Supprimer un virus coriace et pénible : guide complet de désinfection

1. Comment reconnaître un virus coriace et pénible ?

Un logiciel malveillant ne se manifeste pas toujours par une alerte antivirus. Certains programmes restent discrets, tandis que d’autres cherchent surtout à afficher des annonces, modifier la navigation ou inciter l’utilisateur à acheter un service inutile.

Les symptômes suivants justifient une vérification, particulièrement lorsqu’ils sont nouveaux, répétés et sans explication évidente.

Les signes les plus fréquents

• Publicités intempestives : des fenêtres surgissent sur le bureau ou dans le navigateur sans action volontaire.
• Redirections Internet : les recherches conduisent vers des moteurs inconnus ou des sites publicitaires.
• Page d’accueil modifiée : un nouvel onglet, un moteur de recherche ou une extension apparaît sans autorisation claire.
• Ralentissement inhabituel : le processeur, la mémoire ou le réseau sont fortement sollicités sans raison identifiable.
• Applications inconnues : un programme récemment installé réapparaît ou se lance automatiquement.
• Alertes de sécurité répétées : un logiciel inconnu prétend avoir détecté de nombreuses infections et réclame un paiement.
• Paramètres impossibles à modifier : certaines options sont verrouillées ou reviennent à leur état précédent.
• Activité inhabituelle des comptes : des connexions inconnues ou des messages envoyés sans votre intervention peuvent signaler un problème de sécurité plus grave.

Ces manifestations ne suffisent pas à confirmer une infection. Un ordinateur lent peut aussi souffrir d’un manque d’espace disque, d’une mise à jour en cours, d’une application défectueuse ou d’un problème matériel. Il faut donc distinguer les symptômes de la cause réelle.

Pour approfondir le diagnostic, consultez également notre guide comment vérifier facilement si votre PC a un virus.

↑ Retour au sommaire

2. Pourquoi certains virus sont-ils difficiles à supprimer ?

Lorsqu’un logiciel indésirable revient après un redémarrage, plusieurs mécanismes peuvent être en cause. La difficulté ne signifie pas nécessairement que le malware est particulièrement sophistiqué : le programme principal a parfois été supprimé sans que ses extensions, ses tâches automatiques ou ses autres composants aient été nettoyés.

Les causes possibles d’une infection persistante

• Logiciel publicitaire : il installe des composants qui affichent des annonces et modifient les paramètres du navigateur.
• Extension malveillante : elle détourne les recherches, surveille la navigation ou impose un moteur de recherche.
• Programme potentiellement indésirable : il a été installé avec un autre logiciel ou par une option précochée.
• Tâche planifiée : Windows lance périodiquement un programme qui restaure les éléments supprimés.
• Application au démarrage : un composant indésirable se relance automatiquement lors de l’ouverture de session.
• Cheval de Troie ou logiciel espion : une menace peut installer d’autres composants ou chercher à communiquer avec un serveur distant.
• Paramètres synchronisés : une extension ou une configuration indésirable peut revenir via la synchronisation d’un navigateur.
• Plusieurs problèmes distincts : un adware et un autre programme peuvent être présents simultanément.

Il est également possible qu’un téléchargement, une fausse mise à jour ou une pièce jointe ait déclenché l’infection. Les sites frauduleux peuvent pousser l’internaute à exécuter des commandes ou à installer un programme présenté comme indispensable.

Pour comprendre les différences entre les menaces, vous pouvez consulter notre dossier sur les virus informatiques et les autres logiciels malveillants.

↑ Retour au sommaire

3. Les premières mesures avant la désinfection

Avant de supprimer quoi que ce soit, adoptez quelques précautions. Elles limitent les risques de perte de données et évitent d’aggraver la situation.

Étape 1 : isoler l’appareil si la menace paraît sérieuse

Si vous constatez une activité suspecte des comptes, un chiffrement de fichiers, un cheval de Troie confirmé ou une communication réseau inhabituelle, déconnectez le PC du Wi-Fi ou du câble Ethernet. Ne branchez pas inutilement de disque externe et n’utilisez pas l’appareil compromis pour accéder à vos comptes bancaires.

Pour une simple publicité limitée à une page Internet, une déconnexion permanente n’est généralement pas nécessaire. Fermez plutôt l’onglet concerné sans cliquer sur les boutons proposés.

Étape 2 : protéger les fichiers importants

Si aucun ransomware n’est suspecté, copiez vos documents essentiels vers une sauvegarde saine. Ne sauvegardez pas aveuglément les programmes exécutables, les installateurs suspects ou les fichiers qui déclenchent des alertes. Si les documents commencent à être chiffrés ou si une demande de rançon apparaît, cessez les manipulations et isolez l’appareil.

Étape 3 : noter les informations utiles

• Le nom exact de l’alerte affichée par l’antivirus.
• Le nom du fichier ou de l’application détectée, s’il est fourni.
• La date approximative d’apparition des symptômes.
• Les programmes installés juste avant le début du problème.
• Les changements constatés dans le navigateur ou les paramètres de Windows.

Étape 4 : ne pas installer un prétendu outil miracle

Un site qui annonce que votre PC est infecté après une simple visite ne dispose pas nécessairement d’informations fiables sur votre ordinateur. N’installez pas un logiciel sur la seule base d’une alerte dans le navigateur et ne communiquez pas vos coordonnées bancaires à un faux support technique.

Pour une infection confirmée ou un incident grave, les recommandations officielles de Cybermalveillance.gouv.fr constituent également un point de référence utile.

↑ Retour au sommaire

4. Procédure complète pour supprimer un virus sous Windows

La désinfection doit commencer par les opérations les moins risquées. Il n’est pas nécessaire de modifier immédiatement le registre, de supprimer des fichiers système ou d’utiliser des scripts complexes.

Important : Windows 10 n’est plus pris en charge par les mises à jour de sécurité standard depuis le 14 octobre 2025. En octobre 2026, si votre ordinateur utilise encore Windows 10, vérifiez son éventuelle éligibilité au programme de mises à jour de sécurité étendues (ESU) ou envisagez de passer à un système toujours pris en charge. Une désinfection ne remplace pas les mises à jour de sécurité.

Étape 1 : désinstaller les programmes suspects

1. Ouvrez les Paramètres de Windows.
2. Accédez à la rubrique Applications, puis à la liste des applications installées.
3. Examinez les programmes ajoutés au moment où les problèmes ont commencé.
4. Recherchez les applications inconnues, les faux optimiseurs, les logiciels publicitaires ou les programmes dont l’installation n’a pas été voulue.
5. Désinstallez uniquement les éléments que vous avez raisonnablement identifiés comme indésirables.
6. Redémarrez le PC si cela est demandé.

Ne supprimez pas un programme simplement parce que son nom vous paraît étrange. Certains composants de pilotes, de périphériques ou de logiciels légitimes ont des noms peu explicites.

Étape 2 : vérifier les applications au démarrage

1. Faites un clic droit sur la barre des tâches et ouvrez le Gestionnaire des tâches, ou utilisez le raccourci Ctrl + Maj + Échap.
2. Consultez la section consacrée aux applications de démarrage.
3. Repérez les éléments récemment ajoutés ou dont l’éditeur est inconnu.
4. Désactivez uniquement les entrées suspectes que vous avez pu identifier.

La désactivation d’une entrée de démarrage n’efface pas le programme. Elle permet simplement de vérifier si celui-ci contribue au problème. Évitez de désactiver en bloc les composants Microsoft ou les pilotes matériels.

Étape 3 : effectuer une première analyse antivirus

Ouvrez l’application Sécurité Windows, puis sélectionnez Protection contre les virus et menaces. Lancez une analyse rapide. Si des symptômes persistent, ouvrez les options d’analyse et choisissez une analyse complète.

Si la protection est désactivée sans votre intervention, si une menace se relance ou si Windows ne parvient pas à terminer son analyse, une analyse hors ligne de Microsoft Defender peut être pertinente. Elle redémarre le PC et examine le système dans un environnement différent. Enregistrez votre travail avant de la lancer.

Étape 4 : nettoyer les éléments publicitaires

Si le problème concerne surtout des annonces, des extensions, des pages qui s’ouvrent seules ou des modifications du navigateur, passez aux outils spécialisés présentés ci-dessous. Utilisez-les un par un et redémarrez lorsque cela est demandé.

Étape 5 : contrôler le résultat

Une fois les analyses terminées, vérifiez que les alertes ne réapparaissent pas, que les redirections ont cessé et que les applications suspectes ne se relancent plus. Une seule analyse sans détection ne garantit pas l’absence absolue de toute menace.

Pour un accompagnement général, consultez aussi notre guide désinfecter gratuitement un PC Windows.

↑ Retour au sommaire

5. ZHPCleaner : rechercher les adwares et les détournements de paramètres

ZHPCleaner est un outil spécialisé dans la recherche de certains logiciels publicitaires, programmes potentiellement indésirables et modifications indésirables de l’environnement Windows, notamment celles qui touchent les navigateurs.

Il peut être utile lorsque le PC affiche des annonces répétées, que des paramètres ont été détournés ou que des composants indésirables persistent après une désinstallation classique. Il ne remplace toutefois pas un antivirus généraliste et ne garantit pas la détection de toutes les familles de malwares.

Guide de téléchargement : Télécharger ZHPCleaner gratuitement.

Comment utiliser ZHPCleaner correctement

1. Ouvrez le guide de téléchargement et suivez les indications permettant d’obtenir l’outil depuis sa source officielle.
2. Enregistrez le fichier sur le PC concerné, puis ouvrez-le.
3. Si Windows affiche une demande de contrôle de compte, vérifiez l’origine du programme avant d’autoriser son exécution.
4. Lisez les informations affichées et lancez la fonction d’analyse proposée par la version utilisée.
5. Attendez la fin de l’examen sans fermer l’application.
6. Consultez le rapport et vérifiez les éléments détectés avant de valider leur suppression ou leur réparation.
7. Si un résultat concerne un paramètre ou un composant que vous ne reconnaissez pas, prenez le temps de l’examiner plutôt que de tout supprimer automatiquement.
8. Appliquez les corrections appropriées, puis redémarrez si l’outil le demande.

Quand privilégier cet outil ?

ZHPCleaner est particulièrement pertinent lorsque les symptômes concernent les navigateurs, les adwares et certaines configurations indésirables. Si une alerte signale un cheval de Troie, un voleur de mots de passe ou un ransomware, ne vous contentez pas de cet outil : utilisez également les solutions antivirus adaptées à la menace.

Les intitulés des boutons et les fonctions disponibles peuvent varier selon la version. Suivez les options réellement présentes dans le programme plutôt que des instructions correspondant à une ancienne interface.

↑ Retour au sommaire

6. AdwCleaner : éliminer les publicités indésirables et les PUP

AdwCleaner est conçu pour rechercher et supprimer de nombreux adwares et programmes potentiellement indésirables. Il peut aider lorsque des publicités apparaissent de manière répétée, qu’un programme a ajouté des composants intrusifs ou que des éléments indésirables perturbent la navigation.

Guide de téléchargement : Télécharger AdwCleaner gratuitement.

Procédure détaillée avec AdwCleaner

1. Consultez le guide indiqué ci-dessus et récupérez l’outil auprès de sa source officielle.
2. Fermez les applications inutiles, notamment les navigateurs, afin de faciliter le nettoyage de leurs composants.
3. Ouvrez AdwCleaner. Selon la version, l’outil peut fonctionner sans installation classique.
4. Acceptez les conditions affichées si nécessaire et lancez l’analyse.
5. Attendez que l’examen des fichiers, services et paramètres pris en charge soit terminé.
6. Parcourez la liste des éléments détectés. Vérifiez les noms et les catégories avant d’appliquer les corrections.
7. Validez la mise en quarantaine ou la suppression des éléments identifiés comme indésirables.
8. Enregistrez votre travail : l’outil peut fermer des applications ou demander un redémarrage pour terminer l’opération.
9. Après le redémarrage, ouvrez de nouveau votre navigateur et vérifiez si les publicités ou redirections ont disparu.

Que faire si AdwCleaner ne trouve rien ?

L’absence de détection signifie seulement que l’outil n’a pas identifié d’élément correspondant à ses critères au cours de cette analyse. Le problème peut provenir d’un autre type de malware, d’une notification autorisée par le navigateur, d’une application légitime défectueuse ou d’un paramètre synchronisé.

Si les symptômes continuent, poursuivez avec Malwarebytes et ESET Online Scanner. Évitez de répéter indéfiniment le même nettoyage sans rechercher la cause du retour du problème.

↑ Retour au sommaire

7. Malwarebytes : rechercher les logiciels malveillants persistants

Malwarebytes est une solution de sécurité qui permet de rechercher différents types de menaces, notamment certains chevaux de Troie, logiciels espions, adwares et programmes potentiellement indésirables, selon les fonctions disponibles dans la version utilisée.

Il constitue un complément utile lorsque le premier nettoyage n’a pas suffi ou que le PC présente plusieurs symptômes. Les fonctions de protection en temps réel et les possibilités de suppression dépendent de l’édition installée et des conditions de licence.

Guide de téléchargement : Télécharger Malwarebytes gratuitement.

Comment effectuer une analyse avec Malwarebytes

1. Téléchargez le programme depuis sa source officielle en suivant les indications du guide.
2. Installez-le si nécessaire, puis ouvrez l’application.
3. Appliquez les mises à jour des définitions de détection si elles sont proposées.
4. Accédez à la fonction d’analyse de sécurité.
5. Choisissez l’analyse la plus adaptée aux symptômes. Une analyse approfondie est préférable lorsque vous suspectez une infection persistante et que cette option est disponible.
6. Laissez l’examen se terminer sans interrompre le programme.
7. Consultez les résultats et vérifiez les éléments signalés avant de les placer en quarantaine.
8. Appliquez les actions recommandées pour les menaces confirmées, puis redémarrez si cela est demandé.
9. Ouvrez de nouveau Malwarebytes et vérifiez l’état de la protection ainsi que le résultat de l’analyse.

Faut-il conserver Malwarebytes en permanence ?

Vous pouvez utiliser Malwarebytes pour une analyse complémentaire ponctuelle. Si vous souhaitez conserver une protection permanente, vérifiez les fonctionnalités incluses dans votre édition et évitez de multiplier plusieurs antivirus disposant d’une protection en temps réel concurrente.

Un outil de nettoyage à la demande et un antivirus actif n’ont pas nécessairement le même rôle. La configuration doit rester cohérente pour éviter les conflits, les alertes répétées ou une consommation excessive des ressources.

↑ Retour au sommaire

8. ESET Online Scanner : effectuer une seconde vérification antivirus

ESET Online Scanner est un outil d’analyse à la demande pour Windows. Il permet de rechercher des menaces avec le moteur de détection ESET sans devoir nécessairement installer une suite antivirus permanente. Les possibilités de nettoyage et les options disponibles peuvent varier selon la version.

Cette analyse complémentaire est particulièrement intéressante lorsque les symptômes persistent, lorsque plusieurs outils ont déjà effectué un nettoyage ou lorsque vous souhaitez disposer d’un autre avis antivirus.

Guide de téléchargement : ESET Online Scanner : analyse antivirus gratuite.

Étapes pour analyser et nettoyer le PC

1. Ouvrez le guide de téléchargement et récupérez ESET Online Scanner depuis la source officielle indiquée.
2. Lancez le programme téléchargé et autorisez son exécution uniquement après avoir vérifié son origine.
3. Acceptez les conditions d’utilisation et suivez les étapes de configuration.
4. Lorsque cela est proposé, activez la détection des applications potentiellement indésirables si elle correspond à votre besoin.
5. Choisissez une analyse suffisamment complète pour les symptômes rencontrés.
6. Laissez l’outil télécharger les éléments nécessaires et terminer son examen.
7. Examinez les résultats : différenciez les menaces confirmées, les applications potentiellement indésirables et les éventuelles détections nécessitant une vérification.
8. Appliquez les actions de nettoyage proposées pour les éléments identifiés comme dangereux.
9. Redémarrez l’ordinateur si cela est demandé, puis contrôlez le rapport final.

Pourquoi utiliser plusieurs outils différents ?

Chaque solution dispose de ses propres technologies, catégories de détection et limites. ZHPCleaner et AdwCleaner sont utiles pour certains problèmes de logiciels publicitaires et de configurations indésirables ; Malwarebytes et ESET apportent une vérification complémentaire contre d’autres types de menaces.

Il ne faut cependant pas considérer le nombre d’analyses comme une garantie absolue. Si un logiciel malveillant a compromis profondément le système, si des comptes ont été dérobés ou si le PC reste anormal malgré des résultats rassurants, un diagnostic spécialisé peut être nécessaire.

↑ Retour au sommaire

9. Le virus revient après le nettoyage : comment réagir ?

Si les publicités, le programme indésirable ou les alertes reviennent après le redémarrage, ne relancez pas les mêmes opérations sans fin. Il faut déterminer ce qui réintroduit l’élément ou ce qui provoque encore les symptômes.

Vérifier les extensions et les notifications du navigateur

Dans les paramètres du navigateur, examinez les extensions installées, les autorisations de notifications et le moteur de recherche par défaut. Retirez les éléments que vous avez identifiés comme indésirables et dont vous n’avez pas besoin.

Si les fenêtres apparaissent uniquement sur un site précis, il peut s’agir de notifications Web autorisées auparavant ou de publicités trompeuses plutôt que d’un virus présent dans Windows. Révoquez les autorisations du site concerné et évitez de cliquer sur ses messages.

Vérifier la synchronisation

Si une extension réapparaît après sa suppression, vérifiez si votre compte de navigateur synchronise les extensions ou certains paramètres depuis un autre appareil. Nettoyez la configuration indésirable avant de réactiver la synchronisation complète.

Utiliser le mode sans échec si nécessaire

Le mode sans échec peut aider à diagnostiquer certains problèmes lorsque des programmes non essentiels empêchent le nettoyage normal. Il ne supprime pas automatiquement un virus et ne constitue pas une solution universelle.

Si vous devez utiliser un outil spécialisé en mode sans échec, vérifiez au préalable qu’il prend en charge cette méthode et suivez ses instructions officielles. Ne supprimez pas manuellement des fichiers système sur la seule base de leur nom.

Quand faut-il envisager une analyse plus avancée ?

Une analyse avancée peut être utile si une menace revient systématiquement, si des paramètres de sécurité ont été désactivés ou si plusieurs composants suspects restent présents. L’outil FRST peut fournir des rapports techniques pour un diagnostic, mais ses scripts correctifs ne doivent pas être appliqués à l’aveugle.

Si nécessaire, consultez notre guide complet FRST pour analyser et désinfecter Windows. Une mauvaise correction manuelle peut endommager le système : mieux vaut obtenir une analyse adaptée avant d’intervenir.

Et si le système reste compromis ?

Dans les cas graves, une réinstallation propre de Windows peut être préférable à une succession de corrections incertaines. Il faut alors sauvegarder prudemment les données personnelles, disposer des supports d’installation nécessaires et réinstaller les applications depuis leurs sources officielles. Ne restaurez pas les exécutables suspects et ne reconnectez pas immédiatement toutes les sauvegardes sans contrôle.

En cas de vol probable de mots de passe, changez-les depuis un appareil sain et révoquez les sessions inconnues. Si un ransomware a chiffré des fichiers, conservez les éléments utiles au diagnostic et ne payez pas la rançon dans l’espoir d’une récupération garantie.

↑ Retour au sommaire

10. Supprimer un virus ou une application malveillante sur Android

Un smartphone Android peut être affecté par une application dangereuse, un logiciel espion, un adware ou un site qui abuse des notifications. Les signes possibles sont des publicités inhabituelles, une consommation anormale de batterie, des applications inconnues ou des autorisations excessives.

Un téléphone qui chauffe ou dont la batterie se vide rapidement n’est toutefois pas forcément infecté : une application légitime, une batterie vieillissante ou une mauvaise couverture réseau peuvent produire des symptômes similaires.

Procédure de nettoyage Android

1. Déconnectez le téléphone si nécessaire : en présence d’une activité suspecte de compte ou d’une menace confirmée, désactivez le Wi-Fi et les données mobiles pendant les premières vérifications.
2. Examinez les applications installées : ouvrez les paramètres Android, puis la rubrique des applications. Identifiez celles que vous ne reconnaissez pas et qui ont été ajoutées au moment du problème.
3. Désinstallez les applications suspectes : retirez les programmes dont l’origine est douteuse. Si une application refuse de se désinstaller, vérifiez ses droits d’administration ou ses autorisations particulières avant de poursuivre.
4. Lancez Google Play Protect : ouvrez Google Play, accédez au profil puis à Play Protect, et démarrez une analyse si l’option est disponible.
5. Vérifiez les autorisations : examinez notamment l’accessibilité, l’accès aux notifications, l’affichage par-dessus les autres applications et les droits d’administrateur. Révoquez les autorisations injustifiées.
6. Nettoyez le navigateur : supprimez les notifications autorisées pour les sites suspects, fermez les onglets frauduleux et effacez les données de navigation si nécessaire.
7. Mettez Android à jour : installez les mises à jour disponibles du système et des applications.
8. Contrôlez les comptes : depuis un appareil sain, changez les mots de passe potentiellement exposés et vérifiez les sessions actives.

Que faire si l’application malveillante résiste ?

Si une application empêche sa propre désinstallation, vérifiez d’abord ses droits particuliers et les instructions du fabricant. Le mode sans échec d’Android peut aider à désinstaller certaines applications tierces, mais la procédure varie selon la marque et le modèle.

Si les symptômes persistent, une réinitialisation d’usine peut être envisagée après sauvegarde prudente des données. Réinstallez ensuite les applications une par une depuis une source officielle. Ne restaurez pas automatiquement une application suspecte ou une sauvegarde qui pourrait réintroduire le problème.

Pour aller plus loin, consultez notre guide consacré aux applications Android dangereuses et aux risques associés.

↑ Retour au sommaire

11. Nettoyer un iPhone ou un iPad : les bonnes méthodes

Sur iPhone et iPad, une alerte dans Safari indiquant que plusieurs virus ont été détectés est souvent une tentative d’escroquerie ou une publicité trompeuse. Un message affiché par une page Web ne prouve pas que le système iOS est infecté.

Étape 1 : fermer la page suspecte

Ne touchez pas aux boutons proposés par l’alerte, n’installez pas le profil demandé et n’appelez pas le numéro indiqué. Fermez l’onglet concerné. Si la page bloque le navigateur, fermez Safari depuis le sélecteur d’applications, puis rouvrez-le sans restaurer la page suspecte.

Étape 2 : nettoyer Safari

1. Ouvrez les réglages de l’iPhone ou de l’iPad.
2. Accédez à la section des applications, puis à Safari, ou à la rubrique Safari selon la version d’iOS.
3. Utilisez l’option de suppression de l’historique et des données de sites Web si nécessaire.
4. Vérifiez les extensions Safari et retirez celles que vous ne reconnaissez pas.
5. Examinez les réglages de notifications et les éventuels paramètres de sites indésirables.

Étape 3 : rechercher les applications ou profils inconnus

Examinez les applications récemment installées et supprimez celles dont l’origine est douteuse. Dans les réglages, recherchez également les profils de configuration et la gestion des appareils si ces rubriques sont disponibles.

Ne supprimez pas un profil professionnel, scolaire ou fourni par votre organisation sans vérifier son rôle. En revanche, un profil que vous n’avez jamais autorisé mérite une vérification auprès d’une source fiable.

Étape 4 : mettre iOS à jour

Installez les mises à jour proposées par Apple. Vérifiez également les réglages de sécurité et les appareils connectés à votre compte Apple. Si vous soupçonnez un vol d’identifiants, modifiez le mot de passe depuis un appareil sûr et contrôlez les connexions inconnues.

Faut-il installer un antivirus pour supprimer l’alerte ?

Pas nécessairement. Les applications de sécurité sur iOS ont des possibilités différentes de celles des antivirus Windows et ne peuvent pas toutes analyser librement l’ensemble du système. Une fausse alerte dans Safari se traite généralement en fermant la page et en corrigeant les réglages concernés.

Si l’iPhone présente des signes sérieux de compromission, si un profil inconnu ne peut pas être retiré ou si le compte Apple semble compromis, contactez l’assistance Apple et envisagez une procédure de récupération adaptée. Une réinitialisation doit rester une mesure réfléchie, avec une sauvegarde saine et un contrôle des paramètres après restauration.

↑ Retour au sommaire

12. Supprimer un logiciel malveillant sur Mac avec macOS

Les Mac peuvent eux aussi rencontrer des logiciels publicitaires, des extensions indésirables, des applications frauduleuses ou des malwares. Une fenêtre qui prétend que macOS est infecté ne constitue toutefois pas une preuve : certaines alertes sont simplement des pages Web trompeuses.

Étape 1 : isoler le problème

Si vous soupçonnez un logiciel espion ou une infection réelle, déconnectez le Mac du réseau pendant les vérifications sensibles. Évitez de saisir des mots de passe ou d’accéder à vos services bancaires depuis un appareil suspect.

Étape 2 : supprimer les applications suspectes

1. Ouvrez le dossier Applications et examinez les programmes récemment installés.
2. Identifiez les applications dont l’origine est douteuse ou qui correspondent à l’apparition des symptômes.
3. Quittez l’application concernée et utilisez son désinstalleur officiel lorsqu’il existe.
4. Si nécessaire, déplacez l’application indésirable vers la corbeille selon les indications du fabricant.
5. Ne supprimez pas manuellement des composants système simplement parce qu’ils sont inconnus.

Étape 3 : contrôler les éléments de démarrage et les extensions

Dans les réglages système, examinez les éléments d’ouverture de session et les autorisations accordées aux applications. Vérifiez également les extensions du navigateur et les éventuels profils de configuration. Retirez les éléments suspects uniquement après avoir identifié leur origine.

Étape 4 : analyser le Mac avec des outils adaptés

Maintenez macOS à jour et utilisez les protections intégrées au système. Pour un contrôle complémentaire, choisissez une solution de sécurité compatible avec votre version de macOS et téléchargez-la depuis son site officiel.

Les outils Windows mentionnés plus haut, notamment ZHPCleaner et AdwCleaner, ne doivent pas être utilisés comme des outils de désinfection de macOS. De même, ESET Online Scanner est destiné à Windows : vérifiez les solutions Mac proposées séparément par l’éditeur.

Étape 5 : réinitialiser les paramètres si nécessaire

Si les redirections ne disparaissent pas, nettoyez les paramètres du navigateur et vérifiez la synchronisation des extensions. Si le Mac présente des signes sérieux de compromission, demandez conseil à l’assistance Apple ou à un spécialiste avant d’envisager une réinstallation du système.

Pour mieux comprendre l’évolution des outils destinés à macOS, vous pouvez lire notre dossier sur AdwareMedic et le nettoyage des adwares sur Mac. Cet article est historique : il ne remplace pas les recommandations actuelles pour votre version de macOS.

↑ Retour au sommaire

13. Vérifier que le virus a bien été supprimé

La fin d’une analyse antivirus ne suffit pas toujours à prouver que l’appareil est entièrement assaini. Le plus important est de vérifier si les symptômes ont disparu et si les éléments suspects restent absents après plusieurs redémarrages.

Liste de contrôle après la désinfection

• Les fenêtres publicitaires et redirections anormales ont cessé.
• Les applications indésirables identifiées ont été supprimées.
• Les extensions et paramètres du navigateur sont revenus à une configuration attendue.
• La protection de Windows fonctionne et les mises à jour de sécurité sont disponibles.
• Les analyses complémentaires ne signalent plus de menace confirmée nécessitant une action.
• Les applications de démarrage et tâches planifiées suspectes ont été vérifiées si nécessaire.
• Les performances et l’activité réseau sont revenues à un niveau cohérent avec l’usage habituel.
• Les comptes en ligne importants ont été sécurisés en cas de suspicion de vol d’identifiants.

Si un élément reste anormal, recherchez une explication avant de considérer la désinfection comme terminée. Une batterie défectueuse, une extension légitime, une application trop gourmande ou un problème de réseau peuvent provoquer des symptômes proches de ceux d’une infection.

Évitez également de multiplier les nettoyeurs de registre ou les outils d’optimisation présentés comme miraculeux. Ils ne remplacent pas une analyse antivirus et peuvent entraîner des dysfonctionnements s’ils suppriment des éléments nécessaires.

↑ Retour au sommaire

14. Prévenir une nouvelle infection : les bonnes habitudes à adopter

Une désinfection durable doit s’accompagner de mesures de prévention. Les infections commencent souvent par un téléchargement douteux, une fausse mise à jour, une extension intrusive ou une pièce jointe malveillante. Quelques habitudes réduisent nettement les risques.

Maintenir les systèmes et les logiciels à jour

Installez les mises à jour de Windows, macOS, Android, iOS et des applications dès qu’elles sont disponibles auprès des éditeurs. Les correctifs réduisent l’exposition à des vulnérabilités exploitées par les cybercriminels.

Télécharger uniquement depuis des sources fiables

Privilégiez les sites officiels des éditeurs et les boutiques d’applications reconnues. Évitez les installateurs modifiés, les logiciels piratés et les mises à jour proposées par des fenêtres publicitaires. Lors d’une installation, lisez les options afin de ne pas ajouter un programme dont vous n’avez pas besoin.

Ne pas exécuter des commandes inconnues

Une page qui demande de copier une commande dans Exécuter, PowerShell ou un terminal pour vérifier que vous n’êtes pas un robot peut chercher à vous faire lancer du code malveillant. Ne suivez pas ce type de procédure sans en connaître la provenance et la finalité.

Protéger les comptes et les données

• Utilisez des mots de passe uniques et suffisamment robustes.
• Activez l’authentification multifacteur lorsque c’est possible.
• Conservez une sauvegarde régulière de vos documents importants sur un support qui n’est pas constamment connecté.
• Vérifiez les autorisations des applications et extensions.
• Ne communiquez jamais un code de connexion à une personne qui vous contacte de manière inattendue.
• Utilisez une protection de sécurité adaptée à votre appareil et évitez les logiciels de sécurité qui se chevauchent inutilement.

Pour mettre en place une protection plus complète, consultez notre guide pour sécuriser efficacement un PC Windows.

↑ Retour au sommaire

15. Questions fréquentes sur les virus coriaces et persistants

↑ Retour au sommaire

16. Conclusion : retrouver un ordinateur sain et fiable

Supprimer un virus coriace et pénible demande avant tout une méthode rigoureuse. Il faut identifier les symptômes, protéger les données, rechercher les logiciels suspects et choisir les outils adaptés à la nature du problème.

Sur Windows, commencez par les vérifications intégrées au système, puis utilisez ZHPCleaner ou AdwCleaner pour les problèmes d’adwares et d’éléments indésirables. Complétez, si nécessaire, avec Malwarebytes et ESET Online Scanner. Vérifiez ensuite les navigateurs, les applications au démarrage et les paramètres susceptibles de réintroduire le problème.

Sur Android, iPhone et macOS, adaptez la procédure au système concerné : supprimer les applications suspectes, corriger les paramètres du navigateur, contrôler les autorisations et installer les mises à jour. Les outils de désinfection Windows ne doivent pas être utilisés indistinctement sur les autres appareils.

Enfin, si les symptômes persistent malgré les vérifications, si une menace grave est détectée ou si des données et des comptes semblent compromis, privilégiez un diagnostic spécialisé plutôt que des manipulations risquées. Une désinfection réussie ne consiste pas seulement à faire disparaître une alerte : elle vise à retrouver un appareil stable, à protéger ses données et à réduire les risques d’une nouvelle infection.

↑ Retour au sommaire

Articles recommandés pour renforcer votre sécurité

Pour compléter ce guide, découvrez six ressources utiles pour reconnaître les attaques, éviter les pièges et maintenir vos appareils en sécurité.