Bitcoin Miner : détecter et supprimer le cryptomineur

À retenir avant de commencer

• Bitcoin Miner ne désigne pas toujours une infection unique : le nom peut être employé pour décrire un outil de minage, une détection antivirus ou un programme suspect. Le nom seul ne permet pas de confirmer la nature exacte du fichier.
• Une utilisation élevée du processeur ou de la carte graphique est un indice, pas une preuve. Un jeu, une mise à jour, un navigateur ou une application exigeante peut aussi mobiliser les ressources.
• Ne supprimez pas manuellement des fichiers système au hasard. Identifiez d’abord le processus, son emplacement et le résultat de l’analyse antivirus.
• Commencez par Microsoft Defender, puis utilisez un outil spécialisé si les symptômes ou les résultats le justifient.
• Si vous avez installé un programme suspect ou accordé des autorisations inhabituelles, vérifiez également les applications récemment ajoutées et protégez vos comptes depuis un appareil sain si nécessaire.

1. Bitcoin Miner : de quoi parle-t-on exactement ?

Le terme Bitcoin Miner peut désigner un logiciel destiné au minage de cryptomonnaies, un composant intégré à une application ou le nom générique donné à une détection de sécurité. Certains outils de minage sont utilisés volontairement sur des équipements adaptés. Le problème apparaît lorsqu’un programme exploite les ressources d’un ordinateur sans information claire ni consentement de son propriétaire.

Un cryptomineur malveillant, parfois appelé cryptominer ou coin miner, cherche à utiliser le processeur (CPU) ou la carte graphique (GPU) pour exécuter des calculs associés au minage. Il peut être installé avec un logiciel trompeur, intégré à un programme piraté, téléchargé depuis une source douteuse ou lancé après l’exécution d’un fichier malveillant.

Il faut distinguer trois situations :

• Minage légitime : vous avez volontairement installé et configuré un logiciel de minage que vous connaissez.
• Application indésirable : un programme sollicite excessivement les ressources ou fonctionne de manière peu transparente, sans qu’une infection soit nécessairement confirmée.
• Cryptomineur malveillant : un processus non autorisé exploite votre ordinateur, tente de rester actif ou se relance après un redémarrage.

Le nom affiché dans une alerte antivirus ne suffit donc pas à conclure. Pour comprendre les catégories de menaces, consultez aussi notre guide Virus et malware : quelles différences ?.

↑ Retour au sommaire

2. Comment fonctionne un cryptomineur malveillant ?

Un logiciel de minage non autorisé cherche à exploiter la puissance de calcul d’un appareil pour participer à des opérations de minage ou à d’autres calculs liés aux cryptomonnaies. Selon sa conception, il peut fonctionner en arrière-plan, se lancer à l’ouverture de session ou essayer de redémarrer après avoir été fermé.

Certains programmes suspects tentent de masquer leur activité derrière un nom de processus banal, de déposer des composants supplémentaires ou de modifier des paramètres de démarrage. D’autres sont moins sophistiqués et se comportent simplement comme une application gourmande en ressources. Il ne faut donc pas considérer automatiquement tout processus consommant beaucoup de CPU comme un malware.

Pourquoi le cryptominage clandestin est-il problématique ?

• Ralentissements : moins de ressources sont disponibles pour vos applications habituelles.
• Chaleur et bruit : le processeur ou la carte graphique peut chauffer davantage, ce qui accélère le fonctionnement des ventilateurs.
• Consommation électrique : l’activité prolongée peut augmenter la consommation d’énergie.
• Usure et instabilité : une charge importante et durable peut favoriser les températures élevées, les plantages et les baisses de performances.
• Risques supplémentaires : le fichier initial peut avoir été distribué avec d’autres composants indésirables ou malveillants.

Le cryptominage clandestin n’implique pas forcément le vol direct de vos bitcoins ou de vos mots de passe. Toutefois, si l’infection est confirmée ou si un logiciel inconnu a été exécuté avec des droits élevés, il est prudent d’évaluer aussi les risques pour les données personnelles.

↑ Retour au sommaire

3. Quels sont les symptômes d’un possible Bitcoin Miner ?

Un cryptomineur peut être discret. Plusieurs signes réunis justifient une vérification, mais aucun ne constitue à lui seul une preuve définitive.

• Le ventilateur accélère alors que le PC semble au repos.
• Le processeur ou le GPU reste fortement sollicité sans raison apparente.
• Le boîtier ou l’ordinateur portable chauffe davantage qu’à l’habitude.
• Les applications répondent lentement ou les jeux perdent soudainement en fluidité.
• Une fenêtre de commande apparaît brièvement ou un programme inconnu démarre avec Windows.
• Une application inconnue réapparaît après sa fermeture ou sa désinstallation.
• L’antivirus signale un mineur, un cheval de Troie ou un fichier suspect lié au minage.
• L’activité réseau semble inhabituelle alors que vous n’utilisez pas de service nécessitant une connexion permanente.

Une mise à jour Windows, une analyse antivirus, un logiciel de montage vidéo ou un jeu peut également provoquer une forte charge temporaire. Avant de conclure à une infection, vérifiez ce qui s’exécute réellement. Si le PC est devenu anormalement lent, ce guide complémentaire peut vous aider : PC lent et ventilateur bruyant : détecter le cryptojacking.

↑ Retour au sommaire

4. Vérifier le processus suspect dans Windows

Avant d’installer plusieurs outils de nettoyage, identifiez si une application consomme anormalement les ressources. Cette étape permet de distinguer une charge de travail légitime d’un comportement plus suspect.

Étape 1 : ouvrir le Gestionnaire des tâches

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Dans l’onglet Processus, observez les colonnes Processeur, Mémoire et, si elle est disponible, GPU.
3. Cliquez sur l’en-tête d’une colonne pour trier les processus du plus consommateur au moins consommateur.
4. Notez le nom du processus inhabituel, sa consommation et le moment où la charge apparaît.
5. Si le nom est inconnu, effectuez une recherche à partir de son nom exact et vérifiez son éditeur et son emplacement avant toute suppression.

Étape 2 : examiner le fichier associé

Faites un clic droit sur le processus suspect et choisissez Ouvrir l’emplacement du fichier, lorsque cette option est disponible. Examinez ensuite les propriétés du fichier, son éditeur numérique et le dossier dans lequel il se trouve. Un nom étrange ou un dossier temporaire peut justifier une enquête, mais n’est pas une preuve suffisante.

Ne terminez pas un processus Windows essentiel et ne supprimez pas un fichier simplement parce que son nom contient « miner », « bitcoin » ou une suite de caractères inhabituelle. Si votre antivirus a déjà placé le fichier en quarantaine, ne le restaurez pas pour le tester.

Étape 3 : examiner l’alerte antivirus

Ouvrez l’historique de protection de votre antivirus et relevez le nom exact de la détection, le chemin du fichier, l’heure de détection et l’action effectuée. Vérifiez si la menace a été bloquée, mise en quarantaine, supprimée ou si une action reste nécessaire.

Pour une vérification plus générale, consultez notre guide Comment vérifier si mon PC a un virus ?.

↑ Retour au sommaire

5. Préparer le nettoyage sans prendre de risques

Une désinfection efficace commence par quelques précautions simples. Elles limitent les erreurs et permettent de mieux comprendre les résultats des analyses.

1. Enregistrez votre travail et fermez les applications non nécessaires.
2. Mettez à jour Windows et les définitions de votre antivirus si le système reste utilisable et que la connexion semble sûre.
3. Déconnectez temporairement Internet si le programme suspect semble encore actif, si une activité réseau anormale persiste ou si l’antivirus le recommande. Reconnectez-vous ensuite uniquement pour les mises à jour et téléchargements nécessaires depuis des sources fiables.
4. Ne téléchargez pas de prétendus outils de nettoyage depuis une publicité, un site de téléchargement inconnu ou une fenêtre d’alerte surgissante.
5. Ne lancez pas plusieurs nettoyeurs simultanément. Procédez outil par outil et examinez les résultats avant de poursuivre.
6. Évitez les suppressions manuelles dans le registre et les scripts trouvés sur des forums si vous ne comprenez pas exactement leurs effets.

Si l’ordinateur paraît gravement compromis, utilisez un autre appareil sain pour rechercher les instructions officielles et modifier les mots de passe importants. Pour une méthode générale de nettoyage, consultez également Désinfecter un PC Windows gratuitement.

↑ Retour au sommaire

6. Lancer une analyse avec Microsoft Defender

Microsoft Defender constitue un bon premier contrôle sur un ordinateur Windows équipé de cette protection. Il permet de rechercher des programmes malveillants, de consulter les détections et de traiter les menaces identifiées.

Étapes pour analyser Windows

1. Ouvrez le menu Démarrer et recherchez Sécurité Windows.
2. Choisissez Protection contre les virus et menaces.
3. Vérifiez que les mises à jour de sécurité sont récentes. Installez les mises à jour disponibles si nécessaire.
4. Lancez une Analyse rapide pour effectuer un premier contrôle.
5. Si les symptômes persistent ou si une détection a déjà été signalée, ouvrez les options d’analyse et choisissez une Analyse complète.
6. Consultez l’historique de protection, puis appliquez l’action recommandée pour chaque élément détecté.
7. Redémarrez l’ordinateur si Windows le demande et vérifiez ensuite si le comportement anormal a disparu.

Si une infection persiste, l’analyse Microsoft Defender hors ligne peut être utile sur les versions compatibles de Windows. Elle redémarre l’appareil pour effectuer un contrôle dans un environnement différent de la session habituelle. Enregistrez votre travail avant de la lancer.

Ne désactivez pas durablement la protection en temps réel pour installer un outil tiers. Si vous utilisez un autre antivirus principal, vérifiez quel produit assure effectivement la protection de l’appareil.

↑ Retour au sommaire

7. Analyser le PC avec ZHPCleaner

ZHPCleaner est un outil spécialisé dans la recherche de certains éléments indésirables, notamment des composants associés aux navigateurs et à des modifications non souhaitées. Il ne remplace pas un antivirus généraliste et ne détecte pas nécessairement tous les cryptomineurs.

Pour accéder au guide de l’outil sur PC Sans Virus : Télécharger ZHPCleaner et découvrir son utilisation.

Comment procéder

1. Ouvrez le guide de téléchargement et utilisez la source fiable qui y est indiquée.
2. Enregistrez le fichier téléchargé dans un emplacement facile à retrouver.
3. Lancez l’outil et acceptez les autorisations nécessaires uniquement si vous avez vérifié sa provenance.
4. Suivez les consignes affichées pour lancer l’analyse et attendez la fin du contrôle.
5. Examinez les résultats avant de valider les corrections proposées, en particulier si l’outil signale des paramètres ou composants que vous souhaitez conserver.
6. Appliquez les actions appropriées, puis redémarrez l’ordinateur si cela est demandé.
7. Vérifiez si le navigateur, les paramètres système et le comportement général du PC sont revenus à la normale.

À savoir : un rapport ZHPCleaner propre n’exclut pas un mineur exécuté par un programme autonome. Si la consommation CPU ou GPU reste élevée, poursuivez les vérifications avec un antivirus ou un outil anti-malware adapté.

↑ Retour au sommaire

8. Utiliser AdwCleaner pour rechercher les composants indésirables

AdwCleaner est conçu pour détecter et traiter différentes catégories de logiciels publicitaires et d’éléments potentiellement indésirables. Il peut être pertinent si le cryptomineur présumé est arrivé avec un installateur douteux, une application publicitaire ou un autre programme indésirable. Il ne constitue pas, à lui seul, une solution universelle contre tous les mineurs.

Le guide est disponible ici : Télécharger AdwCleaner gratuitement.

Procédure d’analyse

1. Téléchargez l’outil depuis la source officielle indiquée dans le guide.
2. Fermez les programmes ouverts et lancez AdwCleaner.
3. Suivez les indications de l’interface pour rechercher les éléments indésirables.
4. À la fin de l’analyse, consultez la liste des détections et vérifiez les éléments sélectionnés.
5. Validez la mise en quarantaine ou le nettoyage des éléments identifiés comme indésirables lorsque vous êtes sûr de l’action proposée.
6. Redémarrez le PC si l’outil le demande, puis relisez le rapport de nettoyage.

Ne restaurez pas un élément en quarantaine uniquement parce que son nom vous paraît familier. Si vous pensez qu’un fichier légitime a été détecté par erreur, vérifiez son origine et consultez la documentation du fournisseur avant toute restauration.

↑ Retour au sommaire

9. Compléter le contrôle avec Malwarebytes

Malwarebytes peut servir de seconde opinion pour rechercher certaines menaces et applications indésirables. Il est utile lorsque Microsoft Defender a terminé son analyse mais que les symptômes persistent, ou lorsque vous souhaitez effectuer un contrôle complémentaire.

Retrouvez l’accès au logiciel dans notre guide : Télécharger Malwarebytes Anti-Malware.

Étapes pour lancer une analyse

1. Téléchargez Malwarebytes depuis une source fiable et installez-le en suivant les instructions.
2. Ouvrez le programme et laissez-le mettre à jour ses composants et sa base de détection si cela est proposé.
3. Choisissez le contrôle disponible adapté à votre version du logiciel, puis lancez l’analyse.
4. Attendez la fin du contrôle sans fermer l’application.
5. Examinez les éléments signalés et leur classification. Vérifiez le contexte avant de traiter un fichier qui pourrait être légitime.
6. Placez en quarantaine les menaces confirmées ou les éléments que vous avez identifiés comme indésirables, en suivant les recommandations de l’outil.
7. Redémarrez si cela est demandé et contrôlez à nouveau le Gestionnaire des tâches.

Une détection par un outil complémentaire ne prouve pas toujours que le fichier est malveillant : les classifications et niveaux de risque peuvent varier. Pour apprendre à mieux comprendre l’interface et les résultats, consultez notre tutoriel Malwarebytes : utilisation, avantages et limites.

Évitez d’installer simultanément plusieurs antivirus disposant d’une protection en temps réel. Un outil d’analyse complémentaire peut être utilisé ponctuellement, mais vérifiez les éventuelles recommandations de compatibilité de chaque éditeur.

↑ Retour au sommaire

10. Effectuer une seconde analyse avec ESET Online Scanner

ESET Online Scanner permet de réaliser un contrôle complémentaire à la recherche de logiciels malveillants. Il peut aider à vérifier un ordinateur lorsque les premiers outils n’ont pas permis d’expliquer les symptômes ou lorsque vous souhaitez obtenir un autre résultat d’analyse.

Consultez le guide : ESET Online Scanner : analyse antivirus gratuite.

Mode d’emploi

1. Ouvrez le guide et suivez le lien vers la source officielle d’ESET.
2. Téléchargez l’outil et exécutez-le en respectant les indications à l’écran.
3. Acceptez les conditions nécessaires et autorisez les mises à jour de détection si elles sont proposées.
4. Choisissez le type d’analyse disponible qui correspond à votre situation. Une analyse approfondie peut prendre plus de temps.
5. Laissez l’outil terminer son travail et consultez la liste des résultats.
6. Suivez les recommandations proposées pour les menaces confirmées, puis enregistrez le rapport si vous devez demander de l’aide.
7. Redémarrez le PC si nécessaire et vérifiez si la consommation anormale des ressources a diminué.

Ne concluez pas qu’un ordinateur est totalement sain sur la base d’une seule analyse. Inversement, ne multipliez pas les nettoyages sans examiner les résultats : une procédure ordonnée aide à comprendre ce qui a réellement été détecté et traité.

↑ Retour au sommaire

11. Retirer le programme suspect et vérifier le démarrage de Windows

Si les analyses ont identifié une application indésirable, il faut vérifier comment elle a été installée et si elle est encore configurée pour démarrer automatiquement. Procédez avec prudence : un nom inhabituel ne suffit pas à identifier un malware.

Désinstaller une application inconnue

1. Ouvrez Paramètres, puis la rubrique Applications et la liste des applications installées.
2. Triez la liste par date d’installation si cette option est disponible.
3. Recherchez les programmes récemment installés au moment où les symptômes ont commencé.
4. Vérifiez leur nom, leur éditeur, leur date d’installation et leur provenance.
5. Désinstallez uniquement les applications dont vous avez établi qu’elles sont indésirables ou inutiles.

Contrôler les applications au démarrage

Dans le Gestionnaire des tâches, ouvrez la rubrique des applications de démarrage. Désactivez uniquement les entrées clairement associées au programme suspect ou dont l’utilité a été vérifiée. Une entrée inconnue peut correspondre à un composant légitime d’un pilote ou d’une application.

Examiner les tâches planifiées avec prudence

Certains logiciels se lancent via le Planificateur de tâches. Si vous disposez d’indices précis, vérifiez les tâches créées récemment, leur déclencheur et le chemin du programme lancé. Ne supprimez pas les tâches système sur la seule base d’un nom peu familier.

Si les symptômes persistent malgré les analyses, un diagnostic plus avancé peut être nécessaire. Notre guide FRST pour analyser Windows explique l’intérêt d’un rapport de diagnostic. Les corrections avancées doivent être adaptées à la configuration du PC : n’appliquez pas de script trouvé au hasard.

↑ Retour au sommaire

12. Cryptomineur sur macOS : les vérifications à effectuer sur un Mac

Un Mac peut lui aussi être affecté par une application indésirable ou un logiciel malveillant qui sollicite fortement le processeur. Toutefois, une détection portant le nom Bitcoin Miner sur Windows ne prouve pas que votre Mac est infecté par le même fichier. Il faut analyser les symptômes et les éléments propres à macOS.

Étape 1 : observer l’activité du Mac

1. Ouvrez le dossier Applications, puis Utilitaires et lancez Moniteur d’activité.
2. Consultez l’onglet CPU et triez les processus selon leur utilisation du processeur.
3. Repérez les applications qui consomment durablement beaucoup de ressources alors que vous ne les utilisez pas.
4. Vérifiez le nom du processus et son origine avant d’intervenir.

Étape 2 : vérifier les applications et les autorisations

• Examinez les applications récemment installées et désinstallez celles dont l’origine est douteuse après vérification.
• Consultez les éléments d’ouverture de session dans les réglages système et retirez uniquement les entrées reconnues comme indésirables.
• Vérifiez les extensions de navigateur et supprimez celles que vous n’avez pas installées ou que vous ne reconnaissez pas après contrôle.
• Mettez macOS et les applications à jour depuis leurs sources officielles.

Étape 3 : effectuer un contrôle de sécurité

Utilisez un outil de sécurité compatible avec votre version de macOS, obtenu depuis le site de son éditeur. Évitez les fenêtres publicitaires affirmant que votre Mac est infecté et vous poussant à installer un nettoyeur inconnu. Ne désactivez pas les protections de macOS pour lancer une application dont vous ne pouvez pas vérifier l’origine.

Pour en savoir plus sur l’évolution des outils de nettoyage Mac, vous pouvez lire notre article AdwareMedic : histoire et évolution du nettoyeur pour Mac.

Si un processus revient après redémarrage ou si le Mac présente d’autres signes de compromission, sauvegardez les documents importants sans recopier d’applications suspectes et faites examiner l’appareil par un professionnel. Évitez les suppressions manuelles de fichiers système.

↑ Retour au sommaire

13. Android, iPhone et iPad : que faire en cas de suspicion ?

Un téléphone ou une tablette peut présenter des signes ressemblant à ceux d’un cryptomineur : chauffe anormale, batterie qui se vide rapidement, ralentissements ou consommation de données inhabituelle. Ces symptômes ont de nombreuses causes et ne prouvent pas, à eux seuls, la présence d’un mineur.

Sur Android

1. Ouvrez les paramètres de batterie et repérez les applications qui consomment beaucoup d’énergie sans raison évidente.
2. Consultez la liste des applications installées et identifiez celles qui sont récentes ou proviennent d’une source inconnue.
3. Exécutez Google Play Protect depuis le Play Store et suivez les recommandations affichées.
4. Désinstallez les applications que vous avez identifiées comme indésirables. Si une application empêche sa désinstallation, vérifiez les autorisations d’administrateur de l’appareil ou les paramètres d’accessibilité associés avant de les révoquer.
5. Mettez Android et les applications à jour, puis redémarrez l’appareil.
6. Si le problème persiste, sauvegardez les données personnelles et demandez conseil avant d’envisager une réinitialisation.

Ne téléchargez pas un fichier APK depuis un site inconnu pour installer un prétendu antivirus ou outil de nettoyage.

Sur iPhone et iPad

1. Redémarrez l’appareil et installez les mises à jour iOS ou iPadOS disponibles.
2. Dans les réglages de batterie, examinez les applications dont l’activité ou la consommation paraît inhabituelle.
3. Supprimez les applications que vous ne reconnaissez pas après avoir vérifié leur nom et leur provenance.
4. Dans les réglages de Safari, vérifiez les données de navigation et les réglages du site si le problème semble limité au navigateur.
5. Examinez les profils de configuration et les réglages de gestion de l’appareil si vous en trouvez un que vous n’avez pas installé volontairement. Ne retirez pas un profil professionnel ou scolaire sans vérifier auprès de l’administrateur concerné.
6. Si vous recevez des alertes dans une page web affirmant que votre iPhone est infecté, ne touchez pas aux boutons proposés et ne communiquez aucune information personnelle.

Sur iOS et iPadOS, les applications sont soumises à des restrictions qui diffèrent de celles de Windows et d’Android. Un navigateur lent ou une batterie qui se vide vite ne signifie donc pas automatiquement qu’un cryptomineur est présent. Consultez également notre guide consacré à la sécurité des applications Android.

Pour des conseils adaptés à l’ensemble de vos appareils, consultez aussi nos recommandations de sécurité pour les appareils électroniques.

↑ Retour au sommaire

14. Vérifier les comptes et les portefeuilles numériques

Un cryptomineur ne vole pas nécessairement des identifiants. Toutefois, si le programme a été installé à la suite d’un téléchargement douteux, si une alerte signale d’autres menaces ou si vous avez saisi des informations confidentielles pendant la période suspecte, il est prudent de vérifier la sécurité de vos comptes.

• Depuis un appareil sain, changez en priorité les mots de passe des comptes importants si vous avez des raisons de penser qu’ils ont pu être exposés.
• Activez l’authentification multifacteur lorsque le service la propose.
• Consultez l’historique de connexion et révoquez les sessions ou appareils inconnus.
• Vérifiez les notifications de sécurité et les opérations inhabituelles sur vos comptes financiers ou vos services de cryptomonnaie.
• Ne communiquez jamais la phrase de récupération d’un portefeuille numérique à un site ou à un prétendu technicien.

Ne saisissez pas de phrase de récupération dans un outil de nettoyage ou dans une page ouverte par une alerte. Si vous suspectez une compromission d’un portefeuille, utilisez les procédures officielles du service concerné depuis un appareil sain.

Pour renforcer la protection de vos accès, lisez notre guide sur le vol des cookies de session et les risques pour les comptes.

↑ Retour au sommaire

15. Prévenir une nouvelle infection par Bitcoin Miner

Après le nettoyage, l’objectif est de réduire les risques de réinstallation du programme. Les habitudes de téléchargement et les mises à jour jouent un rôle essentiel.

Les bons réflexes à adopter

• Téléchargez les logiciels depuis les sites officiels ou les boutiques reconnues. Méfiez-vous des installateurs republiés par des sites tiers.
• Évitez les versions piratées et les activateurs non officiels. Ils peuvent contenir des composants malveillants ou des mineurs intégrés.
• Lisez les étapes d’installation. Refusez les applications additionnelles dont vous ne voulez pas et vérifiez les cases précochées.
• Maintenez Windows, le navigateur et les logiciels à jour afin de réduire l’exposition aux vulnérabilités connues.
• Conservez une protection antivirus active et examinez les alertes au lieu de les ignorer.
• Ne copiez pas de commandes inconnues dans PowerShell ou le terminal sur la demande d’un site, d’un CAPTCHA ou d’un interlocuteur qui prétend réparer votre ordinateur.
• Surveillez les ressources du PC lorsqu’un ralentissement inhabituel se produit et identifiez le processus avant de prendre des mesures.
• Effectuez des sauvegardes régulières des documents importants sur un support adapté ou un service de confiance.

Les fausses instructions de dépannage peuvent servir à pousser les internautes à exécuter eux-mêmes un code malveillant. Découvrez comment éviter ce piège dans notre guide Arnaque ClickFix : pourquoi il ne faut pas copier des commandes inconnues.

Pour une stratégie de sécurité plus complète, vous pouvez également consulter notre guide Sécuriser un PC Windows : guide contre les menaces.

↑ Retour au sommaire

16. FAQ : Bitcoin Miner et cryptominage malveillant

↑ Retour au sommaire

Conclusion : supprimer le cryptomineur et retrouver un PC réactif

Un ordinateur lent, chaud ou bruyant ne signifie pas automatiquement qu’il est infecté par Bitcoin Miner. Il faut d’abord identifier le processus responsable et examiner les alertes de sécurité. Si un cryptomineur malveillant est confirmé, commencez par Microsoft Defender, puis complétez le contrôle avec des outils spécialisés comme ZHPCleaner, AdwCleaner, Malwarebytes ou ESET Online Scanner selon les résultats obtenus.

Après le nettoyage, vérifiez les applications installées, les éléments de démarrage et les tâches qui pourraient relancer le programme. En cas de symptômes persistants, évitez les suppressions au hasard et demandez un diagnostic adapté. Des téléchargements prudents, des mises à jour régulières et une protection active restent les meilleures mesures pour limiter le risque de récidive.

↑ Retour au sommaire

17. Six articles recommandés pour mieux protéger votre PC

Pour compléter ce guide, retrouvez ces articles consacrés à la détection des menaces, à la protection du système et à la sécurité de vos données.

↑ Retour au sommaire