Supprimer AdPunisher : éliminer ce faux antispyware et sécuriser Windows

AdPunisher : pourquoi faut-il se méfier de ce programme ?

Vous avez découvert un programme nommé AdPunisher sur votre ordinateur, une ancienne alerte antivirus mentionne ce nom ou une fenêtre prétend que votre PC est infecté et exige un paiement pour le nettoyer ? Il est important de vérifier l’origine de ce message avant d’agir.

AdPunisher appartient à la catégorie historique des faux logiciels antispyware, également appelés rogue antispyware. Ces applications se présentaient comme des solutions de protection contre les logiciels espions, mais utilisaient des alertes alarmantes ou des résultats d’analyse peu fiables pour inciter les utilisateurs à acheter une prétendue version complète.

Il faut cependant distinguer une ancienne menace documentée d’une infection actuelle : la présence du nom AdPunisher dans un fichier, un historique antivirus ou une page Web ne prouve pas, à elle seule, que votre ordinateur est infecté aujourd’hui.

Ce guide vous aide à identifier les éléments réellement suspects, à désinstaller les programmes indésirables et à effectuer une désinfection approfondie de Windows avec plusieurs outils complémentaires.

1. Qu’est-ce qu’AdPunisher ?

AdPunisher, parfois désigné sous le nom Adware Punisher, est un ancien programme présenté comme un utilitaire capable de détecter et de supprimer les logiciels espions, les publicités indésirables et d’autres menaces informatiques.

Malgré cette présentation rassurante, il a été décrit dans des archives de sécurité comme un logiciel antispyware trompeur. Le problème ne résidait donc pas seulement dans son installation, mais aussi dans la confiance que l’utilisateur pouvait accorder à ses prétendus diagnostics.

Un véritable outil de sécurité doit fournir des résultats vérifiables, identifier précisément les éléments détectés et permettre de comprendre les actions proposées. Un faux antispyware cherche au contraire à provoquer un sentiment d’urgence, parfois en affichant des menaces exagérées ou inventées.

AdPunisher est-il un virus, un adware ou un rogue ?

Le terme le plus précis pour décrire son comportement historique est rogue antispyware, c’est-à-dire un logiciel de sécurité trompeur. Il ne faut pas automatiquement le classer comme un virus capable de se reproduire ou comme un rançongiciel chiffrant les documents.

Il est également utile de distinguer AdPunisher des programmes potentiellement indésirables, ou PUP, dont les pratiques peuvent être gênantes sans correspondre exactement à celles d’un faux antivirus.

Pour approfondir cette catégorie de menaces, consultez notre dossier sur les logiciels de sécurité frauduleux et les rogues.

Précision importante : AdPunisher est surtout connu à travers d’anciennes documentations de sécurité. Il ne faut pas en déduire qu’une campagne de diffusion active existe nécessairement en novembre 2026.

↑ Retour au sommaire

2. Comment fonctionnait ce faux antispyware ?

Les faux antispywares exploitaient une inquiétude légitime : la peur de perdre ses données ou de laisser un logiciel espion surveiller son ordinateur.

Le scénario trompeur pouvait se dérouler en plusieurs étapes :

1. Présentation rassurante : le programme affichait une interface ressemblant à celle d’un véritable logiciel de sécurité.
2. Analyse prétendument approfondie : une recherche de logiciels espions ou d’infections était proposée.
3. Résultats alarmants : des éléments suspects pouvaient être signalés de manière exagérée ou non fiable.
4. Pression commerciale : l’utilisateur était encouragé à acheter une licence pour supprimer les menaces annoncées.
5. Maintien de l’inquiétude : des rappels ou des messages de sécurité pouvaient inciter à revenir vers le programme.

Ce fonctionnement est caractéristique de nombreux anciens logiciels de sécurité trompeurs. Les détails exacts peuvent varier selon la version rencontrée et ne doivent pas être considérés comme une description garantie de tous les fichiers portant le nom AdPunisher.

Une alerte qui affirme que des centaines de virus ont été trouvés, sans fournir de noms de fichiers ni de résultats vérifiables, constitue un signal d’alerte.

À l’inverse, une détection documentée par Microsoft Defender ou un autre antivirus reconnu doit être examinée à partir de son nom exact, de son chemin et de son rapport.

↑ Retour au sommaire

3. Quels sont les symptômes possibles d’AdPunisher ?

Lorsqu’un ancien faux antispyware est réellement installé, plusieurs comportements peuvent attirer l’attention. Aucun de ces symptômes ne permet toutefois d’identifier AdPunisher avec certitude.

• Un programme inconnu apparaît dans la liste des applications installées.
• Une fenêtre annonce de nombreuses infections sans fournir de preuves convaincantes.
• Le logiciel demande un paiement avant d’effectuer une prétendue réparation.
• Des messages alarmants reviennent régulièrement sur le Bureau.
• Une application de sécurité inconnue se lance au démarrage de Windows.
• Le navigateur affiche des pages proposant des analyses ou des nettoyages payants.
• Des ralentissements ou des comportements inhabituels apparaissent après l’installation d’un logiciel.

Attention aux faux positifs et aux confusions

Un ordinateur lent, une fenêtre publicitaire ou une alerte antivirus ne signifie pas forcément qu’AdPunisher est présent. Ces symptômes peuvent provenir d’une extension, d’un logiciel légitime mal configuré, d’un programme indésirable ou d’un problème technique sans rapport avec un malware.

Pour orienter votre diagnostic, notre guide des 20 vérifications à effectuer lorsqu’un PC se comporte bizarrement permet de rechercher d’autres causes possibles.

↑ Retour au sommaire

4. Comment un logiciel de ce type arrive-t-il sur un PC ?

Les faux logiciels de sécurité ont historiquement utilisé différentes méthodes pour convaincre les internautes de les installer.

Les fausses analyses de sécurité

Une page Web peut imiter une analyse antivirus et afficher des résultats inquiétants. Le visiteur est alors invité à télécharger un programme présenté comme indispensable pour nettoyer son ordinateur.

Les publicités trompeuses

Certaines annonces peuvent faire croire que Windows est gravement infecté ou qu’une réparation immédiate est nécessaire. Une publicité ne possède pourtant pas les capacités d’un antivirus installé sur le PC.

Les bannières publicitaires trompeuses peuvent constituer un point d’entrée vers des téléchargements risqués.

Les téléchargements depuis des sources douteuses

Un programme présenté comme un nettoyeur gratuit ou une solution de protection peut provenir d’un site non officiel. Il peut également être proposé par un assistant d’installation qui ajoute des logiciels non demandés.

Les messages alarmants reçus par courrier électronique

Un message affirmant qu’un ordinateur est infecté peut chercher à convaincre son destinataire de cliquer sur un lien ou de télécharger un fichier.

Ces mécanismes décrivent les méthodes connues de la famille des faux antivirus. Ils ne prouvent pas que chaque méthode a été utilisée par toutes les versions historiques d’AdPunisher.

↑ Retour au sommaire

5. Quels risques pour Windows et les données personnelles ?

Le principal danger d’un faux antispyware est de pousser l’utilisateur à prendre des décisions sur la base d’informations de sécurité trompeuses.

• Dépenses inutiles : paiement d’une licence qui ne fournit pas la protection annoncée.
• Exposition des informations de paiement : saisie de données bancaires sur une plateforme dont la fiabilité n’est pas établie.
• Suppression inappropriée : risque d’effacer des fichiers légitimes en suivant de mauvaises recommandations.
• Faux sentiment de sécurité : confiance accordée à un outil qui ne protège pas correctement l’ordinateur.
• Installation d’autres programmes : exposition possible à des téléchargements supplémentaires depuis des sources douteuses.
• Perte de temps et perturbations : alertes répétées, ralentissements ou modifications indésirables des réglages.

Il serait en revanche excessif d’affirmer qu’AdPunisher vole systématiquement les mots de passe, chiffre les fichiers ou installe une porte dérobée. Ces comportements doivent être démontrés pour l’échantillon réellement analysé.

Si vous avez communiqué des identifiants à un site suspect, modifiez les mots de passe concernés depuis un appareil fiable. Notre article sur la protection des comptes contre le vol d’identifiants détaille les bonnes pratiques.

Si vous avez saisi vos coordonnées bancaires sur un site douteux, contactez rapidement votre banque pour connaître les mesures de protection adaptées.

↑ Retour au sommaire

6. Comment vérifier la présence d’AdPunisher sur Windows ?

Avant de supprimer un fichier ou de lancer plusieurs nettoyeurs, il est préférable de rechercher des indices concrets.

Étape 1 : examiner les applications installées

1. Ouvrez les Paramètres de Windows.
2. Accédez à Applications, puis à la liste des applications installées.
3. Recherchez AdPunisher, Adware Punisher ou un programme de sécurité inconnu.
4. Vérifiez la date d’installation, le nom de l’éditeur et les informations disponibles.
5. Ne désinstallez pas un programme uniquement parce que son nom vous paraît inhabituel.

Étape 2 : examiner les processus actifs

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Recherchez les applications inconnues ou les processus associés au programme suspect.
3. Lorsque cette option est disponible, utilisez Ouvrir l’emplacement du fichier.
4. Consultez les propriétés du fichier, notamment son éditeur et sa signature numérique éventuelle.
5. Évitez de terminer ou de supprimer des processus système sans identification fiable.

Étape 3 : vérifier les anciens noms de fichiers

Des archives de sécurité ont associé à Adware Punisher des noms tels que :

• adwarepunisher.exe
• adwarepunisher_monitor.exe
• adwarepunisher_monitor.dll
• adwarepunisher.dll

Ces noms constituent des indicateurs historiques, et non une liste exhaustive ni une preuve automatique d’infection. Un fichier portant un nom similaire doit être examiné avec son emplacement, sa signature et les résultats d’un antivirus fiable.

Étape 4 : consulter l’historique de Microsoft Defender

1. Ouvrez Sécurité Windows.
2. Sélectionnez Protection contre les virus et menaces.
3. Consultez l’Historique de protection.
4. Relevez le nom exact des détections, leur date et les éléments concernés.
5. Si une menace a déjà été mise en quarantaine, ne restaurez pas le fichier sans raison vérifiée.

Pour un diagnostic avancé, un rapport FRST peut aider à examiner les programmes lancés automatiquement, les tâches planifiées et d’autres éléments système. Consultez notre guide consacré à FRST. N’appliquez pas de script de correction trouvé au hasard sur Internet : une correction FRST doit être adaptée au rapport du PC concerné.

↑ Retour au sommaire

7. Préparer la désinfection sans mettre ses données en danger

Une désinfection réussie commence par quelques précautions simples, surtout lorsque l’origine du programme suspect n’est pas encore parfaitement établie.

1. Sauvegardez vos documents importants sur un support fiable. Évitez de recopier des programmes exécutables suspects.
2. Fermez les applications inutiles afin de faciliter les analyses et de réduire les interruptions.
3. Installez les mises à jour de Windows lorsque le système fonctionne normalement et qu’aucune urgence ne justifie de différer cette étape.
4. Vérifiez que votre antivirus est actif et que ses définitions de sécurité sont à jour.
5. Privilégiez les sites officiels pour télécharger les utilitaires de diagnostic et de désinfection.
6. Conservez les rapports des analyses pour comparer les résultats et identifier les éléments réellement supprimés.
7. Ne payez pas une alerte suspecte et n’appelez pas un numéro d’assistance affiché dans une fenêtre publicitaire.

Il n’est pas nécessaire d’installer simultanément plusieurs antivirus résidents. Les outils présentés dans la suite du guide seront utilisés successivement, en fonction des résultats obtenus.

↑ Retour au sommaire

8. Désinstaller AdPunisher et les programmes suspects

Si AdPunisher ou un programme clairement identifié comme indésirable figure dans la liste des applications, commencez par la procédure normale de désinstallation.

Sur Windows 11

1. Ouvrez Démarrer > Paramètres.
2. Sélectionnez Applications > Applications installées.
3. Recherchez le programme suspect.
4. Cliquez sur le menu associé à l’application, puis sur Désinstaller.
5. Suivez les instructions, sans accepter d’installer un autre nettoyeur ou une prétendue mise à niveau.
6. Redémarrez Windows si cela vous est demandé.

Sur Windows 10

1. Ouvrez Paramètres > Applications.
2. Accédez à Applications et fonctionnalités.
3. Sélectionnez le programme concerné.
4. Cliquez sur Désinstaller et suivez les étapes proposées.
5. Redémarrez l’ordinateur si nécessaire.

Si la désinstallation échoue

Un programme indésirable peut ne pas apparaître dans la liste ou afficher une erreur pendant sa suppression. Dans ce cas :

• Notez le message d’erreur et le nom exact du programme.
• Vérifiez si l’application possède un désinstalleur légitime.
• Effectuez une analyse antivirus avant toute suppression manuelle.
• Évitez les utilitaires inconnus qui promettent une suppression instantanée.
• Ne supprimez pas au hasard des clés du Registre ou des fichiers système.

Important : le support standard de Windows 10 a pris fin le 14 octobre 2025. Pour continuer à bénéficier de correctifs de sécurité, vérifiez votre éligibilité aux mises à jour de sécurité étendues (ESU) ou envisagez une migration vers une version de Windows toujours prise en charge.

Si la suppression reste impossible, notre guide pour éliminer une menace persistante sur Windows présente des pistes complémentaires.

↑ Retour au sommaire

9. Contrôler les éléments de démarrage et de persistance

Après la désinstallation d'un programme suspect, certains composants peuvent encore être présents sur l'ordinateur. Il peut s'agir de raccourcis, de fichiers résiduels, de tâches planifiées ou d'éléments configurés pour démarrer automatiquement avec Windows.

Il ne faut toutefois pas considérer chaque entrée inconnue comme une infection. De nombreux logiciels légitimes utilisent ces mécanismes pour fonctionner correctement.

Examiner les applications lancées au démarrage

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Accédez à la rubrique Applications de démarrage ou Démarrage, selon votre version de Windows.
3. Recherchez les entrées correspondant au programme que vous venez de désinstaller.
4. Vérifiez leur nom, leur éditeur et, lorsque cela est possible, l'emplacement du fichier associé.
5. Désactivez uniquement les entrées dont le caractère indésirable a été confirmé.

La désactivation d'un élément de démarrage empêche son lancement automatique, mais ne supprime pas nécessairement le programme ni ses fichiers.

Vérifier les tâches planifiées

Le Planificateur de tâches de Windows peut lancer automatiquement des programmes à une heure précise, lors de l'ouverture d'une session ou à la suite d'un événement système.

1. Ouvrez le menu Démarrer et recherchez Planificateur de tâches.
2. Consultez la Bibliothèque du Planificateur de tâches.
3. Examinez les tâches associées à un programme suspect déjà identifié.
4. Vérifiez l'onglet Actions pour connaître le fichier exécuté.
5. Ne supprimez pas les tâches Microsoft ou celles d'un logiciel légitime sans avoir vérifié leur fonction.

Contrôler les dossiers de démarrage

Vous pouvez également examiner les raccourcis présents dans les dossiers de démarrage de Windows.

1. Appuyez sur Windows + R.
2. Saisissez shell:startup, puis validez.
3. Examinez les raccourcis présents dans le dossier.
4. Recommencez avec shell:common startup pour consulter le dossier commun aux utilisateurs.
5. Ne supprimez que les raccourcis dont vous avez confirmé le caractère indésirable.

Une fois ces premières vérifications effectuées, vous pouvez utiliser des outils de sécurité spécialisés pour rechercher d'éventuels composants indésirables restants.

↑ Retour au sommaire

10. Rechercher les composants indésirables avec ZHPCleaner

ZHPCleaner est un utilitaire spécialisé dans la recherche et la suppression de certains logiciels publicitaires, pirates de navigateur et programmes potentiellement indésirables. Il peut constituer une première vérification complémentaire après la désinstallation d'un faux logiciel de sécurité.

Il ne faut cependant pas considérer ZHPCleaner comme un antivirus universel ni supposer qu'il possède une signature spécifique pour chaque ancienne variante d'AdPunisher.

Pourquoi commencer par ZHPCleaner ?

Cette première analyse vise principalement à repérer les modifications indésirables qui peuvent accompagner l'installation d'un programme douteux : paramètres de navigateur modifiés, éléments publicitaires ou composants potentiellement indésirables.

Elle permet aussi de disposer d'un premier rapport avant de poursuivre avec d'autres moteurs de détection.

Comment utiliser ZHPCleaner étape par étape ?

1. Ouvrez notre page consacrée à ZHPCleaner et son utilisation.
2. Suivez les indications pour obtenir la version disponible depuis la source officielle de l'éditeur.
3. Fermez vos navigateurs et enregistrez les documents ouverts.
4. Lancez ZHPCleaner et acceptez les autorisations nécessaires à son fonctionnement.
5. Consultez les conditions d'utilisation et les instructions affichées.
6. Démarrez la fonction d'analyse ou de recherche proposée par la version installée.
7. Patientez jusqu'à la fin de l'examen du système.
8. Consultez attentivement les résultats et vérifiez les éléments signalés.
9. Utilisez la fonction de nettoyage uniquement pour les détections confirmées ou clairement indésirables.
10. Conservez le rapport et redémarrez l'ordinateur si l'utilitaire le demande.

Comment interpréter les résultats ?

Un rapport peut mentionner des paramètres de navigateur, des dossiers, des fichiers ou d'autres traces. Leur présence ne signifie pas systématiquement qu'un logiciel malveillant actif est installé.

Si un élément correspond à une application que vous utilisez volontairement, renseignez-vous avant de le supprimer. Une détection générique doit être replacée dans son contexte.

Après le nettoyage : vérifiez si les alertes suspectes ont disparu. Même si le comportement du PC semble redevenu normal, une analyse complémentaire avec AdwCleaner peut être utile si des programmes indésirables ou des modifications de navigateur ont été observés.

↑ Retour au sommaire

11. Nettoyer les programmes indésirables avec AdwCleaner

Malwarebytes AdwCleaner est un outil gratuit destiné notamment à rechercher les logiciels publicitaires, certains programmes potentiellement indésirables et les modifications associées aux pirates de navigateur.

Dans le cadre d'une vérification après AdPunisher, il est surtout intéressant lorsque des publicités intempestives, des redirections ou des extensions suspectes accompagnent les symptômes observés.

Dans quels cas utiliser AdwCleaner ?

• Des publicités inhabituelles apparaissent après l'installation d'un programme.
• Le moteur de recherche ou la page d'accueil du navigateur a changé sans autorisation.
• Des extensions inconnues sont présentes.
• Un logiciel potentiellement indésirable a été détecté.
• Des traces subsistent après une désinstallation classique.

Procédure détaillée avec AdwCleaner

1. Consultez notre guide pour télécharger et utiliser AdwCleaner.
2. Obtenez l'utilitaire depuis la source officielle indiquée dans le guide.
3. Enregistrez votre travail et fermez les programmes inutiles.
4. Exécutez AdwCleaner en acceptant, si nécessaire, la demande d'autorisation de Windows.
5. Acceptez les conditions d'utilisation lorsque l'application les présente.
6. Cliquez sur la fonction permettant de lancer une analyse.
7. Attendez la fin de la recherche des logiciels indésirables.
8. Examinez les éléments détectés avant de lancer le nettoyage.
9. Placez en quarantaine les éléments confirmés comme indésirables, en suivant les options proposées.
10. Autorisez le redémarrage de Windows si AdwCleaner le demande.
11. Consultez le rapport final pour vérifier les opérations réalisées.

Faut-il supprimer toutes les détections ?

Pas nécessairement. Un programme potentiellement indésirable peut parfois correspondre à un outil volontairement installé, même si son fonctionnement ou sa méthode de distribution est discutable.

Examinez le nom, le chemin et le type de détection. Si vous avez un doute sur un élément, recherchez des informations fiables avant de confirmer sa suppression.

Les éléments placés en quarantaine peuvent, selon les possibilités de l'outil, être restaurés en cas d'erreur. Ne restaurez cependant jamais une menace confirmée simplement parce qu'une ancienne application ne fonctionne plus.

Si AdwCleaner ne détecte rien, cela ne prouve pas à lui seul que le système est exempt de toute menace. Il est alors possible de poursuivre avec un antivirus généraliste.

↑ Retour au sommaire

12. Effectuer une analyse approfondie avec Malwarebytes

Malwarebytes est une solution de sécurité capable de rechercher différentes catégories de menaces, notamment certains chevaux de Troie, logiciels espions, programmes potentiellement indésirables et autres composants malveillants.

Son rôle dans cette procédure est différent de celui des deux outils précédents : il s'agit de vérifier si le système contient d'autres éléments suspects qui pourraient expliquer les alertes ou les dysfonctionnements constatés.

Pourquoi compléter le nettoyage avec Malwarebytes ?

Un faux logiciel de sécurité peut avoir été téléchargé depuis une source douteuse. Il est donc pertinent de rechercher d'éventuelles menaces supplémentaires, sans supposer qu'elles sont nécessairement présentes.

Une analyse avec Malwarebytes peut notamment aider à vérifier les fichiers et composants détectables par son moteur de protection.

Comment analyser Windows avec Malwarebytes ?

1. Accédez à notre guide Malwarebytes Anti-Malware : téléchargement et utilisation.
2. Téléchargez la version disponible depuis le site officiel indiqué.
3. Installez l'application en suivant les instructions affichées.
4. Choisissez les options adaptées à votre usage et vérifiez les éventuelles propositions facultatives.
5. Ouvrez Malwarebytes et laissez-le télécharger les mises à jour nécessaires.
6. Lancez l'analyse de sécurité recommandée par l'application.
7. Attendez la fin de l'examen. La durée dépend notamment du nombre de fichiers et des performances de l'ordinateur.
8. Consultez les détections et les informations disponibles sur chaque élément.
9. Placez en quarantaine les menaces confirmées en suivant les recommandations du logiciel.
10. Redémarrez Windows si cette opération est demandée.
11. Ouvrez l'historique ou le rapport d'analyse pour vérifier les résultats du traitement.

Que faire si Malwarebytes détecte un cheval de Troie ?

Notez le nom exact de la menace et le chemin du fichier concerné. Une détection de cheval de Troie ne signifie pas automatiquement qu'elle appartient à AdPunisher.

Si un composant malveillant a été confirmé, appliquez la mise en quarantaine recommandée, puis redémarrez l'ordinateur si nécessaire.

Si la menace réapparaît après le redémarrage, il peut être nécessaire de rechercher son mécanisme de persistance plutôt que de répéter indéfiniment la même analyse.

Malwarebytes remplace-t-il Microsoft Defender ?

La réponse dépend de la version de Malwarebytes utilisée, de ses fonctions de protection en temps réel et de la configuration de Windows.

Pour cette procédure, l'objectif est avant tout d'effectuer une analyse complémentaire. Vérifiez ensuite qu'une protection antivirus résidente fiable reste active et correctement configurée.

Il n'est pas nécessaire d'accumuler plusieurs protections en temps réel lorsque cela provoque des conflits ou des ralentissements.

↑ Retour au sommaire

13. Vérifier le système avec ESET Online Scanner

ESET Online Scanner permet d'effectuer une analyse antivirus supplémentaire de Windows à l'aide d'un autre moteur de détection.

Cette dernière étape est particulièrement intéressante si les premiers outils ont trouvé des éléments suspects, si les symptômes persistent ou si vous souhaitez obtenir un second avis avant de considérer la désinfection comme terminée.

Elle ne garantit pas une détection spécifique d'AdPunisher, mais contribue à rechercher d'autres menaces éventuellement présentes.

Pourquoi utiliser un second moteur antivirus ?

Les logiciels de sécurité n'utilisent pas tous les mêmes technologies, signatures ou méthodes d'analyse. Un second examen peut donc compléter les résultats obtenus avec Microsoft Defender et Malwarebytes.

Il est néanmoins normal que deux outils ne produisent pas exactement les mêmes résultats. Une différence de détection ne prouve pas automatiquement que l'un d'eux est défectueux.

Procédure complète avec ESET Online Scanner

1. Ouvrez notre article ESET Online Scanner : analyse antivirus gratuite.
2. Suivez les indications pour accéder au téléchargement officiel de l'outil.
3. Enregistrez vos documents et fermez les applications inutiles.
4. Lancez ESET Online Scanner et acceptez les autorisations nécessaires.
5. Consultez les conditions d'utilisation et les informations relatives à la confidentialité.
6. Autorisez le téléchargement des composants et des mises à jour indispensables à l'analyse.
7. Sélectionnez le type d'analyse proposé qui correspond à votre situation. Pour une vérification approfondie, privilégiez une analyse couvrant largement les emplacements du système.
8. Examinez les options de détection des applications potentiellement indésirables lorsqu'elles sont disponibles.
9. Démarrez l'analyse et laissez-la se terminer sans interrompre inutilement l'ordinateur.
10. Consultez la liste des menaces détectées et les actions proposées.
11. Appliquez le traitement adapté aux éléments confirmés, selon les possibilités de la version utilisée.
12. Enregistrez le rapport si l'outil le permet, puis redémarrez Windows lorsque cela est nécessaire.

Comment réagir si ESET trouve une menace supplémentaire ?

Commencez par relever le nom de la détection et son emplacement. Vérifiez ensuite si le fichier a été supprimé, mis en quarantaine ou laissé sans modification.

Si l'outil signale un élément potentiellement indésirable plutôt qu'un malware confirmé, examinez son rôle avant de prendre une décision.

En cas de détection persistante dans un dossier de sauvegarde, une archive ou un ancien téléchargement, il peut s'agir d'un fichier conservé mais non exécuté. Son emplacement aide à déterminer la marche à suivre.

Faut-il obligatoirement utiliser les quatre outils ?

Non. Les quatre utilitaires ne sont pas une obligation systématique. Leur utilisation doit rester proportionnée aux symptômes et aux résultats des analyses.

Par exemple, si le programme suspect a été correctement désinstallé, que Microsoft Defender ne signale aucune menace et que le comportement du PC est normal, il n'est pas toujours nécessaire d'effectuer toutes les analyses.

En revanche, lorsque plusieurs symptômes persistent ou qu'une infection a été confirmée, une vérification complémentaire avec un second moteur peut apporter des informations utiles.

↑ Retour au sommaire

14. Nettoyer Google Chrome, Microsoft Edge et Mozilla Firefox

Après avoir supprimé un programme indésirable, il est utile de vérifier les navigateurs, surtout si des redirections, de nouvelles barres d'outils ou des changements de moteur de recherche ont été observés.

Ces anomalies ne sont pas des caractéristiques nécessairement propres à AdPunisher. Elles peuvent être causées par une extension douteuse, une modification de paramètres ou un autre programme installé séparément.

Google Chrome : vérifier les extensions et les réglages

1. Ouvrez Google Chrome.
2. Saisissez chrome://extensions dans la barre d'adresse.
3. Examinez les extensions installées et leurs autorisations.
4. Supprimez les extensions inconnues ou clairement indésirables.
5. Ouvrez les Paramètres de Chrome.
6. Vérifiez le moteur de recherche, la page d'accueil et les pages ouvertes au démarrage.
7. Rétablissez les paramètres habituels si des changements non autorisés sont présents.
8. Si les problèmes persistent, utilisez la fonction de réinitialisation des paramètres de Chrome après avoir pris connaissance de ses effets.

Microsoft Edge : supprimer les modifications indésirables

1. Ouvrez Microsoft Edge.
2. Saisissez edge://extensions dans la barre d'adresse.
3. Contrôlez les extensions installées et retirez celles dont vous n'avez pas besoin ou qui sont suspectes.
4. Accédez aux Paramètres du navigateur.
5. Vérifiez les pages de démarrage et les paramètres du moteur de recherche.
6. Contrôlez les autorisations accordées aux sites Web.
7. Si nécessaire, utilisez les options de réinitialisation d'Edge pour rétablir les réglages du navigateur.

Mozilla Firefox : examiner les modules complémentaires

1. Ouvrez Mozilla Firefox.
2. Saisissez about:addons dans la barre d'adresse.
3. Examinez les extensions et désinstallez celles qui sont inconnues ou indésirables.
4. Ouvrez les Paramètres de Firefox.
5. Vérifiez la page d'accueil, les nouveaux onglets et le moteur de recherche par défaut.
6. Examinez les autorisations accordées aux sites.
7. Si les dysfonctionnements persistent, envisagez la fonction de réparation de Firefox après avoir consulté les informations relatives aux données et réglages conservés.

Faut-il réinitialiser tous les navigateurs ?

Non. La réinitialisation doit être réservée aux situations où les réglages ont réellement été modifiés et où les corrections ciblées ne suffisent pas.

Avant de réinitialiser un navigateur, vérifiez les conséquences possibles sur les extensions, les préférences et les données de navigation.

Pour comprendre comment des modules complémentaires peuvent modifier votre expérience de navigation, consultez notre guide sur les extensions malveillantes et la sécurité des navigateurs.

↑ Retour au sommaire

15. Bloquer les fausses alertes et les notifications de sécurité trompeuses

Il arrive qu'un internaute pense avoir installé un faux antivirus alors que les messages inquiétants proviennent simplement d'un site Web autorisé à envoyer des notifications.

Ces messages peuvent imiter les avertissements d'un antivirus connu, afficher un compte à rebours ou prétendre qu'une infection a été détectée. Ils ne constituent pas, à eux seuls, la preuve qu'un logiciel malveillant est installé.

Reconnaître une fausse alerte provenant du navigateur

Plusieurs indices doivent attirer votre attention :

• Le message s'affiche même lorsque vous n'avez lancé aucune analyse antivirus.
• Une notification demande de cliquer immédiatement sur un lien externe.
• Le site prétend connaître le nombre exact de virus présents sur votre PC.
• Un numéro de téléphone est présenté comme une assistance de sécurité urgente.
• La fenêtre demande de payer, d'installer un logiciel inconnu ou d'autoriser un accès à distance.

Une page Web ordinaire ne peut pas analyser librement les fichiers de votre ordinateur comme le ferait un antivirus installé avec les autorisations nécessaires.

Supprimer les autorisations de notifications dans Chrome

1. Ouvrez Chrome et accédez aux Paramètres.
2. Allez dans Confidentialité et sécurité > Paramètres des sites.
3. Ouvrez la rubrique Notifications.
4. Examinez les sites autorisés à envoyer des messages.
5. Bloquez ou supprimez les autorisations accordées aux domaines inconnus ou trompeurs.

Supprimer les notifications indésirables dans Edge

1. Ouvrez les Paramètres de Microsoft Edge.
2. Accédez à la rubrique des Cookies et autorisations de site ou des Autorisations de site, selon la version.
3. Sélectionnez Notifications.
4. Repérez les sites inconnus présents dans la liste des autorisations.
5. Supprimez ou bloquez leurs autorisations.

Désactiver les notifications suspectes dans Firefox

1. Ouvrez les Paramètres de Firefox.
2. Accédez à Vie privée et sécurité.
3. Recherchez la rubrique Permissions.
4. Cliquez sur Paramètres à côté de Notifications.
5. Supprimez les autorisations des sites suspects et enregistrez les modifications.

Que faire si une fenêtre publicitaire refuse de se fermer ?

Ne cliquez pas sur les boutons proposés par une page suspecte, même lorsqu'ils portent les mentions « Fermer », « Réparer » ou « Supprimer les virus ».

Essayez de fermer l'onglet ou le navigateur normalement. Si la fenêtre bloque toute interaction, utilisez le Gestionnaire des tâches pour fermer le navigateur, puis rouvrez-le sans restaurer automatiquement la page suspecte.

Notre guide consacré aux fenêtres Internet intempestives et aux pop-up difficiles à fermer présente des solutions complémentaires.

↑ Retour au sommaire

16. Que faire si des alertes similaires apparaissent sur macOS ?

AdPunisher est historiquement associé à l'environnement Windows. Il n'existe pas de raison de considérer automatiquement qu'une fenêtre affichant ce nom sur un Mac correspond au même programme.

Sur macOS, des messages alarmants peuvent provenir d'un site Web trompeur, d'une notification autorisée, d'une extension de navigateur ou d'une application indésirable.

Étape 1 : vérifier les applications installées

1. Ouvrez le Finder, puis le dossier Applications.
2. Examinez les logiciels récemment installés.
3. Recherchez les applications inconnues, notamment celles présentées comme des nettoyeurs ou des outils de sécurité.
4. Vérifiez leur éditeur et leur origine avant de prendre une décision.
5. Si une application est clairement indésirable, utilisez sa méthode officielle de désinstallation lorsqu'elle existe.
6. À défaut, suivez la procédure de suppression adaptée à cette application.

Évitez de supprimer au hasard des éléments des dossiers système de macOS. Certains logiciels utilisent des composants supplémentaires qui nécessitent une procédure de désinstallation particulière.

Étape 2 : examiner les éléments d'ouverture de session

1. Ouvrez les Réglages Système.
2. Accédez à Général > Ouverture et extensions, ou à la rubrique équivalente selon la version de macOS.
3. Examinez les applications autorisées à s'ouvrir automatiquement.
4. Vérifiez les éléments autorisés à fonctionner en arrière-plan.
5. Désactivez les composants indésirables après avoir identifié leur origine.

Étape 3 : nettoyer Safari, Chrome ou Firefox

Examinez les extensions installées, les paramètres de recherche, les pages de démarrage et les autorisations de notifications. Supprimez les extensions suspectes et bloquez les sites qui affichent de fausses alertes antivirus.

Dans Safari, les extensions se gèrent depuis les réglages du navigateur. Pour Chrome et Firefox, utilisez les gestionnaires de modules complémentaires correspondants.

Étape 4 : rechercher un logiciel publicitaire sur Mac

Si des publicités ou des redirections persistent, une analyse avec un outil de sécurité reconnu compatible avec votre version de macOS peut être utile.

Notre ancien dossier consacré à AdwareMedic et aux logiciels publicitaires sur Mac apporte un éclairage historique. Pour une désinfection actuelle, privilégiez un logiciel toujours maintenu et compatible avec votre système.

À retenir : sur Mac, recherchez la cause réelle des alertes plutôt que de tenter d'appliquer des instructions de suppression destinées à un ancien programme Windows.

↑ Retour au sommaire

17. Vérifier un téléphone ou une tablette Android

Si votre appareil Android affiche un message mentionnant AdPunisher ou annonçant une infection, il ne faut pas en conclure que le faux antispyware historique pour Windows a été installé sur votre téléphone.

Les alertes trompeuses sur Android proviennent fréquemment de pages Web, de notifications abusives ou d'applications indésirables.

Étape 1 : identifier l'origine du message

1. Observez si l'alerte apparaît uniquement pendant la navigation sur Internet.
2. Vérifiez si elle provient d'une notification du navigateur ou d'une application.
3. Ne cliquez pas sur les boutons proposant un nettoyage immédiat.
4. Ne téléchargez pas d'application de sécurité depuis une publicité alarmante.
5. Fermez la page suspecte si elle est encore ouverte.

Étape 2 : contrôler les applications installées

1. Ouvrez les Paramètres d'Android.
2. Accédez à Applications.
3. Examinez les logiciels récemment installés.
4. Recherchez les applications inconnues ou celles qui affichent des publicités intrusives.
5. Vérifiez leurs autorisations avant de les désinstaller.
6. Supprimez les applications clairement indésirables.

Les intitulés des menus peuvent varier selon la marque du téléphone et la version d'Android.

Étape 3 : examiner les notifications du navigateur

1. Ouvrez Chrome ou votre navigateur habituel.
2. Accédez aux paramètres des sites et des notifications.
3. Examinez les domaines autorisés à envoyer des messages.
4. Bloquez les sites inconnus qui diffusent de fausses alertes.
5. Supprimez les données du site concerné si les messages persistent.

Étape 4 : lancer une vérification avec Google Play Protect

1. Ouvrez le Google Play Store.
2. Appuyez sur l'icône de votre profil.
3. Sélectionnez Play Protect.
4. Lancez une analyse si cette option est proposée.
5. Consultez les éventuels avertissements et suivez les recommandations affichées.

Google Play Protect constitue une protection utile, mais aucun outil ne garantit la détection de toutes les applications malveillantes.

Étape 5 : vérifier les autorisations sensibles

Si une application suspecte résiste à la désinstallation, examinez ses autorisations particulières, notamment les services d'accessibilité, l'administration de l'appareil et l'installation d'applications depuis des sources inconnues.

Ne désactivez pas les fonctions de sécurité ou de gestion appartenant à une application professionnelle ou familiale légitime sans en comprendre les conséquences.

Pour approfondir les précautions à prendre, consultez notre article sur les risques associés aux applications Android gratuites.

↑ Retour au sommaire

18. Sécuriser un iPhone ou un iPad face aux fausses alertes

Sur iPhone et iPad, une page Web peut afficher un message affirmant que l'appareil est infecté, que ses données sont menacées ou qu'une application doit être installée immédiatement.

Ces messages sont souvent des tentatives de tromperie. Ils ne démontrent pas qu'AdPunisher, historiquement associé à Windows, fonctionne sur iOS ou iPadOS.

Étape 1 : fermer la page trompeuse

1. Ne touchez pas les boutons de réparation ou de téléchargement affichés par l'alerte.
2. Fermez l'onglet concerné dans Safari ou dans votre navigateur.
3. Si la page se recharge automatiquement, fermez le navigateur puis rouvrez-le sans revenir sur le site suspect.
4. Vérifiez ensuite que les messages ont disparu.

Étape 2 : examiner les données de Safari

1. Ouvrez les Réglages de l'appareil.
2. Accédez aux paramètres de Safari, éventuellement dans la rubrique Apps selon la version du système.
3. Examinez les options relatives aux données des sites Web.
4. Si nécessaire, effacez les données du site suspect ou l'historique et les données de navigation.
5. Tenez compte du fait que cette opération peut vous déconnecter de certains sites.

Étape 3 : vérifier les applications et les profils

1. Examinez les applications récemment installées.
2. Supprimez celles dont vous ne connaissez pas l'origine et qui sont clairement indésirables.
3. Ouvrez Réglages > Général > VPN et gestion de l'appareil, si cette rubrique est présente.
4. Vérifiez les profils de configuration et les solutions de gestion installés.
5. Ne supprimez pas un profil professionnel ou scolaire légitime sans consulter l'administrateur concerné.

Étape 4 : mettre iOS ou iPadOS à jour

Accédez à Réglages > Général > Mise à jour logicielle et installez les mises à jour compatibles proposées par Apple.

Si vous avez communiqué votre mot de passe Apple à une page suspecte, modifiez-le depuis les réglages officiels de votre compte et vérifiez les appareils connectés.

Important : ne payez jamais une prétendue désinfection annoncée dans une fenêtre de navigateur. Les alertes de ce type ne remplacent pas les informations de sécurité officielles d'Apple.

↑ Retour au sommaire

19. Comment vérifier que l'ordinateur est correctement nettoyé ?

La disparition d'une fenêtre suspecte est encourageante, mais elle ne suffit pas toujours à confirmer que tous les éléments indésirables ont été supprimés.

Une vérification finale permet de contrôler le comportement de Windows, les paramètres du navigateur et les résultats des analyses.

Contrôles à effectuer après la désinfection

1. Redémarrez Windows : vérifiez que les alertes indésirables ne réapparaissent pas.
2. Contrôlez les applications : assurez-vous que le programme suspect n'est plus installé.
3. Examinez le démarrage : recherchez les entrées résiduelles liées à l'application supprimée.
4. Vérifiez les navigateurs : confirmez que les pages de démarrage et les moteurs de recherche sont corrects.
5. Contrôlez les extensions : assurez-vous qu'aucun module indésirable n'est revenu.
6. Examinez les notifications : vérifiez que les sites trompeurs ne possèdent plus d'autorisation.
7. Consultez les rapports : vérifiez le traitement des éléments détectés par les outils utilisés.
8. Vérifiez l'antivirus : assurez-vous que Microsoft Defender ou votre protection habituelle fonctionne normalement.
9. Installez les mises à jour : maintenez Windows, les navigateurs et les applications importantes à jour.
10. Surveillez le comportement du PC : observez pendant les utilisations suivantes si des symptômes réapparaissent.

Que faire si les alertes reviennent ?

Si une alerte réapparaît après chaque redémarrage, recherchez d'abord son origine exacte : application installée, tâche planifiée, extension, notification de site Web ou véritable détection antivirus.

Il est inutile de répéter les mêmes nettoyages sans identifier ce qui déclenche le problème.

Si plusieurs outils signalent une infection persistante, conservez leurs rapports et demandez une analyse adaptée à votre ordinateur.

Quand envisager une réinstallation de Windows ?

Une réinstallation propre peut être envisagée lorsque le système reste compromis malgré les vérifications, lorsque des modifications malveillantes importantes sont confirmées ou lorsqu'il n'est plus possible de rétablir un environnement fiable.

Cette décision ne doit pas être prise uniquement parce qu'une ancienne alerte mentionne AdPunisher.

Avant toute réinstallation, sauvegardez vos documents, préparez les informations nécessaires à la récupération de vos comptes et assurez-vous de disposer d'un support d'installation officiel.

↑ Retour au sommaire

20. Comment éviter les faux antivirus et antispywares à l'avenir ?

La meilleure protection contre les logiciels de sécurité trompeurs repose sur quelques habitudes simples : vérifier l'origine des téléchargements, se méfier des messages alarmants et maintenir une protection informatique fiable.

Télécharger les logiciels depuis des sources officielles

Privilégiez le site de l'éditeur ou une plateforme de distribution reconnue. Méfiez-vous des pages qui proposent un logiciel de sécurité sous un nom légèrement différent ou qui imposent un programme supplémentaire.

Ne pas croire les analyses antivirus affichées par une page Web

Un site Internet ordinaire ne peut pas examiner librement l'ensemble de vos fichiers locaux. Une page qui affiche soudainement une liste de dizaines de virus doit donc être considérée avec prudence.

Refuser les interventions techniques non sollicitées

Un message publicitaire qui vous demande d'appeler immédiatement un numéro de téléphone ou d'installer un logiciel de prise en main à distance peut relever d'une tentative d'escroquerie au faux support technique.

Conserver une protection antivirus fiable

Utilisez une solution de sécurité maintenue, activez ses mises à jour et prenez le temps d'examiner les avertissements qu'elle affiche.

Il n'est pas nécessaire d'installer plusieurs antivirus résidents pour bénéficier d'une protection efficace.

Maintenir Windows et les navigateurs à jour

Les mises à jour corrigent des vulnérabilités et améliorent la fiabilité du système. Installez les correctifs de sécurité proposés pour votre version de Windows, vos navigateurs et vos applications importantes.

Faire des sauvegardes régulières

Conservez une copie de vos documents importants sur un support indépendant ou dans une solution de sauvegarde fiable. Vérifiez périodiquement que vous pouvez restaurer vos fichiers.

Pour renforcer durablement votre protection, consultez notre guide complet pour sécuriser un PC Windows.

↑ Retour au sommaire

21. FAQ : questions fréquentes sur AdPunisher

Voici les réponses aux principales questions concernant ce faux logiciel de sécurité et les méthodes de suppression adaptées.

↑ Retour au sommaire

22. Conclusion : éliminer AdPunisher sans prendre de risques inutiles

AdPunisher appartient à une ancienne catégorie de faux logiciels de sécurité qui exploitaient la peur des infections pour inciter les internautes à acheter une prétendue solution de nettoyage.

Pour supprimer ce type de programme, la méthode la plus fiable consiste à identifier précisément les éléments suspects, désinstaller les applications indésirables et vérifier les résultats avec des outils de sécurité reconnus.

ZHPCleaner et AdwCleaner peuvent aider à rechercher certaines traces de programmes indésirables et de modifications de navigateur. Malwarebytes permet de compléter l'examen avec une recherche plus générale de menaces, tandis qu'ESET Online Scanner apporte un second avis antivirus.

Il est tout aussi important de vérifier les extensions, les notifications et les paramètres des navigateurs : certaines fausses alertes proviennent uniquement d'un site Web et non d'un logiciel installé.

Enfin, gardez à l'esprit qu'une ancienne mention d'AdPunisher ne constitue pas une preuve d'infection actuelle. Une vérification méthodique évite les suppressions inutiles et permet de concentrer les efforts sur les véritables problèmes de sécurité.

Un ordinateur correctement protégé, des logiciels à jour et des téléchargements effectués depuis des sources fiables restent les meilleures défenses contre les faux antivirus et les escroqueries informatiques.

↑ Retour au sommaire

23. Articles recommandés pour approfondir votre sécurité

Découvrez six guides complémentaires pour reconnaître les faux logiciels de sécurité, comprendre leurs méthodes et supprimer d'autres programmes indésirables.

↑ Retour au sommaire