur lors de l'arrêt de l'ordinateur. Bien que les virus d'amorçage soient rares de nos jours, il est recommandé de laisser ces options activées, car le risque existe toujours d'une infection par un virus d'amorçage provenant d'autres sources. 12 Le premier niveau affiche une fenêtre d'avertissement qui propose des options pour chaque infiltration détectée. L'utilisateur doit choisir une action individuellement pour chaque infiltration. Ce niveau est conçu pour les utilisateurs expérimentés qui savent que faire avec chaque type d'infiltration. Le niveau moyen choisit et exécute automatiquement une action prédéfinie (selon le type d'infiltration). La détection et la suppression d'un fichier infecté sont signalées par un message d'information affiché dans l'angle inférieur droit de l'écran. Cependant, aucune action automatique n'est exécutée si l'infiltration se trouve dans une archive qui contient aussi des fichiers sains ou s'il n'y a pas d'action prédéfinie pour l'objet infecté. Le troisième niveau est le plus «agressif» : tous les fichiers infectés sont nettoyés. Ce niveau pouvant éventuellement entraîner la perte de fichiers valides, il n'est recommandé que dans des situations spécifiques.\n13 Quand faut-il modifier la configuration la protection en temps réel La protection en temps réel est le composant le plus essentiel de la sécurisation du système. Il faut donc être très attentif lorsqu'on modifie les paramètres de ce module. Il est recommandé de ne changer les paramètres de ce module que dans des cas spécifiques. Par exemple, lorsqu'il y a conflit avec une autre application ou l'analyseur en temps réel d'un autre logiciel antivirus. Après l'installation d'eset NOD32 Antivirus, tous les paramètres sont optimisés pour garantir le niveau maximum de système de sécurité aux utilisateurs. Pour restaurer les paramètres par défaut, cliquez sur le bouton Par défaut situé en bas à droite de la fenêtre Protection en temps réel du système de fichiers (Configuration avancée > Protection contre les virus et les logiciels espions > Protection en temps réel du système de fichiers) Vérification de la protection en temps réel Pour vérifier que la protection en temps réel fonctionne et détecte les virus, utilisez un fichier de test d'eicar.com. Ce fichier de test est un fichier spécial inoffensif détectable par tous les programmes antivirus. Le fichier a été créé par la société EICAR (European Institute for Computer Antivirus Research) pour tester la fonctionnalité des programmes antivirus. Le fichier eicar.com est téléchargeable depuis Que faire si la protection en temps réel ne fonctionne pas Dans le chapitre suivant, nous décrivons des problèmes qui peuvent survenir lors de l'utilisation de la protection en temps réel et la façon de les résoudre. La protection en temps réel est désactivée Si la protection en temps réel a été désactivée par mégarde par un utilisateur, elle doit être réactivée. Pour réactiver la protection en temps réel, choisissez Configuration > Antivirus et antispyware et cliquez sur Activer dans la section Protection en temps réel du système de fichiers de la fenêtre principale du programme. Si la protection en temps réel ne se lance pas au démarrage du système, c'est probablement dû au fait que l'option Lancement automatique de la protection en temps réel du système de fichiers est désactivée. Pour activer cette option, ouvrez la Configuration avancée (F5) et cliquez sur Protection en temps réel du système de fichiers dans l'arborescence Configuration avancée. La protection en temps réel ne détecte et ne nettoie pas les infiltrations Assurez-vous qu'aucun autre programme antivirus n'est installé sur votre ordinateur. Si deux programmes de protection en temps réel sont activés en même temps, il peut y avoir un conflit entre les deux. Nous recommandons de désinstaller tout autre antivirus de votre système. La protection en temps réel ne démarre pas Si la protection en temps réel n'est pas lancée au démarrage du système (et si l'option Lancement automatique de la protection en temps réel du système de fichiers est activée), le problème peut provenir de conflits avec d'autres programmes. Dans ce cas, consultez les spécialistes du service clientèle ESET Protection du courrier La protection du courrier offre le contrôle de la communication par courrier électronique effectuée via le protocole POP3. Utilisant l'extension pour Microsoft Outlook, ESET NOD32 Antivirus assure le contrôle de toutes les communications impliquant le client de messagerie (POP3, MAPI, IMAP, HTTP). Lorsqu'il examine les messages entrants, le programme utilise toutes les méthodes d'analyse avancées offertes par le moteur d'analyse ThreatSense. Autrement dit, la détection des programmes malveillants a lieu avant même que s'effectue la comparaison avec la base des signatures de virus. L'analyse des communications via le protocole POP3 est indépendante du client de messagerie utilisé Contrôle POP3 Le protocole POP3 est le protocole le plus répandu pour la réception de messages dans un client de messagerie. ESET NOD32 Antivirus assure la protection de ce protocole quel que soit le client de messagerie utilisé. Le module qui assure ce contrôle est automatiquement lancé au démarrage du système d'exploitation et reste ensuite actif en mémoire. Pour que le module fonctionne correctement, assurezvous qu'il est activé le contrôle POP3 s'effectue automatiquement sans qu'il faille reconfigurer le client de messagerie. Par défaut, toute communication sur le port 110 est soumise à une analyse, mais d'autres ports de communication peuvent être ajoutés au besoin. Les numéros de ports doivent être séparés par des virgules. Les communications cryptées ne sont pas contrôlées. Dans la section Configuration avancée dans le bas de la fenêtre, assurez-vous que la case à cocher Lancement automatique de la protection en temps réel du système de fichiers est activée. 13\n14 Compatibilité Certains programmes de messagerie peuvent avoir des problèmes de filtrage POP3 (p. ex. si vous recevez des messages sur une connexion Internet lente, la vérification peut entraîner des dépassements de délai). Dans ce cas, essayez de modifiez la façon dont le contrôle est effectué. Une diminution du niveau de contrôle peut améliorer le processus de nettoyage. Pour modifier le niveau de contrôle du filtrage POP3, choisissez Protection contre les virus et les logiciels espions > Protection du courrier > POP3 > Compatibilité. Si vous activez l'option Efficacité maximale, les infiltrations sont supprimées des messages infectés et des informations concernant l'infiltration sont insérées au début de l'objet initial du message (les options Supprimer ou Nettoyer doivent être activées, ou le niveau de nettoyage Strict ou Par défaut doit être activé) Une compatibilité moyenne modifie la façon dont les messages sont reçus. Les messages sont progressivement envoyés au client de messagerie -- une fois que la dernière partie du message a été transférée, le message est analysé à la recherche d'infiltrations. Cependant, avec ce niveau de contrôle, le risque d'infection est accru. Le niveau de nettoyage et la gestion des «étiquettes» (notes d'alerte ajoutées à l'objet et au corps des messages) sont identiques à ceux utilisés avec le paramètre d'efficacité maximale. Avec la Compatibilité maximale, l'utilisateur est averti par l'affichage d'une fenêtre qui signale la réception d'un message infecté. Aucune information concernant les fichiers infectés n'est ajoutée à l'objet ni au corps des messages et les infiltrations ne sont pas automatiquement supprimées. Il incombe à l'utilisateur de supprimer les infiltrations à partir de son client de messagerie Ajout d'une étiquette au corps d'un message Chaque message contrôlé par ESET NOD32 Antivirus peut être marqué par l'ajout d'une mention (une «étiquette») à l'objet ou au corps du message. Cette fonction augmente la crédibilité pour le destinataire et, en cas de détection d'une infiltration, elle fournit des informations précieuses sur le niveau de menace d'une message/expéditeur donné. Les options de cette fonction se trouvent sous Configuration avancée > Protection contre les virus et les logiciels espions > Protection du courrier. Le programme peut Ajouter une étiquette aux messages reçus et lus, ainsi qu'ajouter une étiquette aux messages envoyés. L'utilisateur peut aussi décider si des notes doivent être ajoutées à tous les messages, aux messages infectés uniquement ou à aucun message. ESET NOD32 Antivirus permet aussi d'ajouter des notifications à l'objet initial des messages infectés. Pour ce faire, sélectionnez les options Ajouter une note à l'objet des messages infectés reçus et lus et Ajouter une note à l'objet des messages infectés envoyés. Le contenu de ces notes peut être modifié dans le champ Modèle et ajouté à l'objet des messages infectés. Les modifications en question permettent d'automatiser le filtrage des messages infectés, en permettant de définir un filtre (si votre client de messagerie le permet) qui place dans un dossier distinct les messages ayant un objet spécifique Suppression d'infiltrations Intégration à Microsoft Outlook, Outlook Express, Windows Mail L'intégration d'eset NOD32 Antivirus aux clients de messagerie augmente le niveau de protection active contre le code malveillant dans les messages électroniques. Si votre client de messagerie est pris en charge, cette intégration peut être activée dans ESET Smart Security. Lorsque l'intégration est activée, la barre d'outils ESET NOD32 Antivirus est insérée directement dans le client de messagerie, contribuant ainsi à une protection plus efficace du courrier. Les paramètres d'intégration se trouvent dans Configuration > Accéder à l'arborescence de configuration avancée complète > Divers >Intégration aux clients de messagerie. Cette boîte de dialogue permet à l'utilisateur d'activer l'intégration aux clients de messagerie pris en charge. Les clients de messagerie actuellement pris en charge comprennent Microsoft Outlook, Outlook Express et Windows Mail. La protection du courrier s'active en sélectionnant la case correspondante dans Configuration avancée (F5) > Protection contre les virus et les logiciels espions > Protection du courrier. En cas de réception d'un message infecté, une fenêtre d'alerte s'affiche. Cette fenêtre indique le nom de l'expéditeur, son message et le nom de l'infiltration. Dans partie inférieure de la fenêtre, les options Nettoyer, Supprimer ou Laisser sont disponibles pour l'objet détecté. Dans la plupart des cas, nous recommandons de sélectionner Nettoyer ou Supprimer. Dans les situations particulières où vous souhaitez vraiment recevoir le fichier infecté, sélectionnez Laisser. Si le niveau Nettoyage strict est activé, une fenêtre d'information sans options s'affiche Protection de l'accès Web La connexion Internet est une fonctionnalité standard dans un ordinateur personnel. Malheureusement, elle est devenue le principal moyen de transfert de codes malveillants. C'est pour cela qu'il est essentiel de tenir compte attentivement de la protection de l'accès Web. Nous recommandons vivement d'activer l'option Activer la protection de l'accès Web. Cette option se trouve dans Configuration avancée (F5) > Protection contre les virus et les logiciels espions > Protection de l'accès Web. 14\n15 que le point d'interrogation remplace n'importe quel autre caractère individuel. Un soin particulier doit être pris dans la spécification des adresses exclues, car la liste ne devrait contenir que des adresses sûres et fiables. De même, il faut veiller à employer correctement les symboles * et? dans cette liste HTTP La fonction essentielle de la protection de l'accès au Web est de surveiller les communications entre les navigateurs Internet et les serveurs distants, selon les règles du protocole HTTP (Hypertext Transfer Protocol). Par défaut, ESET NOD32 Antivirus est configuré pour utiliser les standards HTTP de la plupart des navigateurs Internet. Cependant, les options de configuration du contrôle HTTP peuvent être partiellement modifiées dans la section Protection de l'accès Web > HTTP. Dans la fenêtre Configuration du filtre HTTP, vous pouvez activer ou désactiver le contrôle HTTP à l'aide de l'option Activer la vérification HTTP. Vous pouvez aussi définir les numéros de ports utilisés par le système pour la communication HTTP. Par défaut, les numéros de ports 80, 8080 et 3128 sont utilisés. Le trafic HTTP sur n'importe quel port peut être automatiquement détecté et analysé par l'ajout de numéros de ports supplémentaires, séparés par des virgules Navigateurs Web ESET NOD32 Antivirus contient une fonction Navigateurs Web qui permet de définir si une application donnée est un navigateur ou non. Si une application est marquée par l'utilisateur comme étant un navigateur, toutes les communications provenant de cette application sont contrôlées, quels que soient les numéros de ports impliqués dans la communication. La fonction Navigateurs Web complète la fonction de contrôle HTTP, laquelle ne s'applique qu'à des ports prédéfinis. Or, de nombreux services Internet utilisent des numéros de ports qui changent de manière dynamique ou sont inconnus. Pour prendre cela en compte, la fonction Navigateurs Web permet de contrôler les communications sur les ports quels que soient les paramètres de connexion Adresses bloquées/exclues La configuration du contrôle HTTP permet de créer des listes utilisateur d'adresses URL (Uniform Resource Locator) bloquées et exclues. Ces deux boîtes de dialogue contiennent des boutons Ajouter, Modifier, Supprimer et Exporter, qui permettent de gérer et mettre à jour facilement les listes d'adresses spécifiées. Si une adresse demandée par l'utilisateur figure dans la liste des adresses bloquées, il ne pourra pas accéder à l'adresse en question. À l'inverse, les adresses figurant dans la liste d'adresses exclues sont accessibles sans aucun contrôle de code malveillant. Dans les deux listes, vous pouvez utiliser les caractères génériques * (astérisque) et? (point d'interrogation). L'astérisque remplace n'importe quelle chaîne de caractères, tandis La liste des applications désignées comme navigateurs est accessible directement à partir du sous-menu Navigateurs Web de la branche HTTP. Cette section contient également le sous-menu Mode actif, qui définit le mode de contrôle des navigateurs Internet. L'intérêt du Mode actif est que les données transférées sont examinées dans leur ensemble. Si l'option n'est pas activée, la communication des applications est contrôlée progressivement, par lots. La vérification des données est alors moins efficace, mais la compatibilité avec les applications répertoriées est meilleure. Si le Mode actif ne pose pas de problèmes, nous recommandons de l'activer en sélectionnant la case à cocher en regard de l'application voulue. 15\n16 automatiquement les infiltrations détectées. Le niveau de nettoyage est automatiquement réglé à sa valeur par défaut. Pour plus d'informations sur les types de nettoyage, reportez-vous à la section Nettoyage (voir page 18). Le profil d'analyse standard est conçu pour les utilisateurs qui souhaitent analyser rapidement et facilement leurs ordinateurs. Il offre une solution d'analyse et de nettoyage efficace sans exiger une configuration détaillée Analyse personnalisée L'analyse personnalisée est une solution optimale si vous souhaitez spécifier des paramètres d'analyse tels que les cibles et les méthodes d'analyse. L'avantage de l'analyse personnalisée est la possibilité de configurer les paramètres de manière détaillée. Les configurations définies peuvent être enregistrées dans des profils d'analyse utilisateur, utiles pour effectuer régulièrement une analyse avec les mêmes paramètres Analyse de l'ordinateur Si vous pensez que votre ordinateur peut être infecté (en raison d'un comportement anormal), exécutez une analyse à la demande pour rechercher d'éventuelles infiltrations. Pour votre sécurité, il est essentiel que l'ordinateur soit analysé non seulement en cas de suspicion d'une infection, mais aussi régulièrement dans le cadre de mesures de sécurité routinières. Une analyse régulière assure la détection d'infiltrations non détectées par l'analyseur en temps réel lors de leur enregistrement sur le disque. Cela peut se produire si l'analyseur en temps réel est désactivé au moment de l'infection ou si la base de signatures de virus est obsolète. Nous recommandons d'exécuter une analyse à la demande au moins une ou deux fois par mois. L'analyse peut être configurée comme tâche planifiée dans Outils > Planificateur Type d'analyse Deux types sont disponibles. L'Analyse standard analyse le système sans exiger une reconfiguration des paramètres d'analyse. L'Analyse personnalisée permet à l'utilisateur de sélectionner un des profils d'analyse prédéfinis, ainsi que de choisir des objets d'analyse dans l'arborescence. Pour sélectionner les cibles à analyser, utilisez le menu déroulant de la fonction de ciblage rapide ou sélectionnez des cibles dans l'arborescence des périphériques de l'ordinateur. Vous pouvez aussi choisir parmi trois niveaux de nettoyage en cliquant sur Configuration... > Nettoyage. Si vous souhaitez uniquement une analyse du système, sans autre action, sélectionnez l'option Analyse sans nettoyage. L'exécution d'analyses en mode Personnalisé s'adresse à des utilisateurs expérimentés ayant déjà utilisé des programmes antivirus Cibles à analyser Le menu déroulant Cibles à analyser permet de sélectionner les fichiers, dossiers et périphériques (disques) à soumettre à l'analyse antivirus. Les paramètres d'analyse rapide permettent de sélectionner les cibles suivantes : Disques locaux : contrôle tous les disques durs du système Supports amovibles : disquettes, périphériques de stockage USB, CD/DVD Lecteurs réseau : analyse toutes les unités mappées Analyse standard L'analyse standard est une méthode conviviale qui permet à l'utilisateur de lancer rapidement une analyse de l'ordinateur et de nettoyer les fichiers infectés sans intervention de sa part. Les principaux avantages sont la facilité d'utilisation et l'absence d'une configuration détaillée de l'analyse. L'analyse standard vérifie tous les fichiers sur les disques locaux et nettoie ou supprime Une cible d'analyse peut aussi être spécifiée plus précisément en entrant le chemin du dossier ou des fichiers à inclure dans l'analyse. Sélectionnez les cibles dans l'arborescence des périphériques de l'ordinateur. 16\n17 Profils d'analyse Vos paramètres d'analyse préférés peuvent être enregistrés dans des profils. L'avantage des profils d'analyse est qu'ils peuvent être régulièrement réutilisés pour des analyses futures. Nous recommandons de créer autant de profils (avec différentes cibles, méthodes et autres paramètres d'analyse) que vous en utilisez régulièrement. Les paramètres ThreatSense sont très optimisés pour chaque module et leur modification peut affecter significativement le fonctionnement du système. Par exemple, en modifiant les paramètres pour toujours analyser compacteurs exécutables, ou pour autoriser l'heuristique avancée dans la protection en temps réel du système de fichiers, vous pouvez dégrader les performances du système (normalement, seuls les fichiers nouvellement créés sont analysés par ces méthodes). Il est donc recommandé de laisser les paramètres par défaut de ThreatSense inchangés pour tous les modules à l'exception du module Analyse de l'ordinateur Configuration des objets La section Objets permet de définir les composants de l'ordinateur et fichiers à analyser. Pour créer un profil utilisable pour des analyses futures, choisissez Configuration avancée (F5) > Analyse d'ordinateur à la demande. Cliquez sur le bouton Profils... à droite de l'écran pour afficher la liste des profils d'analyse existants et l'option permettant d'en créer un nouveau. La rubrique Configuration du moteur ThreatSense cidessous décrit chacun des paramètres d'analyses configurables. Elle vous aidera à créer un profil d'analyse adapté à vos besoins. Exemple : imaginez que vous vouliez créer votre propre profil d'analyse et que la configuration associée au profil Smart scan vous convienne en partie. Vous ne souhaitez toutefois pas analyser les runtime packers ni les applications potentiellement risquées et voulez appliquer un Nettoyage strict. Dans la fenêtre Profils de configuration, cliquez sur le boutonajouter... Entrez le nom du nouveau profil dans le champ Nom du profil et sélectionnez Smart scan dans le menu déroulant Copier les paramètres depuis le profil :. Adaptez ensuite les autres paramètres à vos besoins Configuration du moteur ThreatSense ThreatSense est une technologie qui comprend des méthodes de détection de menaces complexes. C'est une technologie proactive : elle fournit également une protection durant les premières heures de propagation d'une nouvelle menace. Elle utilise une combinaison de plusieurs méthodes (analyse de code, émulation de code, signatures génériques, signatures de virus) qui se conjuguent pour améliorer sensiblement la sécurité du système. Ce moteur d'analyse est capable de contrôler plusieurs flux de données simultanément, maximisant ainsi l'efficacité et le taux de détection. Cette technologie élimine avec succès les rootkits. Mémoire de travail : détecte les menaces qui portent sur la mémoire de travail du système. Secteurs d'amorçage : analyse les secteurs d'amorçage à la recherche de virus dans l'enregistrement d'amorçage principal Fichiers : analyse tous les types de fichiers courants (programmes, images, musiques, vidéos, bases de données, etc.) Fichiers de messages : analyse les fichiers spéciaux contenant les messages électroniques Archives : analyse les fichiers compactés dans des archives (.rar,.zip,.arj,.tar, etc.) Archives auto-extractibles : analyse les fichiers contenus dans des fichiers d'archive auto-extractibles, généralement présentés avec une extension.exe Runtime packers : les runtime packers (à l'inverse des types d'archives standard) se décompactent en mémoire, comme les packers statiques standard (UPX, yoda, ASPack, FGS, etc.). Les options de configuration de la technologie ThreatSense permettent de spécifier plusieurs paramètres d'analyse : les types de fichiers et les extensions à analyser la combinaison de plusieurs méthodes de détection les niveaux de nettoyage, etc. Pour ouvrir la fenêtre de configuration, cliquez sur Configurer situé dans n'importe quelle fenêtre de configuration de module qui utilise la technologie ThreatSense (voir ci-dessous). Chaque scénario de sécurité exige une configuration différente. Sachant cela, ThreatSense est configurable individuellement pour les modules de protection suivants : Protection en temps réel du système de fichiers Contrôle des fichiers de démarrage du système Protection du courrier Protection de l'accès Web Analyse d'ordinateur à la demande 17\n18 Options La section Options permet de sélectionner les méthodes à utiliser lors de la recherche d'infiltrations sur le système. Les options suivantes sont disponibles : Niveau par défaut Le programme tentera de nettoyer ou de supprimer automatiquement un fichier infecté. S'il n'est pas possible de sélectionner automatiquement l'action correcte, le programme propose une sélection d'actions de suivi. Cette sélection s'affiche également si une action prédéfinie ne peut être menée à bien. Nettoyage strict Le programme nettoie ou supprime tous les fichiers infectés (y compris les archives). Les seules exceptions sont les fichiers système. S'il n'est pas possible de les nettoyer, une fenêtre d'avertissement s'affiche avec une proposition d'action utilisateur. Avertissement : dans le mode Défaut, le fichier d'archive n'est entièrement supprimé que si tous les fichiers qu'il contient sont infectés. S'il contient aussi des fichiers légitimes, il n'est pas supprimé. Si un fichier d'archive infecté est détecté dans le mode Nettoyage strict, le fichier entier est supprimé, même s'il contient aussi des fichiers intacts. Signatures : l'option Signatures permet de détecter et identifier de manière précise et fiable toute infiltration par son nom grâce aux signatures de virus. Heuristique : l'heuristique est un algorithme qui analyse l'activité (malveillante) des programmes. Le principal avantage de la détection heuristique est la possibilité de détecter de nouveaux logiciels malveillants qui n'existaient pas précédemment ou ne figuraient pas dans la liste des virus connus (base des signatures de virus). Heuristique avancée : l'option Heuristique avancée désigne un algorithme heuristique unique développé par ESET et optimisé pour la détection de vers informatiques et de chevaux de Troie écrits dans des langages de programmation de haut niveau. L'heuristique avancée augmente sensiblement l'intelligence de détection du programme. Logiciels espions/publicitaires/à risque : cette catégorie couvre les logiciels qui collectent diverses informations confidentielles sur les utilisateurs sans leur consentement informé. Cette catégorie inclut également les logiciels qui affichent des publicités. Applications potentiellement risquées : cette option couvre les logiciels commerciaux légitimes. Elle inclut des programmes tels que les outils d'accès à distance, raison pour laquelle cette option est activée par défaut. Applications potentiellement indésirables : les applications potentiellement indésirables ne sont pas nécessairement malveillantes, mais peuvent affecter négativement les performances de votre ordinateur. Ces applications sont habituellement installées après consentement. Si elles sont présentes sur votre ordinateur, votre système se comporte différemment (par rapport à son état avant l'installation). Les changements les plus significatifs concernent les fenêtres contextuelles, l'activation et l'exécution de processus cachés, l'utilisation accrue des ressources système, des changements dans les résultats de recherche et la communication avec des serveurs distants Extensions L'extension est la partie du nom de fichier située après le point. Elle définit le type et le contenu du fichier. Cette section de la configuration des paramètres ThreatSense vous permet de définir les types de fichiers à analyser. Par défaut, tous les fichiers sont analysés quelle que soit leur extension. N'importe quelle extension peut être ajoutée à la liste des fichiers exclus de l'analyse. Si l'option Analyser tous les fichiers est désactivée, la liste change et affiche toutes les extensions de fichiers actuellement analysées. Les boutons Ajouter et Supprimer permettent d'activer ou d'empêcher l'analyse des fichiers portant certaines extensions. Pour activer l'analyse de fichiers sans extension, activez Analyser les fichiers sans extension. L'exclusion de fichiers de l'analyse peut être utile lorsque certains types de fichiers provoquent un fonctionnement incorrect du programme utilisant ces extensions. Par exemple, il peut être judicieux d'exclure les extensions.edb,.eml et.tmp si vous utilisez le serveur MS Exchange Nettoyage Les paramètres de nettoyage déterminent le comportement de l'analyseur lors du nettoyage des fichiers infectés. Trois niveaux de nettoyage sont possibles : Pas de nettoyage Les fichiers infectés ne sont pas nettoyés automatiquement. Le programme affiche alors une fenêtre d'avertissement et laisse l'utilisateur choisir une action. 18\n19 4.1.6 Une infiltration est détectée Des infiltrations peuvent atteindre le système à partir de différents points d'entrée : pages Web, dossiers partagés, courrier électronique ou périphériques amovibles (USB, disques externes, CD, DVD, disquettes, etc.). Si votre ordinateur montre des signes d'infection par un logiciel malveillant (ralentissement, blocages fréquents, etc.), nous recommandons d'effectuer les opérations suivantes : Ouvrez ESET NOD32 Antivirus et cliquez sur Analyse de l'ordinateur Cliquez sur Analyse standard (pour plus d'informations, reportez-vous à la section Analyse standard). Lorsque l'analyse est terminée, consultez le journal pour connaître le nombre de fichiers analysés, infectés et nettoyés. Si vous ne souhaitez analyser qu'une certaine partie de votre disque, cliquez sur Analyse personnalisée et sélectionnez des cibles à analyser. Pour donner un exemple général de la façon dont les infiltrations sont traitées dans ESET Smart Security, supposons qu'une infiltration soit détectée par la protection en temps réel du système de fichiers, qui utilise le niveau de nettoyage par défaut. Le programme tente de nettoyer ou de supprimer le fichier. Si aucune action n'est prédéfinie pour le module de protection en temps réel, vous êtes invité à sélectionner une option dans une fenêtre d'avertissement. Généralement, les options Nettoyer, Supprimer et Laisser sont disponibles. Il n'est pas recommandé de sélectionner Laisser, car les fichiers infectés seraient conservés tels quels. La seule exception concerne les situations où vous êtes sûr que le fichier est inoffensif et a été détecté par erreur. Nettoyage et suppression Utilisez le nettoyage si un fichier sain a été attaqué par un virus qui y a joint du code malveillant. Dans ce cas, tentez d'abord de nettoyer le fichier infecté pour le restaurer dans son état d'origine. Si le fichier se compose uniquement de code malveillant, il sera supprimé. Si un fichier infecté est «verrouillé» ou utilisé par un processus du système, il n'est généralement supprimé qu'après avoir été déverrouillé (généralement, après un redémarrage du système). Suppression de fichiers dans des archives En mode de nettoyage Défaut, l'archive entière n'est supprimée que si elle ne contient que des fichiers infectés et pas de fichiers sains. Autrement dit, les archives ne sont pas supprimées si elles contiennent aussi des fichiers sains. Cependant, soyez prudent si vous choisissez un nettoyage strict : en mode de Nettoyage strict, l'archive sera supprimée si elle contient au moins un fichier infecté, quel que soit l'état des autres fichiers qu'elle contient. 4.2 Mise à jour du programme La mise à jour régulière du système est le fondement de base pour garantir le niveau de sécurité maximum fourni par ESET Smart Security. Le module de mise à jour assure que le programme est toujours à jour. Ceci se fait de deux manières : en mettant à jour la base de signatures de virus et en mettant à jour toutes les composantes installées du système. Les informations concernant l'état de la mise à jour actuelle s'obtiennent en cliquant sur Mise à jour, y compris la version actuelle de la base de signatures de virus et la nécessité ou non d'une mise à jour. En outre, l'option permettant d'activer le processus de mise à jour immédiate devient disponible (Mettre à jour la base de signatures de virus), ainsi que des options de base pour la configuration des mises à jour telles que le nom d'utilisateur et mot de passe pour l'accès aux serveurs de mise à jour d'eset. La fenêtre d'information contient également la date et l'heure de la dernière mise à jour réussie, et le numéro de la base des signatures de virus. Cette indication numérique est un lien actif vers le site Web d'eset, qui permet de voir toutes les signatures ajoutées dans cette mise à jour. 19\n20 Le menu déroulant Profil sélectionné affiche le profil actuellement sélectionné. Par défaut, cette entrée est configurée sur l'option Mon profil. Pour créer un nouveau profil, cliquez sur le bouton Profils puis sur le bouton Ajouter et entrez votre Nom de profil. Lors de création d'un nouveau profil, il est possible de copier les paramètres d'un profil existant en le sélectionnant dans le menu déroulant Copier les paramètres depuis le profil :. REMARQUE : Le nom d'utilisateur et le mot de passe sont fournis par ESET après l'achat d'eset Smart Security Configuration des mises à jour La section de la configuration des mises à jour permet de spécifier les informations concernant les sources des mises à jour, telles que les serveurs de mise à jour et les données d'authentification donnant accès à ces serveurs. Par défaut, le champ Serveur de mise à jour est configuré sur Choisir automatiquement. Ce paramètre garantit que les fichiers de mise à jour seront téléchargés à partir du serveur ESET avec une charge de trafic minimale pour le réseau. Les options de configuration des mises à jour sont disponibles dans Options de configuration avancées (F5), sous Mise à jour. Dans le profil, vous pouvez spécifier le serveur de mises à jour auquel le programme se connectera pour télécharger les mises à jour ; tout serveur de la liste des serveurs disponibles peut être utilisé, et un nouveau peut être ajouté. La liste des serveurs de mise à jour existants est accessible via le menu déroulant Serveur de mise à jour. Pour ajouter un nouveau serveur de mise à jour, cliquez sur Modifier dans la section Mettre à jour les paramètres du profil sélectionné, puis cliquez sur le bouton Ajouter Configuration avancée des mises à jour Pour voir la section Configuration avancée des mises à jour, cliquez sur le bouton Configuration... Les options de Configuration avancée des mises à jour comprennent la configuration du Mode de mise à jour, Proxy HTTP, Réseau local et Miroir Mode de mise à jour L'onglet Mode de mise à jour contient les options concernant la mise à jour des composants du programme. Dans la section Mise à jour des composants du programme, trois options sont disponibles : Ne jamais mettre à jour les composants du programme Toujours mettre à jour les composants du programme Demander avant de télécharger les composants du programme La liste des serveurs de mise à jour actuellement existants est accessible via le menu déroulant Serveur de mise à jour. Pour ajouter un nouveau serveur de mise à jour, cliquez sur Modifier dans la section Mettre à jour les paramètres du profil sélectionné, puis cliquez sur le bouton Ajouter. L'authentification d'accès aux serveurs de mise à jour se fait par le Nom d'utilisateur et le Mot de passe qui ont été générés et envoyés à l'utilisateur par ESET après l'achat de licence du produit Profils de mise à jour L'utilisateur peut créer des profils de mise à jour qu'il utilise avec les tâches de mise à jour en fonction de la configuration de mise à jour. Les propriétés des connexions Internet étant variables, la création de différents profils de mise à jour devient particulièrement utile pour les utilisateurs mobiles. En modifiant la tâche de mise à jour, les utilisateurs mobiles peuvent spécifier un profil alternatif lorsque la mise à jour n'est pas possible à l'aide de la configuration spécifiée dans Mon Profil. La sélection de l'option Ne jamais mettre à jour les composants du programme garantit qu'après la publication par ESET d'une nouvelle mise à jour d'un composant du programme, ce dernier ne sera pas téléchargé et aucune mise à jour n'aura lieu sur le poste de travail en question. L'option Toujours mettre à jour les composants du programme signifie que les mises à jour des composants du programme seront effectuées chaque fois qu'une nouvelle version est disponible dans les serveurs de mise à jour d'eset et que les composants du programme seront au même niveau que la version téléchargée. Sélectionnez la troisième option, Demander avant de télécharger des composants de programme pour vous assurer que le programme demandera à l'utilisateur une confirmation avant de télécharger les mises à jour des composants du programme. Dans ce cas apparaît une boîte de dialogue contenant des informations concernant les mises à jour disponibles des composants du programme et une option pour les accepter ou les refuser. En cas de confirmation, les mises à jour seront téléchargées et les nouveaux composants du programme seront installés. 20\n21 L'option par défaut de mise à jour des composants du programme est Demander avant de télécharger les composants du programme. Après l'installation de mises à jour de composants du programme, il faut redémarrer le système afin d'obtenir la pleine fonctionnalité de tous les modules. La section Redémarrer après une mise à jour des composants du programme permet à l'utilisateur de choisir l'une des trois options suivantes : Ne jamais redémarrer l'ordinateur Sélectionnez l'option Ne pas utiliser de serveur proxy pour définir explicitement qu'aucun serveur proxy ne sera utilisé pour la mise à jour d'eset Smart Security. L'option Connexion via un serveur proxy doit être choisie si la mise à jour d'eset NOD32 Antivirus utilise un serveur proxy et que celui-ci diffère du serveur proxy spécifié dans les paramètres globaux (Divers > Serveur proxy). Si c'est le cas, les paramètres doivent être spécifiés ici : l'adresse du Serveur proxy, le Port de communication et, si nécessaire, le Nom d'utilisateur et le Mot de passe du serveur proxy. Proposer le redémarrage de l'ordinateur si nécessaire Si nécessaire, redémarrer l'ordinateur sans avertissement Cette option doit également être sélectionnée si les paramètres du serveur proxy ne sont pas définis globalement, mais qu'eset NOD32 Antivirus doit se connecter à un serveur proxy pour les mises à jour. L'option par défaut de redémarrage est Proposer le redémarrage de l'ordinateur si nécessaire. La sélection des options les plus appropriées pour les mises à jour des composants du programme de l'onglet Mode de mise à jour dépend de chaque poste de travail, puisque c'est sur ces postes que les paramètres vont êtres appliqués. Notez qu'il existe des différences entre les postes de travail et les serveurs. P. ex., le redémarrage d'un serveur automatiquement après une mise à jour du programme peut causer de sérieux dommages Serveur proxy Pour accéder aux options du serveur proxy pour un profil de mise à jour donné : Cliquez sur Mise à jour dans l'arborescence de configuration avancée (F5), puis cliquez sur le bouton Configuration... à droite de Configuration avancée des mises à jour. Cliquez sur l'onglet Proxy HTTP et sélectionnez une des trois options suivantes : L'option par défaut pour le serveur proxy est Utiliser les paramètres globaux de serveur proxy Connexion au réseau local Lors de mise à jour depuis un serveur local sous le système d'exploitation NT, une authentification est par défaut exigée pour chaque connexion réseau. Dans la plupart des cas, un compte système local n'a pas suffisamment de droits pour accéder au dossier miroir (contenant des copies des fichiers de mise à jour). Dans ce cas, entrez un nom d'utilisateur et un mot de passe dans la section de configuration des mises à jour ou spécifiez un compte existant avec lequel le programme peut accéder au serveur de mise à jour (Miroir). Utiliser les paramètres globaux de serveur proxy Ne pas utiliser de serveur proxy Connexion via un serveur proxy (connexion définie par Propriétés de la connexion) L'option Utiliser les paramètres globaux de serveur proxy utilise toutes les options de configuration du serveur proxy déjà spécifiées dans la branche Divers > Serveur proxy de l'arborescence de la configuration avancée. 21\n22 Pour configurer ce compte, cliquez sur l'onglet Réseau local. La section Se connecter au réseau comme offre les options Compte système (par défaut), Utilisateur actuel et Utilisateur spécifié. licences situé dans la section de configuration avancée d'eset Smart Security Business Edition) dans la section Configuration avancée des mises à jour (pour accéder à cette section, appuyez sur F5 et cliquez sur Mise à jour dans l'arborescence de la configuration avancée. Cliquez sur le bouton Configuration... face à Configuration avancée des mises à jour et sélectionnez l'onglet Miroir). Sélectionnez l'option Compte système pour utiliser le compte système pour l'authentification. Normalement, aucun processus d'authentification n'a lieu si des données d'authentification ne sont pas fournies dans la section principale de configuration des mises à jour. Pour s'assurer que le programme s'autorise à utiliser le compte de l'utilisateur actuellement connecté, sélectionnez Utilisateur actuel. L'inconvénient de cette solution est que le programme est dans l'impossibilité de se connecter au serveur de mise à jour si aucun utilisateur n'est actuellement connecté. Sélectionnez Utilisateur spécifié si vous voulez que le programme utilise un compte utilisateur spécifié pour l'authentification. L'option par défaut pour une connexion au réseau local est Compte système. Avertissement : Si l'une des options Utilisateur actuel ou Utilisateur spécifié est activée, une erreur peut se produire en cas de changement de l'identité du programme pour l'utilisateur souhaité. C'est pour cela que nous recommandons d'entrer les données d'authentification du réseau local dans la section de configuration des mises à jour. Dans cette section de configuration des mises à jour, les données d'authentification doivent être entrées comme suit : nom_de_domaine\_utilisateur (dans le cas d'un groupe de travail, entrez nom_de_groupe_de_travail\_ utilisateur) et le mot de passe de l'utilisateur. La mise à jour de la version HTTP du serveur local n'exige aucune authentification Création de copies de mises à jour : miroir ESET NOD32 Antivirus Business Edition permet de créer des copies des fichiers de mises à jour, qui peuvent être utilisées pour la mise à jour d'autres postes de travail du réseau. La mise à jour de postes de travail à partir d'un miroir optimise l'équilibre de la charge réseau et libère les bandes passantes des connexions Internet. La première étape de configuration du miroir consiste à sélectionner la case à cocher Créer un miroir de mise à jour. Cette option active d'autres options de configuration du miroir, telles que la manière d'accéder aux fichiers de mise à jour et le chemin des fichiers miroir. Les méthodes d'activation du miroir sont décrites en détail dans le chapitre suivant «Différentes méthodes d'accès au miroir». Pour le moment, notez qu'il existe deux méthodes différentes d'accès au miroir : le dossier miroir des fichiers de mise à jour peut être considéré comme un dossier réseau partagé, ou le miroir peut être considéré comme un serveur HTTP. Le dossier dédié aux fichiers de mise à jour du miroir peut être défini dans la section Dossier de stockage des fichiers miroir. Cliquez sur Dossier pour naviguer jusqu'au dossier souhaité sur un ordinateur local ou un dossier réseau partagé.. Si une autorisation pour le dossier spécifié est requise, les données d'authentification doivent être entrées dans les champs Nom d'utilisateur et Mot de passe. Le Nom d'utilisateur et le Mot de passe doivent être entrés sous le format Domaine/Utilisateur ou Workgroup/Utilisateur. N'oubliez pas de fournir les mots de passe correspondants. Lors de la configuration détaillée du miroir, l'utilisateur peut également spécifier les différentes langues des copies de mises à jour à télécharger. La configuration de la langue de version est accessible dans la section Fichiers > Versions disponibles Mise à jour à partir du miroir Deux méthodes différentes permettent d'accéder au miroir : le dossier miroir des fichiers de mise à jour peut être considéré comme un dossier réseau partagé, ou le miroir peut être considéré comme un serveur HTTP. Les options de configuration du serveur miroir local sont accessibles (après l'ajout d'une clé de licence valide dans le gestionnaire de 22\n23 Accès au miroir au moyen de serveur HTTP interne C'est la configuration par défaut, spécifiée dans la configuration prédéfinie du programme. Pour permettre l'accès au miroir via le serveur HTTP, choisissez Configuration avancée des mises à jour (onglet Miroir) et sélectionnez l'option Créer un miroir de mise à jour. Dans la section Configuration avancée de l'onglet Miroir, vous pouvez spécifier le Port du serveur d'écoute du serveur HTTP ainsi que le type d'authentification utilisée par le serveur HTTP. Par défaut, le port de serveur défini est L'option Authentification définit la méthode d'authentification utilisée pour accéder aux fichiers de mise à jour. Les options suivantes sont disponibles : NONE, Basic et NTLM. Sélectionnez Basic pour utiliser le codage base64 avec l'authentification de base du nom d'utilisateur et mot de passe. L'option NTLM fournit un codage utilisant une méthode de codage fiable. L'utilisateur créé sur le poste de travail partageant les fichiers de mise à jour sera utilisé pour l'authentification. L'option par défaut est NONE. Elle autorise l'accès aux fichiers des mises à jour sans exiger d'authentification. Avertissement : L'accès aux fichiers des mises à jour au moyen du serveur HTTP exige que le dossier Miroir soit sur le même ordinateur que l'instance ESET NOD32 Antivirus qui l'a créé. Configurez ensuite l'accès au miroir dans la section Configuration avancée des mises à jour (onglet Miroir ) en désactivant l'option Fournir les fichiers de mise à jour via un serveur HTTP interne. Cette option est activée par défaut lors de l'installation du programme. Si le dossier partagé se trouve sur un autre ordinateur du réseau, une authentification est nécessaire pour accéder à l'autre ordinateur. Pour spécifier les données d'authentification, accédez à la configuration avancée dans ESET NOD32 Antivirus (F5) et cliquez sur la branche Mise à jour. Cliquez sur le bouton Configuration..., puis cliquez sur l'onglet Réseau local. Ce paramètre est le même que celui de la mise à jour, comme décrit dans le chapitre «Se connecter au réseau local». Une fois la configuration du miroir terminée, continuez avec les postes de travail en spécifiant \_\_UNC\_CHEMIN comme serveur de mise à jour. Voici comment réaliser cette opération : ouvrez la configuration avancée dans ESET NOD32 Antivirus et cliquez sur Mise à jour cliquez sur Modifier en regard de Serveur de mise à jour et ajoutez un nouveau serveur dans le format \_\_UNC\_CHEMIN. dans la liste des serveurs de mise à jour, sélectionnez le serveur nouvellement ajouté REMARQUE : Pour un fonctionnement correct, le chemin du dossier miroir doit être spécifié comme un chemin UNC. Les mises à jour à partir de lecteurs mappés peuvent ne pas fonctionner Résolution des problèmes de miroir de mise à jour Différents types de problèmes peuvent se produire selon la méthode d'accès au dossier miroir. Dans la plupart des cas, les problèmes lors d'une mise à jour depuis un serveur miroir sont dus à une ou plusieurs des causes suivantes : une mauvaise spécification des options du dossier miroir, des données d'authentification incorrectes pour l'accès au dossier miroir, une mauvaise configuration des postes de travail qui cherchent à télécharger des fichiers de mise à jour du miroir ou une combinaison des raisons citées précédemment. Nous donnons ici un aperçu des problèmes les plus fréquents qui peuvent se produire lors d'une mise à jour depuis le miroir : Une fois la configuration du miroir terminée, ajoutez aux postes de travail un nouveau serveur de mise à jour dans le format adresse_ip_de_votre_serveur:2221. Pour ce faire, exécutez les étapes suivantes : ouvrez Configuration avancée d'eset NOD32 Antivirus et cliquez sur la branche Mise à jour. cliquez sur Modifier à droite du menu déroulant Serveur de mise à jour et ajoutez un nouveau serveur dans le format : adresse_ip_de_votre_serveur:2221 dans la liste des serveurs de mise à jour, sélectionnez le serveur nouvellement ajouté Accès au miroir via le partage des systèmes Un dossier partagé doit d'abord être créé sur un lecteur local ou réseau. Lors de la création du dossier pour le miroir, il est nécessaire d'octroyer le droit d'écriture à l'utilisateur qui va sauvegarder les fichiers dans le dossier et le droit de lecture aux utilisateurs qui vont utiliser le dossier Miroir pour la mise à jour d'eset NOD32 Antivirus. ESET NOD32 Antivirus signale une erreur de connexion au serveur Miroir probablement causée par une spécification incorrecte du serveur de mise à jour (chemin réseau du dossier Miroir) à partir duquel les postes de travail locaux téléchargent les mises à jour. Pour vérifier le dossier, cliquez sur le menu Démarrer de Windows, cliquez sur Exécuter, entrez le nom du dossier et cliquez sur OK. Le contenu du dossier doit s'afficher. ESET NOD32 Antivirus exige un nom d'utilisateur et un mot de passe probablement causée par l'entrée dans la section mise à jour de données d'authentification incorrectes (Nom d'utilisateur et Mot de passe). Le Nom d'utilisateur et le Mot de passe donnent accès au serveur de mise à jour, à partir duquel le programme se télécharge. Assurez-vous que les données d'authentification sont correctes et entrées dans le bon format. Par exemple, Domaine/ Nom d'utilisateur ou Workgroup/Nom d'utilisateur, en plus des mots de passe correspondants. Si le serveur miroir est accessible à «Tous», cela ne veut pas dire que tout utilisateur est autorisé à y accéder. «Tous» ne veut pas dire tout utilisateur non autorisé, cela veut tout simplement dire que le dossier est accessible à tous les utilisateurs du domaine. Par conséquent, si le dossier est accessible à «Tous», un nom d'utilisateur du domaine et un mot de passe sont toujours nécessaires et doivent être entrés dans la configuration des mises à jour. ESET NOD32 Antivirus signale une erreur de connexion au serveur Miroir le port de communication défini pour l'accès au miroir via HTTP est bloqué. 23\n24 4.2.2 Comment créer des tâches de mise à jour Les mises à jour peuvent être déclenchées manuellement en cliquant sur Mettre à jour la base de signatures de virus dans la fenêtre d'information affichée après avoir cliqué sur Mise à jour dans le menu principal.. Les mises à jour peuvent également être réalisées par des tâches planifiées pour configurer une tâche planifiée, cliquez sur Outils > Planificateur. Par défaut, les tâches suivantes sont activées dans ESET Smart Security : Mise à jour automatique régulière Mise à jour automatique après une connexion commutée Mise à jour automatique après ouverture de session utilisateur Chacune des tâches de mise à jour susmentionnées peut être modifiée selon les besoins de l'utilisateur. Outre les tâches de mise à jour par défaut, vous pouvez en créer des nouvelles avec vos propres paramètres. Pour plus d'informations sur la création et la configuration des tâches de mise à jour, consulter le chapitre «Planificateur» Pourquoi planifier des tâches Le planificateur gère et lance les tâches planifiées qui ont été préalablement définies et configurées. La configuration et les propriétés de ces tâches comprennent des informations telles que la date et l'heure ainsi que des profils spécifiques à utiliser pendant l'exécution de ces tâches Création de nouvelles tâches Pour créer une nouvelle tâche dans le Planificateur, cliquez sur le bouton Ajouter... ou cliquez avec le bouton droit et sélectionnez Ajouter... dans le menu contextuel. Cinq types de tâches planifiées sont disponibles : Exécuter une application externe Maintenance des journaux Contrôle des fichiers de démarrage du système Analyse d'ordinateur à la demande Mettre à jour 4.3 Planificateur Le planificateur est disponible lorsque l'option Mode Avancé est activée dans ESET NOD32 Antivirus. Le Planificateur se trouve dans le menu principale d'eset NOD32 Antivirus sous Outils. Il contient un résumé de toutes les tâches planifiées avec leurs propriétés de configuration telles que la date prédéfinie, l'heure et le profil d'analyse utilisé. Puisque les tâches Analyse de l'ordinateur à la demande et Mise à jour sont les tâches planifiées les plus utilisées, nous allons expliquer comment ajouter une nouvelle tâche de mise à jour. Par défaut, les tâches planifiées suivantes s'affichent dans le Planificateur : Mise à jour automatique régulière Mise à jour automatique après une connexion commutée Dans le menu déroulant Tâche planifiée :, sélectionnez Mise à jour. Cliquez sur Suivant puis entrez le nom de la tâche dans le champ Nom de la tâche. Sélectionnez la fréquence de la tâche. Les options suivantes sont disponibles : Une fois, Plusieurs fois, Quotidiennement, Chaque semaine et Déclenchée par un événement. Selon la fréquence sélectionnée, vous serez invité à choisir différents paramètres de mise à jour. On peut définir ensuite l'action à entreprendre si la tâche ne peut pas être effectuée ou terminée à l'heure planifiée. Les trois options suivantes sont disponibles : Mise à jour automatique après ouverture de session utilisateur Attendre le prochain moment planifié Vérification automatique des fichiers de démarrage Exécuter la tâche dès que possible Vérification automatique des fichiers de démarrage après la mise à jour réussie de la base des signatures de virus Pour modifier la configuration d'une tâche planifiée existante (par défaut ou définie par l'utilisateur), cliquez avec le bouton droit sur la tâche et cliquez sur Modifier..., ou sélectionnez la tâche à modifier et cliquez sur le bouton Modifier... Exécuter la tâche immédiatement si le temps écoulé depuis la dernière exécution dépasse l'intervalle spécifié (l'intervalle peut être défini immédiatement à l'aide de la zone de liste déroulante Intervalle de la tâche). La prochaine étape affiche un résumé concernant la tâche planifiée courante ; l'option Exécuter la tâche avec des paramètres spécifiques doit être automatiquement activée. Cliquez sur le bouton Terminer. 24\n25 Une boîte de dialogue s'ouvre pour permettre de choisir le profil à utiliser avec la tâche planifiée. Vous pouvez spécifier ici un profil primaire et un secondaire qui sera utilisé si la tâche ne peut s'exécuter en utilisant le profil primaire. Confirmez en cliquant sur OK de la fenêtre Profils de mise à jour. La nouvelle tâche planifiée sera ajoutée à la liste des tâches planifiées. 4.4 Quarantaine Soumission de fichiers de quarantaine Si vous avez placé en quarantaine un fichier suspect non détecté par le programme ou si un fichier a été considéré infecté par erreur (ex. par l'analyse heuristique du code) et placé en quarantaine, envoyez ce fichier au laboratoire d'eset. Pour soumettre un fichier de la quarantaine, cliquez dessus avec le bouton droit et sélectionnez Soumettre pour analyse dans le menu contextuel. La principale fonction de la quarantaine est le stockage en toute sécurité des fichiers infectés. Les fichiers doivent être placés en quarantaine s'ils ne peuvent pas être nettoyés, s'il est risqué ou déconseillé de les supprimer ou s'ils sont erronément détectés par ESET Smart Security. L'utilisateur peut placer en quarantaine n'importe quel fichier. C'est conseillé si un fichier se comporte de façon suspecte mais n'a pas été détecté par l'analyseur antivirus. Les fichiers de la quarantaine peuvent être soumis pour analyse au laboratoire d'eset. 4.5 Fichiers journaux Les fichiers journaux contiennent tous les événements importants qui se sont produits et fournissent un aperçu des menaces détectées. La consignation représente un puissant outil pour l'analyse système, la détection de menaces et le dépannage. La consignation est toujours active en arrière-plan sans interaction de l'utilisateur. Les informations sont enregistrées en fonction des paramètres actifs de verbosité. Il est possible de consulter les messages texte et les journaux directement à partir de l'environnement ESET NOD32 Antivirus ainsi que d'archiver les journaux. Les fichiers du dossier de quarantaine peuvent être visualisés dans une table qui affiche la date et l'heure de mise en quarantaine, le chemin de l'emplacement d'origine du fichier infecté, sa taille en octets, la raison (ajouté par l'utilisateur ) et le nombre de menaces (ex. s'il s'agit d'une archive contenant plusieurs infiltrations) Mise de fichiers en quarantaine Le programme déplace automatiquement les fichiers supprimés en quarantaine (si vous n'avez pas annulé cette option dans la fenêtre d'alerte). Au besoin, vous pouvez mettre manuellement en quarantaine tout fichier suspect en cliquant sur le bouton Ajouter... Dans ce cas, le fichier d'origine n'est pas supprimé de son emplacement initial. Il est également possible d'utiliser le menu contextuel à cette fin ; cliquez avec le bouton droit dans la fenêtre de quarantaine et sélectionnez Ajouter Restaurer depuis la quarantaine Les fichiers journaux sont accessibles à partir de la fenêtre principale d'eset NOD32 Antivirus en cliquant sur Outils > Fichiers journaux. Sélectionnez le type de journal souhaité à l'aide du menu déroulant Journal: en haut de la fenêtre. Les journaux suivants sont disponibles : 1. Menaces détectées : cette option permet de consulter toutes les informations concernant les événements liés à la détection d'infiltrations. 2. Événements : cette option permet aux administrateurs système et aux utilisateurs de résoudre des problèmes. Toutes les actions importantes exécutées par ESET NOD32 Antivirus sont enregistrées dans les journaux d'événements. 3. OnAnalyse de l'ordinateur à la demande : les résultats de toutes les analyses effectuées sont affichés dans cette fenêtre. Doublecliquez sur n'importe quelle entrée pour afficher les détails de l'analyse à la demande correspondante. Les fichiers mis en quarantaine peuvent aussi être restaurés à leur emplacement d'origine. Pour ce faire, utilisez la fonctionnalité Restaurer du menu contextuel après avoir cliqué avec le bouton droit sur un fichier dans la fenêtre de quarantaine. Le menu contextuel offre également l'option Restaurer vers, qui permet de restaurer des fichiers vers un emplacement autre que celui d'origine dont ils ont été supprimés. REMARQUE : Si le programme place en quarantaine, par erreur, un fichier inoffensif, il convient de le restaurer, de l'exclure de l'analyse et de l'envoyer au Service client d'eset 25\nComposants intégrés : ESET NOD32 Antivirus ESET NOD32 Antispyware ESET Personal Firewall ESET Antispam Nouvelle génération de technologie NOD32 Guide de l'utilisateur nous protégeons vos univers numériques\nESET FILE SECURITY. pour Microsoft Windows Server. Manuel d'installation et guide de l'utilisateur\nESET FILE SECURITY pour Microsoft Windows Server Manuel d'installation et guide de l'utilisateur Microsoft Windows Server 2000 / 2003 / 2008 / 2008 R2 Cliquez ici pour télécharger la dernière version de


France 24 est la première chaîne française d’information internationale diffusée en continu, 24 heures sur 24 et 7 jours sur 7. Depuis son lancement en décembre 2006, cette chaîne gratuite et en clair est diffusée par satellite, câble et ADSL mais aussi sur Internet grâce à un site web trilingue.\nFrance 24 est une chaîne d’information internationale en continu 24 heures sur 24 et 7 jours sur 7. L'opérateur principal de la chaîne est une filiale de l’organisme public AEF (Audiovisuel Extérieur de la France).\nCette chaîne française a pour principales concurrentes les chaînes CNN (américaine), BBC World (britannique), EuroNews (paneuropéenne) et Al Jazeera (qatarienne).\nA son lancement, le 6 décembre 2006, elle a d’ailleurs été présentée comme une "CNN à la française".\nCette chaîne se distingue par son ambitieuse stratégie multilingue, avec notamment un site Internet en français, anglais et arabe. Elle devrait prochainement diffuser des programmes en espagnol.\nProgrammes de France 24\nFrance 24 propose des bulletins d’informations quotidiens (toutes les 30 minutes), des magazines hebdomadaires et des talk-shows. Les magazines et émissions sont diffusés simultanément en français et en anglais.\nSes programmes se caractérisent par un décryptage approfondi de l’actualité et une attention particulière portée à la culture et à l’art de vivre.\nPour alimenter son antenne, la chaîne bénéficie des images et des correspondants à l’étranger de ses actionnaires (France 2 et France 3), ainsi que de celles de ses partenaires (Agence France-Presse, RFI, RFO, TV5MONDE, CFI, UER, APTN et Reuters).\nLe projet de créer une chaîne française d’information internationale remonte à 1987 et était soutenu par Jacques Chirac, alors Premier ministre.\nFrance 24 a commencé à émettre le 6 décembre 2006 à 20h29, uniquement en streaming sur Internet, puis sur le câble et le satellite dès le 7 décembre.\nDès son lancement, elle a été distribuée en France, en Europe, aux Proche et Moyen-Orient, en Afrique et aux Etats-Unis (dans l’Etat de New York et dans le District de Columbia).\nDepuis le 2 avril 2007, elle propose des programmes en arabe à destination des téléspectateurs du Maghreb, du Proche et du Moyen-Orient.\nLa chaîne prévoit d’étendre sa zone de diffusion à l’ensemble du continent américain et à l’Asie.\nElle se caractérise par l’utilisation de divers canaux de diffusion : la diffusion en direct sur téléphone portable et sur un site Internet en trois langues (voir le lien ci-dessous).\nVisitez le site : http://www.france24.com/fr/\nTag : France 24, chaîne France 24, information France 24, histoire de France 24, information en continu , France 24, française, Internet, Moyen-Orient, arabe, Anglais, français, 6 décembre, CNN, satellite, câble, France, 1987, Chirac, Premier ministre, Reuters, streaming, 7 décembre, APTN, Europe, américain, Afrique, téléphone portable, Asie, New York, District de Columbia, 2 avril, 2007, Maghreb, uer, CFi, Site web, américaine, BBC World, britannique, Euronews, Al Jazeera, qatarienne, Espagnol, talk-shows, antenne, actionnaires, France 2, France 3, Agence France-Presse, RFI, RFO, TV5Monde, ADSL,


Nous sommes les Archanges de la Résurrection\nBy Archange Michaël par Candace\nApr 26, 2009 - 7:07:00 AM\nWe are the Arch Angels of the Resurrection\nPar Candace, 25 avril 2009\nMes bien-aimés très chers, JE SUIS l’Archange Michaël, et je viens aujourd’hui pour partager quelques minutes avec vous et pour vous expliquer ce qu’est un Archange, car il règne beaucoup de confusion à ce sujet.\nBien-aimés, nous sommes des créations du Père Créateur et de la Mère Créatrice des univers locaux respectifs. Mes parents sont Christ Michaël et Nébadonia, comme elle vous a été présentée.\nCes temps-ci, sur Terre, il y a un grand rassemblement d’Archanges. En fait, depuis que Christ Michaël s’est effusé dans votre monde, il y en a un important groupe ici. Mon nom n’est pas Michaël. Ceci est en fait un titre. Mon nom est complexe, comme le sont tous nos noms, mais je suis appelé l’Archange DE Michaël. Je dirige le contingent d’Archanges dans votre monde. Je suis leur patron, mais en regardant Christ Michaël, je le considère non seulement comme mon Père, mais aussi comme mon supérieur.\nIl n’y a toujours qu’un seul Archange DE Michaël dans un modeste monde d’un univers, parce que nous servons quand le Fils Créateur lui-même s’effuse sur un monde. Et ceci ne se passe qu’une seule fois dans un univers. Avec le retour de Christ Michaël de cette manière, mes chers, vous êtes bénis en bénéficiant d’une double effusion : car il a accomplit quelque chose que personne n’avait jamais fait avant lui – séjourner une deuxième fois dans un monde ayant déjà eu une effusion. Et là, comprenez, nous parlons de tous les mondes ayant bénéficié d’une effusion depuis des temps éternels. Pas un seul Avonal n’est retourné s’incarner sur une planète après une effusion. JAMAIS.\nPour tous qui viennent ici, se présente une situation d’apprentissage, car une telle chose n’a jamais été faite auparavant. Nous pénétrons en terrain inconnu, nous tous. Et moi et mon contingent resterons à servir cette planète, comme une partie de ce Temps de correction, aussi longtemps qu’il faudra. Nous-mêmes, nous n’avons aucune idée comment ça se terminera, mais nous nous attendons à ce que ceux en service sur la planète, par incarnation, accomplissent également de grands miracles. Vous en avez d’ailleurs déjà fait, et ça aboutira dans l’ascension dans la Lumière et dans la Vie, ce qui représente une occasion généreuse d’assister à faire de l’histoire cosmique.\nNous sommes ici, en ce moment même, comme les Archanges de la Résurrection. Toutes les planètes sont jugées en ce qui concerne leur niveau de développement, et dans ce sens, il n’y a aucune différence. Les âmes incarnées plus anciennes poursuivront la voie qui leur est destinée, et les « nouvelles âmes », créées sur des mondes comme celui-ci, entameront leur voie vers les Mondes des Maisons. Ce seront celles qui auront ressuscité à la vie éternelle. Les âmes plus vieilles parmi vous se trouvent déjà en cet état-là.\nNous sommes les êtres qui rendent possible cette résurrection de nouvelles âmes – ensemble avec les Gardiens du destin. C’est un monde rude, et nous souhaiterions que plus d’âmes se mettent en route pour leur voyage éternel. Leur nombre n’est pas si grand, mais il est tout de même plus grand que ce que nous avons espéré quand nous avons fait les comptes. À peu près d’un milliard de jeunes âmes entreprendront leur route vers les Mondes des Maisons. Et elles sont nombreuses à être si robustes qu’elles iront beaucoup plus loin que les sept premières Mondes des Maisons.\nIl y a 10 milliards d’âmes plus anciennes, celles étiquetées comme « voyous galactiques » ou « anges déchus », qui, au courant des âges, ont été placées sur ce monde, et nous sommes pleins de respect mêlé d’admiration que 50 % de ces âmes soient libérées de la prison. Elles pourront soit retourner dans leurs royaumes d’origine, soit poursuivre leur voie en direction des planètes supérieures d’expérience. Quoique nous ayons voulu en avoir plus, c’est toujours admirable. Les choses se sont passées suffisamment péniblement pour elles, pour qu’elles aient choisi de se retourner vers la Lumière et n’ont plus eu envie d’un nouveau voyage sur une autre planète horrible.\nMaintenant, ces âmes n’ont pas toujours fait autant de progrès que nous aurions souhaité, mais il a été convenu de les laisser sortir de cette planète prison si elles avaient mis en ordre 51 % de leur karma. Elles seront nombreuses à ne pas vraiment se rendre dans des royaumes supérieurs, mais elles auront la possiblité d’essayer leurs ailes et de gagner de la confiance dans des différentes sociétés, à un niveau terrestre ou juste un peu plus haut.\nNormalement, dans des mondes prison, il est exigé que beaucoup plus de karma soit satisfait, mais Christ Michaël n’aime pas le processus de l’incréation, et une vaste amnistie d’une grande clémence a été programmée. Nous leur souhaitons bonne chance ! Elles seront distribuées sur un très large secteur, afin d’éviter une trop grande concentration en cas de rechute. Beaucoup d’entre elles ne sont pas actuellement incarnées, mais elles se trouvent de l’autre côté, et, attendant leur libération, elles sont toujours en instruction.\nCette résurrection, exécutée par les Archanges de la résurrection a déjà eu lieu pour les âmes qui ont terminé leur incarnation. Celles toujours incarnées entendront l’appel pendant la stase.\nMaintenant une ou deux choses sur moi personnellement. Il arrive que de « jeunes » Archanges s’incarnent pour gagner une perspective humaine, nécessaire pour comprendre leurs rôles. Mais l’Archange de Michaël ne s’est JAMAIS incarné, mes chers. J’ai passé ça il y a longtemps (ailleurs (rdt]). Il y a très longtemps.\nLes Archanges ne sont non plus des comètes, bien-aimés. Il y a des informations qui circulent – qui ne viennent pas de moi – qui prétendent que j’ai été la comète Hale Bopp il y a quelques années et que maintenant je serais la comète Lulin. Une comète n’est jamais un être. C’est un ballon de glace et d’autre matière qui circule dans des systèmes solaires, véhiculé par les mêmes forces qui propulsent les planètes et les lunes. D’aucune manière, un être pourrait être un genre de comète. Les soleils et les planètes sont des êtres, en tout cas avec le temps, quand leur conscience croît. Mais une comète ne développe jamais une conscience, et encore moins celle d’un Archange. Un Archange ne peut devenir un ballon de glace et de matière.\nIl y a quelques personnes qui prétendent être un fragment de moi. Nous ne nous fragmentons non plus. Mais ce que nous faisons des fois c’est de choisir quelqu’un pour nous servir d’une façon personnelle. Nous avons également la possibilité de donner un peu de notre ADN, car nous avons un ADN, à un foetus, ce qui lui confère un lien direct avec nous. Une telle personne serait plutôt considérée comme un enfant d’un de nous et non pas comme un de nos fragments. Vous avez encore tellement à apprendre, bien-aimés, tellement à apprendre.\nChacun d’entre vous qui resterez sur cette planète-ci, vous qui avez une âme et qui avez fait ce choix, vous avez reçu un nouveau ADN amélioré, un travail effectué personnellement par les Archanges de la résurrection, mes chers. Il est de même pour les personnes qui iront ailleurs dans leur forme physique, afin qu’elles puissent en supporter le trajet. Tandis que moi je ne participe pas à ce travail dans les labos à bord des vaisseaux, il y en a d’autres qui le font, et à vrai dire, le travail est effectué par les Porteurs de Vie et par leurs étudiants et leurs associés.\nCe n’est que de cette manière, sans exception, que l’ADN est modifié chez chacun d’entre vous, et ce ne sont que des membres du corps angélique, de quelque forme que ce soit, qui y sont impliqués. Les « petits gris » ne sont pas des anges, et ce ne sont pas eux qui ont été chargés de mettre à jour votre ADN. C’est exactement à ça qu’on fait très attention à la station supérieure. Il y a également quelques généticiens hautement avancés, telle Mère Shekmet, qui travaillent dans la mise à jour de l’ADN sur cette planète. Son domaine est le rétablissement des marchepieds dans la vie des animaux et des plantes de ce monde. Mais en ce qui concerne l’amélioration humaine, ce sont uniquement des scientifiques de Dieu qui s’en chargent – et pas un monsieur Toutlemonde de cette planète. Ce projet-ci est différent de celui d’Adam et Eve. Cette fois, tout se fait dans un laboratoire et pas par procréation sexuelle.\nL’ADN sur cette planète a été défectueux. Les différentes équipes ont dû le retravailler énormément. Il a été contaminé il y a longtemps et, abandonné dans cet état, il a été en plus chamboulé par quelques maraudeurs. Ces individus sont évidemment partis maintenant, non seulement de ce monde, mais de tout l’Univers de Nébadon. C’est pour ça que la bataille finale entre le bien et le mal a lieu. On s’est déjà occupé de la plupart des prisonniers. Il n’y a plus du tout de maraudeurs en Nébadon. Ceux qui ne cessent de développer des « techniques de vol » sont gardés tout près de la « maison » et il n’y a pas question que l’on les laisse infester le reste de la Création. C’est Orvonton qui a pris cette décision, car cette obscurité ne peut pas continuer : elle est devenue incontrôlable pour des raisons sur lesquelles vous avez déjà été informés.\nC’est assez pour cette fois. Il y aura d’autres contacts par Candace, si le temps le permet. C’était un plaisir de travailler avec elle pour ce court morceau. Sentez-vous toujours bénis, car vous l’êtes !\nJE SUIS CE QUE JE SUIS, Archange Michaël, Archange en chef de la résurrection.\nCandace : Ceux d’entre vous qui sont intéressés à tout ça pourraient être tentés de sortir du tiroir leur « Livre d’Urantia ». Ou alors allez sur www.urantia.org et faites une recherche sous « arch angels ». Je n’ai pas envie de le faire cette nuit. Il est possible que dans certaines sources ce soit épelé en un mot, « archangel », mais Michaël préfère que ce soit écrit en deux mots, alors je l’ai fait ainsi (ça ne concerne que la version anglaise [rdt]).\nIl y a quelques années, j’ai fait un autre message avec lui, mais il n’avait pas été mis sur la première page, seulement sur AHS. Je n’ai eu que très peu de discussions personnelles avec lui, mais je ne mets pas par écrit mes discussions personnelles, comme d’autres le feraient probablement. J’évoque ceci parce qu’on m’a demandé des explications à ce sujet, car il y a des gens qui croient que l’être supérieur bouge d’une manière ou d’une autre les doigts du canal. Il y a quelques canaux qui sont équipés de cette façon, pour différentes raisons.\nCes canaux ne sont souvent pas télépathiques et, croyez-le ou pas, pas tous les « anges » sont directement télépathiques avec des humains. C’est donc pour ça qu’ils utilisent des êtres comme des « prophètes dormant ». Dans le passé, pendant que la planète était encore sous quarantaine, c’était la méthode du choix, comme par exemple dans le cas d’Edgar Cayce. Les gens n’étaient pas encore prêts à accepter la télépathie, mais quelque chose comme un « prophète dormant » paraissait plus acceptable.\nLa télépathie est une communication d’esprit à esprit. Ça ressemble vraiment beaucoup à une discussion par téléphone ou à une conversation directe, sauf qu’il n’y a pas de son, même pas un « petit chuchotement ». Ces mots que je capte ne viennent manifestement pas de mes pensées. Cependant, lorsque l’Ajusteur de Pensées entre en contact, ça fait un effet comme si c’étaient vos propres pensées, et il s’exprime généralement dans ces moments ressemblant à une « bulle lumineuse », où quelque chose devient soudain très clair.\nCherchez des visionnaires qui peuvent et qui créeront les nombreuses missions messianiques, nécessaires pour guérir la Terre et ses habitants et qui apporteront un équilibre. Cherchez ceux qui sont capables de développer leur vérité et qui s’efforcent sérieusement de rester dans cette vérité constamment, transformant ainsi chaque moment de chaque jour en un événement sacré.\nDEUX OU PLUS EN MON NOM