Lenovo plaide coupable et a admis avoir placé un adware, baptisé Superfish dans ses PC. Votre ordinateur est-il infecté ? Voici la marche à suivre pour supprimer ce petit espion très malvenu.

Lenovo a été pris sur le fait. Le constructeur chinois a implanté un adware dans ses PC. 
Le constructeur a indiqué que Superfish n’était plus actif sur ses serveurs depuis janvier 2015 et que le logiciel espion n’est plus installé sur les nouveaux ordinateurs depuis cette date. Superfish reste cependant présent sur les ordinateurs de ses clients et c’est là qu’il y a un problème car il n’est pas si inoffensif que ça.

Superfish sert à l’origine à afficher des publicités ciblées dans les navigateurs. Le problème est que selon des spécialistes de la sécurité, il intercepte également toutes les connexions cryptées. Encore plus inquiétant, il y a une brèche de sécurité dans son code et laisse une porte ouverte aux hackers.

C’est le genre d’histoire qui peut très vite plomber les ventes d’ordinateurs. Le constructeur a publié une liste des ordinateurs impactés et a donné une marche à suivre pour éradiquer Superfish. Les instructions sont décrites dans ce fichier PDF. 

La liste des PC infectés

En premier lieu voici une liste des ordinateurs infectés. Il y en pas mal.
G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U Series: U330P, U430P, U330Touch, U430Touch, U530Touch
Y Series: Y430P, Y40-70, Y50-70
Z Series: Z40-75, Z50-75, Z40-70, Z50-70
S Series: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11
YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E Series: E10-30

Comment supprimer Superfish de votre PC.

La première chose à faire est d’aller dans le panneau de configuration de Windows et d’aller dans l’onglet désinstallation des programmes. Sélectionnez Ajouter/Supprimer un programme.
Dans la liste des programmes installés sur votre ordinateur, vous devrez voir apparaître une ligne avec « Superfish Inc. Visual Discovery ».

Lenovo indique que si vous ne trouvez pas cette ligne c’est que Superfish n’est pas installé sur votre PC. Dans le cas contraire, sélectionnez cette ligne et désinstallez le programme.

Voilà la première étape, il faut maintenant vous assurez que vous n’avez pas le certificat Superfish qui traine sur votre ordi. C’est un peu plus technique.

Vous allez devoir ouvrir la console administrateur de Windows. Allez dans le search et entrez « certmgr.msc ». Quand le fichier aura été trouvé, faites un clic droit et ouvrez le en tant qu’administrateur. Allez dans le dossier « Autorité de certification racines de confiance » et dans « certificats ».

Si vous voyez apparaître la ligne « Superfish, Inc. », sélectionnez-le et supprimez le. Après cela, vous devriez être débarrassé de Superfish d’après Lenovo.