Désinstaller Trojan:PowerShell/Malgent!MSR : détecter et supprimer la menace

1. Comprendre Trojan:PowerShell/Malgent!MSR

Trojan:PowerShell/Malgent!MSR est un nom de détection associé à une menace signalée par un outil de sécurité. Le terme Trojan désigne une catégorie de logiciels malveillants qui peuvent se présenter comme un élément ordinaire ou être dissimulés dans un fichier, un programme ou une commande. La mention PowerShell indique que la détection est liée à un script, à une commande ou à un élément utilisant cet environnement Windows, mais elle ne suffit pas à établir précisément le mécanisme de l’infection.

PowerShell est un outil d’administration fourni avec Windows. Il sert notamment à automatiser des tâches et à gérer le système. Des administrateurs et des logiciels légitimes l’utilisent quotidiennement. Des attaquants peuvent également détourner ses possibilités pour exécuter des instructions malveillantes. Il faut donc distinguer le composant Windows lui-même d’un script ou d’une commande suspecte.

Pour mieux comprendre cette catégorie de menace, consultez également notre guide consacré aux chevaux de Troie informatiques.

↑ Retour au sommaire

2. Symptômes et signes d’une possible infection

Une détection antivirus peut survenir sans symptôme visible, notamment si le fichier a été bloqué avant son exécution. À l’inverse, certains comportements inhabituels peuvent justifier une analyse approfondie, même si aucune alerte n’apparaît à l’écran.

Ces symptômes ne prouvent pas automatiquement la présence de Trojan:PowerShell/Malgent!MSR. Ils peuvent être causés par un autre programme, une extension indésirable, un problème de configuration ou une menace distincte.

Si vous avez un doute, ce guide peut vous aider à déterminer si votre ordinateur présente des signes d’infection.

↑ Retour au sommaire

3. Les premiers gestes à effectuer

Avant de multiplier les outils de nettoyage, commencez par sécuriser la situation. Une démarche progressive permet de conserver les informations utiles et d’éviter de supprimer un composant légitime.

Si la détection est apparue après une fausse vérification CAPTCHA, une prétendue mise à jour ou une page demandant de copier-coller une commande dans Exécuter ou PowerShell, consultez notre dossier sur l’arnaque ClickFix et les commandes malveillantes.

↑ Retour au sommaire

4. Analyser et nettoyer Windows avec Microsoft Defender

Microsoft Defender est le premier outil à utiliser lorsqu’une détection de sécurité Windows apparaît. Il permet de consulter les menaces signalées, d’appliquer une action de protection et de lancer des analyses du système.

Étape 1 : consulter l’historique de protection

1. Ouvrez le menu Démarrer.
2. Recherchez Sécurité Windows, puis ouvrez l’application.
3. Sélectionnez Protection contre les virus et menaces.
4. Ouvrez Historique de protection.
5. Recherchez l’entrée correspondant à Trojan:PowerShell/Malgent!MSR et ouvrez ses détails.

Vérifiez le nom détecté, l’emplacement du fichier et l’action déjà effectuée. Si la menace est en quarantaine ou a été supprimée, ne la restaurez pas simplement pour tester son comportement. Si l’action est en attente, choisissez l’action de suppression ou de mise en quarantaine proposée par l’interface, selon le cas.

Étape 2 : mettre à jour les définitions de sécurité

1. Dans Sécurité Windows, ouvrez Protection contre les virus et menaces.
2. Recherchez les mises à jour de protection, puis lancez la recherche de mises à jour.
3. Attendez que la mise à jour soit terminée avant de lancer l’analyse suivante.

Étape 3 : lancer une analyse complète

1. Dans la même rubrique, sélectionnez Options d’analyse.
2. Choisissez Analyse complète.
3. Lancez l’analyse et laissez-la se terminer sans éteindre l’ordinateur.
4. Appliquez les actions recommandées pour les menaces détectées.
5. Redémarrez le PC si Windows le demande.

L’analyse complète examine davantage d’emplacements qu’une analyse rapide. Sa durée varie selon le nombre de fichiers, les performances de l’ordinateur et les supports connectés.

Étape 4 : utiliser Microsoft Defender hors ligne si nécessaire

Si la menace revient, si un élément suspect semble actif ou si Defender recommande une analyse hors ligne, cette option peut aider à détecter certains composants qui sont difficiles à examiner pendant le fonctionnement normal de Windows.

1. Enregistrez votre travail et fermez vos applications.
2. Ouvrez Sécurité Windows, puis Protection contre les virus et menaces.
3. Dans les options d’analyse, sélectionnez Analyse Microsoft Defender hors ligne, si cette option est disponible.
4. Lancez l’analyse et laissez le PC redémarrer pour effectuer le contrôle.
5. Après le retour sur Windows, consultez l’historique de protection.

Attention : l’analyse hors ligne entraîne un redémarrage. Assurez-vous d’avoir enregistré vos documents et de pouvoir accéder à votre session Windows après celui-ci.

Pour poursuivre avec une démarche de nettoyage adaptée, vous pouvez également consulter notre guide de désinfection gratuite d’un PC Windows.

↑ Retour au sommaire

5. Nettoyer les éléments indésirables avec ZHPCleaner

ZHPCleaner est un outil de nettoyage orienté notamment vers les adwares, les programmes potentiellement indésirables et certaines modifications indésirables des navigateurs. Il peut être utile si l’alerte s’accompagne de publicités intempestives, de redirections ou de paramètres modifiés.

ZHPCleaner ne remplace toutefois pas un antivirus généraliste et ne doit pas être considéré comme une solution garantie pour supprimer toutes les formes de cheval de Troie ou de script malveillant.

Si votre ordinateur présente uniquement une détection Trojan:PowerShell/Malgent!MSR, sans publicité intempestive ni problème de navigateur, commencez par l’analyse antivirus plutôt que de compter sur ZHPCleaner seul.

↑ Retour au sommaire

6. Supprimer les adwares et programmes indésirables avec AdwCleaner

AdwCleaner est spécialisé dans la recherche et le nettoyage de nombreuses formes de logiciels publicitaires, de programmes potentiellement indésirables et de certains éléments qui affectent les navigateurs. Il constitue un contrôle complémentaire pertinent lorsque des extensions, des barres d’outils ou des paramètres suspects sont présents.

Il n’est pas conçu pour remplacer toutes les fonctions d’un antivirus et ne garantit pas, à lui seul, l’éradication d’un cheval de Troie PowerShell.

Si AdwCleaner ne détecte rien, cela ne prouve pas que l’alerte initiale était fausse. Cet outil recherche des catégories particulières de menaces : il faut interpréter son rapport avec celui de Microsoft Defender et des autres analyses.

↑ Retour au sommaire

7. Effectuer une analyse complémentaire avec Malwarebytes

Malwarebytes peut servir à obtenir un second avis de sécurité et à rechercher différentes catégories de logiciels malveillants ou indésirables. Il complète les contrôles précédents, sans remplacer les actions de Microsoft Defender sur la détection initiale.

Si Microsoft Defender est votre antivirus principal, évitez d’installer simultanément plusieurs solutions antivirus avec protection en temps réel sans vérifier leur compatibilité. Une analyse complémentaire à la demande est généralement préférable lorsque plusieurs outils sont nécessaires.

Pour comprendre plus précisément les possibilités de cet outil, consultez le tutoriel Malwarebytes : fonctionnement, avantages et limites.

↑ Retour au sommaire

8. Vérifier le PC avec ESET Online Scanner

ESET Online Scanner permet de réaliser une analyse complémentaire de l’ordinateur. Il est utile lorsqu’on souhaite obtenir un autre avis après le nettoyage avec Microsoft Defender et les outils précédents.

Une analyse complémentaire ne garantit pas la détection de toutes les menaces. Les résultats doivent être interprétés avec le contexte de l’alerte initiale, les actions de mise en quarantaine et les éventuels symptômes persistants.

Si plusieurs outils détectent le même fichier ou si la menace revient après chaque redémarrage, conservez les noms des détections, les chemins concernés et les rapports. Ces informations sont plus utiles qu’une suppression manuelle au hasard.

↑ Retour au sommaire

9. Que faire si une commande PowerShell a été exécutée ?

Cette situation nécessite davantage de prudence qu’un simple fichier téléchargé puis bloqué par l’antivirus. Une commande PowerShell peut effectuer des actions variées selon son contenu, les droits utilisés et les protections en place. Sans connaître la commande exécutée, il est impossible d’affirmer précisément ce qu’elle a fait.

Si vous avez seulement vu une alerte

Si Microsoft Defender a bloqué le fichier ou la commande avant son exécution, suivez les étapes d’analyse précédentes et vérifiez l’historique de protection. Ne relancez pas l’élément pour tenter de reproduire l’alerte.

Si vous avez copié-collé une commande inconnue

1. Ne saisissez aucune autre commande provenant de la page suspecte.
2. Si l’activité semble encore en cours, déconnectez temporairement l’ordinateur d’Internet.
3. Lancez une analyse avec Microsoft Defender et, si nécessaire, une analyse hors ligne.
4. Recherchez dans l’historique du navigateur la page à l’origine de la commande et notez les circonstances, sans la rouvrir.
5. Si vous avez ouvert une session bancaire ou un compte important pendant ou après l’incident, sécurisez-le depuis un appareil sain.
6. Si des détections persistent, si des comptes semblent compromis ou si des réglages de sécurité sont désactivés sans explication, demandez un diagnostic spécialisé.

Ne supprimez pas manuellement des clés du registre, des tâches planifiées, des services ou des fichiers système sur la seule base d’un nom inconnu. Une intervention incorrecte peut rendre Windows instable ou masquer les éléments utiles au diagnostic.

Quand demander une aide spécialisée ?

Une aide spécialisée est recommandée si les outils de sécurité ne démarrent plus, si une menace revient systématiquement, si des fichiers personnels ont été chiffrés, si l’ordinateur est utilisé pour une activité professionnelle sensible ou si vous soupçonnez un vol d’identifiants. Un outil de diagnostic tel que FRST peut fournir des informations techniques, mais les scripts de correction ne doivent pas être exécutés à l’aveugle.

Pour comprendre cette démarche, consultez notre guide de diagnostic et de désinfection avec FRST.

↑ Retour au sommaire

10. Vérifier et sécuriser un Mac sous macOS

Le nom Trojan:PowerShell/Malgent!MSR évoque une détection liée à l’environnement Windows. Si vous utilisez un Mac, ne transposez pas automatiquement les instructions Windows : cette alerte ne prouve pas que macOS est infecté. Un fichier Windows détecté sur un Mac ou dans un téléchargement peut également être inactif sur ce système.

Étapes de vérification sur Mac

1. Mettez macOS à jour : ouvrez les Réglages Système, puis la rubrique Général et Mise à jour de logiciels, selon votre version.
2. Supprimez les applications inconnues : vérifiez les applications installées récemment. Ne supprimez pas les composants système simplement parce que leur nom vous est inconnu.
3. Contrôlez les extensions du navigateur : retirez celles que vous ne reconnaissez pas ou que vous n’avez pas choisi d’installer.
4. Examinez les éléments d’ouverture : dans les Réglages Système, vérifiez les éléments autorisés à s’ouvrir à la connexion et les activités en arrière-plan.
5. Vérifiez les profils de configuration : si un profil ou une gestion de l’appareil a été ajouté sans votre accord, identifiez son origine avant de le retirer. Sur un Mac professionnel ou scolaire, consultez l’administrateur.
6. Lancez une analyse adaptée à macOS : si un comportement suspect persiste, utilisez une solution de sécurité compatible avec votre version de macOS.

Si le Mac a servi à saisir des mots de passe après l’exécution d’une commande ou l’ouverture d’un fichier douteux, sécurisez les comptes concernés depuis un appareil sain. Ne partez pas du principe qu’un compte est sûr uniquement parce que l’alerte initiale portait un nom Windows.

Vous pouvez également consulter notre page consacrée à la détection des adwares et logiciels indésirables sur Mac, en tenant compte de la compatibilité actuelle des outils avec votre système.

↑ Retour au sommaire

11. Désinfecter un smartphone Android

Android n’utilise pas PowerShell de la même façon qu’un PC Windows. La détection Trojan:PowerShell/Malgent!MSR ne signifie donc pas automatiquement qu’un smartphone Android est infecté. En revanche, si vous avez téléchargé une application douteuse ou observé un comportement anormal sur le téléphone, effectuez les contrôles suivants.

Étapes de contrôle et de nettoyage

1. Activez Google Play Protect : ouvrez le Google Play Store, accédez à votre profil puis à Play Protect et lancez une analyse si l’option est disponible.
2. Supprimez les applications suspectes : dans les paramètres Android, consultez la liste des applications et désinstallez celles que vous avez récemment installées et dont vous confirmez l’origine douteuse.
3. Vérifiez les autorisations : examinez notamment les services d’accessibilité, les applications administratrices de l’appareil, l’accès aux notifications et les autorisations d’installation d’applications inconnues.
4. Contrôlez les VPN et les paramètres réseau : retirez les configurations que vous ne reconnaissez pas, après avoir vérifié qu’elles ne sont pas nécessaires à votre travail ou à votre établissement.
5. Mettez Android et les applications à jour : installez les mises à jour proposées par le fabricant et les éditeurs.
6. Redémarrez et vérifiez : observez si les fenêtres publicitaires, redirections ou autres comportements suspects persistent.

Évitez les applications qui prétendent détecter des dizaines de virus en quelques secondes à partir d’une simple page web. Une alerte affichée dans un navigateur peut être une publicité trompeuse et non le résultat d’une analyse réelle du téléphone.

Pour en savoir plus, consultez notre article sur les risques liés à certaines applications Android gratuites.

↑ Retour au sommaire

12. Sécuriser un iPhone ou un iPad

iOS et iPadOS ne fonctionnent pas comme Windows et ne permettent généralement pas aux applications antivirus d’analyser librement l’ensemble du système. Une détection Windows de type PowerShell ne prouve pas qu’un iPhone est infecté. Les contrôles utiles consistent plutôt à vérifier les profils, les applications, les réglages du navigateur et la sécurité du compte Apple.

Les vérifications recommandées

1. Mettez iOS à jour : ouvrez Réglages, puis Général et Mise à jour logicielle.
2. Supprimez les applications douteuses : retirez celles que vous ne reconnaissez pas ou que vous avez installées juste avant l’apparition du problème.
3. Examinez les profils : ouvrez Réglages, puis Général et VPN et gestion de l’appareil, si cette rubrique est présente. N’enlevez pas un profil professionnel ou scolaire sans vérifier auprès de l’administrateur.
4. Vérifiez les VPN : assurez-vous qu’aucune configuration inconnue n’a été ajoutée.
5. Nettoyez Safari si nécessaire : si des alertes frauduleuses s’affichent dans le navigateur, fermez la page sans toucher à ses boutons et effacez l’historique et les données de sites web depuis les réglages de Safari.
6. Contrôlez les calendriers : si des alertes apparaissent dans le calendrier, vérifiez les calendriers auxquels vous êtes abonné et retirez les abonnements indésirables.
7. Vérifiez le compte Apple : consultez la liste des appareils associés et recherchez toute connexion que vous ne reconnaissez pas.

Une fenêtre indiquant que l’iPhone est infecté et demandant d’installer une application ou d’appeler un numéro est souvent une tentative de fraude. Ne communiquez pas vos identifiants et ne suivez pas les instructions d’une page qui cherche à vous effrayer.

Si vous avez communiqué votre mot de passe Apple ou celui d’un autre compte sur une page suspecte, modifiez-le depuis un appareil sain et vérifiez les méthodes de récupération du compte.

↑ Retour au sommaire

13. Protéger ses mots de passe et ses comptes

Une détection ne signifie pas nécessairement que vos identifiants ont été compromis. Cependant, si vous avez exécuté une commande inconnue, ouvert un fichier douteux ou saisi des informations sur une page suspecte, il est prudent d’évaluer les risques pour vos comptes.

• Depuis un appareil sain, modifiez en priorité les mots de passe de votre messagerie principale, de vos comptes bancaires et des services importants si vous pensez qu’ils ont pu être exposés.
• Utilisez un mot de passe différent pour chaque service. Si un même mot de passe était réutilisé, changez-le également sur les autres comptes concernés.
• Activez l’authentification multifacteur lorsque le service la propose.
• Vérifiez l’historique des connexions et déconnectez les sessions que vous ne reconnaissez pas.
• Contrôlez les coordonnées de récupération, les règles de transfert de courrier et les appareils autorisés.
• Si vous constatez une opération bancaire inconnue, contactez rapidement votre banque par un canal officiel.

Pour approfondir ces mesures, consultez notre guide pour protéger ses comptes contre le vol d’identifiants.

↑ Retour au sommaire

14. Vérifier que le nettoyage est terminé

Une seule analyse sans détection ne suffit pas toujours à confirmer qu’un incident est entièrement résolu. Après le nettoyage, prenez le temps de vérifier le système et les circonstances de l’alerte.

Si l’alerte revient, ne multipliez pas indéfiniment les nettoyeurs. Conservez les rapports, notez le chemin du fichier détecté et vérifiez si le même élément est signalé après le redémarrage. Une réapparition peut indiquer qu’un composant est encore présent, qu’un fichier est retéléchargé ou que la détection concerne un élément différent.

Si vous ne pouvez pas identifier l’origine ou si les outils de sécurité sont désactivés sans explication, demandez un diagnostic avant de procéder à des suppressions manuelles.

↑ Retour au sommaire

15. Éviter une nouvelle infection

La prévention repose sur des mises à jour régulières, une protection active et des habitudes de navigation prudentes. Les commandes système ne doivent jamais être exécutées simplement parce qu’une page web affirme qu’elles sont nécessaires pour vérifier votre identité, corriger une erreur ou supprimer un virus.

Pour mettre en place des mesures de protection complémentaires, découvrez notre guide complet pour sécuriser efficacement un PC Windows.

↑ Retour au sommaire

16. Questions fréquentes sur Trojan:PowerShell/Malgent!MSR

↑ Retour au sommaire

Conclusion : supprimer Trojan:PowerShell/Malgent!MSR et sécuriser votre appareil

Pour traiter une alerte Trojan:PowerShell/Malgent!MSR, commencez par examiner l’historique de protection de Microsoft Defender, puis lancez une analyse complète et, si nécessaire, une analyse hors ligne. ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner peuvent compléter les vérifications selon les symptômes et les résultats obtenus.

Ne supprimez pas PowerShell et n’exécutez pas de commandes de réparation inconnues. Si une commande suspecte a été lancée, si l’alerte revient ou si des comptes ont pu être exposés, approfondissez le diagnostic et sécurisez vos identifiants depuis un appareil sain.

Enfin, adaptez toujours les mesures au système concerné : Windows, macOS, Android et iOS n’utilisent pas les mêmes mécanismes de sécurité. Une détection associée à Windows ne prouve pas à elle seule que tous vos appareils sont infectés.