Logiciels espions : comparatif Microsoft AntiSpyware, Ad-aware et Spybot SD (suite)

Pour tester très précisément la profondeur de balayage de ces anti-espiogiciels, il faudrait identifier tous les éléments ajoutés au système lors de l'installation de Kazaa, puis nettoyer le PC avec chacune des applications et dresser ensuite un bilan pour comparer leurs performances. Cette méthode étant malheureusement très longue à exécuter, nous avons opté pour une formule plus rapide qui consiste à nettoyer successivement un système avec chacun des programmes afin de voir si le suivant est en mesure de détecter des modules oubliés par les précédents. Ce choix est bien sûr discutable car un anti-espiogiciel pourrait par exemple détecter un élément oublié par le précédent sans pour cela garantir qu'il aurait pu nettoyer avec autant d'efficacité ceux qui ont déjà été enlevés.

En utilisant les résultats préliminaires, nous avons adopté l'ordre suivant pour le nettoyage: Spybot S & D, Ad-aware et Microsoft AntiSpyware. Ce choix est basé sur le nombre d'éléments détectés mais il pourrait être débattu, et un ordre différent aurait pu conduire à des conclusions différentes.

Notez bien que cet ordre ne signifie pas nécessairement que Spybot soit moins efficace qu'Ad-aware car les deux logiciels peuvent fonctionner de façon différente et que les modules installés par Kazaa ne constituent qu'un petit échantillon des logiciels publicitaires. Le but du test est plutôt de voir si Microsoft AntiSpyware peut trouver des éléments passés inaperçus lors des balayages avec les deux logiciels gratuits que sont Spybot et Ad-aware.

Dans un premier temps, nous avons donc corrigé les 34 problèmes détectés par Spybot Search & Destroy, dont un qui nécessitait un redémarrage.

Sur ce système apparemment un peu plus «propre», nous avons ensuite exécuté un balayage complet avec Ad-aware SE pour trouver 30 nouveaux éléments de la base de registre, 23 fichiers et 3 dossiers, dont 51 objets laissés par Altnet et quatre par BrilliantDigital.

Après avoir nettoyé ces modules, nous avons lancé un balayage complet de Microsoft AntiSpyware pour voir s'il serait en mesure de trouver des éléments oubliés par les deux autres anti-espiogiciels. Le logiciel de Giant Company Software, qui porte maintenant la griffe de Microsoft, a en effet détecté un module en mémoire, 47 fichiers potentiellement indiscrets et 262 clés «infectées» dans la base de registre.

Un examen plus attentif de ces résultats révèle cependant que la plupart de ces éléments proviennent d'une barre de recherche installée dans Internet Explorer, My Search Bar de MyWay, un plugiciel qu'on peut facilement désinstaller à partir de l'item Ajouter/supprimer programmes du Panneau de configuration de Windows. Après cette opération, le bilan est réduit à un module en mémoire, 30 fichiers potentiellement indiscrets et 60 clés «infectées» dans la base de registre.

Toutefois, d'autres modules oubliés par Spybot et Ad-aware ont aussi été détectés, notamment un processus en mémoire, un module publicitaire de Twain Tech (fichier «smdat32m.sys»), un bon nombre de clés inutiles abandonnées dans la base de registre ainsi que des raccourcis inactifs laissés par les logiciels publicitaires.

Conclusion? Des tests supplémentaires seraient nécessaires pour tirer des conclusions plus fermes, mais nous avons pu constater que Microsoft AntiSpyware semble effectuer un bon balayage en profondeur, en particulier dans la base de registre, et qu'il peut également détecter et nettoyer des modules apparemment négligés par les deux anti-espiogiciels gratuits.

<<<<<<< PAGE PRÉCÉDENTE

Envoyer à un(e) ami(e) - Version imprimable NOUVEAU!

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 10 janvier 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet