Comment détecter les rootkits sur votre ordinateur

Les rootkits sont des logiciels malveillants particulièrement furtifs qui s'installent au niveau du système pour échapper aux antivirus classiques. Cette détection nécessite des outils spécialisés et une approche méthodique pour identifier ces menaces cachées.

1. Démarrez en mode sans échec. Redémarrez votre ordinateur et maintenez F8 enfoncé au démarrage (Windows) ou Shift au redémarrage (macOS). Sélectionnez Mode sans échec dans le menu. Ce mode limite l'activité des rootkits et améliore l'efficacité du scan.
2. Téléchargez Malwarebytes Anti-Rootkit. Rendez-vous sur malwarebytes.com et téléchargez l'outil Anti-Rootkit gratuit. Installez-le et laissez-le se mettre à jour automatiquement. Cet outil détecte spécifiquement les rootkits que les antivirus classiques manquent souvent.
3. Lancez un scan complet du système. Ouvrez Malwarebytes Anti-Rootkit et cliquez sur Scan. Sélectionnez tous les disques et activez l'option de scan approfondi. Le processus prend généralement 30 à 60 minutes selon la taille de vos disques.
4. Utilisez GMER pour une détection avancée. Téléchargez GMER depuis gmer.net et exécutez-le sans installation. Cochez toutes les options de scan et lancez l'analyse. GMER détecte les rootkits au niveau noyau que d'autres outils peuvent manquer.
5. Vérifiez avec l'outil système intégré. Sur Windows, ouvrez une invite de commande en administrateur et tapez sfc /scannow puis dism /online /cleanup-image /restorehealth. Sur macOS, utilisez sudo kextstat dans le Terminal pour lister les extensions noyau suspectes.
6. Analysez les processus avec Process Explorer. Téléchargez Process Explorer de Microsoft Sysinternals. Examinez les processus en cours, leurs emplacements et signatures numériques. Les rootkits apparaissent souvent comme des processus sans signature ou avec des chemins suspects.
7. Supprimez les menaces détectées. Suivez les recommandations des outils de scan pour supprimer les rootkits identifiés. Redémarrez votre ordinateur après chaque suppression et relancez un scan de vérification. Certains rootkits nécessitent plusieurs passages pour être complètement éliminés.