VirTool:PowerShell/MaleficAms.H : détecter et supprimer la menace

1. Comprendre la détection VirTool:PowerShell/MaleficAms.H

VirTool:PowerShell/MaleficAms.H est le nom utilisé par Microsoft Defender pour identifier une menace potentielle associée à PowerShell. La fiche officielle de Microsoft indique que Microsoft Defender détecte et supprime cette menace. Elle précise toutefois que les détails techniques propres à cette détection ne sont pas disponibles publiquement et que certaines infections peuvent laisser des fichiers résiduels ou des modifications du système. Il est donc recommandé de mettre à jour les protections et d’effectuer une analyse complète afin de vérifier l’état de l’ordinateur.

Il est donc important de distinguer les faits établis des suppositions. Le nom de détection justifie une analyse de sécurité, mais ne permet pas à lui seul d’affirmer quel script a été exécuté, quelle méthode d’infection a été utilisée ni si des données ont été dérobées.

Le préfixe « VirTool » fait partie de la nomenclature de détection de l’antivirus. Il ne signifie pas que chaque ordinateur concerné présente nécessairement le même niveau d’infection. Pour comprendre la situation réelle, il faut consulter le chemin du fichier, l’état de la détection et les résultats des analyses complémentaires.

Pour consulter la description officielle, vous pouvez vous reporter à la fiche Microsoft consacrée à VirTool:PowerShell/MaleficAms.H.

↑ Retour au sommaire

2. Quels risques et symptômes faut-il surveiller ?

Une détection de ce type peut correspondre à un fichier bloqué avant son exécution, à un élément déjà présent sur le disque ou à une activité signalée par l’antivirus. Ces situations ne sont pas équivalentes. Il faut donc éviter de conclure à une compromission complète sur la seule base d’une notification.

La fiche Microsoft de cette détection mentionne notamment des symptômes possibles tels qu’un ralentissement, des fichiers ajoutés ou modifiés, des changements dans les paramètres du bureau, des blocages ou une diminution inhabituelle de l’espace disponible. Ces signes restent génériques : ils peuvent aussi avoir d’autres causes.

Les signes qui méritent une vérification

• Microsoft Defender affiche plusieurs fois la même détection après redémarrage.
• Un fichier ou un script inconnu se trouve dans un dossier temporaire, un répertoire de téléchargement ou un emplacement de profil utilisateur.
• Une fenêtre PowerShell apparaît sans action identifiable de votre part.
• Un logiciel inconnu a été installé peu avant l’apparition de l’alerte.
• La protection antivirus a été désactivée ou des exclusions que vous n’avez pas créées sont présentes.
• Le système devient instable, des applications inconnues démarrent automatiquement ou des paramètres changent sans explication.

Un seul de ces signes ne prouve pas qu’un script malveillant est actif. En revanche, plusieurs anomalies simultanées, surtout si elles coïncident avec la détection, justifient une analyse approfondie. Si vous constatez des signes de vol de données, privilégiez la sécurisation des comptes depuis un autre appareil fiable.

↑ Retour au sommaire

3. Comment cette détection peut-elle apparaître ?

Il n’existe pas, dans la fiche technique publique de cette variante, de scénario unique confirmé. Plusieurs circonstances peuvent néanmoins conduire à la détection d’un script ou d’un outil potentiellement dangereux.

• Téléchargement risqué : un programme obtenu sur un site non officiel peut contenir un script indésirable ou avoir été modifié.
• Faux logiciel ou faux correctif : un installateur qui promet d’activer gratuitement un logiciel, de réparer des erreurs ou d’optimiser le PC peut dissimuler des opérations dangereuses.
• Commande copiée depuis une page Web : certaines arnaques incitent les internautes à exécuter des commandes dans Exécuter, PowerShell ou le terminal, parfois sous prétexte de résoudre une erreur.
• Pièce jointe ou archive : un fichier reçu par courriel ou messagerie peut déclencher le téléchargement d’autres éléments si son contenu est exécuté.
• Logiciel déjà présent : une détection peut survenir pendant une analyse différée, après une mise à jour des signatures antivirus ou lors de l’accès à un ancien fichier.
• Script d’administration : un script légitime peut parfois être signalé à tort. Cela doit être vérifié à partir de son origine et de son contexte, sans désactiver la protection par précaution.

La chronologie aide à comprendre l’incident : notez l’heure de la première alerte, le nom du fichier, son chemin, l’action appliquée par Defender et les logiciels installés ou exécutés juste avant. Ces informations sont souvent plus utiles qu’une recherche basée uniquement sur le nom de la menace.

Si la détection est apparue après avoir copié une commande depuis un site ou une vidéo, ne relancez pas cette commande pour « vérifier ». Une commande PowerShell peut modifier plusieurs paramètres en une seule opération. Le bon réflexe consiste à examiner l’alerte et à analyser l’appareil.

↑ Retour au sommaire

4. Les premiers gestes à effectuer

Avant d’installer plusieurs outils de nettoyage, commencez par sécuriser la situation. Une procédure ordonnée évite les suppressions inutiles et facilite l’interprétation des résultats.

Ne désactivez pas Microsoft Defender pour installer un autre scanner. Évitez également les outils inconnus présentés comme des « réparateurs automatiques » ou les sites qui réclament un paiement pour débloquer une fausse alerte.

↑ Retour au sommaire

5. Vérifier l’historique et lancer une analyse Microsoft Defender

Microsoft Defender constitue le premier outil à consulter puisqu’il a signalé VirTool:PowerShell/MaleficAms.H. Il peut avoir déjà bloqué ou neutralisé l’élément. L’objectif est de confirmer l’action et de rechercher d’éventuels autres fichiers.

Étape 1 : consulter l’historique de protection

1. Ouvrez le menu Démarrer de Windows.
2. Recherchez et ouvrez Sécurité Windows.
3. Sélectionnez Protection contre les virus et menaces.
4. Ouvrez Historique de protection.
5. Repérez l’entrée correspondant à VirTool:PowerShell/MaleficAms.H et ouvrez ses détails.
6. Vérifiez le chemin de l’élément, la date de détection et l’action appliquée.

Si Defender indique que la menace a été mise en quarantaine ou supprimée, ne la restaurez pas. Si une action est en attente, suivez les indications de Sécurité Windows. Les libellés peuvent varier selon la version de Windows et les mises à jour installées.

Étape 2 : mettre à jour les protections

1. Dans Sécurité Windows, ouvrez la section des mises à jour de la protection contre les virus et menaces.
2. Recherchez les mises à jour des renseignements de sécurité et installez celles qui sont proposées.
3. Vérifiez que la protection en temps réel est activée.

Étape 3 : exécuter une analyse complète

1. Revenez à Protection contre les virus et menaces.
2. Ouvrez Options d’analyse.
3. Sélectionnez Analyse complète, puis démarrez l’analyse.
4. Laissez le processus se terminer. Évitez d’exécuter des installateurs ou des scripts pendant le contrôle.
5. Consultez les résultats et appliquez les actions de mise en quarantaine ou de suppression recommandées.

Étape 4 : envisager une analyse hors connexion

Si Defender signale une menace persistante, si des éléments réapparaissent ou si vous soupçonnez un malware capable de se protéger pendant le fonctionnement de Windows, une analyse hors connexion peut être utile.

1. Enregistrez vos documents et fermez les applications.
2. Dans Sécurité Windows, ouvrez les options d’analyse.
3. Sélectionnez Analyse Microsoft Defender hors connexion, puis lancez-la.
4. Acceptez le redémarrage demandé et laissez l’analyse se terminer.
5. Après le retour à Windows, consultez de nouveau l’historique de protection.

Attention : l’analyse hors connexion redémarre l’ordinateur. Si le chiffrement de l’appareil ou BitLocker est activé, assurez-vous de disposer de la clé de récupération avant de lancer une opération de récupération ou de démarrage avancé.

Les instructions détaillées sont disponibles dans la documentation Microsoft sur la protection contre les virus et les menaces.

↑ Retour au sommaire

6. Que faire si la menace revient ?

Une alerte qui réapparaît après redémarrage doit être examinée. Elle peut signaler un fichier encore présent, un téléchargement répété, un élément restauré par une application ou une tâche qui recrée un fichier. Elle ne prouve toutefois pas, à elle seule, que le même script est toujours actif.

Distinguer une ancienne alerte d’une nouvelle détection

• Comparez la date et l’heure des notifications.
• Vérifiez si le chemin du fichier est identique ou différent.
• Examinez l’état indiqué par Defender : historique, élément neutralisé ou menace actuellement active.
• Notez si la détection revient après l’ouverture d’un logiciel précis ou après une nouvelle connexion à Internet.

Démarrer en mode sans échec : uniquement si nécessaire

Le mode sans échec charge Windows avec un ensemble réduit de composants. Il peut faciliter certaines opérations de dépannage, mais ne remplace pas une analyse antivirus. Il n’est pas nécessaire pour chaque détection et ne garantit pas qu’un malware ne se lancera pas.

Si le PC est instable ou si un programme empêche les opérations de nettoyage, utilisez les options de récupération de Windows pour accéder au mode sans échec. Avant de modifier le démarrage, assurez-vous de connaître vos identifiants et de disposer des clés de récupération éventuellement nécessaires. N’utilisez pas des commandes trouvées sur un forum sans en comprendre l’effet.

Si la protection antivirus est désactivée sans votre intervention, si des comptes administrateur inconnus apparaissent ou si des commandes malveillantes semblent se relancer, privilégiez un diagnostic approfondi. Sur un ordinateur professionnel, contactez le service informatique avant de supprimer des tâches ou des stratégies : elles peuvent être administrées par l’organisation.

↑ Retour au sommaire

7. Analyser le PC avec ZHPCleaner

ZHPCleaner est un outil complémentaire destiné notamment à rechercher certains logiciels indésirables, adwares et modifications du navigateur. Il peut aider à identifier des éléments qui ne sont pas au centre d’une analyse classique, mais il ne faut pas le considérer comme une preuve suffisante de l’éradication d’une menace PowerShell.

Utilisez uniquement une version provenant d’une source fiable et vérifiez que la page de téléchargement est bien celle que vous souhaitez utiliser.

Consulter le guide ZHPCleaner

Comment procéder

1. Fermez les programmes inutiles et enregistrez votre travail.
2. Téléchargez l’outil depuis la page indiquée et vérifiez que le fichier obtenu correspond bien au programme attendu.
3. Lancez-le en suivant les indications affichées par l’application.
4. Démarrez l’analyse proposée et attendez son achèvement.
5. Examinez les résultats avant de demander une correction ou une suppression.
6. Si un rapport est généré, conservez-le afin de comparer les résultats avec les analyses suivantes.
7. Redémarrez Windows si l’outil le demande, puis vérifiez l’historique de protection.

Ne supprimez pas manuellement des paramètres réseau, des entrées système ou des fichiers simplement parce que leur nom est inconnu. Si une détection concerne un composant utilisé par un logiciel professionnel, vérifiez son origine avant d’accepter une correction.

Ce que cet outil apporte : une recherche complémentaire d’éléments potentiellement indésirables. Pour une détection associée à PowerShell, conservez Microsoft Defender comme point de départ et complétez l’analyse avec les autres outils si nécessaire.

↑ Retour au sommaire

8. Utiliser AdwCleaner contre les logiciels indésirables

AdwCleaner est spécialisé dans la recherche de certains adwares, programmes potentiellement indésirables et composants susceptibles de modifier l’expérience de navigation. Il est particulièrement utile si l’alerte s’accompagne de publicités inhabituelles, de barres d’outils ou de changements de navigateur. Il ne remplace pas un antivirus généraliste.

Consulter le guide AdwCleaner

Procédure de nettoyage

1. Téléchargez AdwCleaner depuis le guide et vérifiez que le téléchargement provient de la source officielle indiquée.
2. Fermez les navigateurs et les applications ouvertes.
3. Démarrez l’outil et lancez une analyse.
4. Attendez la fin du contrôle avant d’interpréter la liste des éléments détectés.
5. Examinez les résultats : un programme potentiellement indésirable n’est pas nécessairement le fichier à l’origine de l’alerte MaleficAms.H.
6. Appliquez les corrections pertinentes proposées par l’outil. En cas de doute sur un composant professionnel, vérifiez son utilité avant de le retirer.
7. Redémarrez si cela est demandé, puis effectuez un nouveau contrôle de Sécurité Windows.

AdwCleaner peut être utile en complément, mais une analyse sans détection ne signifie pas que tous les scripts suspects ou toutes les modifications persistantes ont été contrôlés. Si l’alerte PowerShell revient, poursuivez les vérifications au lieu de répéter indéfiniment la même opération.

↑ Retour au sommaire

9. Compléter le contrôle avec Malwarebytes

Malwarebytes fournit une analyse antimalware complémentaire. Il peut aider à détecter certains logiciels malveillants, programmes potentiellement indésirables et éléments que le premier contrôle n’a pas identifiés. Les résultats dépendent de la version du produit, de ses mises à jour et du type d’analyse effectué.

Consulter le guide Malwarebytes

Étapes à suivre

1. Téléchargez Malwarebytes depuis une source officielle, en passant par le guide indiqué.
2. Installez le programme si nécessaire et ouvrez-le.
3. Mettez à jour les composants de détection lorsque l’application le propose.
4. Lancez l’analyse disponible et laissez-la se terminer.
5. Examinez les menaces détectées et les chemins associés.
6. Placez en quarantaine les éléments identifiés comme malveillants conformément aux recommandations de l’outil.
7. Redémarrez si cela est demandé, puis contrôlez de nouveau l’état de Microsoft Defender.

Évitez d’installer plusieurs antivirus résidents qui tentent simultanément de contrôler les mêmes activités. Un scanner à la demande peut compléter la protection principale, mais il faut vérifier la compatibilité des produits et respecter les consignes de leur éditeur.

Si Malwarebytes trouve des éléments, conservez le rapport. Comparez les noms et emplacements avec l’historique de Defender : cela permet de mieux distinguer la détection initiale d’éventuels programmes indésirables associés.

↑ Retour au sommaire

10. Effectuer une seconde analyse avec ESET Online Scanner

ESET Online Scanner est un outil d’analyse à la demande qui permet de rechercher des menaces supplémentaires. Il est intéressant pour obtenir un autre résultat après le contrôle Microsoft Defender et les vérifications complémentaires. Il ne faut cependant pas interpréter un résultat propre comme une garantie absolue qu’aucune menace n’a jamais été exécutée.

Consulter le guide ESET Online Scanner

Comment réaliser l’analyse

1. Ouvrez le guide consacré à ESET Online Scanner et accédez à la source de téléchargement indiquée.
2. Téléchargez et lancez l’outil en suivant les instructions de l’éditeur.
3. Acceptez les conditions nécessaires à l’utilisation du scanner et mettez à jour ses composants si cela est proposé.
4. Sélectionnez les options d’analyse adaptées à votre situation. Une analyse plus étendue peut prendre davantage de temps.
5. Laissez l’outil terminer son travail sans interrompre le processus.
6. Consultez les résultats, puis appliquez les mesures proposées pour les éléments confirmés comme malveillants.
7. Conservez le rapport, fermez l’outil et redémarrez l’ordinateur si cela est demandé.

Ne supprimez pas un fichier uniquement parce que son nom ressemble à celui d’une détection. Vérifiez le chemin et le rapport de l’outil. Si plusieurs scanners identifient le même fichier comme dangereux, la suspicion est renforcée ; si les résultats divergent, il faut examiner le contexte avant de prendre une décision.

↑ Retour au sommaire

11. Vérifier PowerShell et les mécanismes de démarrage

Si l’alerte revient ou si des anomalies persistent après les analyses, il peut être utile de rechercher ce qui relance le fichier. L’objectif n’est pas de supprimer PowerShell, qui est un composant légitime de Windows, mais d’identifier une éventuelle tâche, un programme ou un script inconnu.

Contrôler les applications installées

1. Ouvrez Paramètres, puis la section Applications.
2. Examinez les logiciels récemment installés, en particulier ceux apparus juste avant l’alerte.
3. Recherchez leur éditeur et leur utilité avant de les désinstaller.
4. Évitez de supprimer un pilote, un composant Windows ou un logiciel professionnel uniquement parce que son nom vous est inconnu.

Vérifier les applications au démarrage

1. Ouvrez le Gestionnaire des tâches avec Ctrl + Maj + Échap.
2. Consultez la section des applications de démarrage.
3. Repérez les entrées inconnues ou dont l’éditeur n’est pas identifiable.
4. Recherchez leur nom et leur emplacement avant de les désactiver.

Examiner les tâches planifiées avec prudence

Le Planificateur de tâches de Windows peut exécuter automatiquement des opérations de maintenance ou des tâches liées à des logiciels. Une tâche inconnue n’est pas nécessairement malveillante : certains composants légitimes possèdent des noms techniques.

1. Recherchez Planificateur de tâches dans le menu Démarrer.
2. Consultez les tâches récemment créées ou modifiées si vous disposez d’indices datés.
3. Examinez l’action associée, l’éditeur, le chemin du programme et le moment d’exécution.
4. Si une tâche lance un script ou un programme inconnu, ne l’effacez pas immédiatement : notez ses propriétés et vérifiez son origine.

À ne pas faire : ne supprimez pas en bloc les tâches planifiées, les clés du Registre ou les fichiers de dossiers système. Ne supprimez pas non plus tous les fichiers contenant « PowerShell » dans leur nom. Ces opérations peuvent endommager Windows et ne constituent pas une méthode fiable de désinfection.

Quand demander un diagnostic avancé ?

Si les scripts inconnus se relancent, si des exclusions antivirus inhabituelles sont présentes ou si plusieurs détections reviennent après redémarrage, un diagnostic spécialisé peut être nécessaire. L’outil FRST produit des rapports techniques qui demandent une interprétation attentive ; n’exécutez pas de correctif trouvé au hasard sur Internet.

Pour comprendre cette démarche, consultez le guide FRST d’analyse et de désinfection de Windows.

↑ Retour au sommaire

12. Protéger ses comptes et ses données

La présence d’une détection ne prouve pas qu’un mot de passe a été volé. Toutefois, si vous avez exécuté une commande inconnue, installé un programme suspect ou constaté d’autres signes de compromission, il est prudent de tenir compte du risque pour vos comptes.

• Depuis un appareil fiable, modifiez en priorité le mot de passe de votre messagerie principale si vous pensez qu’il a pu être exposé.
• Changez les mots de passe réutilisés sur d’autres services.
• Activez l’authentification multifacteur lorsque c’est possible.
• Examinez les sessions ouvertes, les appareils connectés et les règles de transfert de votre messagerie.
• Surveillez les notifications de connexion inhabituelles et les opérations financières inattendues.
• Si des données professionnelles sont concernées, informez le responsable informatique ou de sécurité.

Si vous avez des raisons concrètes de soupçonner un vol de données, évitez de saisir de nouveaux mots de passe sur l’ordinateur suspect tant que la situation n’a pas été clarifiée. En cas de fraude financière, contactez rapidement l’établissement concerné.

↑ Retour au sommaire

13. Que faire sur macOS ?

Le nom VirTool:PowerShell/MaleficAms.H correspond à une détection de Microsoft Defender. Si vous avez vu cette alerte sur un PC Windows, cela ne signifie pas automatiquement qu’un Mac est infecté. En revanche, un script ou un fichier suspect peut avoir été copié sur plusieurs appareils : chaque système doit être examiné séparément.

Procédure de vérification sur Mac

1. Ne lancez pas le fichier suspect. Si vous l’avez téléchargé, évitez de l’ouvrir ou de l’exécuter dans Terminal.
2. Identifiez son origine. Vérifiez le dossier de téléchargement, le message reçu ou l’application qui a transféré le fichier.
3. Installez les mises à jour. Dans Réglages Système, recherchez les mises à jour de macOS disponibles et installez-les depuis Apple.
4. Examinez les applications. Désinstallez les programmes inconnus seulement après avoir vérifié leur identité et leur provenance.
5. Contrôlez les éléments d’ouverture. Dans les réglages Général, consultez les éléments d’ouverture et les activités autorisées en arrière-plan. Retirez uniquement ceux que vous avez identifiés comme indésirables.
6. Vérifiez les profils et autorisations. Si un profil de configuration inconnu ou une autorisation inhabituelle est présent, déterminez son origine avant de le supprimer.
7. Effectuez une analyse compatible avec macOS. Utilisez un outil de sécurité reconnu, obtenu depuis le site officiel de son éditeur.

macOS possède des protections intégrées, mais elles ne remplacent pas les mises à jour, la prudence lors des installations et la vérification des autorisations. Ne tentez pas de supprimer manuellement des fichiers système pour imiter une procédure Windows.

Si l’alerte est apparue sur un PC mais que le fichier suspect a été partagé avec un Mac, supprimez la copie seulement après avoir confirmé son emplacement et ne l’exécutez pas sur l’autre appareil. Les outils ZHPCleaner et AdwCleaner cités dans ce guide sont destinés à Windows : ne les installez pas sur macOS.

↑ Retour au sommaire

14. Désinfecter un smartphone Android

Un téléphone Android peut être concerné par des applications malveillantes ou des fichiers téléchargés, mais l’alerte Windows MaleficAms.H ne prouve pas que le téléphone est infecté. Si vous avez connecté votre smartphone au PC ou transféré un fichier suspect, vérifiez séparément les deux appareils.

Étape 1 : lancer Google Play Protect

1. Ouvrez le Google Play Store.
2. Accédez à votre profil, puis à la section Play Protect.
3. Lancez une analyse des applications.
4. Appliquez les recommandations si une application dangereuse est détectée.

Étape 2 : examiner les applications installées

1. Ouvrez les paramètres Android et affichez la liste des applications.
2. Repérez celles que vous ne reconnaissez pas ou qui ont été installées juste avant les problèmes.
3. Vérifiez leur éditeur, leur date d’installation et les autorisations accordées.
4. Désinstallez les applications clairement indésirables. Si l’une d’elles dispose de droits d’administration, retirez ces droits par les réglages Android prévus à cet effet avant de la désinstaller, lorsque c’est possible.

Étape 3 : vérifier les autorisations sensibles

Examinez les applications ayant accès à l’accessibilité, aux notifications, à l’installation d’applications inconnues, au VPN ou à l’administration de l’appareil. Les intitulés diffèrent selon le fabricant et la version d’Android. Une autorisation peut être légitime, mais elle doit correspondre à la fonction de l’application.

Étape 4 : mettre Android à jour

Installez les mises à jour du système et des applications. Supprimez les fichiers téléchargés dont l’origine est douteuse, sans ouvrir les APK suspects. Si les symptômes persistent, redémarrez en mode sans échec selon les instructions du fabricant ou demandez une assistance technique.

Si vous soupçonnez un accès à vos comptes, modifiez les mots de passe depuis un appareil fiable. Une réinitialisation d’usine peut être envisagée en dernier recours, après sauvegarde des données personnelles indispensables et vérification que la sauvegarde ne réintroduira pas l’application suspecte.

↑ Retour au sommaire

15. Vérifier un iPhone ou un iPad

iOS et iPadOS ne se nettoient pas comme Windows : les logiciels de désinfection PC ne sont pas conçus pour supprimer une détection Microsoft Defender sur un iPhone. Si vous avez reçu un avertissement sur le PC, cela ne signifie pas que votre appareil Apple est compromis.

Les vérifications utiles

1. Mettre iOS ou iPadOS à jour : ouvrez Réglages, puis Général et Mise à jour logicielle.
2. Supprimer les applications inconnues : examinez les applications installées récemment et retirez celles dont vous avez vérifié qu’elles sont indésirables.
3. Examiner les profils : dans les réglages Général, recherchez la section VPN et gestion de l’appareil. Ne supprimez pas un profil professionnel ou scolaire sans vérifier auprès de l’administrateur.
4. Contrôler les calendriers et notifications : si des alertes indésirables proviennent d’un site ou d’un abonnement calendrier, retirez l’abonnement concerné dans les réglages appropriés.
5. Vérifier Safari : fermez les pages suspectes, examinez les réglages du navigateur et effacez les données de navigation si nécessaire.
6. Protéger l’identifiant Apple : si vous soupçonnez un accès non autorisé, vérifiez les appareils connectés et sécurisez le compte depuis un appareil fiable.

Une page Web affirmant que l’iPhone contient plusieurs virus est souvent une alerte trompeuse destinée à pousser l’utilisateur à installer une application ou à appeler un faux support. Ne communiquez pas de code de vérification, de mot de passe ou d’informations bancaires à la suite d’une telle fenêtre.

Une réinitialisation complète n’est généralement pas le premier geste à effectuer pour une simple notification Web. Réservez-la aux situations où les vérifications ne suffisent pas, après sauvegarde et sécurisation des comptes. Si un appareil est géré par une entreprise, demandez conseil à son administrateur avant de modifier les profils de gestion.

↑ Retour au sommaire

16. Comment vérifier que le nettoyage est terminé ?

La désinfection ne se résume pas à faire disparaître une notification. Il faut vérifier que la détection n’est plus active, que la protection fonctionne et qu’aucun comportement suspect ne réapparaît après redémarrage.

Si les analyses ne trouvent plus de menace, que l’alerte reste dans l’historique comme événement passé et que le système fonctionne normalement, c’est rassurant. Un historique conservé ne signifie pas nécessairement que la menace est toujours présente : ce qui compte est l’état actuel et les actions effectuées.

À l’inverse, une détection répétée sur un nouvel emplacement, des exclusions inconnues, des commandes inattendues ou une protection désactivée doivent conduire à poursuivre le diagnostic. Dans les cas graves, une réinstallation propre de Windows peut être préférable à une succession de manipulations incertaines, notamment si l’intégrité du système ne peut pas être rétablie avec confiance.

↑ Retour au sommaire

17. Éviter une nouvelle infection

La prévention repose avant tout sur les mises à jour, la prudence face aux scripts et le maintien des protections actives. Il n’est pas nécessaire d’installer une multitude d’outils : un système à jour, une protection fiable et des habitudes prudentes réduisent déjà une grande partie des risques.

Les bonnes habitudes à adopter

• Gardez Windows et les logiciels à jour. Installez les mises à jour de sécurité et remplacez les applications qui ne sont plus maintenues.
• Téléchargez depuis les sites officiels. Évitez les installateurs republiés sur des plateformes douteuses, les cracks et les activateurs non officiels.
• Ne copiez pas de commandes inconnues. Une page qui demande de coller une commande dans PowerShell ou dans la fenêtre Exécuter pour résoudre un problème peut être une tentative de manipulation.
• Conservez Microsoft Defender actif. N’ajoutez pas d’exclusions pour contourner une détection sans vérification technique fiable.
• Limitez les privilèges administrateur. N’accordez pas les droits d’administrateur à un programme dont l’origine est incertaine.
• Effectuez des sauvegardes régulières. Gardez au moins une copie importante séparée de l’ordinateur et vérifiez qu’elle peut être restaurée.
• Restez attentif aux faux supports techniques. Ne téléphonez pas à un numéro affiché dans une fenêtre alarmiste et ne donnez pas accès à distance à un inconnu.
• Sécurisez vos comptes. Utilisez des mots de passe uniques et l’authentification multifacteur pour les services importants.

Pour aller plus loin, le guide Sécuriser un PC Windows : guide complet contre les menaces présente d’autres mesures pour protéger durablement votre ordinateur.

↑ Retour au sommaire

18. Questions fréquentes sur VirTool:PowerShell/MaleficAms.H

↑ Retour au sommaire

19. Conclusion : retrouver un Windows sain

VirTool:PowerShell/MaleficAms.H est une détection qui mérite d’être prise au sérieux, sans pour autant tirer de conclusions hâtives sur l’état de tout le système. Le premier réflexe consiste à vérifier l’historique de Microsoft Defender, à confirmer l’action effectuée et à réaliser une analyse complète.

ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner peuvent apporter des vérifications complémentaires lorsque le contexte le justifie. Si l’alerte revient, examinez les programmes récemment installés, les tâches planifiées et les éléments de démarrage avec prudence. Ne supprimez pas des composants Windows au hasard et ne lancez pas de commandes dont vous ne connaissez pas l’effet.

Enfin, gardez vos appareils à jour, téléchargez les logiciels depuis des sources fiables et sécurisez vos comptes si une exposition de données est plausible. Si les détections persistent ou si la protection a été désactivée sans votre accord, demandez un diagnostic technique approfondi plutôt que de multiplier les manipulations risquées.

Un nettoyage méthodique, des contrôles complémentaires et une vérification après redémarrage sont les meilleurs moyens d’évaluer si votre PC a retrouvé un fonctionnement normal.

20. Six articles recommandés

Pour approfondir la prévention, mieux comprendre les scripts malveillants et renforcer la sécurité de votre ordinateur, voici six guides complémentaires de PC Sans Virus.

↑ Retour en haut de l’article