Supprimer Visual Discovery : désinstaller l’adware Superfish

Sommaire

• Qu’est-ce que Visual Discovery et Superfish ?
• Pourquoi Visual Discovery était-il installé sur certains PC Lenovo ?
• Pourquoi Visual Discovery posait-il un problème de sécurité ?
• Quels sont les symptômes de Visual Discovery ?
• Comment savoir si Visual Discovery est encore installé ?
• Comment supprimer Visual Discovery ?
• Comment supprimer le certificat Superfish ?
• Comment nettoyer le PC après la désinstallation ?
• Comment vérifier le navigateur après Visual Discovery ?
• Que faire si des données sensibles ont été utilisées ?
• Comment vérifier que le PC est bien nettoyé ?
• Comment éviter les adwares et logiciels indésirables ?
• FAQ Visual Discovery et Superfish
• Conclusion

Qu’est-ce que Visual Discovery et Superfish ?

Visual Discovery est un logiciel publicitaire développé par Superfish. Il est principalement connu pour avoir été préinstallé sur certains ordinateurs portables Lenovo commercialisés au milieu des années 2010.

Le programme avait été conçu pour analyser les images et les produits consultés sur Internet afin de proposer des informations commerciales, des produits similaires ou des publicités. Cette fonctionnalité était présentée comme une aide à la recherche et à l’achat en ligne.

Le problème venait du fonctionnement de certaines versions du logiciel. Visual Discovery ne se contentait pas d’afficher des publicités : il pouvait également s’insérer dans les communications entre le navigateur et les sites Internet.

Pour fonctionner de cette manière, certaines versions de Superfish installaient un certificat racine de confiance. Ce mécanisme permettait au logiciel d’intercepter certaines communications HTTPS, puis de les transmettre au navigateur.

Cette particularité a transformé un simple problème d’affichage publicitaire en véritable problème de sécurité. Sur un ancien ordinateur qui contient encore Visual Discovery, il est donc préférable de procéder à une suppression complète plutôt que de simplement ignorer le programme.

Pourquoi Visual Discovery était-il installé sur certains PC Lenovo ?

Visual Discovery est surtout associé à certains ordinateurs Lenovo commercialisés entre 2014 et le début de 2015.

Le logiciel avait été intégré à certains modèles dans le but d'améliorer l'expérience d'achat en ligne. Lorsqu'un utilisateur consultait une image ou un produit, Visual Discovery pouvait analyser son contenu afin de proposer des produits similaires ou des publicités.

Cette pratique a cependant provoqué de fortes inquiétudes concernant la confidentialité et la sécurité des connexions Web. La possibilité d'intercepter des communications HTTPS était particulièrement problématique.

Lenovo a ensuite cessé de préinstaller Superfish sur les ordinateurs concernés et a mis en place des moyens de suppression.

Pourquoi Visual Discovery posait-il un problème de sécurité ?

Qualifier Visual Discovery de simple adware ne suffit pas à expliquer le problème. Certaines versions de Superfish intervenaient directement dans le fonctionnement des connexions sécurisées du navigateur.

Des publicités injectées dans les pages Web

Visual Discovery pouvait modifier les pages consultées afin d’y afficher des publicités ou des recommandations commerciales. L’utilisateur pouvait ainsi voir apparaître du contenu publicitaire qui ne provenait pas directement du site visité.

Un certificat racine de confiance

Pour intercepter les communications HTTPS, certaines versions du logiciel installaient un certificat racine considéré comme fiable par le système.

Un certificat racine de confiance joue un rôle essentiel dans la validation des certificats utilisés par les connexions HTTPS. Lorsqu’il est ajouté au magasin de confiance du système, il peut permettre de reconnaître comme fiables les certificats qui lui sont rattachés.

Une interception des connexions HTTPS

Le mécanisme utilisé par Superfish pouvait placer le logiciel entre le navigateur et le site Internet. La connexion était alors interceptée, analysée puis retransmise.

Cette architecture est généralement décrite comme une interception de type « homme du milieu ». Elle est particulièrement sensible lorsqu’un utilisateur consulte des services nécessitant une authentification.

Pourquoi le risque était-il important ?

Le problème ne concernait donc pas uniquement les publicités. Une mauvaise gestion du certificat pouvait affaiblir la sécurité normalement apportée par HTTPS et exposer certaines communications à des risques supplémentaires.

Pour cette raison, une suppression correcte de Visual Discovery doit inclure la vérification du programme et des certificats associés.

Quels sont les symptômes de Visual Discovery ?

La présence de Visual Discovery peut se manifester de différentes façons. Les symptômes dépendent notamment de la version installée et des autres logiciels présents sur l’ordinateur.

• apparition de publicités supplémentaires sur les pages Web ;
• publicités liées aux produits ou images consultés ;
• modification du contenu de certaines pages Internet ;
• présence de Visual Discovery dans les programmes installés ;
• présence de Superfish ou Superfish Inc. dans le système ;
• détection du programme par un antivirus ou un outil antimalware ;
• présence d’un certificat racine associé à Superfish ;
• autres logiciels publicitaires ou potentiellement indésirables apparus sur la même machine.

Un ralentissement ou l’apparition de publicités ne signifie toutefois pas automatiquement que Visual Discovery est responsable. Il faut rechercher la cause avant de supprimer des éléments du système.

Si votre ordinateur présente plusieurs comportements inhabituels, vous pouvez également consulter notre guide pour vérifier si votre PC contient un virus.

Comment savoir si Visual Discovery est encore installé ?

Avant d’utiliser plusieurs logiciels de nettoyage, commencez par rechercher directement Visual Discovery et Superfish dans Windows.

1. Rechercher Visual Discovery dans les applications

Ouvrez la liste des programmes installés de Windows et recherchez les noms suivants :

• Visual Discovery ;
• Superfish ;
• Superfish Inc. ;
• ou un composant indiquant clairement qu’il appartient à Superfish.

2. Vérifier les programmes associés

Profitez de cette vérification pour repérer d’éventuels logiciels publicitaires ou programmes potentiellement indésirables installés à la même période.

Ne supprimez cependant pas un programme simplement parce que son nom vous est inconnu. Certains composants Windows et logiciels légitimes utilisent des noms techniques peu explicites.

3. Contrôler les certificats

Si Visual Discovery a été identifié, la présence éventuelle d’un certificat Superfish doit être vérifiée avant de considérer le nettoyage comme terminé.

Cette étape demande davantage de prudence qu’une simple désinstallation, car la suppression d’un certificat légitime peut provoquer des problèmes de connexion.

Comment supprimer Visual Discovery ?

La méthode la plus sûre consiste à procéder étape par étape : désinstaller le programme, redémarrer Windows, contrôler le certificat Superfish, puis rechercher les éventuels composants restants.

Étape 1 — Désinstaller Visual Discovery

Ouvrez la liste des applications ou programmes installés dans Windows.

Recherchez Visual Discovery, Superfish ou un composant clairement identifié comme appartenant à Superfish.

Sélectionnez le programme puis lancez sa désinstallation. Suivez l’assistant jusqu’à la fin de l’opération.

Étape 2 — Redémarrer le PC

Redémarrez complètement Windows après la désinstallation.

Le redémarrage permet de terminer certaines opérations de suppression et de vérifier si le programme réapparaît après ouverture d’une nouvelle session.

Étape 3 — Vérifier que Visual Discovery a disparu

Après le redémarrage, retournez dans la liste des programmes installés et vérifiez que Visual Discovery ou Superfish n’est plus présent.

Si le programme réapparaît, ne multipliez pas les désinstallations successives. Cela peut indiquer la présence d’un autre composant chargé de restaurer le logiciel.

Étape 4 — Passer au contrôle du certificat

La prochaine étape est essentielle sur les anciennes installations concernées : vérifier si un certificat Superfish a été installé dans les autorités de certification de confiance.

Supprimer le certificat Superfish

La désinstallation de Visual Discovery ne suffit pas toujours à vérifier que tous les éléments liés à Superfish ont disparu. Le logiciel était notamment connu pour installer un certificat racine de confiance permettant l'interception de certaines connexions HTTPS.

Après avoir désinstallé Visual Discovery, il est donc recommandé de contrôler les certificats racine présents sur l'ordinateur.

Vérifier les certificats du compte utilisateur

Appuyez sur Windows + R, saisissez certmgr.msc, puis appuyez sur Entrée.

Cette commande ouvre le Gestionnaire de certificats du compte utilisateur. Développez ensuite :

• Autorités de certification racines de confiance
• puis Certificats

Recherchez un certificat clairement associé à Superfish, Superfish Inc. ou Visual Discovery.

Attention : ne supprimez pas un certificat simplement parce que son nom vous paraît inhabituel. Les certificats racine jouent un rôle important dans la sécurité des connexions HTTPS. Supprimez uniquement un certificat que vous avez clairement identifié comme appartenant à Superfish ou Visual Discovery.

Si le certificat n'apparaît pas avec certmgr.msc

Un certificat peut avoir été installé dans le magasin de certificats de l'ordinateur plutôt que dans celui du compte utilisateur. Dans ce cas, certmgr.msc peut ne pas afficher le certificat recherché.

Vous pouvez alors vérifier le magasin de l'ordinateur avec certlm.msc, qui ouvre le gestionnaire de certificats de l'ordinateur local. Recherchez également dans :

• Autorités de certification racines de confiance
• puis Certificats

Si vous trouvez un certificat explicitement identifié comme Superfish, Superfish Inc. ou Visual Discovery, vous pouvez le supprimer après avoir vérifié son identité.

Si vous avez le moindre doute sur l'origine d'un certificat, ne le supprimez pas. Une suppression incorrecte peut entraîner des problèmes avec certains sites HTTPS ou logiciels utilisant des connexions sécurisées.

Après cette vérification, redémarrez l'ordinateur puis contrôlez à nouveau votre navigateur et vos connexions HTTPS.

↑ Retour au sommaire

Comment nettoyer le PC après la désinstallation ?

Visual Discovery peut avoir été accompagné d’autres composants publicitaires ou potentiellement indésirables. Un contrôle complémentaire permet donc de vérifier que le système est réellement propre.

1. AdwCleaner : rechercher les adwares et PUP

AdwCleaner est particulièrement adapté à la recherche des adwares, programmes potentiellement indésirables, barres d’outils et modifications indésirables liées aux navigateurs.

Lancez une analyse, examinez les éléments détectés puis appliquez le nettoyage proposé lorsque les détections sont pertinentes.

Redémarrez Windows si l’outil le demande.

2. ZHPCleaner : compléter le contrôle

ZHPCleaner peut compléter l’analyse en recherchant différents éléments indésirables susceptibles d’affecter le navigateur ou certains paramètres du système.

Comme pour tout outil de nettoyage, examinez le rapport et évitez de supprimer manuellement des éléments dont vous ne connaissez pas l’origine.

3. Malwarebytes : rechercher les logiciels indésirables

Malwarebytes fournit une analyse complémentaire capable de rechercher différents logiciels malveillants, PUP et autres composants indésirables.

Effectuez l’analyse puis mettez en quarantaine les éléments réellement identifiés comme indésirables.

Pour mieux comprendre son fonctionnement, consultez également notre guide Malwarebytes Anti-Malware.

4. ESET Online Scanner : effectuer un contrôle antivirus complémentaire

Pour terminer le contrôle, utilisez ESET Online Scanner.

L’intérêt de cette étape est de bénéficier d’un contrôle antivirus complémentaire après les outils davantage spécialisés dans les adwares et programmes potentiellement indésirables.

Une fois l’analyse terminée, appliquez les actions recommandées pour les détections confirmées et redémarrez Windows si nécessaire.

5. FRST : uniquement si le problème persiste

Si Visual Discovery revient après redémarrage ou si des comportements suspects persistent malgré les nettoyages, FRST peut permettre d’aller plus loin dans le diagnostic.

FRST est un outil avancé. N’utilisez pas un correctif trouvé sur Internet sans avoir établi au préalable un diagnostic correspondant précisément à votre ordinateur.

Comment vérifier le navigateur après Visual Discovery ?

Une fois le programme supprimé, contrôlez le navigateur afin de vérifier qu’aucune extension ou modification indésirable ne subsiste.

Vérifier les extensions

Ouvrez la page de gestion des extensions de votre navigateur.

Recherchez les extensions que vous ne reconnaissez pas, que vous n’avez pas installées volontairement ou qui sont apparues au moment où les problèmes ont commencé.

Notre guide consacré aux extensions malveillantes présente les principaux éléments à surveiller.

Contrôler le moteur de recherche

Vérifiez le moteur de recherche par défaut, la page d’accueil, les nouveaux onglets et les moteurs de recherche supplémentaires.

Si un réglage revient automatiquement après avoir été modifié, cela peut indiquer qu’un autre programme ou une extension applique encore une configuration indésirable.

Contrôler les paramètres réseau

En cas de redirections ou de problèmes de connexion persistants, vérifiez les paramètres de proxy et les autres paramètres réseau.

Vous pouvez également consulter notre guide pour résoudre les problèmes d’adresse ou serveur introuvable.

Ne contournez jamais une alerte HTTPS

Après le nettoyage, une connexion HTTPS doit fonctionner normalement. Si votre navigateur affiche une alerte concernant le certificat d’un site, ne la contournez pas simplement pour accéder à la page.

Une alerte de certificat peut avoir plusieurs causes et doit être examinée avant de poursuivre.

Que faire si des données sensibles ont été utilisées ?

Si Visual Discovery était présent sur l’ordinateur pendant une période où vous avez utilisé des services sensibles, prenez des précautions supplémentaires après le nettoyage.

Changer les mots de passe importants

Depuis un appareil propre et correctement sécurisé, changez en priorité les mots de passe des comptes importants :

• messagerie principale ;
• services bancaires et financiers ;
• comptes Microsoft, Google ou Apple ;
• réseaux sociaux ;
• comptes professionnels ;
• services contenant des informations personnelles importantes.

Évitez également de réutiliser un même mot de passe sur plusieurs services. Notre guide sur les gestionnaires de mots de passe présente une solution pratique pour mieux gérer les identifiants.

Activer une authentification supplémentaire

Lorsque cela est possible, activez l’authentification à deux facteurs sur les comptes importants.

Les passkeys constituent également une solution moderne permettant de réduire la dépendance aux mots de passe classiques.

Surveiller les comptes sensibles

Si des informations bancaires ont été saisies sur un ordinateur potentiellement exposé, surveillez les opérations et contactez votre établissement bancaire si vous constatez une activité inhabituelle.

Comment vérifier que le PC est bien nettoyé ?

Avant de considérer la désinfection comme terminée, effectuez cette vérification finale.

Si le problème persiste, ne concluez pas automatiquement que Visual Discovery est encore responsable. Un autre adware, une extension, un programme potentiellement indésirable ou un problème de configuration peut être à l’origine des symptômes.

Vous pouvez poursuivre avec notre méthode complète pour désinfecter gratuitement un PC.

Comment éviter les adwares et logiciels indésirables ?

Le cas de Visual Discovery montre qu’un logiciel présenté comme une simple fonctionnalité commerciale peut avoir des conséquences importantes lorsqu’il intervient profondément dans le fonctionnement du navigateur.

Télécharger les logiciels depuis des sources fiables

Privilégiez toujours le site officiel de l’éditeur ou une source reconnue. Évitez les installateurs modifiés, les sites de téléchargement douteux et les offres qui regroupent plusieurs logiciels.

Avant un téléchargement, vérifiez également comment reconnaître un site Internet fiable.

Lire les écrans d’installation

Ne cliquez pas mécaniquement sur « Suivant ». Examinez les options proposées et refusez les logiciels, extensions ou services supplémentaires dont vous n’avez pas besoin.

Limiter les PUP et PUA

Les PUP et PUA peuvent modifier le fonctionnement du navigateur, afficher des publicités ou ajouter des composants inutiles.

Maintenir Windows et les logiciels à jour

Les mises à jour permettent notamment de corriger des vulnérabilités de sécurité. Consultez notre guide pour savoir comment effectuer les mises à jour de Windows.

Utiliser une protection de sécurité adaptée

Un antivirus correctement configuré et maintenu à jour constitue une couche importante de protection contre les logiciels malveillants et certains programmes indésirables.

Pour mieux comprendre son utilité, consultez notre article consacré à l’intérêt d’un antivirus sur un ordinateur.

Se méfier des fausses alertes de sécurité

Les fausses alertes peuvent pousser l’utilisateur à installer un programme présenté comme indispensable ou à effectuer une manipulation dangereuse.

Notre guide consacré aux fausses alertes et faux antivirus explique comment reconnaître ce type de piège.

FAQ sur Visual Discovery et Superfish

Visual Discovery est-il un virus ?

Visual Discovery est principalement connu comme un logiciel publicitaire ou adware associé à Superfish. Il n’est pas nécessaire de le qualifier de virus classique pour considérer sa présence comme indésirable, notamment à cause des modifications qu’il pouvait effectuer sur les communications HTTPS.

Pourquoi Visual Discovery était-il présent sur certains ordinateurs Lenovo ?

Visual Discovery avait été préinstallé sur certains ordinateurs Lenovo afin de proposer une fonctionnalité de recherche visuelle et des recommandations commerciales. Cette pratique a ensuite été abandonnée après d’importantes préoccupations concernant la sécurité et la confidentialité.

Visual Discovery est-il encore dangereux aujourd’hui ?

Le logiciel est principalement un problème historique. Cependant, s’il est encore installé sur un ancien ordinateur, il est préférable de le supprimer et de vérifier les certificats associés plutôt que de le laisser actif.

Est-il suffisant de désinstaller Visual Discovery ?

Non. Pour les anciennes versions concernées, il faut également vérifier la présence éventuelle du certificat racine Superfish et effectuer des analyses complémentaires afin de rechercher d’autres composants indésirables.

Pourquoi le certificat Superfish est-il important ?

Parce qu’un certificat racine de confiance peut permettre à un logiciel de s’interposer dans les connexions HTTPS. Le certificat associé à Superfish a constitué une partie importante du problème de sécurité historique.

Puis-je supprimer n’importe quel certificat portant un nom inhabituel ?

Non. Ne supprimez jamais un certificat simplement parce que son nom ne vous est pas familier. Supprimez uniquement un certificat dont l’association avec Superfish est clairement établie.

AdwCleaner peut-il supprimer Visual Discovery ?

AdwCleaner peut détecter certains composants publicitaires et potentiellement indésirables associés à ce type de logiciel. Il ne faut cependant pas considérer son passage comme un remplacement de la désinstallation du programme et de la vérification du certificat Superfish.

Malwarebytes peut-il détecter Superfish ?

Malwarebytes peut détecter différents composants indésirables ou malveillants associés à des logiciels publicitaires. Une analyse Malwarebytes constitue donc une bonne vérification complémentaire après la désinstallation manuelle.

Dois-je réinitialiser mon navigateur ?

Ce n’est pas systématiquement nécessaire. Commencez par vérifier les extensions, la page d’accueil, le moteur de recherche, les paramètres réseau et les éventuelles redirections. Une réinitialisation peut être envisagée si des modifications persistent après le nettoyage.

Que faire si Visual Discovery revient après sa suppression ?

Une réapparition après redémarrage indique qu’un autre composant peut être responsable de la réinstallation ou qu’un élément du système n’a pas été correctement supprimé. Dans ce cas, effectuez de nouvelles analyses et envisagez un diagnostic avec FRST plutôt que de supprimer des fichiers au hasard.

Conclusion

Visual Discovery est un ancien adware associé à Superfish, particulièrement connu pour avoir été préinstallé sur certains ordinateurs Lenovo. Son fonctionnement allait au-delà de l’affichage de publicités puisque certaines versions installaient un certificat racine permettant d’intercepter des communications HTTPS.

Si vous retrouvez ce logiciel sur un ancien PC, la bonne méthode consiste donc à désinstaller Visual Discovery, vérifier le certificat Superfish, contrôler le navigateur et effectuer plusieurs analyses de sécurité complémentaires.

AdwCleaner, ZHPCleaner, Malwarebytes et ESET Online Scanner permettent de compléter le nettoyage. Si le programme réapparaît ou si des symptômes persistent, FRST peut ensuite être utilisé pour approfondir le diagnostic.

Enfin, si des informations sensibles ont été utilisées sur un ordinateur potentiellement exposé, prenez les précautions nécessaires depuis un appareil propre : changement des mots de passe importants, activation de l’authentification supplémentaire et surveillance des comptes concernés.

↑ Retour au sommaire

Articles recommandés

Pour poursuivre la sécurisation de votre ordinateur et mieux lutter contre les logiciels indésirables, consultez également :