ESET NOD32 ANTIVIRUS 4 User Manual
ESET NOD32 Antivirus 4
Business Edition pour Mac
ordinateur
Manuel d'installation et Guide de l'utilisateur
ESET NOD32 Antivirus 4
Copyright ©2010 ESET, spol. s.r.o.
ESET NOD32 Antivirus a été développé par ESET, spol. s r.o.
Pour plus de détails, visitez www.eset.com.
Tous droits réservés. Aucune partie de cette documentation ne peut
être reproduite, stockée dans un système d'archivage ou transmise sous
quelque forme ou par quelque moyen que ce soit, y compris sous forme
électronique, mécanique, photocopie, enregistrement, numérisation
ou autre sans l'autorisation écrite de l'auteur.
ESET, spol. s r.o. se réserve le droit de changer les applications décrites
sans préavis.
Assistance à la clientèle Monde : www.eset.eu/support
Assistance à la clientèle Amérique du Nord : www.eset.com/support
RÉV. 8.12.2010
Contenu
.................................................41. ESET NOD32 Antivirus
.................................................................4Configuration minimale requise1.1
.................................................52. Installation
.................................................................5Installation standard2.1
.................................................................6Installation personnalisée2.2
.................................................................6Installation à distance2.3
.............................................................................6Création d'un ensemble d'installation à distance2.3.1
.............................................................................7Installation à distance sur les ordinateurs cibles2.3.2
.............................................................................7Désinstallation à distance2.3.3
.............................................................................7Mise à niveau à distance2.3.4
.................................................................8Entrée du nom d'utilisateur et du mot de passe2.4
.................................................................8Analyse de l'ordinateur à la demande2.5
.................................................93. Guide pour les débutants
.................................................................9Présentation de l'interface utilisateur : les modes3.1
.............................................................................9Contrôle du fonctionnement du système3.1.1
3.1.2
Que faire lorsque le programme ne fonctionne
.............................................................................9
pas correctement
4. Fonctionne avec ESET NOD32
Antivirus
4.1.1.1.1
4.1.1.2
4.1.1.4
.................................................11
.................................................................11Protection antivirus et antispyware4.1
.............................................................................11Protection en temps réel du système de fichiers4.1.1
.............................................................................11Configuration de la protection en temps réel4.1.1.1
Date de l'analyse (analyse déclenchée par un
...........................................................................11
événement)
...........................................................................11Options d'analyse avancée4.1.1.1.2
...........................................................................12Exclusions de l'analyse4.1.1.1.3
À quel moment faut-il modifier la configuration
.............................................................................12
de la protection en temps réel
.............................................................................12Vérification de la protection en temps réel4.1.1.3
Que faire si la protection en temps réel ne
.............................................................................12
fonctionne pas
.............................................................................13Analyse de l'ordinateur à la demande4.1.2
.............................................................................13Type d'analyse4.1.2.1
...........................................................................13Analyse intelligente4.1.2.1.1
...........................................................................13Analyse personnalisée4.1.2.1.2
.............................................................................13Cibles à analyser4.1.2.2
.............................................................................13Profils d'analyse4.1.2.3
.............................................................................14Configuration du moteur ThreatSense4.1.3
.............................................................................14Objets4.1.3.1
.............................................................................15Options4.1.3.2
.............................................................................15Nettoyage4.1.3.3
.............................................................................16Extensions4.1.3.4
.............................................................................16Limites4.1.3.5
.............................................................................16Autres4.1.3.6
.............................................................................16Une infiltration est détectée4.1.4
.................................................................17Mise à jour du programme4.2
.............................................................................17Mise à niveau vers une nouvelle version4.2.1
.............................................................................18Configuration des mises à jour4.2.2
.............................................................................18Comment créer des tâches de mise à jour4.2.3
.................................................................18Planificateur4.3
.............................................................................19Pourquoi planifier des tâches4.3.1
.............................................................................19Création de nouvelles tâches4.3.2
.................................................................20Quarantaine4.4
.............................................................................20Mise de fichiers en quarantaine4.4.1
.............................................................................20Restaurer depuis la quarantaine4.4.2
.............................................................................20Soumission de fichiers de quarantaine4.4.3
.................................................................20Fichiers journaux4.5
.............................................................................21Maintenance des journaux4.5.1
.............................................................................21Filtrage des journaux4.5.2
.................................................................21Interface utilisateur4.6
.............................................................................21Alertes et notifications4.6.1
4.6.1.1
Configuration avancée des alertes et
.............................................................................22
notifications
.............................................................................22Privilèges4.6.2
.............................................................................22Menu contextuel4.6.3
.................................................................22ThreatSense.Net4.7
.............................................................................23Fichiers suspects4.7.1
.................................................245. Utilisateur chevronné
.................................................................24Importer et exporter les paramètres5.1
.............................................................................24Importer les paramètres5.1.1
.............................................................................24Exporter les paramètres5.1.2
.................................................................24Configuration du serveur mandataire5.2
.................................................................24Blocage des supports amovibles5.3
.................................................................24Administration à distance5.4
.................................................266. Glossaire
.................................................................26Types d'infiltrations6.1
.............................................................................26Virus6.1.1
.............................................................................26Vers6.1.2
.............................................................................26Chevaux de Troie6.1.3
.............................................................................27Logiciels publicitaires6.1.4
.............................................................................27Spyware6.1.5
.............................................................................27Applications potentiellement dangereuses6.1.6
.............................................................................28Applications potentiellement indésirables6.1.7
1. ESET NOD32 Antivirus
Configuration minimale requise
Architecture de
processeur
Intel® 32 bits ou 64 bits
Système
d'exploitation
Mac OS X 10.5 et suivantes
Mémoire
512 Mo
Espace disque libre
100 Mo
En raison de la popularité grandissante des systèmes
d'exploitation basés sur Unix, les utilisateurs de
logiciels malveillants sont en train de développer de
nouvelles menaces ciblant les utilisateurs de ce
système d'exploitation. ESET NOD32 Antivirus offre
une protection puissante et efficace contre ces
menaces. ESET NOD32 Antivirus a la capacité de
détecter les menaces pour Windows, protégeant ainsi
les utilisateurs de ce système d'exploitation lorsqu'ils
interagissent avec les utilisateurs Windows et viceversa. Bien que les logiciels malveillants basés sur
Windows ne constituent pas une menace directe pour
Mac, désactiver les logiciels malveillants qui ont
infecté une machine Mac les empêchera de se
répandre sur les ordinateurs basés sur Windows par
l'entremise d'un réseau local ou d'Internet.
1.1 Configuration minimale requise
Pour assurer le bon fonctionnement de ESET NOD32
Antivirus, la configuration matérielle et logicielle
minimale requise est la suivante :
ESET NOD32 Antivirus:
4
2. Installation
2.1 Installation standard
Avant de commencer le processus d'installation,
veuillez fermer tous les programmes ouverts sur votre
ordinateur. ESET NOD32 Antivirus contient des
composants qui peuvent entrer en conflit avec d'autres
logiciels antivirus pouvant être déjà installés sur votre
ordinateur. ESET recommande vivement de supprimer
tout autre logiciel pour éviter tout problème potentiel.
Vous pouvez installer ESET NOD32 Antivirus à partir
d'un CD d'installation ou à partir d'un fichier disponible
sur le site Web d'ESET.
Pour lancer l'Assistant d'installation, effectuez l'une
des opérations suivantes :
Si vous installez le logiciel à partir du CD
d'installation, insérez le CD dans le lecteur de
cédérom. L'écran du menu s'affichera. Doublecliquez sur l'icône d'installation ESET NOD32
Antivirus pour lancer l'installation.
Si vous installez le logiciel à partir d'un fichier
téléchargé, double-cliquez sur ce fichier pour lancer
le programme d'installation.
Les autres fonctionnalités, y compris les manuels, la
formation et la désinstallation, sont accessibles par
un double-clic sur l'icône appropriée de l'écran du
menu.
L'installation standard comprend les options de
configuration appropriées pour la majorité des
utilisateurs. Les paramètres offrent un maximum de
sécurité, combiné à une excellente performance
système. L'installation standard est l'option par
défaut, donc l'option recommandée si vous n'avez
aucune exigence particulière quant aux paramètres.
Après avoir sélectionné le mode d'installation
Standard (recommandé), vous serez invité à entrer
votre nom d'utilisateur et votre mot de passe pour
activer les mises à jour automatiques du programme.
Ces mises à jour jouent un rôle important dans le
maintien d'une protection continue du système.
Entrez votre nom d'utilisateur et votre mot de passe
(les données d'authentification reçues après l'achat ou
l'enregistrement de votre produit) dans les champs
correspondants. Si vous n'avez pas votre nom
d'utilisateur et votre mot de passe à portée de main,
vous pouvez sélectionner l'option Définir les
paramètres de mise à jour ultérieurement pour
poursuivre l'installation. Vous pourrez entrer votre
nom d'utilisateur et votre mot de passe directement
dans le programme plus tard.
ThreatSense.Net Early Warning System contribue à
garantir qu'ESET est immédiatement et
continuellement informé des nouvelles infiltrations
dans le but de protéger rapidement ses clients. Le
système permet de soumettre de nouvelles menaces
au laboratoire d'ESET où elles seront alors analysées,
traitées puis ajoutées à la base de signatures de virus.
Par défaut, la case Activer le système
d'avertissement anticipé ThreatSense.Net est
cochée. Cliquez sur Configuration... pour modifier les
paramètres détaillés de soumission de fichiers
suspects. Pour obtenir plus de détails, consultez la
rubrique ThreatSense.Net .
22
Lancez le programme d'installation; l'Assistant
Installation vous guidera dans les opérations de
configuration de base. Après avoir accepté le contrat
de licence de l'utilisateur final, vous pourrez
sélectionner le mode d'installation approprié parmi les
différents types :
Installation standard
Installation personnalisée
Installation à distance
5
6
6
L'étape suivante de l'installation est la configuration de
la détection des applications potentiellement
indésirables. Les applications potentiellement
indésirables ne sont pas nécessairement malveillantes,
mais peuvent souvent affecter le comportement du
système d'exploitation. Ces applications sont souvent
associées à d'autres programmes et peuvent être
difficiles à remarquer lors de l'installation. Bien que ces
applications affichent habituellement une notification
pendant l'installation, elles peuvent facilement
s'installer sans votre consentement. Activez l'option
Activer la détection d'applications potentiellement
indésirables pour permettre à ESET NOD32 Antivirus
de détecter ce type de menace (recommandé). Si vous
ne voulez pas activer cette fonction, sélectionnez
l'option Désactiver la détection des applications
potentiellement indésirables.
La dernière étape de l'installation standard consiste à
confirmer l'installation en cliquant sur le bouton
5
Installer.
2.2 Installation personnalisée
L'installation personnalisée est destinée aux
utilisateurs d'expérience qui veulent modifier les
paramètres avancés pendant la procédure
d'installation.
Après avoir sélectionné l'installation personnalisée,
votre devrez entrer votre nom d'utilisateur et votre
mot de passe (les données d'authentification reçues
après l'achat ou l'enregistrement du produit) dans les
champs correspondants. Si vous n'avez pas votre nom
d'utilisateur et votre mot de passe à portée de main,
vous pouvez sélectionner l'option Définir les
paramètres de mise à jour ultérieurement pour
poursuivre l'installation. Vous pourrez entrer votre
nom d'utilisateur et mot de passe par la suite.
cochée. Cliquez sur Configuration... pour modifier les
paramètres détaillés de soumission de fichiers
suspects. Pour plus de détails, consultez la rubrique
ThreatSense.Net .
22
L'étape suivante de l'installation est la configuration de
la détection des applications potentiellement
indésirables. Les applications potentiellement
indésirables ne sont pas nécessairement malveillantes,
mais peuvent souvent affecter le comportement du
système d'exploitation. Ces applications sont souvent
associées à d'autres programmes et peuvent être
difficiles à remarquer lors de l'installation. Bien que ces
applications affichent habituellement une notification
pendant l'installation, elles peuvent facilement
s'installer sans votre consentement. Activez l'option
Activer la détection d'applications potentiellement
indésirables pour permettre à ESET NOD32 Antivirus
de détecter ce type de menace (recommandé).
Si vous utilisez un serveur mandataire, vous pouvez
maintenant en définir les paramètres en sélectionnant
l'option J'utilise un serveur mandataire. Entrez
l'adresse IP ou l'adresse URL de votre serveur
mandataire dans le champ Adresse. Dans le champ
Port, précisez le port sur lequel le serveur mandataire
accepte les connexions (3128 par défaut). Si le serveur
mandataire exige une authentification, entrez un nom
d'utilisateur et un mot de passe valides donnant
accès à ce serveur. Si vous êtes certain qu'aucun
serveur mandataire ne sera utilisé, vous pouvez choisir
l'option Je n'utilise pas de serveur mandataire.Si
vous n'en êtes pas certain, vous pouvez utiliser les
paramètres actuels de votre système en sélectionnant
Utiliser les paramètres système (recommandé).
Si ESET NOD32 Antivirus sera administré par ESET
Remote Administrator (ERA), vous pouvez régler les
paramètres de ERA Server (nom du serveur, port et
mot de passe) pour que ESET NOD32 Antivirus se
connecte automatiquement au serveur ERA Server
après l'installation.
Dans la prochaine étape, vous pourrez définir les
utilisateurs privilégiés qui pourront modifier la
configuration du programme. De la liste des
utilisateurs affichée à gauche, sélectionnez les
utilisateurs et ajoutez-les à la liste des utilisateurs
privilégiés. Pour afficher tous les utilisateurs du
système, sélectionnez l'option Afficher tous les
utilisateurs.
ThreatSense.Net Early Warning System contribue à
garantir qu'ESET est immédiatement et
continuellement informé des nouvelles infiltrations
dans le but de protéger rapidement ses clients. Le
système permet de soumettre de nouvelles menaces
au laboratoire d'ESET où elles seront alors analysées,
traitées puis ajoutées à la base de signatures de virus.
Par défaut, la case Activer le système
d'avertissement anticipé ThreatSense.Net est
Cliquez sur Installer pour installer ESET NOD32
Antivirus sur un disque Macintosh HD standard. Si
vous souhaitez sélectionner un autre disque, cliquez
sur Changer d'emplacement d'installation...
2.3 Installation à distance
L'installation à distance vous permet de créer un
ensemble d'installation qui pourra être installé sur les
ordinateurs cibles à l'aide d'un logiciel de bureau à
distance. ESET NOD32 Antivirus peut ensuite être géré
à distance par l'entremise de ESET Remote
Administrator.
L'installation à distance s'effectue en deux phases :
1. Création de l'ensemble d'installation à distance par
l'entremise de l'installateur d'ESET
2. Installation à distance à l'aide du logiciel de bureau à
distance
7
2.3.1 Création d'un ensemble d'installation à
distance
Après avoir sélectionné le mode d'installation A
distance, vous serez invité à entrer votre nom
d'utilisateur et votre mot de passe pour activer les
mises à jour automatiques de ESET NOD32 Antivirus.
Entrez votre nom d'utilisateur et votre mot de passe
(les données d'authentification reçues après l'achat ou
l'enregistrement de votre produit) dans les champs
correspondants. Si vous n'avez pas votre nom
d'utilisateur et votre mot de passe à portée de main,
vous pouvez sélectionner l'option Définir les
paramètres de mise à jour ultérieurement pour
poursuivre l'installation. Vous pourrez entrer votre
nom d'utilisateur et votre mot de passe directement
dans le programme,plus tard.
La prochaine étape consiste à configurer votre
connexion Internet. Si vous utilisez un serveur
mandataire, vous pouvez maintenant en définir les
paramètres en sélectionnant l'option J'utilise un
6
6
serveur mandataire. Si vous êtes certain qu'aucun
serveur mandataire ne sera utilisé, vous pouvez choisir
l'option Je n'utilise pas de serveur mandataire. Si
vous n'en êtes pas certain, vous pouvez utiliser les
paramètres actuels de votre système en sélectionnant
Utiliser la configuration système.
Configurez les paramètres de ERA Server (nom du
serveur, port et mot de passe) pour qu'il connecte
automatiquement ESET NOD32 Antivirus au serveur
ERA Server après l'installation.
s'installer sans votre consentement. Activez l'option
Activer la détection d'applications potentiellement
indésirables pour permettre à ESET NOD32 Antivirus
de détecter ce type de menace (recommandé).
La dernière étape de l'assistant d'installation permet
de choisir un dossier de destination et de cliquer sur
Enregistrer. L'installateur d'ESET créera l'ensemble
d'installation (EAV4_Remote_Install.pkg) et le script
d'environnement d'exécution de la désinstallation
(EAV4_Remote_UnInstall.sh).
2.3.2 Installation à distance sur les ordinateurs
cibles
ESET NOD32 Antivirus peut être installé sur les
ordinateurs cibles à l'aide de Apple Remote Desktop ou
de tout autre outil qui prend en charge l'installation
des packages Mac standard (.pkg), en copiant les
fichiers et en exécutant le script d'environnement
d'exécution sur les ordinateurs cibles.
Pour installer ESET NOD32 Antivirus à l'aide de Apple
Remote Desktop, il vous suffit d'exécuter la
commande Install packages…, de trouver le fichier
EAV4_Remote_Install.pkg et de cliquer sur Install.
Dans la prochaine étape, vous pourrez définir les
utilisateurs privilégiés qui pourront modifier la
configuration du programme. De la liste des
utilisateurs affichée à gauche, sélectionnez les
utilisateurs et ajoutez-les à la liste des utilisateurs
privilégiés. Pour afficher tous les utilisateurs du
système, sélectionnez l'option Afficher tous les
utilisateurs.
ThreatSense.Net Early Warning System contribue à
garantir qu'ESET est immédiatement et
continuellement informé des nouvelles infiltrations
dans le but de protéger rapidement ses clients. Le
système permet de soumettre de nouvelles menaces
au laboratoire d'ESET où elles seront alors analysées,
traitées puis ajoutées à la base de signatures de virus.
Par défaut, la case Activer le système
d'avertissement anticipé ThreatSense.Net est
cochée. Cliquez sur Configuration... pour modifier les
paramètres détaillés de soumission de fichiers
suspects. Pour plus de détails, consultez la rubrique
ThreatSense.Net .
22
L'étape suivante de l'installation est la configuration de
la détection des applications potentiellement
indésirables. Les applications potentiellement
indésirables ne sont pas nécessairement malveillantes,
mais peuvent souvent affecter le comportement du
système d'exploitation. Ces applications sont souvent
associées à d'autres programmes et peuvent être
difficiles à remarquer lors de l'installation. Bien que ces
applications affichent habituellement une notification
pendant l'installation, elles peuvent facilement
Pour des instructions détaillées sur la façon
d'administrer les ordinateurs clients avec ESET Remote
Administrator, veuillez consulter le guide d'utilisateur
de ESET Remote Administrator.
2.3.3 Désinstallation à distance
Pour désinstaller ESET NOD32 Antivirus des
ordinateurs clients :
1. utilisez la commande Copy Items... dans Apple
Remote Desktop pour trouver le script
d'environnement d'exécution de la désinstallation
(EAV4_Remote_UnInstall.sh - créé avec l'ensemble
d'installation) et le copier sur les ordinateurs cibles.
2. exécutez la commande Send Unix Command…
dans Apple Remote Desktop. Si la désinstallation
réussit, vous verrez un journal de console s'afficher.
2.3.4 Mise à niveau à distance
La mise à niveau à distance de ESET NOD32 Antivirus
est effectuée par la commande Install packages…
dans Apple Remote Desktop.
REMARQUE : les paramètres enregistrés dans
l'ensemble d'installation à distance d'ESET ne sont pas
appliqués aux ordinateurs cibles lors de la mise à
niveau. ESET Remote Administrator devrait être utilisé
pour effectuer la configuration à distance de ESET
NOD32 Antivirus après la mise à niveau.
7
2.4 Entrée du nom d'utilisateur et du mot
de passe
Pour assurer un fonctionnement optimal, il important
de régler le programme pour qu'il télécharge
automatiquement les mises à jour de la base des
signatures de virus. Ce n'est possible que si le nom
d'utilisateur et le mot de passe corrects sont entrés
lors de la configuration des mises à jour .
18
2.5 Analyse de l'ordinateur à la demande
Après l'installation de ESET NOD32 Antivirus, une
analyse de l'ordinateur visant à détecter tout code
malveillant devrait être effectuée. De la fenêtre
principale du programme, cliquez sur Analyse de
l'ordinateur puis sur Analyse intelligente. Pour plus
de détails sur les analyses à la demande, consultez la rubrique Analyse de l'ordinateur à la demande .
13
8
3. Guide pour les débutants
Cette rubrique présente un aperçu initial de ESET
NOD32 Antivirus et de ses paramètres de base.
3.1 Présentation de l'interface utilisateur :
les modes
La fenêtre principale de ESET NOD32 Antivirus est
divisée en deux sections principales. La fenêtre
principale, du côté droit, affiche l'information qui
correspond à l'option sélectionnée à partir du menu
principal de gauche.
Voici une description des options disponibles dans le
menu principal :
État de la protection - Fournit de l'information sur
l'état de la protection de ESET NOD32 Antivirus. Si le
mode avancé est activé, le sous-menu Statistiques
sera affiché.
Analyse de l'ordinateur - Permet de configurer et de
démarrer l'analyse de l'ordinateur à la demande.
Mettre à jour - Affiche l'information sur les mises à
jour à la base des signatures de virus.
Configuration - Permet de régler le niveau de
sécurité de votre ordinateur. Si le mode avancé est
activé, le sous-menu Antivirus et antispyware
s'affichera.
Outils - Permet d'accéder aux fonctions Fichiers
journaux, Quarantaine et Planificateur. Cette
option ne s'affiche que dans le mode Avancé.
Aide - Fournit de l'information sur le programme,
l'accès aux fichiers d'aide, la base de connaissances
sur Internet et le site Web d'ESET.
L'interface utilisateur de ESET NOD32 Antivirus permet
aux utilisateurs de basculer entre les modes Standard
et Avancé. Le mode standard donne accès aux
fonctionnalités nécessaires aux opérations ordinaires.
Il n'affiche aucune option avancée. Pour basculer entre
les modes, cliquez sur l'icône plus à côté d'Activer le
mode avancé/Activer le mode standard dans le coin
inférieur droit de la fenêtre principale du programme.
Mode standard :
Mode avancé :
3.1.1 Contrôle du fonctionnement du système
Pour afficher l'État de la protection, cliquez sur
l'option du haut, dans le menu principal. Un résumé de
l'état de fonctionnement de ESET NOD32 Antivirus
s'affiche dans la fenêtre principale, avec un sous-menu
comprenant l'option Statistiques. Sélectionnez-la
pour obtenir des renseignements et statistiques
détaillés sur les analyses ayant été effectuées sur votre
système. La fenêtre Statistiques n'est disponible qu'en
mode avancé.
Le mode Standard donne accès aux fonctionnalités
nécessaires aux opérations ordinaires. Il n'affiche
aucune option avancée.
Le passage au mode avancé ajoute l'option Outils dans
le menu principal. L'option Outils permet d'accéder
aux sous-menus Fichiers journaux, Quarantaine et
Planificateur.
REMARQUE : Toutes les instructions qui suivent dans
ce guide seront effectuées en mode avancé.
3.1.2 Que faire lorsque le programme ne
fonctionne pas correctement
Une marque verte s'affiche à côté de chaque module
activé et fonctionnant correctement. Dans le cas
contraire, un point d'exclamation rouge ou orange et
des données supplémentaires sur le module s'affichent
dans la partie supérieure de la fenêtre. Une suggestion
de solution pour corriger le module est également
9
Loading...