Qu'est-ce que le virus Win32 Heur ?
Les chevaux de Troie sont des programmes malveillants qui semblent inoffensifs au début. Ils incitent souvent l'utilisateur à les installer pour exécuter une tâche, mais donnent simultanément un accès distant aux pirates. Ceux-ci utilisent keyloggers et spywares pour le vol de données : mots de passe, numéros de comptes bancaires, cartes de crédit, permettant l'usurpation d'identité. Le virus Win32 Heur est un tel Trojan qui déstabilise votre machine.
Comment il infecte
Trois voies principales : réseaux P2P en ligne (Bearshare, Limewire) où le virus est empaqueté dans un .exe ou un codec vidéo ; installation de logiciels gratuits/peu chers (parfois gratuits pour une raison) ; visite de sites infectés qui forcent le téléchargement (multiples pop-ups, redirections rapides empêchant la réaction).
Signes d'infection
Pages Web beaucoup plus lentes, plantages fréquents du navigateur. Si le virus corrompt le Registre, l'ordinateur devient instable et plante périodiquement. Page d'accueil et fond d'écran modifiés, redirections vers des sites comme ripetv.com ou crackle.com. Icônes du bureau et de la zone de notification changées. Alertes « Dr. Watson Security » au démarrage. Applications inconnues installées, bloqueurs de pop-up désactivés/modifiés. Usage général difficile. Ignorer ces signes peut coûter des milliers d'euros en réparation/remplacement. Le Win32 Heur ouvre aussi la porte à d'autres trojans/applications tierces, désactive parfois pare-feu et antivirus, surveille la navigation pour personnaliser les pop-ups.
Analyse
Si vous suspectez une infection, analysez avec votre antivirus. Sans antivirus, des programmes gratuits en ligne vérifient spécifiquement le Win32 Heur, mais attention : certains sont faux. AVG Free est réputé et détecte le Win32 Heur. Des sites comme SpywareFixPro.com listent les faux antivirus ; vérifiez avant de télécharger.
Suppression
Si vous avez un antivirus (McAfee, Symantec, Kaspersky), lancez une analyse, mettez en quarantaine et supprimez les fichiers infectés. Pour suppression manuelle : menu Démarrer > « Rechercher », cherchez « win32 heur » ou « heur ». Ne supprimez pas encore : certains fichiers win32 sont nécessaires. Analysez chaque fichier avant suppression. Certains utilisateurs ont réussi avec la Restauration système pour revenir à un état antérieur sain.
Prévenir les futures infections
Tout ordinateur doit avoir un antivirus installé et actif. McAfee, Symantec, Kaspersky sont populaires mais chers. AVG Free et Windows Defender sont deux alternatives gratuites. Scannez tout programme/fichier avant installation/téléchargement ; ne téléchargez rien (pièces jointes aléatoires, contrôles ActiveX) sans savoir ce que c'est et qui l'envoie.