ZHPCleaner est conçu pour combattre les pirates des navigateurs (Hijackers). Son objectif principal est de rétablir les paramètres proxy et de supprimer les redirections des navigateurs. Il vise à supprimer les programmes publicitaires qui affichent des popups, les logiciels potentiellement indésirables, certaines barres d'outils greffées au navigateur, certains programmes légitimes, mais superflus.
Le logiciel ne nécessite aucune procédure d'installation. Difficile de faire plus simple, trois boutons, "Scanner", "Nettoyer" et "Rapport". Un module permet de choisir les lignes que l'on souhaite conserver, notamment les programmes légitimes considérés comme superflus. Grâce à l'utilisation de puissants algorithmes, le balayage et le nettoyage s'exécutent en quelques minutes seulement.

Il est conseillé de ne l'utiliser que si vous avez des problèmes avec votre PC et de ne pas accepter le nettoyage automatique sans avoir regardé les lignes proposées à l'effacement.

Tutoriel
http://sospc.name/zhpcleaner-nouvelle-version-tuto-complet/

Changements
v 4
Désormais l’interface permet d’avoir l’affichage en temps réel du nombre d’éléments analysés mais aussi d’en connaître leur origine.
Ainsi tout au long de l’analyse, vous aurez l’affichage des éléments détectés suivant qu’ils se situent dans le Registre, l’Explorateur, les Navigateurs, les Services, le fichier Hosts, les Tâches planifiées et les ADS.
https://nicolascoolman.eu/2021/05/20/u ... our-zhpcleaner-version-4/

ZHPDiag est un outil de diagnostic pour repérer les infections par les espions logiciels. Le logiciel permet d'effectuer un diagnostic rapide et complet de son système d'exploitation. Il est basé en partie sur le principe d'HijackThis. Il scrute votre Base de Registre et énumère les zones sensibles qui sont susceptibles d'être piratées. À noter qu'il n'écrit rien dans votre registre et ne procède à aucun nettoyage.
Il est totalement compatible avec l'analyse de Zeb Help Process.

Tutoriel
https://nicolascoolman.eu/2017/02/04/tutoriel-zhpdiag/

Procédure de Décontamination du Saamu à la suite du diagnostic

RogueKiller est un outil écrit en C++, qui scanne les processus en cours d'exécution, et tue ceux qui sont malicieux. Cet outil a été développé pour lutter contre certains rogues (ex. Security Tools) qui bloquaient l'exécution de programmes de désinfection, et parce que certains programmes (ex. Rkill) semblaient inefficaces pour tuer les processus du rogue. Cet outil basé sur la rapidité d'exécution, va faire le ménage dans les processus, et sur demande nettoyer la base de registre afin de faire une désinfection plus rapide et plus sûre avec les outils habituels ensuite.

Tutoriel version officielle

Version portable 32 bits
https://www.adlice.com/download-start/?app=roguekiller&type=x86

Version portable 64 bits
https://www.adlice.com/download-start/?app=roguekiller&type=x64

Changements
https://www.adlice.com/docs/roguekiller/release-notes/changelog/
v 15.16.1
- Updated to core 6.19.3
* Fixed missing Technician form in Account tab
* Fixed missed rules integration
https://www.adlice.com/fr/docs/roguekiller/notes-version/changelog/

Emsisoft Free Emergency Kit contient une collection de programmes portables pour analyser et nettoyer les ordinateurs infectés : Emsisoft Emergency Kit Scanner, Emsisoft Commandline Scanner, Emsisoft HiJackFree et Emsisoft BlitzBlank. Décompressez le fichier zip par exemple, sur une clé USB pour obtenir un outil utile pour rechercher et supprimer les logiciels malveillants.

Avec Emergency Kit Scanner, vous disposez des deux principaux moteurs d’analyse antivirus et anti-malware (Emsisoft + Bitdefender). y compris une interface utilisateur graphique pour rechercher des virus, chevaux de Troie, spywares, adwares, vers, dialers, Keylogger, PUP, les barres d'outils et autres programmes malveillants.

Emsisoft Commandline Scanner contient les mêmes caractéristiques que le Emergency Kit Scanner, toutefois, sans interface graphique. L'outil de commande en mode texte est destiné aux utilisateurs professionnels et peut être idéalement utilisé pour des actions batch.

BlitzBlank est un outil pour les utilisateurs expérimentés et tous ceux qui doivent traiter avec des Malware sur une base quotidienne. Les infections par des Malware ne sont pas toujours faciles à nettoyer. Ces jours-ci les logiciels parasites utilisent des techniques intelligentes pour se protéger et ne pas être supprimés. Dans plus en plus de cas, il est presque impossible de supprimer un fichier Malware pendant que Windows est en cours d'exécution. BlitzBlank supprime les fichiers, les entrées de registre et les pilotes au moment du démarrage avant que Windows et tous les autres programmes soient chargés.

Ce fichier est toujours à jour avec les derniers programmes et fichiers de signature. Il est idéal sur une clé USB pour avoir un outil universel pour analyser et nettoyer les PCs infectés.

Malwarebytes est un logiciel qui vise à supprimer tous les logiciels malveillants (espions et autres) présent sur le PC. Il est rapide, efficace et simple d'utilisation. Il ne dispose pas de protection en temps réel. Il fournit un rapport clair sous forme de fichier txt de ce qu'il a trouvé sur le PC. Il scanne et supprime les infections. Il peut être utile dans certains cas de l'utiliser en mode sans échec.
Il intègre maintenant la détection des rootkits qui peut être activée dans Paramètres\Détection et protection.
Il détecte aussi les PUP (programmes potentiellement indésirables) et les PUM (modifications potentiellement indésirables).
Il comprend aussi un module de protection contre les sites Web malveillants

En un pack unique, vous bénéficiez des meilleures technologies Malwarebytes pour la détection, la protection et la suppression des logiciels malveillants.

Version hors-ligne
https://downloads.malwarebytes.com/file/mb5_offline

Tutoriel sur le site de Malekal

Le tutoriel de la version 4 de Chantal sur Security-X

Le fichier impose d'utiliser la version pro à l'essai 14 jours. Il est possible de désactiver l'essai ensuite pour passer à la version gratuite sans VPN ou protection en temps réel.

Changements
v 5.1.2.109
https://forums.malwarebytes.com/topic/ ... ebytes-5/#comment-1627809

AdwCleaner est un outil visant à supprimer :
Les adware (programmes publicitaires)
Les PUP/LPIs (programmes potentiellement indésirables)
Les toolbar (barres d'outil greffées au navigateur)
Les hijackers (détournement de la page de démarrage)
Les logiciels préinstallés par les fabricants d'ordinateurs

Il dispose d'un mode recherche et d'un mode suppression. Il se désinstalle très simplement grâce à l'option "Désinstallation". Il ne nécessite pas d'installation. La suppression nécessite le redémarrage du PC.
Utilisation en ligne de commande possible.

Tutoriel pour la version 7
https://sospc.name/adwcleaner-7/

Depuis la version 7.0, MalwareBytes AdwCleaner n'est plus compatible ni avec Windows XP ni avec Windows Vista. Pour les terminaux utilisant encore ces systèmes d'exploitation, se reporter à la dernière version 6.x.

v 6.047 (pour Windows XP et VIsta)
http://www.gratilog.net/francais/securite/adwcleaner_6.047.exe

Changements
v 8.4.2
### Changes
* Update bundled definitions to 2024.03.04.1
### Bugfixes
* Fix the updater process verification mechanism failure and migrate from OpenSSL to Wincrypt.
https://toolslib.net/downloads/viewdownload/1-adwcleaner/history/

Evolution de HijackThis qui n'est plus développé et qui est devenu opensource, cet outil permet de détecter et supprimer les programmes espions qui piratent votre page de démarrage dans votre navigateur. Il fournit un rapport de son scan mais n'interprète pas lui-même le résultat. Il est utile pour les utilisateurs avancés pour déterminer quel fichier ou paramètre supprimer.

Logiciel opensource sour licence GPLv2

Le logiciel est portable.

Tutoriel d'interprétation des listes d'HijackThis :http://www.zebulon.fr/articles/HijackThis.php
Site d'évaluation des log de HijackThis : http://www.hijackthis.de/fr
Tutoriel & Guide HijackThis : http://www.bleepingcomputer.com/tutorials/tutorial123.html

Traduction Fr https://www.colok-traductions.com/modu ... op=billet&bid=2564#billet

Changements
v 2.10.0.31
- Fixed potential error in retrieving paths of executable images on Windows 8.1- due to OS bug (thanks to HackerVlad).
- TamperProtection will show an error code instead of the number 0 if an access is denied.
- Fixed freezing for 15 seconds on Windows 10+ when checking BITS.

W10Privacy est un outil pour garantir l'anonymat et la protection des données personnelles des utilisateurs de Windows 8.1 et Windows 10. Il permet de nombreux réglages via ses différents onglets concernant la vie privée, la recherche, le réseau, l'explorateur de fichiers, les services, OneDrive, les tâches, le navigateur Edge, le parefeu, les tweaks, es applications de Windows 10, les applications système. Il faut le lancer en tant qu'administrateur pour avoir accès à tous les réglages. Il est possible de créer un point de restauration avant d'appliquer les modifications.
Les réglages sont marqués d'un code couleur vert, orange, rouge en fonction du niveau de risque.
Le dernier onglet est vide au premier démarrage. Il faut télécharger l’exécutable PsExec.exe présent dans la suite PSTool pour pouvoir l'utiliser. Il faut mettre PsExec.exe dans le même dossier que W10Privacy.exe.Cet onglet est à manipuler avec prudence.

Installation "standard" ou portable après lancement de l'exécutable

Changements
v 5.1.0.0
- Ajout de deux applications système amovibles supplémentaires : "Dev Home" et "Outlook (nouveau)"
- Conformément aux paramètres ci-dessus, deux options ont été ajoutées à l'onglet "Applications", qui empêchent l'installation d'applications pour les nouvelles connexions Windows.
- En raison d'un bug, les applications système ne pouvaient plus être désinstallées dans les dernières versions - ce problème est maintenant résolu !
- Remarque rapide : la découverte des applications système est désactivée par défaut et devra peut-être d'abord être activée sous « Outils » -> « Paramètres ».
- Ajouter une option pour désactiver la collecte de télémétrie dans Microsoft Edge
- Suppression des paramètres de "l'ancien navigateur Microsoft Edge (EdgeHTML)"
- Poursuite de l'optimisation de la désinstallation intégrée du navigateur "Microsoft Edge"
- Optimisations/simplifications internes mineures qui apportent de la clarté
https://www.winprivacy.de/deutsch-start/versionshistorie/

Ce logiciel portable permet de régler simplement les paramètres de confidentialité et de sécurité de Windows 10. Il regroupe dans un seul écran tous les paramètres qui peuvent être désactivés pour respecter votre vie privée tels que la télémétrie, Wifi Sense, l'accès à votre caméra, les frappes au clavier, Cortona, etc...
L'outil propose la création d'un point de restauration avant l'application des changements. Il permet aussi de restaurer la configuration par défaut de Windows.

Changements
v 1.9.1436
NEW: « Copilot » category added
NEW: « Taskbar » category added
NEW: « Search » category added
NEW: Disable the search highlights in the taskbar
NEW: Disable the Windows Copilot
NEW: Disable the Copilot button from the taskbar
NEW: Disable search with AI in search box
FIX: Reset to factory settings adapted
FIX: Disable recordings of user activity
FIX: Disable storing users’ activity history on this device
FIX: Disable the submission of user activities to Microsoft
FIX: Disable storage of clipboard history for whole machine
FIX: Disable the transfer of the clipboard to other devices via the cloud
FIX: Disable storage of clipboard history for current user
FIX: Disable the Windows Customer Experience Improvement Program
FIX: Disable backup of text messages into the cloud
FIX: Disable suggestions in Start
FIX: Various bug fixes
Available in German, English, French, Italian, Spanish, Russian and Chinese (simplified)

https://www.oo-software.com/fr/shutup10/changelog

Ce petit outil portable est un moyen pratique et efficace pour personnaliser les paramètres relatifs à la confidentialité sous Windows.
Il utilise les API Windows.

Fonction Gestion de la vie privée : Il permet de personnaliser la politique de groupe, les services, les tâches et autres paramètres responsables de la collecte et de la transmission des données.
Fonction pare-feu : Il bloque les IP de télémétrie à l'aide des règles de pare-feu, il peut bloquer des applications tierces de Windows et les mises à jour.
Fonction désinstallation des App du store de Microsoft

Il supporte des arguments en ligne de commande.
Il est possible de créer un point de restauration avant son utilisation ou de restaurer les paramètres par défaut.

Changements
v 1.1.5.2042 RC 1
Added
Support for Windows 11.
New privacy settings.
New settings for blocking Windows updates.
Dark theme.
Updated
The user interface has been significantly updated.
Build-in blocking rules.
Localization.
Changed
The localization file now has a .json extension.
Fixed
Possible fix for "helper" crash.
Known issues
Localization: some new strings are not translated.
https://wpd.app/changelog/