Comment supprimer un virus sur son ordinateur

Comment reconnaître une infection ?

Tous les PC lents ne sont pas infectés. Voici les signes qui doivent vraiment alerter :

• Page d'accueil du navigateur modifiée sans votre intervention (remplacée par un moteur de recherche inconnu).
• Fenêtres publicitaires (pop-ups) qui apparaissent même quand le navigateur est fermé.
• Antivirus désactivé et impossible à réactiver.
• Messages de demande de rançon : un texte affirmant que vos fichiers sont chiffrés et qu'il faut payer en Bitcoin.
• Extensions de fichiers modifiées (.encrypted, .locked, .crypt, etc.).
• Ordinateur très chaud avec ventilateur à fond alors que vous ne faites rien (cryptomineur).
• Redirections bizarres dans le navigateur vers des sites douteux.

Procédure de désinfection étape par étape

1. Déconnecter l'ordinateur d'internet

Débrancher le câble Ethernet ou couper le Wi-Fi. Cela empêche le malware d'exfiltrer vos données et de se propager aux autres appareils de la maison.

2. Démarrer en mode sans échec

Le mode sans échec charge Windows en chargeant uniquement les pilotes essentiels, ce qui empêche le virus de se lancer automatiquement. Sur Windows 11 : maintenir Maj et cliquer sur Redémarrer, puis Dépannage > Options avancées > Paramètres de démarrage > Redémarrer > 4.

3. Analyse complète Microsoft Defender

Ouvrir Sécurité Windows > Protection contre les virus > Options d'analyse > Analyse complète. Laisser tourner 1 à 2 heures sans éteindre l'ordinateur. Supprimer ou mettre en quarantaine tout ce qui est détecté.

4. Second passage avec Malwarebytes

Télécharger Malwarebytes Free uniquement depuis le site officiel malwarebytes.com. L'installer, lancer une analyse complète. Cet outil détecte des PUPs (programmes potentiellement indésirables) que Defender laisse parfois passer.

5. Désinstaller les programmes suspects

Paramètres > Applications > Applications installées. Trier par date d'installation et supprimer tout ce qui a été installé récemment sans votre accord.

6. Réinitialiser les navigateurs

• Chrome : Paramètres > Réinitialiser les paramètres > Restaurer les paramètres par défaut.
• Firefox : Aide > Informations de dépannage > Réparer Firefox.
• Edge : Paramètres > Réinitialiser les paramètres.

7. Changer les mots de passe sensibles

Depuis un autre appareil non infecté (smartphone, autre PC), changer les mots de passe de : boîte mail principale, banque en ligne, sites de commerce, réseaux sociaux. Activer la double authentification (2FA) partout où c'est possible.

Cas particulier : ransomware (demande de rançon)

Si un message exige un paiement en Bitcoin ou crypto-monnaie pour déchiffrer vos fichiers :

1. Prendre une photo du message avec votre téléphone.
2. Débrancher immédiatement l'ordinateur d'internet et de tout disque externe.
3. Ne pas éteindre l'ordinateur brutalement (certaines clés restent en mémoire).
4. Consulter nomoreransom.org (projet européen) - les clés de déchiffrement de beaucoup de ransomwares sont publiques.
5. Si vous avez une sauvegarde récente : réinstallation complète et restauration des données, c'est la solution la plus sûre.
6. Sans sauvegarde : faire appel à un professionnel pour évaluer les chances de récupération.

Comment éviter les futures infections

• Ne jamais télécharger de logiciel depuis un site inconnu - toujours passer par le site officiel.
• Méfiez-vous des pièces jointes (PDF, ZIP) dans les mails inattendus, même s'ils semblent venir d'un expéditeur connu.
• Mettez à jour Windows automatiquement (déjà activé par défaut).
• Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password) avec des mots de passe uniques par site.
• Sauvegardez régulièrement vos photos et documents sur un disque externe débranché ou dans le cloud.
• Ne payez jamais une amende affichée par un message : ni la gendarmerie ni Hadopi ne bloquent votre PC avec un pop-up.

Questions fréquentes