TrojanDownloader.Generic.azvv : détecter et supprimer le malware

À retenir

• TrojanDownloader.Generic.azvv est un nom de détection générique. Il ne suffit pas, à lui seul, pour identifier précisément la famille du programme malveillant ou confirmer toutes ses fonctionnalités.
• Un TrojanDownloader est une détection associée à un programme susceptible de télécharger d'autres composants malveillants. Il faut toutefois vérifier le fichier, le chemin concerné et le nom exact communiqué par l'antivirus.
• Ne lancez pas le fichier suspect et ne restaurez pas un élément placé en quarantaine sans avoir établi qu'il est légitime.
• Commencez par une analyse avec Microsoft Defender, puis utilisez si nécessaire des outils complémentaires tels que Malwarebytes, AdwCleaner, ZHPCleaner et ESET Online Scanner.
• Si vous constatez un vol de comptes, une activité bancaire suspecte ou une infection persistante, sécurisez vos comptes depuis un appareil sain et envisagez une assistance spécialisée.

1. Comprendre TrojanDownloader.Generic.azvv

Le nom TrojanDownloader.Generic.azvv associe plusieurs éléments qui donnent une première indication sur la nature de la détection :

• Trojan : désigne un cheval de Troie, c'est-à-dire un programme ou un fichier présentant un comportement malveillant ou se faisant passer pour un élément légitime.
• Downloader : évoque un composant dont la fonction potentielle est de récupérer d'autres fichiers ou programmes depuis une source distante.
• Generic : indique généralement une classification générique ou une détection fondée sur des caractéristiques communes. Le sens exact dépend du moteur antivirus.
• azvv : constitue un suffixe de classification propre à la nomenclature utilisée par le produit de sécurité qui a émis l'alerte. Il ne permet pas, à lui seul, de reconstituer l'identité complète du malware.

Cette dénomination n'est pas une preuve suffisante pour déterminer l'origine de l'infection, son mode de propagation ou les données éventuellement visées. Deux antivirus peuvent attribuer des noms différents à un même fichier, tandis que des noms proches peuvent désigner des menaces distinctes.

Pour interpréter correctement le résultat, relevez le nom complet de la détection, le moteur antivirus utilisé, le chemin du fichier, la date de détection et l'action effectuée. Ces renseignements permettent de distinguer un fichier bloqué avant son exécution d'un programme potentiellement actif sur le système.

Pour approfondir les différences entre les catégories de menaces, consultez également notre guide sur les virus et les autres logiciels malveillants.

↑ Retour au sommaire

2. Quels sont les risques possibles d'un TrojanDownloader ?

Un téléchargeur malveillant peut servir de première étape dans une infection. Son rôle potentiel consiste à récupérer un second programme, à mettre à jour un composant déjà présent ou à préparer l'installation d'une autre menace. Les capacités réelles dépendent toutefois du fichier identifié et de ce qu'il a effectivement exécuté.

Téléchargement d'autres logiciels malveillants

Si le programme est exécuté, il peut tenter de contacter un serveur distant et de récupérer une charge complémentaire. Celle-ci pourrait être un cheval de Troie, un logiciel espion, un voleur d'identifiants ou un autre composant malveillant. Cette possibilité générale ne signifie pas que TrojanDownloader.Generic.azvv possède nécessairement chacune de ces fonctions.

Modification du système

Certains téléchargeurs cherchent à s'exécuter automatiquement au démarrage, à créer une tâche planifiée ou à installer un composant dans le profil de l'utilisateur. Une infection plus élaborée peut également modifier certains paramètres de sécurité. Il faut vérifier ces points sans supprimer arbitrairement les fichiers système.

Vol de données et compromission des comptes

Si un autre module malveillant a été installé, des informations sensibles peuvent éventuellement être exposées : mots de passe enregistrés, cookies de session, documents personnels ou données de navigation. Ce risque dépend du composant secondaire et de son niveau d'accès. Une simple détection dans un fichier non exécuté ne prouve pas qu'un vol de données a eu lieu.

Nouvelles infections ou propagation locale

Un fichier infectieux peut rester présent dans une archive, une sauvegarde ou un support amovible. Le danger réapparaît si le fichier est réexécuté ou copié vers un autre appareil. Il est donc important de contrôler les supports connectés, sans formater immédiatement toutes les clés USB ou tous les disques externes.

Pour comprendre les menaces qui peuvent accompagner une infection, vous pouvez consulter le guide consacré aux chevaux de Troie : fonctionnement, détection et protection.

↑ Retour au sommaire

3. Quels signes peuvent indiquer une infection ?

Un cheval de Troie téléchargeur ne produit pas toujours de symptômes visibles. Certains fichiers sont bloqués avant leur exécution et d'autres peuvent fonctionner discrètement. Il faut donc combiner les alertes de sécurité avec l'observation du système.

Ces signes ne constituent pas une preuve isolée d'infection. Un PC lent peut, par exemple, souffrir d'un manque d'espace, d'un pilote défectueux ou d'une mise à jour en cours. À l'inverse, l'absence de symptômes ne garantit pas qu'un fichier malveillant n'a pas été exécuté.

Si vous avez un doute sur le comportement de votre ordinateur, suivez aussi notre méthode pour vérifier si votre PC est infecté.

↑ Retour au sommaire

4. D'où peut provenir cette détection ?

Plusieurs scénarios peuvent expliquer la présence d'un fichier détecté comme TrojanDownloader.Generic.azvv. L'objectif est de retrouver son origine avant de choisir la méthode de nettoyage.

• Téléchargement récent : programme provenant d'un site tiers, d'un portail de téléchargement ou d'une publicité trompeuse.
• Pièce jointe ou lien reçu : document, archive ou exécutable transmis par e-mail, messagerie ou réseau social.
• Installateur regroupant plusieurs logiciels : un programme gratuit peut être accompagné de composants indésirables ou d'un installateur compromis.
• Support amovible : fichier copié depuis une clé USB, un disque externe ou un autre ordinateur.
• Archive ou cache : élément malveillant détecté dans un fichier compressé, un répertoire temporaire ou un cache de navigateur.
• Détection à vérifier : un fichier légitime peut parfois être signalé à tort. Cette hypothèse doit être vérifiée avec prudence, et non supposée parce que le programme semble fonctionner normalement.

Dans l'historique de l'antivirus, cherchez le chemin complet du fichier et l'action appliquée. Si la détection concerne une archive, évitez de l'extraire. Si elle se rapporte à un fichier en quarantaine, conservez les informations affichées pour les contrôles complémentaires.

Ne téléchargez pas une seconde copie du fichier suspect pour la comparer et ne le transmettez pas à un service public d'analyse si son contenu est confidentiel. Certains fichiers envoyés à des plateformes d'analyse peuvent être partagés avec des chercheurs ou des partenaires de sécurité.

↑ Retour au sommaire

5. Les premiers gestes avant de désinfecter Windows

Avant de lancer plusieurs outils, procédez dans l'ordre. Cela évite de multiplier les modifications et facilite l'identification de la source de l'alerte.

1. Ne relancez pas le fichier : n'ouvrez pas le programme suspect, ne restaurez pas l'élément en quarantaine et ne cherchez pas à contourner la protection antivirus.
2. Notez les détails de l'alerte : nom exact, chemin du fichier, date, antivirus et résultat de l'action de nettoyage.
3. Déconnectez temporairement Internet si l'infection semble active : cette mesure peut limiter les communications d'un programme suspect. Ne rétablissez pas la connexion tant que vous n'avez pas évalué la situation.
4. Débranchez les supports amovibles non indispensables : évitez de copier des fichiers exécutables depuis ou vers un autre appareil avant le contrôle.
5. Protégez vos fichiers personnels : si vous devez sauvegarder des documents, privilégiez les fichiers indispensables et non exécutables. Ne copiez pas aveuglément des installateurs, scripts ou archives suspects.
6. Préparez une analyse de sécurité : vérifiez que l'antivirus est à jour et qu'aucune autre protection ne bloque son fonctionnement.

Si l'ordinateur est utilisé pour gérer des données professionnelles sensibles ou si plusieurs appareils sont touchés, évitez les opérations improvisées et faites examiner le système par un professionnel.

↑ Retour au sommaire

6. Première analyse avec Microsoft Defender

Sur Windows 10 et Windows 11, Microsoft Defender constitue un premier moyen de contrôle intégré. Il peut détecter et traiter de nombreux programmes malveillants sans installer immédiatement un autre antivirus.

Étape 1 : contrôler l'historique de protection

1. Ouvrez le menu Démarrer.
2. Recherchez et ouvrez Sécurité Windows.
3. Sélectionnez Protection contre les virus et menaces.
4. Ouvrez l'historique de protection pour retrouver l'alerte TrojanDownloader.Generic.azvv, si elle y figure.
5. Vérifiez si le fichier a été bloqué, mis en quarantaine, supprimé ou autorisé précédemment.

Si l'élément a été autorisé par erreur, retirez cette autorisation dans l'interface de sécurité lorsque l'option est disponible. Ne créez pas d'exclusion pour faire disparaître l'alerte.

Étape 2 : lancer une analyse complète

1. Dans Sécurité Windows, ouvrez la section de protection antivirus.
2. Cliquez sur Options d'analyse.
3. Sélectionnez Analyse complète.
4. Lancez l'analyse et attendez qu'elle se termine.
5. Appliquez les actions recommandées pour les menaces réellement détectées.
6. Redémarrez le PC si cela est demandé, puis vérifiez de nouveau l'historique de protection.

Étape 3 : effectuer une analyse hors ligne si nécessaire

Si l'antivirus signale une menace persistante, si le fichier réapparaît ou si le nettoyage classique échoue, l'analyse hors ligne de Microsoft Defender peut être utile. Elle redémarre l'ordinateur dans un environnement de récupération afin d'analyser le système sans charger Windows de la manière habituelle.

1. Enregistrez vos documents et fermez les applications ouvertes.
2. Ouvrez Sécurité Windows, puis la protection contre les virus et menaces.
3. Accédez aux options d'analyse et sélectionnez Microsoft Defender Antivirus (analyse hors ligne).
4. Cliquez sur le bouton permettant de lancer l'analyse et confirmez le redémarrage.
5. Laissez le contrôle se terminer, puis consultez l'historique de protection au retour sous Windows.

**Précaution avant l’analyse hors ligne :** si BitLocker protège le lecteur système, suivez les instructions de Microsoft pour suspendre sa protection avant de lancer l’analyse. À défaut, Windows peut demander la clé de récupération au redémarrage. Assurez-vous de pouvoir retrouver cette clé avant de poursuivre.

La documentation officielle explique les différentes options d'analyse dans Sécurité Windows : protection contre les virus et les menaces ainsi que le fonctionnement de Microsoft Defender hors connexion.

Si Microsoft Defender est désactivé par une stratégie d'entreprise ou si un autre antivirus gère la protection en temps réel, ne modifiez pas arbitrairement les paramètres. Identifiez d'abord la solution de sécurité réellement active.

↑ Retour au sommaire

7. Analyser le PC avec Malwarebytes

Malwarebytes est un outil complémentaire qui peut aider à rechercher des logiciels malveillants, des programmes potentiellement indésirables et certains composants que l'on souhaite vérifier après une première analyse antivirus.

Il ne remplace pas automatiquement l'antivirus principal et le résultat dépend de la version, des mises à jour et des éléments effectivement analysés.

Consulter le guide Malwarebytes

Procédure d'utilisation

1. Ouvrez le guide PC Sans Virus ci-dessus et accédez à la source officielle de téléchargement indiquée.
2. Téléchargez l'installateur depuis une source fiable, puis lancez-le.
3. Suivez les instructions de l'assistant d'installation. Refusez les offres supplémentaires dont vous n'avez pas besoin.
4. Ouvrez Malwarebytes et laissez le programme installer les mises à jour de détection disponibles.
5. Lancez une analyse des menaces. Si une analyse personnalisée est proposée, vérifiez les emplacements concernés et les options disponibles.
6. À la fin du contrôle, examinez la liste des éléments détectés avant de confirmer leur mise en quarantaine.
7. Redémarrez l'ordinateur si le logiciel le demande, puis consultez le rapport de l'analyse.

Comment interpréter le résultat ?

Si Malwarebytes détecte un fichier associé à l'alerte initiale, vérifiez son chemin et sa nature. Un nom différent ne signifie pas forcément qu'il s'agit d'une seconde infection : plusieurs outils peuvent classifier le même élément différemment.

Si aucun résultat n'apparaît, cela ne prouve pas à lui seul que le PC est sain. Continuez les vérifications si l'alerte initiale était confirmée, si des symptômes persistent ou si un autre outil a signalé une menace.

Pour davantage de détails sur les fonctions et les limites du logiciel, consultez notre tutoriel Malwarebytes : utilisation et conseils.

↑ Retour au sommaire

8. Utiliser AdwCleaner contre les composants indésirables

AdwCleaner, développé par Malwarebytes, est particulièrement utile pour rechercher certaines formes d'adwares, des programmes potentiellement indésirables et des modifications intrusives affectant notamment les navigateurs. Il complète les contrôles antivirus, mais ne doit pas être considéré comme un outil universel capable de supprimer tous les chevaux de Troie.

Si TrojanDownloader.Generic.azvv provient d'un installateur regroupant plusieurs composants, un contrôle complémentaire des logiciels indésirables peut être pertinent.

Ouvrir le guide AdwCleaner

Étapes de nettoyage

1. Consultez le guide de téléchargement et récupérez AdwCleaner depuis la source officielle indiquée.
2. Lancez l'outil en respectant les autorisations demandées par Windows.
3. Acceptez les conditions nécessaires à son fonctionnement et vérifiez que sa base de détection est à jour lorsque l'option est proposée.
4. Choisissez l'option d'analyse pour rechercher les éléments indésirables.
5. Attendez la fin de l'analyse et parcourez la liste des résultats.
6. Vérifiez les éléments proposés avant de lancer le nettoyage. Ne supprimez pas un composant professionnel ou légitime sans avoir confirmé qu'il est indésirable.
7. Acceptez le redémarrage si l'outil le demande, puis contrôlez le rapport.

Quand cet outil est-il utile ?

AdwCleaner est surtout intéressant si l'installation du fichier suspect a été suivie de publicités inhabituelles, d'extensions inconnues ou de modifications du navigateur. En revanche, si l'antivirus a détecté un exécutable isolé sans signe d'adware, commencez par le traitement de la menace elle-même.

Une alerte TrojanDownloader.Generic.azvv ne signifie pas automatiquement que votre navigateur est compromis. N'effectuez donc pas de réinitialisation complète du navigateur si aucun changement suspect n'a été observé.

↑ Retour au sommaire

9. Nettoyer les éléments suspects avec ZHPCleaner

ZHPCleaner est un outil orienté vers la recherche et la suppression de certains éléments indésirables, notamment des modifications liées aux navigateurs, des adwares et des paramètres potentiellement détournés.

Son intérêt est complémentaire : il ne remplace pas une analyse antivirus complète et ne doit pas être utilisé pour effacer au hasard des fichiers système ou des réglages que vous ne comprenez pas.

Consulter le guide ZHPCleaner

Comment utiliser ZHPCleaner ?

1. Ouvrez le guide PC Sans Virus et téléchargez l'outil depuis la source officielle mentionnée.
2. Fermez les navigateurs et les applications inutiles afin de limiter les interférences pendant le contrôle.
3. Lancez ZHPCleaner et accordez uniquement les autorisations nécessaires.
4. Utilisez la fonction d'analyse disponible dans votre version du programme.
5. Attendez que l'analyse se termine, puis examinez le rapport et les éléments sélectionnés.
6. Vérifiez attentivement les modifications proposées avant de confirmer la réparation ou la suppression.
7. Redémarrez si cela est nécessaire et contrôlez si les symptômes constatés ont disparu.

Faut-il utiliser ZHPCleaner dans tous les cas ?

Non. Si le fichier a été bloqué avant son exécution et que le PC ne présente aucune modification indésirable, une analyse ciblée par un antivirus peut suffire. ZHPCleaner devient plus pertinent si vous constatez également des redirections, des extensions inconnues ou des paramètres de navigateur modifiés.

Ne lancez pas simultanément plusieurs outils de nettoyage avec des opérations de suppression automatiques. Il est préférable d'effectuer un contrôle, de consulter le rapport, de redémarrer si nécessaire et de poursuivre avec l'outil suivant.

↑ Retour au sommaire

10. Effectuer un contrôle complémentaire avec ESET Online Scanner

ESET Online Scanner permet d'effectuer un contrôle supplémentaire du système à la recherche de menaces. Il peut être utile après les premières étapes de nettoyage, notamment si vous souhaitez obtenir un second avis antivirus.

Un second avis peut renforcer la vérification, mais aucun outil ne garantit à lui seul la détection de tous les programmes malveillants. Le résultat doit être interprété avec les rapports précédents.

Guide ESET Online Scanner

Procédure détaillée

1. Ouvrez le guide ESET Online Scanner ci-dessus.
2. Suivez le lien vers la source officielle et téléchargez l'outil proposé pour votre version de Windows.
3. Lancez le programme et acceptez les conditions nécessaires à son utilisation.
4. Laissez l'outil télécharger les mises à jour de détection disponibles.
5. Sélectionnez les options d'analyse proposées. Pour un contrôle approfondi, choisissez une analyse complète si elle est disponible et adaptée à votre situation.
6. Patientez pendant l'examen des fichiers. La durée dépend de la quantité de données et des performances de l'ordinateur.
7. Examinez les menaces détectées et suivez les actions de traitement proposées pour les éléments confirmés.
8. Consultez le rapport final, puis redémarrez le PC si cela est demandé.

Que faire si ESET détecte encore une menace ?

Relevez le nom exact de la détection, le chemin du fichier et l'action réalisée. Si le fichier est en quarantaine et que l'antivirus confirme son traitement, vérifiez si une nouvelle analyse détecte encore le même élément actif.

Si la menace revient après chaque redémarrage, si les outils échouent à la supprimer ou si des processus inconnus persistent, ne multipliez pas les nettoyages à l'aveugle. Une analyse approfondie du démarrage, des tâches planifiées et des mécanismes de persistance peut être nécessaire.

↑ Retour au sommaire

11. Vérifications manuelles sous Windows

Après le traitement antivirus, vérifiez les emplacements dans lesquels un programme indésirable peut être installé ou configuré pour démarrer automatiquement. Ces contrôles sont utiles si vous avez exécuté le fichier suspect ou si la menace revient.

Contrôler les applications installées

1. Ouvrez Paramètres, puis la section des applications installées.
2. Triez les programmes par date d'installation si cette option est disponible.
3. Recherchez les applications inconnues installées au moment de l'alerte.
4. Vérifiez leur éditeur et leur utilité avant de les désinstaller.

Ne supprimez pas un programme uniquement parce que son nom est inhabituel. Certains composants de pilotes et utilitaires système ont des noms peu explicites, mais sont légitimes.

Examiner les programmes au démarrage

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Accédez à la section des applications de démarrage.
3. Examinez les éléments inconnus et recherchez leur éditeur ou leur emplacement.
4. Désactivez uniquement les entrées clairement suspectes après vérification.

Désactiver une entrée de démarrage ne supprime pas le fichier correspondant. Il s'agit d'un contrôle complémentaire, et non d'une méthode de désinfection suffisante à elle seule.

Vérifier les tâches planifiées

Certains programmes utilisent le Planificateur de tâches pour lancer une action à intervalles réguliers ou au démarrage. Ouvrez le Planificateur de tâches et recherchez les entrées inconnues créées au moment de l'incident. Examinez leur déclencheur et leur action avant toute modification.

Ne supprimez pas en bloc les tâches Microsoft ou celles d'un fabricant reconnu. En cas de doute, conservez le nom de la tâche et son chemin pour demander un avis technique.

Examiner les extensions et paramètres du navigateur

Si des redirections, publicités ou changements de moteur de recherche sont apparus, vérifiez les extensions installées, la page de démarrage et les autorisations de notification. Supprimez uniquement les extensions dont vous avez établi le caractère indésirable.

Vous pouvez également consulter le guide consacré aux extensions malveillantes et à la sécurisation du navigateur.

Éviter les nettoyages manuels dangereux

Ne supprimez pas des clés du Registre, des pilotes ou des fichiers système uniquement parce qu'ils sont inconnus. Ne désactivez pas le pare-feu, l'antivirus ou les protections de Windows pour faciliter le nettoyage. Si le malware a compromis les outils de sécurité, faites-vous assister avant d'entreprendre des réparations avancées.

Lorsque les détections persistent, le guide FRST consacré au diagnostic et à la désinfection peut aider à comprendre les investigations plus avancées. Les scripts correctifs personnalisés ne doivent toutefois être utilisés qu'avec un diagnostic adapté : une correction générique peut endommager Windows.

↑ Retour au sommaire

12. TrojanDownloader.Generic.azvv sur macOS : que faire ?

Un nom de détection Windows ou générique ne signifie pas automatiquement qu'un Mac est infecté par le même programme. Si une alerte apparaît sur macOS, il faut identifier le produit de sécurité qui l'a émise, le fichier concerné et le format du fichier. Il peut s'agir d'un fichier Windows téléchargé sur le Mac, d'une archive ou d'une autre menace détectée par un moteur antivirus.

Étape 1 : isoler le fichier suspect

Ne l'ouvrez pas et ne contournez pas les avertissements de macOS. Si l'antivirus a placé le fichier en quarantaine, conservez cette protection. Si le fichier provient d'une archive, ne l'extrayez pas pour effectuer des essais.

Étape 2 : contrôler les applications et extensions

1. Ouvrez le dossier Applications et repérez les logiciels installés récemment que vous ne reconnaissez pas.
2. Vérifiez les éléments de connexion et les applications autorisées à fonctionner en arrière-plan dans les Réglages Système.
3. Examinez les extensions de navigateur et supprimez celles dont l'origine est inconnue après vérification.
4. Installez les mises à jour de macOS proposées par Apple.

Étape 3 : vérifier les profils de configuration

Sur les versions récentes de macOS, ouvrez le menu Apple, puis Réglages Système → Général → Gestion des appareils, si cette section est disponible. Sur certaines versions antérieures, les profils se trouvent dans les Préférences Système.

Examinez les profils inconnus, les réglages de proxy et les connexions VPN que vous n'avez pas configurés. Ne supprimez pas un profil professionnel ou scolaire sans vérifier auprès de l'administrateur. Un profil de configuration peut légitimement gérer certains réglages du Mac.

Étape 4 : effectuer une analyse adaptée à macOS

Utilisez un logiciel de sécurité compatible avec macOS et téléchargé depuis sa source officielle. Vérifiez les résultats et appliquez les actions recommandées. N'installez pas une version Windows de ZHPCleaner ou d'AdwCleaner sur votre Mac : ces outils ne constituent pas une solution de nettoyage native pour macOS.

Si un programme a demandé un mot de passe administrateur et que vous suspectez une compromission, examinez les autorisations accordées et les applications récemment installées. Pour une suspicion sérieuse de vol de données, modifiez vos mots de passe depuis un appareil sain.

Apple explique comment examiner et supprimer les profils de configuration inconnus sur Mac, iPhone et iPad.

Pour mieux comprendre les méthodes de protection des différents appareils, consultez aussi notre guide pour protéger un PC, un Mac et un appareil mobile.

↑ Retour au sommaire

13. Vérifier et sécuriser un smartphone Android

Si vous avez téléchargé le fichier suspect sur un téléphone Android, ne partez pas du principe que la détection Windows s'applique directement au système mobile. Un fichier exécutable Windows ne s'exécute normalement pas comme une application Android. En revanche, un APK douteux, une application frauduleuse ou un lien malveillant peut présenter un risque distinct.

Contrôler les applications installées

1. Ouvrez les paramètres du téléphone et consultez la liste des applications.
2. Repérez les applications inconnues installées au moment de l'incident.
3. Vérifiez leur nom, leur éditeur, leurs autorisations et leur origine.
4. Désinstallez les applications manifestement indésirables lorsque le système le permet.

Lancer Google Play Protect

1. Ouvrez le Google Play Store.
2. Accédez au menu du profil, puis à la section Play Protect.
3. Lancez une analyse et examinez les résultats.
4. Appliquez les recommandations de sécurité si une application dangereuse est détectée.

Vous pouvez également utiliser une solution de sécurité réputée, compatible avec votre version d'Android et obtenue depuis une source officielle. Évitez les APK d'antivirus récupérés sur des sites inconnus.

Vérifier les autorisations sensibles

Si une application inconnue reste active, examinez les autorisations d'accessibilité, l'accès aux notifications, les administrateurs de l'appareil, l'installation d'applications inconnues et les VPN configurés. Retirez les autorisations injustifiées lorsque cela est possible. Si une application bloque sa propre désinstallation, demandez une assistance adaptée plutôt que de modifier des paramètres au hasard.

Si les anomalies persistent malgré la suppression de l'application, sauvegardez les documents indispensables sans recopier les APK suspects. Une réinitialisation d'usine peut devenir nécessaire dans les cas graves, mais elle doit être préparée avec soin pour éviter de restaurer automatiquement l'application malveillante.

Pour des conseils spécifiques, découvrez notre guide sur les applications Android dangereuses et les moyens de s'en protéger.

↑ Retour au sommaire

14. Contrôler un iPhone ou un iPad

Sur iPhone et iPad, une alerte TrojanDownloader.Generic.azvv affichée sur une page Web n'est pas nécessairement une détection antivirus réelle. Les messages affirmant que votre appareil est infecté et vous demandant d'installer immédiatement une application, d'appeler un numéro ou de payer un nettoyage peuvent être des tentatives d'escroquerie.

Étape 1 : fermer la page suspecte

Ne touchez pas les boutons de téléchargement de la page et ne communiquez pas vos informations bancaires. Fermez l'onglet concerné. Si la page empêche la fermeture normale, quittez le navigateur puis rouvrez-le sans restaurer l'onglet suspect.

Étape 2 : mettre iOS à jour

1. Ouvrez les Réglages de l'iPhone ou de l'iPad.
2. Accédez à Général → Mise à jour logicielle.
3. Installez les mises à jour disponibles après avoir préparé une sauvegarde lorsque cela est nécessaire.

Étape 3 : examiner les profils et la gestion de l'appareil

1. Ouvrez Réglages → Général → VPN et gestion de l'appareil.
2. Recherchez un profil de configuration ou une gestion d'appareil que vous ne reconnaissez pas.
3. Si un profil est manifestement inconnu et personnel, vérifiez son origine puis supprimez-le si cela est approprié.
4. Redémarrez l'appareil et vérifiez si les symptômes persistent.

Ne retirez pas sans vérification un profil installé par votre employeur, votre établissement scolaire ou un service légitime. La suppression d'un profil peut aussi retirer les réglages réseau, les comptes ou les accès associés.

Étape 4 : sécuriser les comptes si nécessaire

Si vous avez saisi votre mot de passe Apple ou des coordonnées bancaires sur une page suspecte, changez immédiatement les identifiants concernés depuis un appareil sûr et contactez votre banque si nécessaire. Une simple visite sur une page frauduleuse ne prouve toutefois pas qu'un logiciel malveillant a été installé sur l'iPhone.

Sur iOS, les outils Windows tels que AdwCleaner et ZHPCleaner ne sont pas destinés au nettoyage du système. Privilégiez les mises à jour, la suppression des profils ou applications réellement suspects et l'assistance Apple lorsque les anomalies persistent.

↑ Retour au sommaire

15. Protéger ses mots de passe et ses données personnelles

La suppression du fichier détecté ne permet pas toujours de savoir si d'autres composants ont été exécutés. Si vous avez lancé le programme suspect, accordez une attention particulière à la sécurité de vos comptes, surtout si l'ordinateur contenait des sessions ouvertes ou des données sensibles.

Sécuriser les comptes prioritaires

1. Depuis un appareil sain, changez le mot de passe de votre messagerie principale si vous suspectez une compromission.
2. Protégez ensuite les comptes bancaires, les comptes administratifs et les services importants.
3. Utilisez un mot de passe unique pour chaque service et activez l'authentification multifacteur lorsque cela est possible.
4. Consultez l'historique des connexions et révoquez les sessions ou appareils inconnus.
5. Vérifiez les règles de transfert de courrier et les coordonnées de récupération de votre messagerie.

Si vous pensez qu'un voleur d'identifiants a pu être installé, ne vous contentez pas de changer un seul mot de passe depuis le PC suspect. Commencez par sécuriser l'appareil ou utilisez un autre appareil fiable, puis vérifiez les comptes sensibles.

Pour aller plus loin, lisez notre guide sur le vol d'identifiants et la protection des comptes en ligne.

Préserver les fichiers personnels

Conservez une copie des documents importants, idéalement sur un support sain ou dans un espace de sauvegarde sécurisé. Évitez de sauvegarder les programmes suspects, les scripts inconnus et les fichiers qui ont déclenché l'alerte. Ne connectez pas ensuite votre sauvegarde à un système potentiellement infecté sans précaution.

Si vous constatez que des fichiers ont été chiffrés ou que leur extension a changé, ne tentez pas de réparer le problème en supprimant massivement des fichiers. Il peut s'agir d'un scénario différent nécessitant une procédure spécialisée.

↑ Retour au sommaire

16. Comment vérifier que la désinfection est terminée ?

Une désinfection peut être considérée comme mieux maîtrisée lorsque les contrôles sont cohérents, que les détections ne réapparaissent pas et que le système retrouve un fonctionnement normal. Aucun résultat isolé ne garantit cependant une absence absolue de menace.

Si l'alerte revient après le redémarrage

Notez si le chemin du fichier est identique à celui de la première détection. Un élément retrouvé dans un cache ou une archive peut être différent d'un processus qui se relance automatiquement. Cette distinction permet d'éviter de confondre une copie résiduelle avec une infection active.

Si la détection revient au même emplacement, si l'antivirus est désactivé de façon inattendue ou si des processus suspects persistent, envisagez une analyse hors ligne et une investigation technique. Si la compromission est sérieuse, une réinstallation propre de Windows à partir d'un support fiable peut être préférable à des tentatives de nettoyage répétées. Sauvegardez auparavant les données indispensables et assurez-vous de disposer des clés de récupération nécessaires.

↑ Retour au sommaire

17. Comment éviter une nouvelle infection ?

La prévention repose avant tout sur la réduction des occasions d'exécuter un fichier dangereux et sur le maintien d'une protection à jour. Il n'est pas nécessaire d'installer plusieurs antivirus en temps réel pour obtenir une sécurité correcte.

Télécharger les logiciels depuis des sources fiables

Privilégiez le site officiel de l'éditeur ou une boutique reconnue. Évitez les installateurs republiés sur des portails inconnus, les cracks, les activateurs et les programmes qui promettent de réparer instantanément toutes les erreurs de Windows.

Se méfier des messages urgents

Ne lancez pas de commandes copiées depuis une page Web, un faux CAPTCHA ou une fenêtre qui prétend corriger une infection. Les escroqueries peuvent demander d'exécuter des instructions qui installent réellement un logiciel malveillant. En cas de doute, fermez la page et consultez une source fiable.

Maintenir le système et les applications à jour

Installez régulièrement les mises à jour de sécurité de Windows, de votre navigateur et de vos logiciels. Les versions obsolètes peuvent exposer l’ordinateur à des vulnérabilités exploitées par des fichiers ou des sites malveillants.

Attention à Windows 10 : le support standard a pris fin le 14 octobre 2025. En octobre 2026, un ordinateur encore sous Windows 10 doit disposer d’une solution de sécurité adaptée à sa situation. Vérifiez notamment si l’appareil bénéficie d’un programme de mises à jour de sécurité étendues (ESU) encore applicable à votre édition et à votre inscription. Si votre ordinateur est compatible, envisagez de passer à une version de Windows toujours prise en charge.

Consultez les informations officielles de Microsoft sur la fin du support de Windows 10 et les solutions disponibles.

Consultez notre guide pratique pour maintenir vos logiciels à jour sous Windows.

Conserver une protection active et des sauvegardes

Laissez l'antivirus principal fonctionner, gardez le pare-feu activé et ne créez pas d'exclusions permanentes pour des fichiers inconnus. Réalisez régulièrement des sauvegardes, dont au moins une copie qui n'est pas constamment connectée à l'ordinateur.

Adopter les bons réflexes sur tous les appareils

Sur Android, contrôlez l'origine des applications et leurs autorisations. Sur iPhone, méfiez-vous des fausses alertes dans le navigateur et des profils de configuration inconnus. Sur macOS, privilégiez les logiciels compatibles provenant de sources fiables et installez les mises à jour proposées par Apple.

Pour construire une protection plus complète, retrouvez notre guide de sécurisation d'un PC Windows.

↑ Retour au sommaire

18. Questions fréquentes sur TrojanDownloader.Generic.azvv

↑ Retour au sommaire

19. Conclusion : retrouver un ordinateur sain

Une alerte TrojanDownloader.Generic.azvv doit être traitée avec méthode, sans céder à la panique. Le nom évoque un téléchargeur potentiellement malveillant, mais seule l'analyse du fichier et de son contexte permet d'évaluer précisément le risque.

Commencez par vérifier l'historique de protection et lancer une analyse avec Microsoft Defender. Utilisez ensuite Malwarebytes ou ESET pour un contrôle complémentaire, et réservez AdwCleaner et ZHPCleaner aux situations où des composants indésirables ou des modifications de navigateur sont également suspectés.

Si le fichier a été exécuté, vérifiez les programmes récemment installés, les éléments de démarrage et les tâches planifiées. Protégez vos comptes depuis un appareil sain lorsque cela est nécessaire. Sur Mac, Android et iPhone, utilisez les procédures adaptées à chaque système plutôt que des outils Windows incompatibles.

Enfin, gardez votre système à jour, téléchargez les logiciels depuis des sources fiables et conservez des sauvegardes régulières. Si la menace réapparaît, si l'antivirus ne fonctionne plus ou si des données sensibles semblent compromises, demandez une assistance spécialisée plutôt que de multiplier les suppressions manuelles.

↑ Revenir au sommaire

Articles recommandés

Pour poursuivre votre démarche de sécurité, voici six guides complémentaires sélectionnés pour varier les sujets et approfondir la protection de votre ordinateur et de vos données.