WinPatrol : BHO et barres d'outils IE

Objets d'aide à la navigation (BHO)
Un objet d'aide à la navigation (ou BHO, de l'anglais Browser Helper Object) est un programme additionnel associé à Internet Explorer. Chaque fois que vous lancez ce dernier, il charge tous les BHO installés sur votre PC. Même si vous n'utilisez pas Internet Explorer, les BHO peuvent être chargés à chaque fois que vous ouvrez un dossier dans l'Explorateur Windows.

Les objets d'aide à la navigation peuvent être très utiles, mais ils sont souvent installés par des programmes potentiellement dangereux (logiciels espions, publicitaires ou autres) téléchargés sur Internet. Certains BHO utilisés à des fins commerciales sont installés par des programmes réputés, d'autres par des programmes de partage de fichiers. Dans la plupart des cas, les BHO ne peuvent pas être supprimés via l'applet "Ajouter ou supprimer des programmes" du Panneau de configuration de Windows.

Tous les BHO ne sont pas malveillants cependant. La barre d'outils Google ou l'extension d'Adobe permettant à votre navigateur d'ouvrir des documents au format PDF sont des exemples de BHO utiles. D'autres programmes, comme WS-FTP d'IPSwitch, installent des BHO pour intégrer leurs fonctionnalités à Internet Explorer.

La liste des BHO malveillants est longue et s'allonge de jour en jour. Les BHO installés par des logiciels espions ou publicitaires peuvent enregistrer vos habitudes de navigation et envoyer des rapports de vos activités en ligne à leur créateur. D'autres peuvent contourner les logiciels anti-popup afin de les rendre inefficaces. Le tristement célèbre BHO LOP détourne en permanence la page de démarrage d'Internet Explorer afin de vous diriger vers des sites que vous n'auriez jamais visités de votre plein gré...

Modules d'extension de la barre d'outils
Les modules d'extension de la barre d'outils sont similaires aux BHO. Cependant, ils ajoutent des barres d'outils à Internet Explorer, ce qui les rend visibles, contrairement à la plupart des BHO. Ces modules d'extension peuvent être inactifs au lancement d'Internet Explorer. Pour afficher la liste complète des barres d'outils disponibles, faites un clic droit sur la barre d'outils principale d'Internet Explorer puis cliquez sur Personnaliser.... La plupart des modules d'extension de la barre d'outils ne seront activés que lorsque vous cliquerez sur le ou les boutons affiché(s).

Tout comme pour les BHO, le nombre de modules d'extension de la barre d'outils malveillants augmente de jour en jour. Ces modules d'extension sont souvent installés par des logiciels espions ou publicitaires afin de vous inciter à visiter des sites ou à utiliser des services sans intérêt pour vous.

Contrôler les BHO et les barres d'outils IE

Scotty vous prévient dès qu'il détecte qu'un nouveau BHO ou qu'un nouveau module d'extension de la barre d'outils a été installé. WinPatrol offre plusieurs boutons permettant d'obtenir des informations sur les objets actuellement installés et de supprimer les objets suspects.  

"Contrôle"
Ce bouton vous permet de spécifier la fréquence (en minutes) à laquelle Scotty doit rechercher les modifications apportées à la liste des BHO/barres d'outils IE. Vous pouvez désactiver la surveillance de cette liste en mettant ce paramètre à 0.

"Infos..."
WinPatrol fournit des informations complémentaires sur chaque objet installé, notamment le nom de l'entreprise l'ayant créé et son numéro de version. La plupart des fichiers légitimes inluent des informations de copyright pouvant être affichées par WinPatrol, mais ce n'est pas toujours le cas. Lorsqu'elles sont disponibles, ces informations vous aident à déterminer si un objet est légitime ou malveillant et si vous devez le Supprimer (voir ci-dessous).

Malheureusement, un nom de fichier ou d'entreprise ne permet pas toujours de s'assurer qu'un objet ne présente aucun danger. C'est pourquoi nous mettons à votre disposition sur le site de WinPatrol une liste des programmes malveillants les plus courants. Pour afficher cette liste, cliquez sur le bouton Infos Free... Les utilisateurs enregistrés peuvent quant à eux cliquer sur le bouton Infos PLUS... pour interroger la base de données en ligne de WinPatrol et afficher toutes les informations disponibles sur les différents objets répertoriés.

"Rapport complet"
Ce bouton génère un rapport complet sur les BHO et barres d'outils IE actuellement installés sur votre PC. Toutes les informations les concernant y sont consignées. Ce rapport peut s'avérer utile pour détecter sur une période définie les modifications apportées à la liste des objets chargés à chaque lancement d'Internet Explorer.

"Supprimer"
Ce bouton n'efface aucun fichier programme de votre disque dur; il ne supprime que l'entrée correspondante dans la base de registre de Windows afin que le BHO ou le module d'extension de la barre d'outils que vous avez sélectionné ne soit plus chargé au lancement d'Internet Explorer.

"Supprimer ce fichier au redémarrage"
Si après avoir supprimé un BHO ou un module d'extension de la barre d'outils malveillant vous constatez qu'il est toujours présent dans la liste, faites un clic droit sur son nom et cliquez sur "Supprimer ce fichier au redémarrage". Il sera supprimé au prochain démarrage du système, avant le lancement de Windows et de tout autre programme susceptible d'empêcher sa suppression. 

Il est impossible de restaurer les fichiers ainsi supprimés. Par conséquent, n'utilisez cette option que si vous êtes absolument sûr(e) de ce que vous faites.


Autres fonctionnalités de WinPatrol