Supprimer HTML/Scriptject.B.Trojan : identifier le script malveillant et sécuriser son PC

HTML/Scriptject.B.Trojan : comprendre l'alerte avant de désinfecter

Une détection HTML/Scriptject.B.Trojan peut être inquiétante, notamment lorsqu'elle apparaît au moment de consulter un site Internet, de télécharger un document ou d'ouvrir une pièce jointe. Pourtant, le message ne signifie pas nécessairement que votre ordinateur est déjà infecté.

Le libellé suggère qu'un moteur antivirus a identifié un contenu HTML ou un script considéré comme malveillant. Selon le contexte, il peut s'agir d'un fichier enregistré sur le disque, d'une ressource Web bloquée pendant son chargement ou d'un élément conservé dans le cache du navigateur.

La distinction est essentielle : détecter un script dangereux n'est pas la même chose que constater son exécution réussie. Un antivirus peut intervenir avant que le contenu ne provoque des dommages.

Ce guide vous aide à déterminer si l'alerte provient d'une page Web, d'un fichier local ou d'une activité plus préoccupante. Il présente ensuite une méthode de vérification adaptée à Windows, ainsi que les précautions utiles sur macOS, Android, iPhone et iPad.

1. Qu'est-ce que HTML/Scriptject.B.Trojan ?

HTML/Scriptject.B.Trojan est un libellé utilisé pour désigner un contenu jugé dangereux par un moteur de détection antivirus. Sa structure donne quelques indications, mais elle ne permet pas de déterminer à elle seule le comportement exact du fichier.

• HTML : indique que la détection concerne du contenu Web ou un fichier associé au langage HTML.
• Scriptject : correspond à une désignation employée dans la nomenclature de détection, pouvant évoquer un contenu de script suspect ou injecté.
• B : distingue une variante ou une signature dans cette nomenclature.
• Trojan : indique que le moteur classe le contenu dans une catégorie de menaces de type cheval de Troie.

Ces éléments ne prouvent pas que le script possède une fonction précise, qu'il appartient à une campagne active en novembre 2026 ou qu'il a réussi à compromettre Windows.

Il faut également distinguer un script malveillant détecté sur une page Web d'un programme installé sur l'ordinateur. Les méthodes de vérification et les conséquences possibles ne sont pas identiques.

Pour comprendre les différences entre les grandes familles de menaces, consultez notre dossier sur les virus et les logiciels malveillants.

↑ Retour au sommaire

2. Comment fonctionne un script HTML malveillant ?

Une page HTML peut contenir des scripts JavaScript destinés à rendre un site interactif. Cette technologie est légitime et utilisée quotidiennement par les navigateurs.

Un acteur malveillant peut cependant introduire du code dangereux dans une page, une publicité, un fichier HTML ou une ressource chargée par un site.

Plusieurs comportements sont possibles

• Redirection trompeuse : le navigateur est envoyé vers une page de phishing, un faux téléchargement ou une arnaque.
• Fausse alerte de sécurité : une fenêtre prétend que l'ordinateur est infecté et pousse l'utilisateur à installer un programme.
• Téléchargement indésirable : un script tente de déclencher la récupération d'un fichier dangereux.
• Collecte d'informations : certains scripts peuvent chercher à obtenir des données accessibles dans le contexte de la page.
• Exploitation d'une vulnérabilité : un contenu spécialement conçu peut tenter d'exploiter une faille du navigateur ou d'un composant logiciel.

Ces exemples décrivent des mécanismes généraux de menaces Web. Ils ne constituent pas une liste de fonctions confirmées pour chaque échantillon détecté sous le nom HTML/Scriptject.B.Trojan.

Les navigateurs modernes disposent de protections contre certains téléchargements, pages dangereuses et comportements suspects. Leur efficacité dépend toutefois des mises à jour, des paramètres et de la menace rencontrée.

↑ Retour au sommaire

3. D'où peut provenir une détection HTML/Scriptject.B.Trojan ?

Pour déterminer la marche à suivre, il faut identifier le moment où l'antivirus a déclenché l'alerte.

Pendant la consultation d'un site

Un site peut charger des ressources provenant de plusieurs domaines : scripts, publicités, outils de mesure d'audience ou contenus intégrés. Si une ressource est compromise, une protection Web peut la bloquer alors que la page principale semble normale.

Une détection sur un site ne prouve donc pas nécessairement que le propriétaire de ce site a volontairement diffusé un malware.

Après l'ouverture d'un e-mail

Une pièce jointe HTML peut afficher une fausse page de connexion ou conduire vers un site d'hameçonnage. Certains messages incitent aussi à ouvrir un document prétendument urgent.

Pour approfondir ce risque, consultez notre guide consacré aux messages frauduleux et aux techniques de phishing.

Dans le cache du navigateur

Les navigateurs conservent temporairement des ressources Web afin d'accélérer leur affichage. Un antivirus peut retrouver dans ce cache un fichier précédemment téléchargé ou chargé.

La présence d'un élément dangereux dans le cache n'établit pas à elle seule que ce contenu a été exécuté avec succès.

Dans un fichier enregistré sur Windows

Un fichier portant une extension .html ou .htm peut contenir une page légitime ou un contenu trompeur. Son nom et son extension ne suffisent pas à évaluer sa sécurité.

↑ Retour au sommaire

4. Quels risques pour votre ordinateur et vos données ?

Les conséquences dépendent du contenu détecté, de son exécution éventuelle et des actions réalisées par l'utilisateur.

Une alerte antivirus isolée peut être sans conséquence durable. En revanche, si vous avez exécuté un fichier téléchargé, communiqué des informations personnelles ou constaté des changements non autorisés, des vérifications supplémentaires sont nécessaires.

↑ Retour au sommaire

5. Identifier l'origine exacte de l'alerte antivirus

Avant toute désinfection, prenez quelques minutes pour réunir les informations techniques disponibles. Cette étape évite de nettoyer inutilement un ordinateur lorsqu'un simple contenu Web a déjà été bloqué.

Les informations à relever

1. Le nom exact de la détection, y compris les éventuels suffixes.
2. Le nom de l'antivirus qui affiche l'alerte.
3. La date et l'heure du signalement.
4. Le chemin du fichier ou l'adresse Web mentionnée.
5. L'action effectuée : blocage, suppression, quarantaine ou échec du traitement.
6. Le navigateur et le site consulté au moment de l'alerte, si vous les connaissez.
7. Les téléchargements et programmes récemment exécutés.

Comment interpréter le chemin détecté ?

Un chemin situé dans le cache d'un navigateur oriente vers une ressource Web enregistrée temporairement. Un chemin dans le dossier Téléchargements peut correspondre à un fichier récupéré depuis Internet. Une détection dans un dossier de programme nécessite de vérifier l'application concernée.

Il faut toutefois éviter les conclusions automatiques : un emplacement suspect n'est pas une preuve suffisante de compromission.

Si l'alerte revient régulièrement, notez si elle concerne toujours le même fichier, le même domaine ou un emplacement différent.

↑ Retour au sommaire

6. Les premières mesures pour éviter d'aggraver la situation

1. Ne restaurez pas le contenu bloqué depuis la quarantaine sans confirmation d'une fausse détection.
2. Fermez l'onglet concerné si l'alerte apparaît pendant la navigation.
3. Ne cliquez pas sur les boutons de téléchargement ou de réparation proposés par la page suspecte.
4. Ne communiquez aucun mot de passe, numéro bancaire ou code de validation.
5. Conservez une capture de l'alerte et les informations du rapport antivirus.
6. Vérifiez les téléchargements récents sans exécuter les fichiers inconnus.
7. Si un programme dangereux a été lancé et qu'une activité malveillante semble en cours, envisagez d'isoler temporairement l'ordinateur du réseau.

Si vous avez affaire à une fenêtre trompeuse, notre dossier sur les fausses alertes McAfee et Norton permet de mieux reconnaître ce type d'escroquerie.

↑ Retour au sommaire

7. Vérifier la détection avec Microsoft Defender

Sur Windows, Microsoft Defender peut apporter des informations utiles sur les fichiers dangereux, les éléments bloqués et les actions de protection réalisées.

Consulter l'historique de protection

1. Ouvrez le menu Démarrer.
2. Recherchez Sécurité Windows.
3. Sélectionnez Protection contre les virus et menaces.
4. Ouvrez Historique de protection.
5. Recherchez les alertes correspondant à la période concernée.
6. Développez les éléments disponibles pour examiner les détails.
7. Vérifiez si le fichier a été bloqué, mis en quarantaine ou supprimé.

Le nom HTML/Scriptject.B.Trojan peut provenir d'un autre éditeur antivirus. Microsoft Defender n'utilisera donc pas nécessairement le même libellé.

Effectuer une analyse complète

1. Dans Protection contre les virus et menaces, ouvrez Options d'analyse.
2. Choisissez Analyse complète.
3. Démarrez la recherche et laissez-la se terminer.
4. Consultez les détections et les actions recommandées.
5. Placez en quarantaine les éléments confirmés comme dangereux.
6. Redémarrez Windows si nécessaire.

Si vous soupçonnez une infection persistante, une analyse Microsoft Defender hors ligne peut apporter une vérification supplémentaire. Elle entraîne un redémarrage de l'ordinateur et ne garantit pas à elle seule l'absence de toutes les menaces.

Pour comprendre les autres méthodes de contrôle, consultez notre guide sur la vérification d'un ordinateur potentiellement infecté.

↑ Retour au sommaire

8. Nettoyer Chrome, Edge et Firefox après une alerte HTML suspecte

Lorsqu'une détection apparaît pendant la navigation, il est logique de commencer par examiner le navigateur. Cette vérification doit rester ciblée : il n'est pas nécessaire de réinitialiser tous les paramètres dès la première alerte.

Google Chrome

1. Ouvrez Chrome.
2. Accédez au menu à trois points, puis à Extensions > Gérer les extensions.
3. Examinez les extensions installées et leur origine.
4. Désactivez les extensions inconnues le temps de vérifier leur légitimité.
5. Ouvrez Paramètres > Confidentialité et sécurité.
6. Utilisez Supprimer les données de navigation pour effacer les fichiers en cache si cela est pertinent.
7. Vérifiez les autorisations des sites, notamment les notifications.
8. Contrôlez le moteur de recherche et les pages de démarrage.
9. Installez les mises à jour disponibles de Chrome.

Microsoft Edge

1. Ouvrez Edge et accédez à Extensions.
2. Vérifiez les modules complémentaires installés.
3. Dans Paramètres > Confidentialité, recherche et services, recherchez les options d'effacement des données de navigation.
4. Supprimez le cache si le contenu détecté y était enregistré.
5. Examinez les autorisations de notifications et les paramètres des sites.
6. Contrôlez la page de démarrage et le moteur de recherche.
7. Vérifiez les mises à jour du navigateur.

Mozilla Firefox

1. Ouvrez Firefox.
2. Accédez à Modules complémentaires et thèmes.
3. Examinez les extensions et désactivez celles qui paraissent injustifiées.
4. Ouvrez les paramètres de Vie privée et sécurité.
5. Effacez les fichiers et pages en cache si nécessaire.
6. Contrôlez les permissions accordées aux sites, notamment les notifications.
7. Vérifiez la page d'accueil et les paramètres de recherche.
8. Installez les mises à jour disponibles.

Faut-il réinitialiser le navigateur ?

Une réinitialisation peut être utile si des modifications indésirables persistent malgré la suppression d'une extension ou d'un programme responsable. Elle ne doit cependant pas être utilisée systématiquement.

Avant cette opération, sauvegardez les informations importantes et vérifiez les conséquences sur les extensions, les paramètres et les données locales.

Pour approfondir la vérification des modules complémentaires, consultez notre article sur les extensions malveillantes et leur suppression.

↑ Retour au sommaire

9. Examiner un fichier HTML suspect sans l'ouvrir

Un fichier HTML peut contenir du texte, des liens, des formulaires et du JavaScript. Certains fichiers sont parfaitement légitimes, tandis que d'autres servent à afficher une fausse page ou à charger des ressources dangereuses.

Procédure de vérification

1. Activez l'affichage des extensions de fichiers dans l'Explorateur Windows.
2. Localisez le fichier mentionné dans le rapport antivirus, s'il est toujours présent.
3. Relevez son nom complet et son emplacement.
4. Vérifiez sa provenance : téléchargement, e-mail, archive ou application.
5. N'ouvrez pas le fichier dans votre navigateur pour tester son comportement.
6. Effectuez une analyse antivirus du fichier sans l'exécuter.
7. Si l'élément est placé en quarantaine, ne le restaurez pas simplement pour l'inspecter.

Un fichier .html n'est pas automatiquement dangereux. Inversement, un nom rassurant ne constitue aucune garantie de sécurité.

Peut-on utiliser un service d'analyse en ligne ?

Un service de réputation ou d'analyse multianalyse peut fournir un avis complémentaire sur un fichier non confidentiel. Toutefois, il faut éviter d'y transmettre des documents professionnels, personnels ou contenant des informations sensibles.

Une analyse en ligne ne remplace pas l'examen du contexte et ne garantit pas qu'un fichier est inoffensif.

↑ Retour au sommaire

10. Rechercher les logiciels malveillants avec Malwarebytes

Malwarebytes est un outil antimalware permettant de rechercher diverses catégories de menaces sur Windows. Il peut être utile si vous avez téléchargé ou exécuté un programme suspect, si plusieurs alertes apparaissent ou si des comportements anormaux persistent.

Il n'est pas nécessaire de lancer une analyse complète à chaque page Web bloquée. L'utilisation de Malwarebytes doit répondre à une suspicion réelle ou à un besoin de vérification complémentaire.

Télécharger et préparer Malwarebytes

1. Consultez notre page télécharger Malwarebytes Anti-Malware.
2. Utilisez le lien vers la source officielle de l'éditeur.
3. Téléchargez la version compatible avec Windows.
4. Vérifiez la provenance du fichier d'installation.
5. Exécutez l'installateur et suivez les instructions.
6. Ouvrez Malwarebytes et laissez les composants de détection se mettre à jour.

Lancer une analyse

1. Dans Malwarebytes, ouvrez la fonction d'analyse.
2. Sélectionnez l'analyse des menaces ou l'option appropriée selon la version.
3. Démarrez le contrôle.
4. Attendez que les emplacements sélectionnés soient examinés.
5. Consultez les noms des menaces et les chemins des fichiers détectés.
6. Vérifiez les éléments proposés à la quarantaine.
7. Placez en quarantaine les menaces confirmées.
8. Redémarrez l'ordinateur si le programme le demande.
9. Conservez le rapport d'analyse pour pouvoir comparer les résultats.

Comment interpréter le résultat ?

Si Malwarebytes ne détecte aucune menace, cela constitue un élément rassurant, particulièrement lorsque le navigateur ou l'antivirus avait déjà bloqué le contenu initial.

En revanche, un résultat négatif ne prouve pas à lui seul qu'aucun programme dangereux n'a jamais été exécuté.

Si plusieurs détections apparaissent, ne supposez pas qu'elles sont toutes liées à HTML/Scriptject.B.Trojan. Il peut s'agir de menaces distinctes ou de programmes potentiellement indésirables sans rapport direct.

↑ Retour au sommaire

11. Effectuer une seconde analyse avec ESET Online Scanner

ESET Online Scanner permet d'obtenir un second avis antivirus à l'aide d'un moteur de détection différent. Cette vérification est particulièrement pertinente lorsque l'origine d'un téléchargement suspect reste incertaine ou lorsque des symptômes persistent après un premier nettoyage.

Préparer ESET Online Scanner

1. Ouvrez notre guide ESET Online Scanner : analyse antivirus gratuite.
2. Suivez le lien vers le site officiel d'ESET.
3. Téléchargez l'outil compatible avec Windows.
4. Lancez le programme après avoir vérifié sa provenance.
5. Consultez et acceptez les conditions d'utilisation si elles vous conviennent.
6. Laissez l'application préparer les composants nécessaires à l'analyse.

Choisir et exécuter l'analyse

1. Choisissez une analyse complète lorsque vous souhaitez rechercher une infection dont l'étendue est inconnue.
2. Activez, si nécessaire, la recherche des applications potentiellement indésirables.
3. Démarrez l'analyse.
4. Patientez jusqu'à la fin de la recherche.
5. Examinez le récapitulatif des détections.
6. Vérifiez les chemins des fichiers concernés.
7. Appliquez les actions proposées pour les menaces confirmées.
8. Conservez le rapport lorsque cette option est disponible.
9. Redémarrez Windows si nécessaire.

Pourquoi les noms des menaces peuvent-ils différer ?

Les éditeurs antivirus ne partagent pas tous la même nomenclature. Un contenu signalé sous le nom HTML/Scriptject.B.Trojan par un moteur peut recevoir une autre désignation chez ESET.

Pour comparer les résultats, examinez principalement le chemin du fichier, sa provenance et, lorsque cette information existe, son empreinte numérique.

Un second avis sans détection est encourageant, mais doit être interprété avec les autres éléments du diagnostic.

↑ Retour au sommaire

12. Vérifier les logiciels indésirables avec ZHPCleaner

ZHPCleaner est spécialisé dans la recherche de certains logiciels potentiellement indésirables, composants publicitaires, pirates de navigateur et modifications de paramètres.

Son utilisation est surtout pertinente lorsque l'alerte HTML/Scriptject.B.Trojan s'accompagne de redirections inhabituelles, d'extensions inconnues ou de changements persistants dans le navigateur.

ZHPCleaner ne remplace pas un antivirus généraliste et ne peut pas garantir l'absence de toutes les menaces.

Télécharger ZHPCleaner

1. Consultez notre page télécharger ZHPCleaner gratuitement.
2. Accédez à la source officielle indiquée.
3. Téléchargez la version adaptée à Windows.
4. Fermez les navigateurs et sauvegardez les documents ouverts.
5. Lancez l'outil après avoir vérifié sa provenance.
6. Acceptez les conditions d'utilisation après les avoir consultées.

Analyser et interpréter le rapport

1. Choisissez la fonction Scanner ou Analyser, selon la version.
2. Laissez ZHPCleaner examiner les éléments pris en charge.
3. Attendez l'affichage des résultats.
4. Consultez le rapport et les catégories détectées.
5. Vérifiez les paramètres et composants signalés.
6. Ne sélectionnez pour le nettoyage que les éléments confirmés comme indésirables.
7. Exécutez la correction si elle est justifiée.
8. Conservez le rapport.
9. Redémarrez Windows si l'outil le demande.

Éviter les suppressions excessives

Une extension professionnelle, un paramètre de proxy volontaire ou un composant installé par un logiciel légitime peut nécessiter une vérification avant toute modification.

Si vous ne comprenez pas une entrée du rapport, demandez un avis plutôt que de supprimer systématiquement tous les éléments affichés.

↑ Retour au sommaire

13. Compléter le nettoyage du navigateur avec AdwCleaner

AdwCleaner, proposé par Malwarebytes, permet de rechercher différents programmes potentiellement indésirables, adwares et modifications de navigateur.

Il est particulièrement intéressant lorsque des pages publicitaires s'ouvrent seules, que le moteur de recherche change sans autorisation ou que des extensions suspectes réapparaissent.

En revanche, une simple détection de script Web bloqué ne justifie pas automatiquement son utilisation.

Télécharger et lancer AdwCleaner

1. Ouvrez notre page télécharger AdwCleaner gratuitement.
2. Suivez le lien vers la source officielle Malwarebytes.
3. Téléchargez le programme.
4. Fermez les applications importantes.
5. Enregistrez vos documents ouverts.
6. Lancez AdwCleaner.
7. Consultez les conditions d'utilisation si elles sont affichées.

Analyser les composants indésirables

1. Choisissez Analyser maintenant ou l'option équivalente.
2. Laissez l'outil examiner les emplacements pris en charge.
3. Consultez les résultats.
4. Vérifiez les programmes, fichiers et paramètres signalés.
5. Sélectionnez les éléments dont le nettoyage est justifié.
6. Choisissez la mise en quarantaine ou le nettoyage proposé.
7. Redémarrez Windows si nécessaire.
8. Consultez le rapport final.

Contrôler le navigateur après le nettoyage

Rouvrez Chrome, Edge ou Firefox et vérifiez les extensions, la page d'accueil, le moteur de recherche, les notifications autorisées et les paramètres réseau.

Si les redirections persistent, recherchez également les logiciels récemment installés et les paramètres de proxy inhabituels.

Faut-il utiliser obligatoirement les quatre outils ?

Non. Une alerte HTML bloquée pendant la navigation peut ne nécessiter qu'une vérification du rapport antivirus et du navigateur.

Malwarebytes et ESET servent principalement à rechercher d'éventuelles infections supplémentaires. ZHPCleaner et AdwCleaner interviennent surtout lorsque des programmes indésirables ou des modifications persistantes sont constatés.

Multiplier les outils sans objectif précis peut compliquer l'interprétation des résultats et entraîner des modifications inutiles.

↑ Retour au sommaire

14. Comment savoir si une infection persiste sur Windows ?

Après les analyses, il faut vérifier si l'alerte revient et si des comportements inhabituels subsistent.

Contrôles à effectuer

1. Redémarrez Windows après les opérations de nettoyage nécessaires.
2. Consultez à nouveau l'historique de protection antivirus.
3. Vérifiez si le même fichier ou la même adresse est encore signalé.
4. Examinez les téléchargements et applications récemment installées.
5. Contrôlez les extensions et les paramètres du navigateur.
6. Vérifiez les applications au démarrage dans le Gestionnaire des tâches.
7. Recherchez les tâches planifiées inhabituelles si des symptômes sérieux persistent.
8. Effectuez une nouvelle analyse ciblée lorsqu'un élément suspect réapparaît.

Une alerte répétée signifie-t-elle une infection ?

Pas nécessairement. Une même ressource Web peut être bloquée à chaque visite d'une page. Un fichier peut aussi être redétecté dans une archive ou une sauvegarde.

En revanche, une nouvelle exécution suspecte, un programme qui se réinstalle ou des modifications système persistantes justifient des investigations supplémentaires.

Si le problème est complexe, notre guide FRST pour analyser Windows présente un outil de diagnostic avancé. Les corrections FRST doivent être préparées ou vérifiées par une personne compétente.

Quand envisager une réinstallation propre ?

Une réinstallation n'est pas nécessaire pour une simple page HTML bloquée. Elle peut cependant devenir pertinente lorsqu'une compromission importante est confirmée, que des programmes malveillants persistent ou que l'intégrité du système ne peut plus être garantie.

Avant toute réinstallation, sauvegardez prudemment les documents indispensables et évitez de conserver des exécutables ou archives suspects.

↑ Retour au sommaire

15. Protéger les mots de passe et les données personnelles

Une alerte HTML/Scriptject.B.Trojan ne signifie pas automatiquement que vos identifiants ont été volés. Cependant, si vous avez saisi des informations sur une page trompeuse, une intervention rapide est nécessaire.

Si vous avez communiqué un mot de passe

1. Utilisez un appareil fiable pour accéder au service concerné.
2. Changez immédiatement le mot de passe compromis.
3. Vérifiez les appareils et sessions connectés.
4. Déconnectez les sessions inconnues lorsque le service le permet.
5. Activez l'authentification multifacteur.
6. Contrôlez les adresses de récupération et les paramètres de sécurité du compte.
7. Si le mot de passe était réutilisé ailleurs, remplacez-le également sur ces services.

Si vous avez communiqué des informations bancaires

Contactez rapidement votre établissement bancaire par ses canaux officiels. Surveillez les opérations et suivez ses recommandations de sécurisation ou d'opposition.

Si vous avez exécuté un programme téléchargé

Évitez d'utiliser l'ordinateur suspect pour des opérations sensibles avant les vérifications nécessaires. Si une infection est confirmée, sécurisez les comptes depuis un appareil sain.

Pour approfondir les mesures de protection, consultez notre guide sur la prévention du vol d'identifiants.

↑ Retour au sommaire

16. Que faire si l'alerte apparaît sur macOS ?

Les fichiers HTML et les pages Web peuvent être consultés sur macOS. Un contenu dangereux peut donc être rencontré sur Mac, même si le nom exact de la détection ne prouve pas qu'un malware compatible avec macOS s'est installé.

Procédure de vérification sur Mac

1. Fermez l'onglet ou la page à l'origine de l'alerte.
2. Ne téléchargez aucun logiciel proposé par une fenêtre alarmiste.
3. Vérifiez les fichiers récemment téléchargés dans le Finder.
4. Examinez les extensions de Safari, Chrome ou Firefox.
5. Contrôlez les autorisations de notifications des sites.
6. Installez les mises à jour disponibles de macOS et du navigateur.
7. Si un fichier dangereux a été exécuté, utilisez un outil de sécurité réputé et compatible avec macOS pour effectuer une vérification.
8. Examinez les éléments d'ouverture et les applications installées si des comportements anormaux persistent.

Ne supprimez pas manuellement des composants système simplement parce que leur nom vous semble inconnu.

Les outils Windows présentés précédemment ne doivent pas être considérés comme des solutions de désinfection macOS.

↑ Retour au sommaire

17. Comment réagir sur un smartphone Android ?

Un smartphone Android peut afficher une page Web dangereuse, une fausse alerte antivirus ou un message incitant à installer une application.

Cela ne signifie pas que la variante HTML/Scriptject.B.Trojan a été identifiée comme une application Android active.

Étapes recommandées

1. Fermez la page suspecte sans cliquer sur ses avertissements.
2. Vérifiez les fichiers téléchargés récemment.
3. Ouvrez les paramètres du navigateur et contrôlez les autorisations des sites.
4. Supprimez les autorisations de notifications accordées à des sites inconnus.
5. Vérifiez les applications récemment installées.
6. Désinstallez les applications non reconnues après avoir vérifié leur origine.
7. Ouvrez Google Play et vérifiez les alertes de Play Protect, si cette fonction est disponible sur votre appareil.
8. Installez les mises à jour Android et des applications.
9. Si vous avez saisi un mot de passe sur une fausse page, modifiez-le depuis un appareil fiable.

Attention aux fichiers APK

Si une page vous a incité à télécharger un fichier APK, ne l'installez pas. Une application provenant d'une source inconnue peut présenter des risques importants.

Si vous l'avez déjà installée, examinez ses autorisations et demandez une assistance adaptée si elle résiste à la désinstallation ou si le téléphone présente des comportements inquiétants.

↑ Retour au sommaire

18. Que faire sur iPhone et iPad ?

Sur iPhone et iPad, une page Web peut afficher une fausse alerte de sécurité, demander des identifiants ou proposer un téléchargement trompeur.

Une telle page n'est pas une preuve qu'un cheval de Troie Windows est installé sur iOS ou iPadOS.

Procédure de vérification

1. Fermez l'onglet suspect dans Safari ou dans le navigateur utilisé.
2. Ne téléphonez pas aux numéros affichés dans les fausses alertes.
3. N'installez aucun profil ou logiciel demandé par la page.
4. Vérifiez les téléchargements récents.
5. Dans les réglages de Safari, effacez les données du site concerné si nécessaire.
6. Examinez les profils de configuration et les réglages de gestion de l'appareil, lorsqu'ils sont présents.
7. Ne supprimez pas un profil professionnel ou scolaire sans consulter son administrateur.
8. Installez les mises à jour disponibles d'iOS ou d'iPadOS.
9. Si des identifiants ont été communiqués, sécurisez immédiatement le compte concerné.

Une réinitialisation complète de l'iPhone ou de l'iPad n'est généralement pas justifiée par une simple fenêtre Web trompeuse. Des mesures plus importantes peuvent être nécessaires en présence d'indices sérieux de compromission, idéalement avec une assistance spécialisée.

↑ Retour au sommaire

19. Comment éviter les scripts HTML dangereux à l'avenir ?

La meilleure protection repose sur plusieurs mesures complémentaires. Aucun navigateur ni antivirus ne peut garantir une sécurité absolue, mais de bonnes habitudes réduisent considérablement les risques.

Maintenir les logiciels à jour

Installez régulièrement les correctifs de Windows, du navigateur et des applications. Les mises à jour corrigent notamment des vulnérabilités pouvant être exploitées par des contenus malveillants.

Éviter les téléchargements trompeurs

Privilégiez les sites officiels des éditeurs et méfiez-vous des pages proposant des mises à jour urgentes, des codecs inconnus ou des outils de réparation miraculeux.

Vérifier les liens avant de les ouvrir

Une adresse ressemblant à celle d'un service connu peut conduire vers un site frauduleux. Examinez le nom de domaine et évitez de saisir des identifiants après avoir suivi un lien inattendu.

Limiter les extensions

Conservez uniquement les modules complémentaires nécessaires et vérifiez régulièrement leurs autorisations.

Conserver les protections du navigateur

Ne désactivez pas les fonctions de protection contre les sites dangereux et les téléchargements suspects pour contourner une alerte.

Effectuer des sauvegardes

Conservez des copies régulières de vos documents importants, idéalement avec une version hors ligne ou isolée. Une sauvegarde fiable facilite la récupération après une infection ou un incident.

Pour aller plus loin, découvrez notre article sur la protection contre les vulnérabilités logicielles.

↑ Retour au sommaire

20. FAQ : les questions fréquentes sur HTML/Scriptject.B.Trojan

Voici les réponses aux questions les plus courantes lorsqu'un antivirus signale un script HTML potentiellement malveillant.

↑ Retour au sommaire

21. Conclusion : une alerte HTML ne signifie pas toujours une infection

La détection HTML/Scriptject.B.Trojan doit être examinée sérieusement, mais sans précipitation. Son nom indique qu'un moteur antivirus a identifié un contenu suspect associé à une menace HTML ou à un script potentiellement dangereux.

Le point essentiel consiste à distinguer un contenu Web bloqué d'une infection réellement installée sur l'ordinateur.

Si l'antivirus a neutralisé une ressource pendant la navigation et qu'aucun comportement suspect ne persiste, une vérification du rapport et du navigateur peut suffire. En revanche, si un programme a été exécuté, si des identifiants ont été communiqués ou si des modifications inhabituelles apparaissent, il faut approfondir les analyses.

Microsoft Defender, Malwarebytes et ESET Online Scanner peuvent contribuer au diagnostic. ZHPCleaner et AdwCleaner complètent les vérifications lorsque des logiciels indésirables ou des modifications de navigateur sont présents.

La meilleure protection reste une combinaison de mises à jour, de téléchargements fiables, d'un navigateur correctement configuré et d'une vigilance particulière face aux messages trompeurs.

En résumé : identifiez d'abord la source de l'alerte, traitez uniquement les éléments réellement dangereux et sécurisez vos comptes si des informations sensibles ont été exposées.

↑ Retour au sommaire

22. Pour aller plus loin : six articles recommandés

Ces guides complémentaires permettent de mieux comprendre les scripts dangereux, les téléchargements trompeurs et les méthodes de protection contre les menaces diffusées sur Internet.

↑ Retour au sommaire