Trojan:Win64/DllHijack!MTB : détecter et supprimer la menace

À retenir

• Ne restaurez pas le fichier détecté et ne désactivez pas votre antivirus pour tenter de lancer un programme suspect.
• Le nom Trojan:Win64/DllHijack!MTB est une appellation de détection. Il ne suffit pas, à lui seul, à identifier précisément le fichier, son origine ou l’ensemble de ses capacités.
• Consultez l’historique de protection de Windows, le chemin du fichier, la date de détection et l’action effectuée par Microsoft Defender ou votre antivirus.
• Commencez par une analyse avec la protection intégrée à Windows, puis utilisez des outils complémentaires si les symptômes ou les résultats le justifient.
• ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner peuvent compléter certains contrôles, mais leurs résultats ne sont pas interchangeables.
• Si vous soupçonnez un vol d’identifiants, changez les mots de passe concernés depuis un appareil fiable et surveillez l’activité des comptes.

1. Comprendre la détection Trojan:Win64/DllHijack!MTB

Le nom Trojan:Win64/DllHijack!MTB correspond à une étiquette de détection utilisée dans un contexte de sécurité informatique. Elle évoque un cheval de Troie potentiel et une technique susceptible de mettre en cause le chargement d’une bibliothèque logicielle sous Windows. Toutefois, le nom d’une détection ne constitue pas une description technique complète : il faut examiner les informations fournies par le moteur antivirus qui a déclenché l’alerte.

Une détection peut concerner un fichier téléchargé, un installateur, une bibliothèque DLL, un composant extrait par un programme ou un élément placé en quarantaine. Selon le contexte, l’antivirus peut bloquer le fichier avant son exécution ou détecter un élément après son lancement. La procédure à suivre dépend donc de l’emplacement du fichier, du comportement observé et de l’action déjà appliquée par la protection.

Il est important de distinguer trois situations :

• Fichier bloqué avant son ouverture : si l’antivirus l’a correctement mis en quarantaine et que vous ne l’avez pas exécuté, le risque immédiat peut être limité.
• Fichier exécuté ou installé : un contrôle plus approfondi est conseillé, notamment si le programme a demandé des droits administrateur ou si des comportements anormaux ont suivi.
• Alerte isolée sur un fichier légitime : une détection erronée reste possible. Il faut vérifier la provenance, la signature numérique, le chemin et les résultats de plusieurs contrôles avant de tirer une conclusion.

Ne téléchargez pas une copie du fichier détecté pour la tester sur votre ordinateur. N’essayez pas non plus de le lancer pour voir ce qu’il fait. La vérification doit se faire à partir des informations de sécurité disponibles, sans réactiver un élément potentiellement dangereux.

↑ Retour au sommaire

2. Que signifie le terme DLL hijacking ?

Windows et de nombreuses applications utilisent des bibliothèques dynamiques, appelées DLL (Dynamic Link Libraries). Ces fichiers contiennent du code ou des fonctions qu’un programme peut charger pour accomplir certaines tâches. Lorsqu’une application recherche une bibliothèque, le mécanisme de chargement et les emplacements consultés jouent un rôle important dans la sécurité.

Le DLL hijacking, ou détournement du chargement d’une DLL, désigne une famille de techniques dans lesquelles un programme charge une bibliothèque inattendue au lieu de celle qui était prévue. Dans certaines conditions, un fichier DLL malveillant placé dans un emplacement prioritaire peut être chargé par une application vulnérable. Cette technique peut servir à exécuter du code non autorisé ou à masquer un composant malveillant dans le fonctionnement d’un logiciel.

Cela ne signifie pas que chaque alerte contenant le terme « DllHijack » correspond nécessairement à une attaque réussie de ce type. L’appellation exacte Trojan:Win64/DllHijack!MTB doit être interprétée selon les renseignements disponibles dans l’antivirus concerné. Sans le chemin du fichier, son empreinte, son éditeur et les détails de la détection, il serait imprudent d’attribuer à l’échantillon une fonction précise.

Pour comprendre le contexte, retenez ces éléments :

• Une bibliothèque DLL présente dans un dossier inhabituel mérite une vérification, mais son emplacement seul ne prouve pas qu’elle est malveillante.
• Une signature numérique valide peut aider à identifier l’éditeur, sans garantir à elle seule l’innocuité d’un fichier.
• Un fichier inconnu ne doit pas être supprimé manuellement dans un dossier système sans diagnostic : cela peut rendre Windows ou une application inutilisable.
• La mise en quarantaine effectuée par un antivirus est généralement préférable à une suppression manuelle improvisée.

Pour mieux comprendre les différences entre les familles de menaces, consultez également notre guide sur les virus informatiques et les logiciels malveillants.

↑ Retour au sommaire

3. Quels signes peuvent révéler une infection ?

Un cheval de Troie ne provoque pas toujours de symptôme visible. Certaines menaces restent discrètes, tandis que d’autres perturbent le fonctionnement de Windows ou déclenchent des alertes répétées. Les signes ci-dessous justifient une vérification, mais aucun ne permet à lui seul de confirmer la présence de Trojan:Win64/DllHijack!MTB.

• Microsoft Defender ou un autre antivirus signale plusieurs fois le même fichier ou une menace apparentée.
• Un programme inconnu apparaît après l’installation d’un logiciel téléchargé depuis une source non vérifiée.
• Des fenêtres, processus ou tâches de démarrage inconnus apparaissent sans explication claire.
• Le PC devient soudainement instable, certaines applications se ferment ou des erreurs inhabituelles se multiplient.
• La protection antivirus se désactive sans votre intervention ou ses paramètres changent de façon inattendue.
• Une application demande des droits administrateur sans raison cohérente avec son usage.
• Des connexions, alertes de compte ou modifications de paramètres que vous ne reconnaissez pas apparaissent.

Un ordinateur lent, des ventilateurs bruyants ou une consommation inhabituelle de mémoire peuvent également provenir d’une mise à jour, d’un programme légitime ou d’un problème matériel. Il faut croiser les observations avec l’historique antivirus plutôt que conclure immédiatement à une infection.

Si vous constatez plusieurs anomalies, suivez notre guide pour vérifier si votre PC est infecté par un virus.

↑ Retour au sommaire

4. Quels sont les risques pour votre PC et vos données ?

Les conséquences potentielles dépendent du fichier réellement détecté et de ce qui s’est passé avant l’alerte. Un fichier bloqué avant son exécution n’implique pas nécessairement que le système a été compromis. À l’inverse, un programme malveillant qui a été lancé avec des privilèges élevés peut avoir eu davantage de possibilités d’action.

Selon la nature d’un cheval de Troie, les risques généraux associés à ce type de menace peuvent comprendre :

• Exécution de code non autorisé : un composant malveillant peut tenter de s’exécuter dans le contexte d’une application.
• Installation d’autres composants : certaines infections peuvent télécharger ou déposer des fichiers supplémentaires.
• Collecte d’informations : certaines familles de malwares cherchent à récupérer des informations système ou des données sensibles.
• Altération des paramètres : un programme malveillant peut tenter de modifier des réglages, des tâches ou des mécanismes de démarrage.
• Affaiblissement de la sécurité : certaines menaces essaient de perturber les outils de protection ou de contourner les contrôles.

Ces risques décrivent des possibilités générales liées aux chevaux de Troie ; ils ne constituent pas une confirmation que la détection Trojan:Win64/DllHijack!MTB possède toutes ces fonctions. Le diagnostic doit rester fondé sur les éléments disponibles.

Si vous avez utilisé le programme suspect pour accéder à vos comptes ou si vous remarquez des connexions inconnues, consultez notre dossier consacré au vol d’identifiants et à la protection des comptes en ligne.

↑ Retour au sommaire

5. D’où peut provenir le fichier suspect ?

La provenance du fichier aide à déterminer les mesures à prendre. Une alerte peut être associée à un programme récemment téléchargé, à une archive, à un installateur ou à un composant extrait pendant une installation. Il ne faut cependant pas déduire l’origine de la menace uniquement à partir du nom de détection.

Les sources qui méritent une vigilance particulière comprennent :

• les installateurs récupérés sur des sites de téléchargement non officiels ;
• les versions piratées, modifiées ou activées par des outils inconnus ;
• les archives jointes à des messages inattendus ;
• les fichiers exécutables transmis par des services de partage sans provenance vérifiable ;
• les fausses mises à jour ou les pages qui demandent d’exécuter une commande pour « réparer » l’ordinateur ;
• les supports amovibles contenant des programmes dont l’origine est inconnue.

Une source inhabituelle n’est pas une preuve définitive d’infection, mais elle justifie de ne pas exécuter le fichier. N’utilisez jamais une procédure trouvée sur un site douteux qui demande de désactiver l’antivirus, d’ajouter une exclusion ou de copier une commande inconnue dans PowerShell.

Les fausses instructions de réparation peuvent servir à amener l’utilisateur à exécuter lui-même du code malveillant. Pour apprendre à les reconnaître, lisez notre guide sur l’arnaque ClickFix et les commandes malveillantes.

↑ Retour au sommaire

6. Les premiers gestes à effectuer

Avant de lancer plusieurs outils de nettoyage, sécurisez la situation. Une intervention méthodique évite de supprimer des éléments utiles, de perdre des informations de diagnostic ou de réactiver involontairement un fichier dangereux.

Étape 1 : ne relancez pas le fichier signalé

Si l’alerte concerne un programme ou un installateur, ne tentez pas de le lancer une seconde fois. Ne le restaurez pas depuis la quarantaine et ne l’envoyez pas à un service public d’analyse si le fichier contient potentiellement des données personnelles ou confidentielles.

Étape 2 : conservez les détails de l’alerte

Notez le nom exact de la détection, le chemin du fichier, la date, l’heure et l’action réalisée par l’antivirus. Une capture d’écran peut être utile pour comparer les résultats après nettoyage. Évitez de partager publiquement des chemins contenant votre nom d’utilisateur ou des informations privées.

Étape 3 : isolez temporairement le PC si nécessaire

Si un fichier suspect a été exécuté et que vous observez des comportements inquiétants, déconnectez temporairement le Wi-Fi ou le câble réseau pendant les premières vérifications. Cette mesure est particulièrement pertinente en cas de suspicion d’accès à distance ou de fuite de données. Elle n’est pas indispensable pour toute alerte isolée et bloquée.

Étape 4 : protégez vos sauvegardes

Ne branchez pas inutilement tous vos disques externes et supports de sauvegarde pendant l’investigation. Si vous devez sauvegarder des documents, privilégiez vos fichiers personnels indispensables et évitez de recopier des exécutables, scripts ou archives douteux. Une sauvegarde ne doit pas réintroduire le fichier suspect après le nettoyage.

Étape 5 : préparez Windows

Branchez l’ordinateur sur secteur si nécessaire, enregistrez vos travaux et fermez les applications. Vérifiez que Windows et la protection antivirus peuvent recevoir leurs mises à jour. Si l’ordinateur est instable, évitez de lancer plusieurs analyses lourdes en même temps.

↑ Retour au sommaire

7. Vérifier l’alerte avec Microsoft Defender

Microsoft Defender est le premier outil à consulter si l’alerte est apparue dans la Sécurité Windows. Il permet d’examiner la détection, de vérifier l’action déjà appliquée et de lancer une analyse plus approfondie. Les intitulés peuvent varier légèrement selon la version de Windows et les mises à jour installées.

Consulter l’historique de protection

1. Ouvrez le menu Démarrer, puis recherchez Sécurité Windows.
2. Accédez à Protection contre les virus et menaces.
3. Ouvrez l’Historique de protection.
4. Recherchez l’entrée associée à Trojan:Win64/DllHijack!MTB ou à la détection affichée par votre antivirus.
5. Développez l’entrée pour consulter les détails disponibles, notamment l’emplacement et l’action effectuée.

Si le fichier est en quarantaine ou si la menace a été supprimée, ne cliquez pas sur une option de restauration sans avoir une raison précise et des éléments fiables permettant de conclure à une erreur de détection.

Mettre à jour la protection et lancer une analyse

1. Dans Sécurité Windows, ouvrez la section des mises à jour de protection ou de sécurité.
2. Recherchez les dernières mises à jour des renseignements de sécurité.
3. Revenez à Protection contre les virus et menaces.
4. Lancez une Analyse complète si vous pensez que le fichier a été exécuté ou si les symptômes persistent.
5. Laissez l’analyse se terminer, puis examinez les résultats et appliquez les actions recommandées.

Une analyse complète peut prendre du temps. Ne l’interrompez pas simplement parce que le pourcentage semble rester stable pendant quelques minutes. Si des menaces sont détectées, suivez les consignes de mise en quarantaine ou de suppression proposées par l’outil.

Envisager l’analyse hors ligne

Si une menace semble résister au nettoyage, si des éléments suspects réapparaissent ou si la protection ne parvient pas à terminer l’analyse, l’option Microsoft Defender Antivirus (analyse hors ligne) peut être utile sur les systèmes qui la proposent. Enregistrez vos travaux avant de la lancer : le PC redémarre pour effectuer le contrôle dans un environnement distinct de la session Windows habituelle.

Si vous utilisez un antivirus tiers comme protection principale, certaines options de Defender peuvent être indisponibles ou fonctionner différemment. Ne désinstallez pas votre antivirus uniquement pour faire apparaître une option sans comprendre les conséquences.

↑ Retour au sommaire

8. Quand utiliser le mode sans échec ?

Le mode sans échec démarre Windows avec un ensemble limité de composants et de pilotes. Il peut faciliter certaines opérations de diagnostic lorsque des programmes tiers perturbent le démarrage normal. Ce n’est pas une méthode de désinfection automatique et elle n’est pas nécessaire pour chaque détection antivirus.

Envisagez-le uniquement si le nettoyage échoue en mode normal, si un programme suspect se relance immédiatement ou si Windows reste utilisable mais présente des interférences persistantes. Si l’ordinateur est fortement compromis ou si les outils de sécurité ne fonctionnent plus, demandez conseil avant d’effectuer des manipulations avancées.

Pour accéder aux options de démarrage avancées, vous pouvez passer par Paramètres → Système → Récupération → Démarrage avancé sur les versions de Windows qui proposent ce chemin, puis choisir les options de dépannage et de démarrage correspondantes. Le parcours varie selon l’édition et la version de Windows. Si vous ne maîtrisez pas cette procédure, restez en mode normal et utilisez d’abord les outils de sécurité intégrés.

Ne modifiez pas la configuration de démarrage, les services système ou les clés de registre au hasard. Supprimer un composant Windows simplement parce que son nom est inconnu peut entraîner des dysfonctionnements plus graves que l’alerte initiale.

↑ Retour au sommaire

9. Supprimer le programme à l’origine de l’alerte

Si la détection est apparue juste après l’installation d’un logiciel, examinez ce programme. Il peut s’agir d’un installateur compromis, d’une application indésirable ou d’un logiciel légitime dont un composant est signalé. Il faut identifier le programme en cause avant de désinstaller quoi que ce soit.

Examiner les applications installées

1. Ouvrez Paramètres → Applications → Applications installées sous Windows 11, ou la rubrique équivalente sur votre version de Windows.
2. Repérez les programmes installés à la date où l’alerte est apparue.
3. Vérifiez leur nom, leur éditeur et leur date d’installation lorsque ces informations sont disponibles.
4. Si vous identifiez une application indésirable, utilisez sa procédure de désinstallation normale.
5. Redémarrez l’ordinateur si Windows le demande, puis relancez un contrôle de sécurité.

Ne supprimez pas un programme uniquement parce que sa date est récente ou parce que son nom vous est inconnu. Certains composants sont nécessaires aux pilotes, aux périphériques ou aux applications légitimes. En cas de doute, recherchez d’abord des informations fiables sur l’éditeur et le programme.

Éviter les nettoyeurs douteux

Ne téléchargez pas un prétendu outil de réparation proposé par une fenêtre publicitaire ou par un site qui affirme que votre PC est irrémédiablement infecté. Un logiciel de nettoyage légitime ne doit pas exiger que vous désactiviez la protection antivirus pour démarrer. Utilisez uniquement des sources officielles ou les pages de référence fiables de PC Sans Virus.

Pour supprimer proprement un programme identifié comme indésirable, vous pouvez consulter notre guide sur la désinstallation des logiciels sous Windows.

↑ Retour au sommaire

10. Analyser le PC avec ZHPCleaner

ZHPCleaner est un outil spécialisé dans la recherche de certains éléments indésirables, notamment des modifications liées aux navigateurs et à certains paramètres du système. Il peut compléter un contrôle antivirus, mais il ne remplace pas une analyse complète avec un antivirus à jour et ne garantit pas la détection de toutes les familles de chevaux de Troie.

Si votre alerte concerne un fichier DLL ou un programme Windows, utilisez ZHPCleaner comme contrôle complémentaire, surtout si vous observez également des extensions inconnues, des redirections ou des modifications non souhaitées du navigateur.

Procédure d’utilisation

1. Ouvrez la page de référence Télécharger ZHPCleaner gratuitement et suivez les indications pour obtenir l’outil depuis une source fiable.
2. Vérifiez que vous avez téléchargé le fichier attendu et évitez les sites tiers qui ajoutent leurs propres installateurs.
3. Fermez les applications ouvertes et lancez l’outil conformément aux instructions fournies par son éditeur.
4. Autorisez uniquement les accès nécessaires à l’analyse. Si Windows ou votre antivirus affiche une alerte, lisez-la attentivement au lieu de désactiver la protection.
5. Lancez l’analyse et patientez jusqu’à la fin du contrôle.
6. Examinez les résultats : vérifiez les éléments détectés et les actions proposées avant de confirmer le nettoyage.
7. Redémarrez si l’outil le demande, puis observez si les symptômes persistent.

Ne considérez pas chaque élément détecté comme un cheval de Troie. Les résultats peuvent concerner des paramètres ou des composants indésirables qui ne sont pas directement liés à Trojan:Win64/DllHijack!MTB. Conservez les informations utiles pour pouvoir comparer les résultats après le redémarrage.

À retenir : ZHPCleaner peut être pertinent si le problème inclut des modifications indésirables du navigateur ou du système. Pour une détection visant un fichier exécutable ou une DLL, conservez Microsoft Defender ou un antivirus reconnu comme contrôle principal.

↑ Retour au sommaire

11. Utiliser AdwCleaner

AdwCleaner est conçu pour rechercher et supprimer certaines formes de logiciels publicitaires, programmes potentiellement indésirables et composants associés. Il peut être utile si l’installation du fichier suspect s’est accompagnée de barres d’outils, d’extensions, de publicités ou de modifications du navigateur.

Il n’est pas destiné à remplacer tous les antivirus et ne constitue pas, à lui seul, une preuve qu’un cheval de Troie a été supprimé. Pour une détection Trojan:Win64/DllHijack!MTB, son intérêt dépend des éléments présents sur le PC.

Comment procéder ?

1. Consultez la page Télécharger AdwCleaner gratuitement et suivez les instructions pour obtenir l’utilitaire depuis une source fiable.
2. Fermez les programmes ouverts et lancez AdwCleaner.
3. Acceptez les conditions d’utilisation si elles sont présentées et vérifiez les informations affichées par l’application.
4. Démarrez l’analyse et laissez-la se terminer sans interrompre le processus.
5. Examinez les éléments signalés. Vérifiez les détails avant de confirmer leur suppression ou leur mise en quarantaine.
6. Si un redémarrage est demandé, enregistrez votre travail et laissez l’opération se terminer.
7. Après le redémarrage, contrôlez le navigateur et consultez les résultats de l’analyse.

Évitez de restaurer un élément détecté simplement parce que vous ne reconnaissez pas son nom. Si une détection semble concerner un composant professionnel ou nécessaire, vérifiez son rôle avant d’agir. En cas de doute, conservez le rapport et demandez un avis qualifié.

Si AdwCleaner ne détecte rien, cela ne prouve pas que le fichier signalé par l’antivirus est inoffensif : les deux outils peuvent cibler des catégories différentes. Poursuivez plutôt avec l’analyse antivirus adaptée au contexte.

↑ Retour au sommaire

12. Effectuer une analyse avec Malwarebytes

Malwarebytes peut apporter un contrôle complémentaire pour rechercher certains logiciels malveillants et programmes potentiellement indésirables. Il peut être utile lorsque le premier antivirus n’a pas permis d’expliquer les symptômes ou lorsqu’une seconde analyse est justifiée.

Utilisez une version obtenue depuis une source fiable, mettez-la à jour et évitez de faire fonctionner simultanément plusieurs protections en temps réel si cela provoque des conflits. Un scanner ponctuel et une protection permanente ne remplissent pas exactement le même rôle.

Étapes pour analyser l’ordinateur

1. Ouvrez le guide Télécharger Malwarebytes Anti-Malware et suivez les indications pour accéder à la version officielle.
2. Installez l’application si nécessaire, en vérifiant les options proposées pendant l’installation.
3. Ouvrez Malwarebytes et lancez la mise à jour des renseignements de détection lorsqu’elle est proposée.
4. Choisissez l’analyse disponible adaptée à votre objectif et laissez le contrôle se terminer.
5. Examinez les résultats et les chemins des éléments signalés.
6. Appliquez les actions proposées uniquement après avoir vérifié le rapport. En cas de détection, privilégiez la mise en quarantaine lorsque l’outil la propose.
7. Redémarrez l’ordinateur si cela est demandé, puis vérifiez si les symptômes persistent.

Si Malwarebytes ne détecte rien, ne concluez pas automatiquement à une fausse alerte. Comparez le résultat avec l’historique de votre antivirus principal et vérifiez que le fichier signalé a été bloqué ou mis en quarantaine.

Si plusieurs outils détectent le même fichier ou si la menace revient, conservez les rapports. Évitez d’effacer manuellement les éléments du système pour essayer de forcer un résultat positif.

↑ Retour au sommaire

13. Compléter le contrôle avec ESET Online Scanner

ESET Online Scanner est un outil d’analyse à la demande qui peut compléter les vérifications effectuées avec l’antivirus principal. Il permet de rechercher certaines menaces présentes sur le système sans qu’il soit nécessaire de remplacer définitivement sa solution de sécurité habituelle.

Il est particulièrement pertinent si le fichier a été exécuté, si les symptômes continuent ou si vous souhaitez obtenir un résultat complémentaire après avoir mis à jour et utilisé Microsoft Defender. Il n’est pas obligatoire d’exécuter tous les scanners disponibles sur chaque ordinateur : adaptez le nombre de contrôles au risque et aux résultats obtenus.

Procédure d’analyse

1. Accédez au guide ESET Online Scanner : analyse antivirus gratuite.
2. Suivez les instructions indiquées pour accéder à l’outil depuis la source officielle d’ESET.
3. Lancez l’utilitaire et acceptez les autorisations nécessaires à son fonctionnement.
4. Choisissez les options d’analyse adaptées à votre situation et vérifiez que les renseignements de détection sont à jour.
5. Démarrez l’analyse. Selon la quantité de fichiers et les options choisies, elle peut prendre un certain temps.
6. À la fin du contrôle, consultez le rapport et vérifiez les éléments détectés avant d’appliquer les actions proposées.
7. Redémarrez si cela est demandé et effectuez ensuite un contrôle final avec votre protection principale.

Ne restaurez pas un fichier signalé pour le tester et ne désactivez pas les protections en place afin de contourner une alerte. Si deux outils se contredisent, comparez les noms de détection, le chemin, l’empreinte du fichier si elle est disponible et le contexte de téléchargement. Une divergence doit être examinée, pas résolue au hasard.

Faut-il exécuter les quatre outils à chaque fois ?

Non. Microsoft Defender et un contrôle complémentaire bien choisi peuvent suffire lorsque le fichier a été bloqué, qu’aucun symptôme ne persiste et que les résultats sont cohérents. ZHPCleaner et AdwCleaner sont surtout utiles pour certaines catégories de composants indésirables ; Malwarebytes et ESET peuvent compléter la recherche de menaces. Multiplier les analyses sans objectif précis peut compliquer l’interprétation des résultats.

↑ Retour au sommaire

14. Vérifier si la menace revient au redémarrage

Si l’alerte réapparaît après le redémarrage, ne répétez pas indéfiniment la même suppression. Une nouvelle alerte peut provenir du même fichier qui n’a pas été neutralisé, d’une copie située ailleurs, d’un programme qui restaure un composant ou d’un nouveau téléchargement. Il faut déterminer ce qui se reproduit exactement.

Comparer les alertes

• Vérifiez si le nom de détection est identique.
• Comparez le chemin du fichier, la date et l’heure de détection.
• Regardez si l’action précédente a réussi ou si le fichier est encore présent.
• Notez si l’alerte apparaît après l’ouverture d’une application particulière ou après une connexion à Internet.
• Consultez les rapports des outils utilisés pour identifier les éventuels éléments communs.

Contrôler le démarrage sans supprimer au hasard

Vous pouvez examiner les applications de démarrage dans le Gestionnaire des tâches et vérifier les programmes installés récemment. Cependant, ne désactivez pas un élément uniquement parce que son nom est inconnu. Les composants de pilotes, de sécurité et de périphériques peuvent avoir des noms peu familiers.

Les tâches planifiées et les services peuvent également intervenir dans le démarrage de certains programmes, mais leur inspection doit rester prudente. Évitez les commandes de suppression trouvées sur des forums sans comprendre ce qu’elles modifient. Ne supprimez pas de DLL dans les dossiers Windows ou Program Files à l’aveugle.

Quand demander une aide spécialisée ?

Si la détection persiste malgré les analyses, si l’antivirus est désactivé sans votre accord, si le système ne démarre plus normalement ou si des comptes présentent des activités suspectes, demandez une aide technique qualifiée. Un diagnostic structuré peut être plus efficace et plus sûr qu’une succession de suppressions manuelles.

Pour comprendre les démarches d’analyse avancée, vous pouvez consulter le guide FRST d’analyse et de diagnostic sous Windows. Les rapports de diagnostic peuvent contenir des informations personnelles : ne les publiez pas sans les vérifier et ne supprimez pas des entrées sur la seule base d’un nom inconnu.

↑ Retour au sommaire

15. Protéger ses comptes et ses fichiers

La présence d’une détection antivirus ne prouve pas qu’un mot de passe a été volé. Toutefois, si le fichier suspect a été exécuté, si vous avez saisi des identifiants sur une page douteuse ou si vous constatez des connexions inconnues, prenez des mesures de protection proportionnées.

Sécuriser les comptes importants

1. Depuis un appareil fiable, changez en priorité les mots de passe des comptes concernés si vous avez une raison de penser qu’ils ont été exposés.
2. Utilisez un mot de passe unique pour chaque compte et évitez de réutiliser un ancien mot de passe compromis.
3. Activez l’authentification multifacteur lorsque cette option est disponible.
4. Consultez l’historique des connexions et révoquez les sessions inconnues.
5. Vérifiez les adresses de récupération, les règles de transfert de messagerie et les appareils associés au compte.

Protéger les fichiers personnels

Conservez une sauvegarde de vos documents importants sur un support fiable. Si vous suspectez une infection active, évitez de brancher et de reconnecter continuellement des disques externes. Une fois l’ordinateur nettoyé, assurez-vous que la sauvegarde ne contient pas de programme suspect que vous risqueriez de relancer.

Pour les documents irremplaçables, privilégiez plusieurs copies indépendantes et vérifiez régulièrement que vous pouvez les restaurer. Une sauvegarde qui reste en permanence accessible à l’ordinateur peut être vulnérable à certaines attaques.

Éviter les manipulations risquées

Ne payez pas un service proposé par une alerte alarmiste qui prétend être Microsoft ou votre antivirus. Ne communiquez pas vos codes de connexion à un interlocuteur non vérifié et ne donnez pas accès à distance à votre PC sans avoir contrôlé l’identité du technicien.

↑ Retour au sommaire

16. Que faire sur macOS ?

Le nom Trojan:Win64/DllHijack!MTB fait référence à une détection orientée Windows 64 bits. Si vous voyez cette mention sur un Mac, vérifiez le contexte : il peut s’agir d’un fichier Windows téléchargé, d’une archive conservée sur le Mac, d’un volume externe ou d’une alerte affichée par un service d’analyse. Cela ne signifie pas automatiquement que macOS est infecté par la même menace.

Étape 1 : identifier le fichier concerné

Consultez le rapport de l’application de sécurité qui a affiché l’alerte. Vérifiez le nom, le chemin et l’emplacement du fichier. Ne l’ouvrez pas pour tester son comportement. Si le fichier est destiné à Windows et n’a jamais été exécuté dans un environnement compatible, il peut être présent sans que cela prouve une infection active du Mac.

Étape 2 : mettre macOS et les applications à jour

Ouvrez les réglages système et consultez la rubrique de mise à jour logicielle. Installez les mises à jour compatibles provenant d’Apple. Mettez également à jour les applications depuis leur éditeur ou leur boutique officielle. Évitez les prétendus nettoyeurs Mac proposés par des fenêtres publicitaires.

Étape 3 : examiner les applications et les éléments de connexion

• Vérifiez les applications installées récemment et leur provenance.
• Examinez les éléments d’ouverture de session dans les réglages système.
• Contrôlez les extensions du navigateur et supprimez celles que vous avez identifiées comme indésirables.
• Vérifiez les autorisations accordées aux applications, notamment celles qui permettent de contrôler l’ordinateur ou d’accéder à des données sensibles.
• Ne supprimez pas des fichiers système sur la seule base d’un nom inconnu.

Étape 4 : utiliser un outil compatible avec macOS

Si vous soupçonnez une menace pour macOS, utilisez une solution de sécurité compatible avec votre version du système et obtenue auprès de son éditeur officiel. Les utilitaires Windows présentés dans ce guide ne doivent pas être installés sur un Mac comme s’ils étaient des outils natifs de désinfection macOS.

Pour approfondir la protection d’un ordinateur Apple, consultez notre article sur AdwareMedic et le nettoyage des adwares sur Mac, en tenant compte du fait que les outils et les versions mentionnés dans un guide historique peuvent avoir évolué.

↑ Retour au sommaire

17. Que faire sur Android, iPhone et iPad ?

Une détection nommée Trojan:Win64/DllHijack!MTB ne doit pas être interprétée comme la preuve d’une infection équivalente sur un téléphone. Elle peut concerner un fichier Windows conservé sur l’appareil, un téléchargement ou une alerte liée à un autre environnement. Pour un smartphone, recherchez plutôt les symptômes et les applications réellement présents sur ce système.

Désinfecter un appareil Android

1. Ouvrez les paramètres et examinez les applications installées récemment, surtout si un problème est apparu juste après leur installation.
2. Désinstallez les applications que vous avez identifiées comme suspectes et dont vous connaissez l’origine.
3. Ouvrez Google Play et lancez une vérification avec Play Protect, si disponible.
4. Installez les mises à jour Android et celles des applications depuis les sources officielles.
5. Vérifiez les autorisations sensibles, notamment l’accessibilité, l’administration de l’appareil, l’installation d’applications inconnues et l’affichage par-dessus les autres applications.
6. Examinez les notifications du navigateur et révoquez celles provenant de sites que vous ne reconnaissez pas.

Ne supprimez pas des composants système essentiels et n’installez pas un APK de sécurité transmis par un site inconnu. Si une application malveillante empêche son retrait, faites-vous aider avant de réinitialiser l’appareil.

Nettoyer un iPhone ou un iPad

1. Installez les mises à jour iOS ou iPadOS proposées dans les réglages de l’appareil.
2. Si les problèmes concernent Safari, examinez les extensions installées et les réglages de navigation.
3. Dans les réglages de Safari, utilisez les options de suppression de l’historique et des données de sites si cela correspond au problème. Cette action peut vous déconnecter de certains sites.
4. Supprimez les applications que vous avez identifiées comme indésirables, après avoir vérifié qu’elles ne sont pas nécessaires à votre travail.
5. Ouvrez Réglages → Général → VPN et gestion de l’appareil, si cette rubrique est disponible. Examinez les profils inconnus et vérifiez leur origine avant toute suppression.
6. Ne retirez pas un profil professionnel ou scolaire sans consulter l’administrateur concerné.

Sur iPhone et iPad, des fenêtres alarmistes dans un navigateur ne prouvent pas à elles seules la présence d’un virus. Fermez la page, ne téléphonez pas au numéro affiché et n’installez pas une application proposée par l’alerte.

Quand faut-il changer ses mots de passe ?

Si vous avez saisi des identifiants sur une page suspecte, changez le mot de passe depuis un appareil fiable et vérifiez les connexions récentes. Si vous n’avez fait qu’apercevoir une alerte sans ouvrir le fichier ni communiquer d’informations, il n’est pas nécessaire de changer tous vos mots de passe sans autre indice.

Pour renforcer la sécurité des appareils utilisés au quotidien, consultez notre guide protéger son PC, son Mac et son mobile.

↑ Retour au sommaire

18. Éviter une nouvelle infection

Une désinfection efficace doit s’accompagner de bonnes habitudes de sécurité. Elles réduisent le risque de télécharger un fichier malveillant, d’exécuter un installateur trompeur ou de laisser une application vulnérable accéder au système.

Télécharger les logiciels depuis des sources fiables

Privilégiez le site officiel de l’éditeur ou une boutique reconnue. Évitez les installateurs modifiés, les cracks, les activateurs non officiels et les sites qui ajoutent des logiciels sans expliquer clairement leur présence. Vérifiez le nom de l’éditeur et la signature numérique lorsqu’elle est disponible.

Maintenir Windows et les logiciels à jour

Installez les mises à jour de sécurité de Windows, des navigateurs et des applications. Les mises à jour corrigent des vulnérabilités qui peuvent être exploitées pour exécuter du code ou obtenir des accès non autorisés. N’ignorez pas systématiquement les notifications de mise à jour et évitez les faux outils qui prétendent accélérer ce processus.

Conserver une protection antivirus active

Assurez-vous qu’un antivirus à jour fonctionne correctement et que ses alertes sont traitées. N’ajoutez pas d’exclusion pour un fichier uniquement parce qu’un tutoriel le recommande. Une exclusion injustifiée peut empêcher la détection ultérieure d’un élément dangereux.

Se méfier des commandes et des pièces jointes

N’exécutez pas une commande PowerShell, un script ou un fichier joint à un message inattendu pour résoudre un prétendu problème. Les demandes urgentes de désactiver la protection ou de contourner une alerte sont des signaux d’alerte importants.

Préparer une sauvegarde fiable

Effectuez des sauvegardes régulières des documents importants et conservez au moins une copie indépendante de l’ordinateur. Vérifiez de temps en temps que les fichiers peuvent être restaurés. Cette précaution limite les conséquences de nombreuses pannes et attaques, sans remplacer les mesures de prévention.

Pour une stratégie de sécurité plus complète, consultez notre guide complet pour sécuriser un PC Windows.

↑ Retour au sommaire

19. Questions fréquentes sur Trojan:Win64/DllHijack!MTB

↑ Retour au sommaire

20. Conclusion : retrouver un PC sain

La détection Trojan:Win64/DllHijack!MTB mérite une vérification méthodique, mais il ne faut pas tirer de conclusions excessives à partir du seul nom. Commencez par consulter l’historique de protection, identifiez le fichier concerné et vérifiez si l’antivirus l’a bloqué ou placé en quarantaine.

Si le contexte le justifie, lancez une analyse approfondie avec Microsoft Defender, puis complétez le contrôle avec un outil adapté. ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner peuvent jouer un rôle complémentaire selon les symptômes et les résultats obtenus. N’effacez pas manuellement des fichiers système et ne restaurez jamais un élément suspect sans justification.

Enfin, gardez Windows à jour, téléchargez vos applications depuis des sources fiables, protégez vos comptes et conservez des sauvegardes vérifiées. Si l’alerte persiste, si la protection est désactivée ou si le système présente des anomalies importantes, sollicitez une assistance technique qualifiée plutôt que de multiplier les manipulations risquées.

↑ Retour au sommaire

Articles recommandés pour renforcer la sécurité de votre PC