Virus qui désactive l’antivirus et arrête le PC : comment le supprimer

1. Comprendre le virus qui désactive l’antivirus et arrête le PC

Certains logiciels malveillants cherchent à prendre le contrôle de fonctions essentielles de Windows. Pour agir plus longtemps sans être détectés, ils peuvent tenter de désactiver Microsoft Defender, bloquer l’ouverture du Centre de sécurité, perturber les mises à jour de protection ou empêcher le lancement de programmes de désinfection.

Cette stratégie est particulièrement préoccupante : un antivirus neutralisé ne peut plus assurer normalement sa surveillance en temps réel. Le logiciel malveillant peut alors disposer de davantage de temps pour installer d’autres composants, modifier des paramètres système, collecter des informations ou préparer une nouvelle exécution au démarrage.

Le dysfonctionnement peut être provoqué par différentes catégories de menaces :

• Trojan ou cheval de Troie : un programme malveillant qui se présente parfois comme un logiciel ordinaire et exécute des actions cachées.
• Rogue ou faux logiciel de sécurité : une application trompeuse qui prétend protéger le PC tout en affichant de fausses alertes ou en empêchant l’utilisation des véritables outils de sécurité.
• Rootkit : un composant conçu pour dissimuler certaines activités malveillantes et rendre leur détection plus difficile.
• Backdoor : une porte dérobée qui peut permettre à un tiers de conserver un accès non autorisé à l’ordinateur.
• Ransomware : un rançongiciel qui peut chiffrer les fichiers, perturber le système et empêcher l’accès aux données.
• Infostealer : un logiciel malveillant qui cherche notamment à dérober des mots de passe, des cookies de session ou des informations personnelles.

Il ne faut cependant pas attribuer automatiquement ces comportements à une famille de virus précise. Le fait que Microsoft Defender soit désactivé ou que le PC s’arrête ne permet pas, à lui seul, d’identifier le programme responsable.

Pour mieux comprendre les différentes catégories de menaces, consultez également notre dossier Virus informatique et malware : comprendre les différences.

↑ Retour au sommaire

2. Reconnaître les symptômes d’une infection

Une infection qui cherche à neutraliser les protections peut se manifester de plusieurs façons. Les signes peuvent apparaître progressivement ou survenir après l’installation d’un programme, l’ouverture d’une pièce jointe ou le téléchargement d’un fichier douteux.

Antivirus désactivé ou impossible à lancer

• Microsoft Defender indique que la protection contre les virus et menaces est désactivée.
• La protection en temps réel refuse de s’activer ou se désactive à nouveau après quelques instants.
• La page Sécurité Windows ne s’ouvre plus ou affiche une erreur inhabituelle.
• Les mises à jour des définitions antivirus échouent sans raison évidente.
• Un message prétend qu’un administrateur a bloqué l’accès à certaines fonctions.
• Un logiciel de sécurité se ferme immédiatement après son lancement.

Arrêts, redémarrages et blocages du PC

• L’ordinateur s’éteint brutalement pendant une utilisation normale.
• Windows redémarre sans action de l’utilisateur.
• Un écran bleu apparaît avec un code d’arrêt.
• Le système se fige avant de s’éteindre ou de redémarrer.
• Des fenêtres de commande apparaissent brièvement à l’écran.
• Le démarrage devient anormalement long ou instable.

Autres comportements suspects

• Des programmes inconnus apparaissent dans les applications installées.
• Le Gestionnaire des tâches ne fonctionne plus correctement.
• Des processus inconnus consomment beaucoup de mémoire ou de processeur.
• Les paramètres de sécurité changent sans intervention de l’utilisateur.
• Des connexions réseau inhabituelles sont observées.
• Des fichiers disparaissent, changent de nom ou deviennent inaccessibles.

Un seul symptôme ne suffit pas à confirmer une infection. En revanche, plusieurs anomalies simultanées, notamment la désactivation inexpliquée de l’antivirus et l’apparition de programmes inconnus, justifient une vérification approfondie.

↑ Retour au sommaire

3. Virus, panne matérielle ou problème Windows : faire la différence

Un ordinateur qui s’éteint sans prévenir peut donner l’impression qu’un virus contrôle son alimentation. Pourtant, un arrêt brutal est souvent provoqué par un problème matériel, thermique ou électrique. Il est important de ne pas confondre ces situations avec une commande d’arrêt déclenchée par un logiciel malveillant.

Contrôler la température et l’alimentation

Un processeur ou une carte graphique qui atteint une température excessive peut provoquer une réduction des performances, un blocage ou un arrêt de sécurité. Un ventilateur encrassé, une mauvaise circulation d’air, une alimentation défectueuse ou une batterie en mauvais état peuvent également expliquer des coupures.

Si le PC devient très chaud, si les ventilateurs tournent anormalement fort ou si une odeur inhabituelle se dégage, arrêtez de l’utiliser et faites vérifier le matériel. Ne poursuivez pas les analyses antivirus sur une machine qui s’éteint brutalement à cause d’une possible surchauffe.

Examiner les arrêts inattendus dans Windows

Windows conserve des informations sur les arrêts et redémarrages imprévus. Vous pouvez ouvrir l’Observateur d’événements en effectuant une recherche depuis le menu Démarrer, puis consulter :

1. Développez Journaux Windows.
2. Sélectionnez Système.
3. Recherchez les événements autour de l’heure de l’arrêt.
4. Examinez notamment les événements Kernel-Power et les éventuels codes d’erreur associés.

L’événement Kernel-Power 41 indique que Windows a redémarré sans arrêt propre préalable. Il ne prouve pas qu’un virus est responsable : une coupure électrique, un problème d’alimentation ou une erreur système peuvent produire le même événement.

Pour approfondir ce diagnostic, consultez la documentation Microsoft consacrée aux arrêts inattendus et à l’événement Kernel-Power 41.

↑ Retour au sommaire

4. Les premières précautions avant la désinfection

Lorsque l’antivirus ne fonctionne plus et que le PC présente des comportements anormaux, il est préférable de limiter les risques avant de lancer des outils de nettoyage.

Étape 1 : déconnecter le PC si l’infection paraît active

Si vous suspectez une prise de contrôle à distance, un vol de données ou un ransomware, débranchez le câble Ethernet et désactivez le Wi-Fi. Cette mesure peut limiter les communications avec un serveur distant et réduire certains risques de propagation.

Ne déconnectez pas systématiquement Internet pour une simple panne de Windows : cette précaution concerne surtout les situations où une activité malveillante est plausible.

Étape 2 : protéger les documents importants

Ne réalisez pas une sauvegarde aveugle de tout le système. Si un ransomware est suspecté, une copie peut contenir des fichiers déjà chiffrés ou des programmes infectés.

• Ne branchez pas votre disque de sauvegarde habituel sur un ordinateur dont l’infection n’est pas maîtrisée.
• Si les documents sont encore accessibles, privilégiez les fichiers personnels indispensables.
• Ne sauvegardez pas les exécutables inconnus, scripts, installateurs suspects ou fichiers de démarrage.
• Conservez une copie sur un support déconnecté après la sauvegarde.
• Si les données sont très importantes, demandez conseil avant toute manipulation.

Étape 3 : noter les symptômes et les messages d’erreur

Notez le nom de l’antivirus concerné, les messages affichés, l’heure des arrêts et les derniers programmes installés. Une photographie de l’écran peut être utile si un message disparaît rapidement.

Étape 4 : éviter les fausses solutions

Ne téléchargez pas un prétendu outil de réparation depuis une publicité ou un site inconnu. N’exécutez pas une commande trouvée sur un forum sans comprendre son effet. Ne désactivez pas les protections Windows pour permettre à un programme douteux de fonctionner.

↑ Retour au sommaire

5. Vérifier Windows et retrouver les fonctions de sécurité

Avant d’installer plusieurs outils, vérifiez si la protection intégrée à Windows est simplement désactivée, si un autre antivirus est installé ou si le système rencontre une erreur.

Ouvrir Sécurité Windows

1. Ouvrez le menu Démarrer.
2. Recherchez Sécurité Windows.
3. Ouvrez la rubrique Protection contre les virus et menaces.
4. Examinez l’état de la protection et les éventuels messages d’erreur.
5. Consultez l’Historique de protection pour identifier les détections récentes.

Si un autre antivirus est installé, vérifiez son état et son origine. Windows peut adapter la disponibilité de certaines fonctions Microsoft Defender en fonction du produit de sécurité actif.

Vérifier les applications installées

Ouvrez Paramètres > Applications > Applications installées. Examinez les logiciels ajoutés peu avant l’apparition des symptômes. Un nom inconnu ne signifie pas automatiquement qu’un programme est malveillant : vérifiez son éditeur, sa date d’installation et son utilité avant de le désinstaller.

Contrôler les applications au démarrage

Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches. Dans la rubrique Applications de démarrage, examinez les éléments qui se lancent avec Windows.

Ne désactivez pas au hasard les composants Microsoft, les pilotes ou les logiciels nécessaires au fonctionnement du PC. Concentrez-vous sur les éléments inconnus ou récemment ajoutés, puis vérifiez leur origine.

Vérifier les mises à jour de Windows

Lorsque le système est suffisamment stable, ouvrez Paramètres > Windows Update et vérifiez les mises à jour disponibles. N'effectuez pas cette opération si l'ordinateur s'éteint de façon répétée ou si vous suspectez une attaque en cours.

Les mises à jour corrigent des vulnérabilités et des dysfonctionnements, mais elles ne remplacent pas une désinfection. Pour approfondir ce sujet, consultez notre guide Sécurité PC : maintenir Windows et ses logiciels à jour.

↑ Retour au sommaire

6. Effectuer une analyse antivirus hors ligne

Lorsqu'un malware empêche l'antivirus de fonctionner normalement, une analyse effectuée en dehors de la session Windows peut être particulièrement utile. Microsoft Defender Offline permet d'examiner le système après un redémarrage, dans l'environnement de récupération Windows.

Utiliser Microsoft Defender Offline

Si Sécurité Windows reste accessible et que l'option est disponible, procédez ainsi :

1. Ouvrez Sécurité Windows.
2. Sélectionnez Protection contre les virus et menaces.
3. Ouvrez Options d'analyse.
4. Sélectionnez Analyse Microsoft Defender Antivirus hors ligne.
5. Enregistrez votre travail et fermez les applications ouvertes.
6. Lancez l'analyse et laissez l'ordinateur redémarrer.
7. Après le redémarrage, consultez l'Historique de protection pour connaître les résultats.

Cette analyse peut être intéressante lorsque des composants malveillants tentent de se protéger pendant que Windows fonctionne. Elle ne garantit cependant pas la détection de toutes les menaces et ne répare pas nécessairement les paramètres système endommagés.

Si Windows ne démarre plus correctement

Lorsque le système ne parvient plus à démarrer normalement, l'environnement de récupération Windows peut proposer des outils de dépannage. Le mode sans échec permet notamment de démarrer avec un ensemble limité de pilotes et de services.

Pour y accéder, vous pouvez passer par Paramètres > Système > Récupération > Démarrage avancé, lorsque Windows reste accessible, puis sélectionner les options de dépannage et les paramètres de démarrage. Les intitulés peuvent varier selon la version du système.

Le mode sans échec n'est pas un antivirus. Il sert à faciliter le diagnostic et certaines opérations de réparation lorsque des logiciels ou pilotes empêchent un démarrage normal.

↑ Retour au sommaire

7. Les quatre outils de désinfection à utiliser

Après les premières vérifications, plusieurs outils complémentaires peuvent aider à rechercher des programmes indésirables, des adwares, des chevaux de Troie et d'autres composants malveillants.

Pour ce type de problème, je recommande l'ordre suivant : ZHPCleaner, AdwCleaner, Malwarebytes, puis ESET Online Scanner. Cette progression permet de commencer par les éléments indésirables et les modifications suspectes, puis d'effectuer des contrôles antimalware plus larges.

8. 1. ZHPCleaner : rechercher les éléments indésirables

Comment utiliser ZHPCleaner ?

1. Téléchargez ZHPCleaner depuis la page dédiée de PC Sans Virus et vérifiez que le fichier provient bien de la source proposée.
2. Fermez les applications ouvertes et enregistrez vos documents.
3. Lancez l'outil conformément aux indications de son interface et autorisez son exécution uniquement si le fichier est authentique.
4. Effectuez une première analyse afin d'identifier les éléments détectés.
5. Examinez le rapport avant de lancer une réparation ou un nettoyage.
6. Ne supprimez pas un élément dont le rôle n'est pas clair, notamment s'il appartient à un logiciel professionnel ou à un composant nécessaire.
7. Si les détections sont confirmées, utilisez la fonction de réparation proposée par l'outil.
8. Redémarrez l'ordinateur si le programme le demande, puis conservez le rapport obtenu.

Que peut-il corriger ?

Selon les éléments détectés, ZHPCleaner peut aider à retirer des composants publicitaires, des paramètres indésirables ou certaines modifications apportées aux navigateurs et à Windows.

Si le problème principal est un antivirus désactivé par un malware persistant, il faudra poursuivre avec des outils de détection plus généralistes et vérifier les paramètres de sécurité du système.

↑ Retour au sommaire

9. 2. AdwCleaner : éliminer les adwares et programmes indésirables

Procédure d'analyse avec AdwCleaner

1. Téléchargez AdwCleaner depuis la page de PC Sans Virus.
2. Fermez les navigateurs et les programmes en cours d'utilisation.
3. Ouvrez l'application et lancez Analyser maintenant ou l'option équivalente selon la version.
4. Attendez la fin de l'analyse des adwares, des PUP et des éléments indésirables.
5. Examinez la liste des détections. Vérifiez qu'aucun élément professionnel ou légitime n'est sélectionné par erreur.
6. Choisissez les éléments que vous souhaitez mettre en quarantaine, puis poursuivez le nettoyage.
7. Enregistrez votre travail lorsque l'outil le demande et acceptez le redémarrage si celui-ci est nécessaire.
8. Après le redémarrage, consultez le rapport pour connaître les éléments traités.

Pourquoi utiliser AdwCleaner après ZHPCleaner ?

Ces deux outils ne disposent pas nécessairement des mêmes règles de détection. Le passage d'AdwCleaner peut donc compléter le premier contrôle, notamment si des programmes publicitaires, des extensions ou des composants indésirables ont été installés en même temps que le malware principal.

Si l'antivirus demeure désactivé, ne considérez pas le nettoyage des adwares comme une désinfection complète. Passez à une analyse antimalware plus approfondie.

↑ Retour au sommaire

10. 3. Malwarebytes : rechercher les malwares et chevaux de Troie

Comment effectuer une analyse avec Malwarebytes ?

1. Téléchargez Malwarebytes depuis la page dédiée et installez-le si Windows fonctionne suffisamment correctement.
2. Ouvrez le programme et laissez-le actualiser ses composants et ses informations de détection lorsque cela est possible.
3. Depuis le tableau de bord, lancez une analyse des menaces.
4. Attendez la fin du contrôle. La durée dépend du nombre de fichiers et des zones examinées.
5. Consultez les résultats et vérifiez les noms des éléments détectés.
6. Placez en quarantaine les menaces confirmées en suivant les recommandations du logiciel.
7. Redémarrez le PC si Malwarebytes le demande pour terminer la suppression.
8. Consultez l'historique et conservez le rapport d'analyse.

Que faire si Malwarebytes détecte un cheval de Troie ?

Ne restaurez pas un fichier détecté simplement parce que son nom semble familier. Vérifiez son emplacement, son éditeur et les informations de détection. En cas de doute sur un faux positif, conservez l'élément en quarantaine le temps de demander un avis compétent.

Si une menace est détectée dans un dossier système ou si plusieurs composants malveillants sont signalés, évitez de supprimer manuellement des fichiers dans Windows. Laissez l'outil gérer la quarantaine et suivez les indications de redémarrage.

Malwarebytes peut-il réparer un antivirus désactivé ?

La suppression d'un malware peut permettre de retrouver un fonctionnement normal si celui-ci était responsable du blocage. Toutefois, Malwarebytes ne répare pas automatiquement toutes les stratégies de sécurité, les services Windows ou les composants système modifiés par une infection. Il faudra vérifier séparément que les protections sont de nouveau opérationnelles.

↑ Retour au sommaire

11. 4. ESET Online Scanner : réaliser une dernière analyse approfondie

Comment utiliser ESET Online Scanner ?

1. Téléchargez ESET Online Scanner depuis la page de PC Sans Virus.
2. Exécutez le programme téléchargé et acceptez les conditions d'utilisation si vous souhaitez continuer.
3. Suivez les étapes de démarrage et les éventuelles demandes de contrôle de compte utilisateur.
4. Choisissez une analyse complète pour examiner plus largement le système, si l'état du PC le permet.
5. Activez les options de détection des applications potentiellement indésirables si elles sont proposées et adaptées à votre besoin.
6. Lancez l'analyse et laissez-la se terminer sans interrompre l'ordinateur.
7. Examinez les détections présentées dans le rapport.
8. Suivez les recommandations d'ESET pour mettre en quarantaine ou traiter les éléments confirmés.
9. Redémarrez si le logiciel le demande et conservez le rapport final.

Pourquoi terminer par ESET ?

Après les contrôles de ZHPCleaner, AdwCleaner et Malwarebytes, une analyse supplémentaire avec ESET permet d'obtenir un autre avis sur l'état du système. Les moteurs de détection ne fonctionnent pas tous de la même manière : une menace peut être reconnue par un outil et ne pas l'être par un autre.

Si ESET détecte encore des éléments malveillants, ne concluez pas que les outils précédents étaient inutiles. Les analyses sont complémentaires et peuvent révéler des composants différents.

↑ Retour au sommaire

12. Réparer Windows après la suppression de la menace

Une infection peut avoir modifié des paramètres de sécurité, endommagé des composants système ou perturbé certaines fonctions de Windows. Même après la mise en quarantaine des fichiers malveillants, le PC peut donc continuer à présenter des anomalies.

Vérifier à nouveau Sécurité Windows

Ouvrez Sécurité Windows et contrôlez les rubriques suivantes :

• Protection contre les virus et menaces.
• Protection en temps réel, lorsque cette fonction est disponible.
• Protection fournie par le fournisseur de sécurité actif.
• Mises à jour des informations de sécurité.
• Historique de protection et éventuelles menaces encore présentes.

Si un antivirus tiers est installé, vérifiez qu'il fonctionne correctement et qu'il n'existe pas de conflit de configuration. Évitez d'installer plusieurs antivirus disposant d'une protection en temps réel simultanée.

Utiliser DISM pour réparer l'image de Windows

Si Windows présente des composants endommagés, l'outil DISM peut vérifier et réparer l'image système utilisée par Windows pour ses opérations de maintenance et de réparation.

Dans un terminal administrateur, exécutez la commande suivante :

DISM /Online /Cleanup-Image /RestoreHealth

Cette opération peut nécessiter l'accès aux sources de réparation de Windows et prendre plusieurs minutes. Laissez-la se terminer sans fermer la fenêtre. Ne lancez pas cette réparation sur un PC qui s'éteint de façon imprévisible : stabilisez d'abord le matériel et l'alimentation.

Contrôler les fichiers système avec SFC

Après DISM, utilisez le Vérificateur des fichiers système (SFC) pour rechercher les fichiers système endommagés et tenter de les réparer.

1. Ouvrez le menu Démarrer.
2. Recherchez Terminal ou Invite de commandes.
3. Choisissez l'exécution en tant qu'administrateur.
4. Saisissez la commande suivante :

sfc /scannow

Attendez la fin de la vérification sans fermer la fenêtre. Si Windows indique que des fichiers ont été réparés, redémarrez l'ordinateur et vérifiez son fonctionnement.

Ne pas réactiver manuellement des services au hasard

Il peut être tentant de modifier le registre, les stratégies de groupe ou les services de sécurité pour forcer le retour de l'antivirus. Ces opérations peuvent aggraver la situation si la cause du blocage n'est pas identifiée.

Ne supprimez pas des clés de registre trouvées sur Internet et ne désactivez pas les mécanismes de protection de Windows pour contourner une erreur. Si les fonctions de sécurité restent bloquées après la désinfection, un diagnostic avancé peut être nécessaire.

↑ Retour au sommaire

13. Que faire si le virus désactive encore l’antivirus ?

Si Microsoft Defender se désactive de nouveau après le redémarrage, si des programmes inconnus réapparaissent ou si les analyses détectent régulièrement les mêmes menaces, il est possible qu'un composant persistant soit encore présent.

Vérifier les mécanismes de démarrage

Examinez les applications de démarrage, les tâches planifiées et les programmes récemment installés. Un logiciel malveillant peut tenter de se relancer automatiquement ou de réinstaller un composant supprimé.

Ne désactivez pas toutes les tâches planifiées et ne supprimez pas les entrées inconnues sans vérification. Certaines tâches Windows et certains services de logiciels légitimes sont indispensables.

Examiner les comptes et les droits administrateur

Vérifiez les comptes utilisateurs présents sur le PC et assurez-vous qu'aucun compte inconnu ne dispose de privilèges administrateur. Si vous suspectez une prise de contrôle, changez les mots de passe importants depuis un autre appareil sain, en commençant par la messagerie principale et les comptes sensibles.

Effectuer un diagnostic avancé avec FRST

Lorsque l'infection persiste malgré les analyses, un diagnostic spécialisé peut être nécessaire. L'outil FRST permet de recueillir des informations sur les processus, les services, les tâches planifiées et plusieurs zones de configuration de Windows.

Ses rapports sont techniques et ne doivent pas être interprétés au hasard. N'exécutez jamais un script de correction FRST trouvé sur un forum sans qu'il ait été préparé pour votre configuration précise.

Quand faut-il réinitialiser ou réinstaller Windows ?

Si le système a subi des modifications profondes, si les protections restent inutilisables ou si une porte dérobée est suspectée, une réinstallation propre peut être plus fiable qu'une succession de réparations manuelles.

Avant cette opération, assurez-vous de disposer des fichiers personnels sauvegardés, des clés de récupération nécessaires et des informations permettant de réinstaller les logiciels légitimes. Les sauvegardes doivent être contrôlées afin de ne pas réintroduire les fichiers malveillants.

↑ Retour au sommaire

14. Vérifier et sécuriser un smartphone Android

Un malware Windows qui désactive un antivirus et provoque l'arrêt d'un ordinateur ne se comporte pas nécessairement de la même façon sur Android. Les systèmes, les applications et les mécanismes d'exécution sont différents.

Un téléphone Android peut néanmoins être concerné par une application malveillante, un logiciel espion, un faux outil de sécurité ou une application qui abuse de ses autorisations.

Rechercher les applications suspectes

1. Ouvrez les paramètres du téléphone.
2. Accédez à la liste des applications installées.
3. Repérez les applications que vous ne reconnaissez pas ou qui ont été installées juste avant les problèmes.
4. Vérifiez leur éditeur, leurs autorisations et leur utilité.
5. Désinstallez les applications clairement suspectes lorsque cela est possible.

Si une application empêche sa propre désinstallation, vérifiez si elle possède des droits d'administrateur de l'appareil ou des autorisations particulières. Ne désactivez pas les fonctions de sécurité Android pour la supprimer.

Analyser le téléphone avec Google Play Protect

1. Ouvrez le Google Play Store.
2. Appuyez sur l'icône de votre profil.
3. Sélectionnez Play Protect.
4. Vérifiez que l'analyse des applications est activée.
5. Lancez une vérification manuelle si cette option est proposée.
6. Suivez les recommandations affichées en cas de détection.

Examiner les autorisations sensibles

Vérifiez les applications qui disposent de droits particulièrement sensibles, notamment l'accessibilité, l'accès aux notifications, l'installation d'applications inconnues ou l'administration de l'appareil. Une application qui demande des autorisations sans rapport avec sa fonction mérite une attention particulière.

Si le téléphone reste anormal

Si les publicités, les redirections ou les comportements suspects persistent, démarrez éventuellement en mode sans échec selon la procédure du fabricant afin de vérifier si une application téléchargée est responsable. Si le problème ne peut pas être résolu, sauvegardez uniquement les données personnelles nécessaires et envisagez une réinitialisation après avoir vérifié vos comptes et vos sauvegardes.

Pour approfondir les risques liés aux applications mobiles, consultez notre article Applications Android dangereuses : comprendre les risques et se protéger.

↑ Retour au sommaire

15. Vérifier et sécuriser un iPhone ou un iPad

Un iPhone ou un iPad ne fonctionne pas comme un ordinateur Windows. Les outils ZHPCleaner et AdwCleaner ne sont pas conçus pour désinfecter iOS ou iPadOS. Un virus Windows qui neutralise Microsoft Defender ne peut donc pas être supprimé sur un appareil Apple en appliquant les mêmes procédures.

Les appareils Apple peuvent toutefois être exposés à des applications abusives, à des profils de configuration inconnus, à des sites frauduleux, à des tentatives de phishing ou à des failles de sécurité.

Vérifier les mises à jour iOS et iPadOS

1. Ouvrez les Réglages.
2. Sélectionnez Général.
3. Appuyez sur Mise à jour logicielle.
4. Installez les mises à jour disponibles lorsque l'appareil est suffisamment chargé et connecté à un réseau fiable.

Contrôler les profils de configuration

Ouvrez Réglages > Général > VPN et gestion de l'appareil. Vérifiez si un profil de configuration ou une gestion d'appareil que vous ne reconnaissez pas est présent.

Ne supprimez pas un profil professionnel, scolaire ou administré par une organisation sans vérifier son origine. Si un profil inconnu a été installé à la suite d'une manipulation douteuse, demandez conseil avant de le retirer.

Vérifier les comptes Apple et les applications

• Examinez les appareils associés à votre compte Apple.
• Vérifiez les applications installées et supprimez celles que vous ne reconnaissez pas.
• Contrôlez les abonnements et les autorisations accordées aux applications.
• Changez votre mot de passe Apple depuis un appareil fiable si vous suspectez une compromission.
• Activez l'authentification à deux facteurs si elle n'est pas déjà configurée.

Si l'appareil affiche des alertes dans le navigateur, ne touchez pas les boutons proposés par une page qui prétend avoir détecté un virus. Fermez l'onglet et vérifiez les réglages du navigateur.

↑ Retour au sommaire

16. Détecter une menace et protéger macOS

Un Mac peut également être ciblé par des logiciels malveillants, des applications trompeuses, des chevaux de Troie ou des outils de collecte d'informations. Toutefois, les méthodes de désinfection d'un PC Windows ne doivent pas être appliquées directement à macOS.

Vérifier les applications installées

1. Ouvrez le dossier Applications.
2. Repérez les logiciels inconnus ou récemment installés.
3. Vérifiez leur éditeur et leur provenance.
4. Ne supprimez pas manuellement les composants système ou les fichiers dont le rôle n'est pas établi.
5. Utilisez le désinstalleur officiel lorsqu'un logiciel en possède un.

Contrôler les éléments d'ouverture

Dans les versions récentes de macOS, ouvrez Réglages Système > Général > Éléments d'ouverture et extensions. Examinez les applications autorisées à s'ouvrir automatiquement et les activités autorisées en arrière-plan.

Ne désactivez un élément qu'après avoir vérifié son éditeur et son utilité. Certains composants sont nécessaires au fonctionnement d'applications légitimes.

Conserver les protections natives d'Apple

macOS intègre plusieurs mécanismes de sécurité, notamment Gatekeeper et XProtect. Maintenez le système à jour et évitez d'installer des applications provenant de sites inconnus ou de sources non vérifiées.

Effectuer une analyse complémentaire

Si vous suspectez un logiciel malveillant, vous pouvez utiliser une solution de sécurité compatible avec macOS. Malwarebytes propose notamment des analyses sur Mac. Téléchargez toujours l'application depuis son éditeur et examinez les résultats avant de placer des éléments en quarantaine.

Les outils ZHPCleaner, AdwCleaner et ESET Online Scanner présentés dans ce guide sont destinés à Windows et ne constituent pas une solution de désinfection pour macOS. Pour découvrir un ancien outil de nettoyage des logiciels publicitaires sur Mac, consultez également notre dossier AdwareMedic : supprimer les adwares et malwares sur Mac.

↑ Retour au sommaire

17. Éviter une nouvelle infection et protéger ses données

Une fois l'ordinateur désinfecté et les fonctions de sécurité rétablies, il faut réduire les risques d'une nouvelle compromission. La prévention repose autant sur les mises à jour que sur les habitudes de téléchargement, la gestion des comptes et la sauvegarde des fichiers.

1. Télécharger les logiciels depuis des sources fiables

Privilégiez les sites officiels des éditeurs et évitez les installateurs provenant de publicités, de plateformes de téléchargement douteuses ou de pages qui multiplient les boutons trompeurs.

2. Ne jamais désactiver l'antivirus pour installer un programme inconnu

Un installateur qui exige de désactiver Microsoft Defender ou un autre antivirus doit éveiller la méfiance. Ne créez pas d'exclusion de sécurité pour faire fonctionner un logiciel dont l'origine n'est pas vérifiée.

3. Maintenir Windows et les applications à jour

Installez les correctifs de sécurité et mettez à jour les navigateurs, les logiciels de communication, les outils bureautiques et les applications régulièrement utilisées. Les mises à jour réduisent les risques liés aux vulnérabilités connues.

4. Utiliser des comptes avec des droits adaptés

Pour les tâches quotidiennes, un compte utilisateur standard limite certaines possibilités de modification du système. Réservez les droits administrateur aux opérations qui les nécessitent réellement.

5. Protéger les comptes en ligne

Utilisez des mots de passe uniques, activez l'authentification multifacteur et ne saisissez jamais vos identifiants sur une page dont l'adresse ou l'origine est douteuse. Si un infostealer est suspecté, changez les mots de passe depuis un appareil sain.

6. Mettre en place des sauvegardes indépendantes

Conservez plusieurs copies de vos documents importants, dont au moins une sauvegarde déconnectée de l'ordinateur. Cette précaution est particulièrement importante face aux ransomwares qui peuvent chiffrer les fichiers accessibles depuis le PC.

7. Surveiller les comportements inhabituels

Un antivirus qui se désactive, un programme inconnu qui réapparaît ou des arrêts inexpliqués doivent être examinés rapidement. Plus une anomalie est identifiée tôt, plus il est facile de limiter les conséquences.

Pour approfondir les bonnes pratiques, consultez notre guide complet pour sécuriser un PC Windows contre les menaces.

↑ Retour au sommaire

18. Conclusion : retrouver un PC stable et protégé

Un virus qui désactive l'antivirus et semble provoquer l'arrêt du PC peut correspondre à une infection sérieuse. Mais avant de supprimer des fichiers ou de réinstaller Windows, il faut établir un diagnostic : un arrêt brutal peut aussi provenir d'une surchauffe, d'une alimentation défaillante, d'un pilote ou d'une erreur système.

La méthode la plus prudente consiste à sécuriser les données, examiner les symptômes, effectuer si possible une analyse hors ligne, puis utiliser les outils complémentaires dans un ordre cohérent : ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner.

Après la désinfection, vérifiez que les protections Windows fonctionnent de nouveau, que les mises à jour sont disponibles et que les comportements anormaux ont disparu. Si l'antivirus reste désactivé ou si le PC continue de s'éteindre, un diagnostic avancé ou une réinstallation propre peut devenir nécessaire.

Un ordinateur réellement sécurisé ne se limite pas à l'absence de détection antivirus : il doit aussi disposer d'un système stable, de protections actives, de logiciels à jour et de sauvegardes fiables.

↑ Retour au sommaire

19. FAQ : questions fréquentes sur le virus qui désactive l'antivirus et arrête le PC

↑ Retour au sommaire

Articles recommandés

Pour approfondir le diagnostic, comprendre les autres menaces et renforcer la sécurité de votre ordinateur, voici six guides complémentaires de PC Sans Virus.

Guide de désinfection et de sécurité informatique – Mise à jour : octobre 2026. Les interfaces des logiciels et les options disponibles peuvent évoluer selon leurs versions.