Trojan:Win32/Yomal!rfn : détecter, analyser et supprimer ce cheval de Troie

1. Qu'est-ce que Trojan:Win32/Yomal!rfn ?

Trojan:Win32/Yomal!rfn est une appellation de détection employée par Microsoft Defender Antivirus lorsqu'un fichier est identifié comme présentant les caractéristiques d'un cheval de Troie. Cette alerte peut apparaître dans l'application Sécurité Windows, dans l'historique de protection ou pendant le téléchargement et l'analyse d'un programme.

Le terme Trojan désigne la catégorie de menace attribuée par l'antivirus. La mention Win32 indique que la détection concerne un élément destiné à l'environnement Windows. Le suffixe !rfn fait partie de l'identifiant de détection utilisé par Microsoft : il ne constitue pas, à lui seul, une description technique du comportement du fichier.

Il est donc important de ne pas tirer de conclusion excessive à partir du seul nom affiché. Cette détection ne permet pas d'affirmer automatiquement que le fichier vole des mots de passe, espionne les conversations, chiffre les documents ou ouvre une porte dérobée. Ces comportements doivent être établis par l'analyse de l'échantillon concerné.

La première question à se poser est donc simple : quel fichier précis Microsoft Defender a-t-il détecté, et ce fichier a-t-il réellement été exécuté ? La réponse permet de distinguer un téléchargement bloqué d'une infection qui aurait pu déposer d'autres composants sur le système.

Pour mieux comprendre les différentes familles de menaces, consultez également notre dossier consacré aux chevaux de Troie, à leur fonctionnement et à leurs méthodes de détection.

↑ Retour au sommaire

2. Comprendre le nom de détection Microsoft Defender

Les antivirus utilisent des conventions de nommage pour classer les menaces. Ces appellations facilitent le suivi des détections, mais elles ne correspondent pas nécessairement au nom d'une famille de logiciels malveillants documentée dans tous ses détails.

Dans Trojan:Win32/Yomal!rfn, chaque partie apporte une indication :

• Trojan : catégorie de menace associée à un cheval de Troie.
• Win32 : environnement ou plateforme Windows concernée par la détection.
• Yomal : identifiant attribué à cette détection par Microsoft.
• !rfn : suffixe interne faisant partie de la nomenclature de détection.

Cette nomenclature ne donne pas directement le chemin du fichier, son origine, sa date d'arrivée sur le PC ni les actions qu'il aurait pu effectuer. Ces informations se trouvent dans les détails de l'alerte et dans l'historique de protection.

Pourquoi le nom de l'antivirus ne suffit-il pas ?

Un même nom de détection peut être associé à des fichiers différents. Un installateur téléchargé sur un site non officiel, un exécutable modifié, une archive contenant un programme suspect et un fichier temporaire incomplet ne présentent pas nécessairement le même niveau de risque.

Il faut donc examiner le contexte de la détection plutôt que de chercher à supprimer aveuglément tous les fichiers portant un nom similaire.

Les informations officielles sur les signatures et les mises à jour antivirus sont consultables sur le site Microsoft Security Intelligence.

↑ Retour au sommaire

3. Fausse alerte ou véritable infection : comment faire la différence ?

Une détection antivirus doit toujours être examinée avec attention. Il arrive qu'un fichier légitime soit signalé à tort, notamment lorsqu'il est incomplet, modifié pendant son téléchargement ou mal reconnu par une signature de sécurité. On parle alors de faux positif.

Des signalements de Trojan:Win32/Yomal!rfn ont notamment été rapportés sur des fichiers d'installation téléchargés depuis des sources officielles. Dans certains cas, le fichier concerné était temporaire ou incomplet. Cela ne permet cependant pas de conclure que toute alerte Yomal est erronée : des fichiers réellement suspects ont également été associés à cette détection.

Les indices qui justifient une vérification approfondie

• L'alerte apparaît pendant le téléchargement d'un programme provenant du site officiel de son éditeur.
• Le fichier détecté porte une extension temporaire ou se trouve dans le cache du navigateur.
• Le téléchargement a été interrompu, relancé ou semble incomplet.
• Le programme provient d'un site de téléchargement non reconnu, d'une archive partagée ou d'une source inconnue.
• Le fichier est un crack, un activateur non officiel, un keygen ou un installateur modifié.
• Le programme a déjà été exécuté et l'ordinateur présente depuis des comportements inhabituels.

La règle à retenir : une alerte qui concerne un fichier temporaire non exécuté n'appelle pas automatiquement la même intervention qu'un programme suspect déjà installé et lancé sur Windows.

Si vous pensez être confronté à une fausse détection, ne restaurez pas immédiatement le fichier. Vérifiez d'abord sa signature numérique, sa provenance et son intégrité. En cas de doute, demandez une nouvelle analyse à Microsoft plutôt que de créer une exclusion antivirus.

↑ Retour au sommaire

4. Origines possibles de la détection et situations à risque

Une détection Trojan:Win32/Yomal!rfn peut apparaître à la suite de plusieurs situations. Il faut rechercher l'événement qui a précédé l'alerte : téléchargement, installation, ouverture d'une pièce jointe, extraction d'une archive ou utilisation d'un programme déjà présent sur l'ordinateur.

Téléchargement d'un logiciel depuis une source non officielle

Les plateformes de téléchargement non reconnues, les sites de partage de fichiers et les installateurs republiés par des tiers peuvent proposer des exécutables modifiés. Un programme qui semble connu peut avoir été accompagné d'un composant indésirable ou remplacé par une version malveillante.

Cracks, keygens et activateurs non autorisés

Les cracks et activateurs sont particulièrement risqués, car ils nécessitent souvent de modifier ou de contourner le fonctionnement normal d'un logiciel. Certains contiennent des charges malveillantes, des scripts ou des exécutables supplémentaires. Une détection sur ce type de fichier ne doit pas être ignorée sous prétexte que le programme semble fonctionner.

Archives et pièces jointes reçues par e-mail

Une archive ZIP, RAR ou un document contenant un lien vers un exécutable peut servir à introduire un fichier dangereux. Méfiez-vous des factures inattendues, des faux avis de livraison, des documents urgents et des pièces jointes provenant d'expéditeurs inconnus.

Téléchargements interrompus et fichiers temporaires

Un téléchargement interrompu peut laisser un fichier incomplet dans le dossier Téléchargements ou dans le cache du navigateur. Il peut être analysé avant que son téléchargement soit terminé. Une telle situation peut expliquer certaines alertes, mais ne constitue pas une preuve de faux positif.

Manipulation par de fausses instructions de sécurité

Certains sites demandent aux internautes de copier des commandes dans Exécuter, PowerShell ou le terminal afin de prétendument vérifier leur ordinateur ou corriger une erreur. Cette méthode peut conduire à l'exécution volontaire d'un code malveillant.

Ne copiez jamais une commande provenant d'une fenêtre publicitaire ou d'une page web inconnue. Pour approfondir ce sujet, consultez notre dossier sur l'arnaque ClickFix et les fausses commandes de dépannage.

↑ Retour au sommaire

5. Symptômes pouvant accompagner une infection

Une détection dans l'historique de Microsoft Defender ne signifie pas nécessairement que Windows est infecté dans son ensemble. Toutefois, si le fichier a été exécuté avant son blocage, il est prudent de rechercher d'autres signes d'activité anormale.

Les manifestations suivantes peuvent accompagner différentes infections informatiques. Elles ne sont pas spécifiques à Yomal!rfn et ne permettent pas, à elles seules, d'identifier ce cheval de Troie.

• Apparition de processus inconnus ou d'applications qui se lancent sans intervention.
• Présence de logiciels que vous ne vous souvenez pas avoir installés.
• Alertes antivirus répétées concernant plusieurs fichiers.
• Modification inattendue des paramètres de sécurité de Windows.
• Ralentissements inhabituels, activité processeur ou réseau anormale.
• Ouverture de fenêtres, publicités ou pages web non sollicitées.
• Extensions de navigateur inconnues ou changements de page d'accueil.
• Échecs répétés des mises à jour ou du fonctionnement de l'antivirus.

Si plusieurs de ces signes apparaissent après l'ouverture d'un fichier suspect, il faut considérer l'incident comme potentiellement sérieux. En revanche, un ordinateur qui fonctionne normalement n'est pas automatiquement sain : certaines menaces ne produisent aucun symptôme visible.

Vous pouvez compléter ce premier diagnostic avec notre guide : 20 vérifications à effectuer lorsque votre PC se comporte bizarrement.

↑ Retour au sommaire

6. Premiers gestes à effectuer en cas d'alerte

Avant de lancer plusieurs outils de désinfection, il est préférable de sécuriser l'ordinateur et de conserver les informations utiles au diagnostic.

1. Ne relancez pas le fichier détecté. Évitez de tenter une nouvelle installation ou d'ouvrir à nouveau le programme.
2. Laissez Microsoft Defender agir. Ne restaurez pas le fichier et ne créez pas d'exclusion pour contourner la détection.
3. Notez le chemin du fichier. Son emplacement peut aider à comprendre s'il s'agit d'un téléchargement, d'un fichier temporaire ou d'un composant installé.
4. Débranchez les supports amovibles non indispensables. Si vous soupçonnez une infection active, déconnectez les clés USB et disques externes afin de limiter les risques de propagation ou de contamination croisée.
5. Limitez les activités sensibles. Si un fichier suspect a été exécuté, évitez provisoirement les opérations bancaires et les connexions à des comptes importants depuis cet ordinateur.
6. Préservez les documents personnels. Ne supprimez pas vos dossiers au hasard. Une sauvegarde de fichiers personnels peut être utile, mais évitez de copier des exécutables ou des archives suspectes.

Si l'ordinateur est utilisé pour gérer des comptes professionnels ou des données sensibles et que vous constatez une activité suspecte persistante, faites appel à un professionnel avant de poursuivre les manipulations.

↑ Retour au sommaire

7. Examiner et traiter la détection avec Microsoft Defender

Microsoft Defender est le premier outil à consulter, car il possède déjà les informations relatives à la détection. Son historique de protection permet de retrouver le nom de la menace, son état et le fichier concerné.

Étape 1 : ouvrir l'historique de protection

1. Ouvrez le menu Démarrer.
2. Saisissez Sécurité Windows dans la recherche.
3. Ouvrez l'application.
4. Cliquez sur Protection contre les virus et menaces.
5. Sélectionnez Historique de protection.
6. Recherchez l'événement correspondant à Trojan:Win32/Yomal!rfn.

Étape 2 : examiner les détails de la menace

Développez la notification afin d'afficher les informations disponibles. Relevez notamment :

• Le nom exact de la détection.
• La date et l'heure de l'événement.
• Le chemin du fichier détecté.
• Le nom du fichier concerné.
• L'état de la menace : bloquée, mise en quarantaine, supprimée ou nécessitant une action.
• L'action déjà effectuée par Microsoft Defender.

Étape 3 : appliquer l'action de sécurité appropriée

Si Microsoft Defender propose de mettre en quarantaine ou de supprimer un fichier reconnu comme malveillant, appliquez l'action recommandée. La quarantaine permet d'isoler le fichier et d'empêcher son exécution normale.

Si l'alerte concerne un fichier temporaire incomplet ou un téléchargement suspect, laissez-le bloqué et supprimez-le si nécessaire. Pour obtenir le programme légitime, téléchargez une nouvelle copie depuis le site officiel de son éditeur, après avoir vérifié que la détection ne concerne pas un composant actif du système.

Ne choisissez pas « Autoriser sur l'appareil » simplement pour faire disparaître la notification. Ne restaurez pas un élément suspect et n'ajoutez pas de dossier aux exclusions antivirus sans preuve solide qu'il s'agit d'un faux positif.

Étape 4 : mettre à jour les signatures antivirus

1. Dans Sécurité Windows, ouvrez Protection contre les virus et menaces.
2. Recherchez la rubrique des mises à jour de protection.
3. Cliquez sur Mises à jour de la protection ou sur l'option permettant de rechercher des mises à jour.
4. Lancez la recherche de nouvelles signatures.
5. Redémarrez l'ordinateur si Windows le demande.

Une mise à jour des signatures peut améliorer la reconnaissance des fichiers et corriger certaines détections erronées. Elle ne remplace cependant pas une analyse du système si le fichier suspect a été exécuté.

Pour approfondir le fonctionnement des protections natives de Windows, consultez notre guide sur les logiciels gratuits pour sécuriser Windows 10 et Windows 11.

↑ Retour au sommaire

8. Vérifier le fichier détecté sans prendre de risque

Avant de supprimer définitivement un fichier dont l'origine est incertaine, il est utile de recueillir quelques informations. Cette vérification ne doit jamais conduire à exécuter le fichier ou à désactiver l'antivirus.

Contrôler le chemin d'accès

Le chemin affiché dans l'historique de protection constitue un indice important :

• Dossier Téléchargements : le fichier peut provenir d'un téléchargement récent.
• Cache du navigateur : il peut s'agir d'un élément temporaire lié à une page ou à un téléchargement.
• Dossier temporaire Windows : le fichier peut avoir été créé pendant une installation ou une extraction.
• Dossier d'un logiciel installé : il faut vérifier l'éditeur, la signature et l'origine du programme concerné.
• Clé USB ou disque externe : il faut également contrôler le support et les autres fichiers qui y sont stockés.

Vérifier la signature numérique

Si le fichier est toujours présent et qu'il n'est pas bloqué par l'antivirus, vous pouvez examiner ses propriétés sans le lancer :

1. Ouvrez l'Explorateur de fichiers.
2. Localisez le fichier concerné uniquement si son accès est autorisé par Windows.
3. Effectuez un clic droit sur le fichier.
4. Choisissez Propriétés.
5. Consultez l'onglet Signatures numériques, s'il est présent.
6. Examinez le nom du signataire et les informations du certificat.

L'absence de signature numérique ne prouve pas automatiquement qu'un fichier est malveillant. À l'inverse, une signature valide ne garantit pas à elle seule que le fichier est sans danger. Il faut tenir compte de la réputation de l'éditeur et de la source du téléchargement.

Comparer le fichier à la version officielle

Si vous avez téléchargé un logiciel depuis son site officiel, comparez le nom, la taille et, lorsque l'éditeur en fournit un, l'empreinte cryptographique SHA-256 du fichier. Une différence entre deux empreintes indique que les fichiers ne sont pas identiques.

Vous pouvez calculer l'empreinte d'un fichier de confiance avec PowerShell, sans l'exécuter :

Get-FileHash "C:\Chemin\Vers\fichier.exe" -Algorithm SHA256

Remplacez le chemin d'exemple par celui du fichier que vous souhaitez vérifier. N'effectuez cette opération que si le fichier est accessible sans contourner la quarantaine de Microsoft Defender. Ne restaurez jamais un élément détecté uniquement pour calculer son empreinte.

Que faire en cas de doute sur un faux positif ?

Si le fichier provient réellement de l'éditeur officiel, que son téléchargement est complet et que les informations de sécurité sont cohérentes, vous pouvez demander une réévaluation à Microsoft. Utilisez le service officiel de soumission de fichiers pour analyse.

Ne publiez pas un fichier confidentiel ou contenant des données personnelles sur un service d'analyse public. Ne partagez pas non plus de document professionnel sensible sans autorisation.

↑ Retour au sommaire

9. Effectuer une analyse hors ligne de Windows

Lorsqu'un programme suspect a été exécuté ou que les alertes réapparaissent après un nettoyage, une analyse hors ligne peut compléter les contrôles habituels. Microsoft Defender Offline démarre dans un environnement de confiance distinct de la session Windows normale. Cette méthode peut être utile pour rechercher certaines menaces qui tentent de se maintenir dans le système.

Procédure avec Microsoft Defender Offline

1. Enregistrez votre travail et fermez les applications ouvertes.
2. Ouvrez Sécurité Windows.
3. Accédez à Protection contre les virus et menaces.
4. Cliquez sur Options d'analyse.
5. Sélectionnez Analyse Microsoft Defender Antivirus hors ligne.
6. Cliquez sur Analyser maintenant.
7. Confirmez le redémarrage lorsque Windows le demande.
8. Laissez l'analyse se dérouler sans interrompre le processus.

Après le redémarrage, retournez dans l'historique de protection pour consulter les résultats et vérifier les actions appliquées.

Cette analyse n'est pas nécessaire pour chaque téléchargement bloqué. Elle est surtout pertinente lorsque le fichier a été exécuté, lorsque plusieurs détections apparaissent ou lorsque des symptômes persistent.

La documentation officielle est disponible ici : Microsoft Defender Offline : lancer et consulter une analyse hors ligne.

↑ Retour au sommaire

10. Nettoyer les éléments indésirables avec ZHPCleaner

ZHPCleaner est un outil de nettoyage destiné notamment à rechercher des éléments publicitaires, des paramètres de navigateur modifiés et certains programmes potentiellement indésirables. Il peut compléter une désinfection lorsque l'alerte Trojan:Win32/Yomal!rfn s'accompagne de publicités inhabituelles, de redirections ou de logiciels inconnus.

Il ne faut toutefois pas lui attribuer le rôle d'un antivirus généraliste capable de réparer tous les fichiers infectés. Son utilisation est complémentaire : il recherche principalement les éléments relevant de son domaine d'intervention.

Téléchargement : Télécharger ZHPCleaner gratuitement depuis PC Sans Virus.

Comment utiliser ZHPCleaner ?

1. Téléchargez l'outil depuis sa page de présentation et vérifiez que vous disposez bien de la version officielle.
2. Fermez les navigateurs et les applications inutiles.
3. Exécutez ZHPCleaner conformément aux indications de son éditeur.
4. Acceptez les demandes d'autorisation nécessaires à l'analyse.
5. Lancez la fonction d'analyse ou de scanner.
6. Attendez la fin de l'examen des éléments ciblés.
7. Consultez les résultats avant de valider une opération de nettoyage.
8. Vérifiez les éléments proposés et évitez de supprimer un composant dont la fonction vous est inconnue.
9. Lancez le nettoyage si les éléments détectés sont bien indésirables.
10. Redémarrez l'ordinateur si l'outil le demande.

Que vérifier après le nettoyage ?

Examinez les paramètres des navigateurs, les extensions installées et les éventuelles redirections. Si une publicité ou une page inconnue continue de s'afficher, recherchez l'extension ou le programme responsable plutôt que de multiplier les suppressions sans diagnostic.

À retenir : ZHPCleaner ne remplace pas Microsoft Defender et ne suffit pas à traiter seul un cheval de Troie actif. Il intervient comme outil complémentaire de nettoyage.

↑ Retour au sommaire

11. Rechercher les adwares avec AdwCleaner

AdwCleaner, développé par Malwarebytes, est spécialisé dans la recherche et la suppression des logiciels publicitaires, des programmes potentiellement indésirables (PUP) et de certains logiciels préinstallés non souhaités.

Dans le cadre d'une alerte Yomal!rfn, il est intéressant si l'ordinateur présente également des publicités intempestives, des extensions inconnues, des redirections ou des modifications non sollicitées du navigateur.

AdwCleaner ne doit pas être considéré comme un outil capable de supprimer tous les chevaux de Troie. Il complète les analyses antivirus, mais ne remplace pas une analyse complète du système.

Téléchargement : Télécharger AdwCleaner gratuitement.

Étapes pour analyser et nettoyer Windows

1. Téléchargez AdwCleaner depuis une source officielle ou depuis notre page dédiée.
2. Fermez les navigateurs et les programmes ouverts.
3. Lancez AdwCleaner.
4. Cliquez sur Analyser maintenant ou sur l'option de scan proposée par votre version.
5. Patientez pendant l'analyse des logiciels publicitaires et des éléments potentiellement indésirables.
6. Examinez les résultats et les catégories de détection.
7. Sélectionnez les éléments dont le caractère indésirable est confirmé.
8. Utilisez la fonction de mise en quarantaine ou de nettoyage.
9. Enregistrez votre travail si le redémarrage est demandé.
10. Redémarrez Windows afin de terminer les opérations de nettoyage.

Consulter les résultats et la quarantaine

Après le nettoyage, consultez le journal d'analyse pour connaître les éléments détectés et les opérations réalisées. La quarantaine permet de conserver temporairement les éléments isolés. Ne restaurez pas un élément simplement parce que son nom vous semble familier : vérifiez d'abord sa fonction et son origine.

Si AdwCleaner ne détecte rien, cela ne signifie pas qu'un éventuel cheval de Troie a été éliminé. L'outil est spécialisé dans les adwares et les programmes indésirables, pas dans toutes les familles de malwares.

↑ Retour au sommaire

12. Effectuer une analyse complémentaire avec Malwarebytes

Malwarebytes est un outil de sécurité destiné à rechercher différents types de logiciels malveillants et de programmes potentiellement indésirables. Son analyse complémentaire peut être utile si un fichier suspect a été exécuté, si plusieurs alertes ont été signalées ou si des comportements anormaux persistent après le passage de Microsoft Defender.

La version gratuite permet d'effectuer des analyses manuelles. Les fonctionnalités de protection en temps réel et certaines options supplémentaires dépendent de l'offre utilisée.

Téléchargement : Télécharger Malwarebytes Anti-Malware.

Comment effectuer une analyse avec Malwarebytes ?

1. Téléchargez Malwarebytes depuis son site officiel ou depuis notre page dédiée.
2. Installez le programme en suivant les instructions affichées.
3. Ouvrez Malwarebytes.
4. Vérifiez que les mises à jour de protection sont disponibles et à jour.
5. Cliquez sur Analyser pour lancer une analyse des menaces.
6. Laissez l'outil examiner les emplacements et éléments sélectionnés.
7. À la fin du contrôle, consultez la liste des détections.
8. Examinez les résultats avant de placer les éléments suspects en quarantaine.
9. Appliquez les actions de nettoyage recommandées lorsque les détections sont confirmées.
10. Redémarrez l'ordinateur si Malwarebytes le demande.

Comprendre les résultats de l'analyse

Une détection peut concerner un fichier malveillant, un programme potentiellement indésirable ou un élément présentant un comportement suspect. Il faut examiner la catégorie et le chemin associé avant de décider de la suppression.

Si Malwarebytes ne trouve aucune menace, conservez le rapport et poursuivez les vérifications nécessaires si Microsoft Defender avait signalé une infection active.

Important : évitez d'installer plusieurs antivirus avec protection en temps réel simultanément. Malwarebytes peut être utilisé pour une analyse à la demande en complément de Microsoft Defender, sans multiplier les protections actives susceptibles de provoquer des conflits.

Pour aller plus loin, consultez notre tutoriel détaillé sur Malwarebytes, son utilisation et ses fonctionnalités.

↑ Retour au sommaire

13. Vérifier l'ordinateur avec ESET Online Scanner

ESET Online Scanner est un outil d'analyse ponctuelle qui permet de rechercher des virus, chevaux de Troie, logiciels espions et autres menaces sur un ordinateur Windows. Il constitue une vérification complémentaire intéressante après le traitement d'une détection par Microsoft Defender.

Il peut également rechercher certains éléments potentiellement indésirables selon les options sélectionnées. Son intérêt est de fournir un second regard sur les fichiers et emplacements analysés.

Téléchargement : ESET Online Scanner : analyse antivirus gratuite et détection des malwares.

Procédure d'utilisation d'ESET Online Scanner

1. Téléchargez ESET Online Scanner depuis le site officiel ou depuis notre page de présentation.
2. Double-cliquez sur le fichier d'installation téléchargé.
3. Autorisez le programme à s'exécuter si Windows le demande.
4. Choisissez la langue et acceptez les conditions d'utilisation si vous souhaitez poursuivre.
5. Suivez les indications de démarrage et les paramètres proposés.
6. Sélectionnez une analyse complète pour examiner plus largement le système.
7. Activez la détection des applications potentiellement indésirables si vous souhaitez également rechercher ce type d'éléments.
8. Lancez l'analyse et patientez pendant le contrôle des fichiers.
9. À la fin de l'analyse, consultez la liste des détections ainsi que les chemins des fichiers concernés.
10. Examinez les actions proposées par ESET et appliquez le nettoyage ou la mise en quarantaine aux éléments identifiés comme malveillants.
11. Enregistrez le journal d'analyse afin de conserver une trace des résultats et de pouvoir les examiner ultérieurement.

Pourquoi effectuer cette dernière vérification ?

Une analyse complémentaire permet de rechercher des éléments qui auraient échappé au premier contrôle ou de confirmer que le système ne présente plus de détection connue dans les emplacements examinés.

Si ESET détecte un fichier dans la quarantaine de Microsoft Defender ou dans un dossier temporaire, examinez le chemin et le contexte avant toute action. Les résultats de deux antivirus ne doivent pas être interprétés sans tenir compte de l'état du fichier et de l'historique des opérations.

ESET Online Scanner est un outil pour Windows. Il ne constitue pas une solution de désinfection universelle pour Android, iPhone ou macOS.

↑ Retour au sommaire

14. Que faire si la menace revient après le nettoyage ?

Une alerte qui réapparaît après la désinfection doit être examinée avec méthode. Il ne faut pas supposer automatiquement que le même fichier est toujours actif : une nouvelle détection peut concerner un autre téléchargement, une copie du fichier, un élément restauré ou un programme qui recrée le fichier supprimé.

Comparer les nouvelles alertes

Ouvrez l'historique de protection et comparez les événements :

• Le nom de la détection est-il toujours identique ?
• Le chemin du fichier est-il le même ?
• La date de détection correspond-elle à un nouveau téléchargement ?
• Le fichier est-il à nouveau placé en quarantaine ?
• Une application ou une tâche planifiée semble-t-elle recréer le fichier ?

Contrôler les applications installées

Dans les paramètres de Windows, consultez la liste des applications installées et recherchez les programmes que vous ne reconnaissez pas. Vérifiez leur date d'installation, leur éditeur et leur provenance. Ne désinstallez pas un composant système simplement parce que son nom vous paraît inhabituel.

Vérifier les programmes au démarrage

1. Effectuez un clic droit sur la barre des tâches.
2. Ouvrez le Gestionnaire des tâches.
3. Accédez à la rubrique Applications de démarrage.
4. Examinez les applications activées.
5. Recherchez les éléments inconnus ou récemment ajoutés.
6. Vérifiez leur éditeur et leur emplacement avant de modifier leur état.

La désactivation temporaire d'un élément de démarrage suspect peut aider au diagnostic, mais ne supprime pas à elle seule un malware. Évitez de supprimer des clés de registre ou des tâches planifiées sans avoir identifié leur rôle.

Quand demander une analyse spécialisée ?

Si la menace revient malgré plusieurs analyses, si Microsoft Defender est désactivé sans raison ou si des processus inconnus persistent, une analyse de diagnostic plus poussée peut être nécessaire.

Notre guide consacré à FRST, l'outil de diagnostic et de désinfection de Windows explique comment recueillir des informations techniques. Les scripts de correction doivent toutefois être établis à partir des rapports réels et ne doivent jamais être exécutés à l'aveugle.

↑ Retour au sommaire

15. Protéger ses comptes et ses données après une infection

Si vous avez exécuté un fichier réellement malveillant, il est prudent de réfléchir aux données auxquelles il aurait pu avoir accès. Le nom Yomal!rfn ne suffit pas à établir un vol d'identifiants, mais une infection par un cheval de Troie peut justifier des mesures de précaution supplémentaires.

Changer les mots de passe depuis un appareil sain

Si vous suspectez une compromission de votre ordinateur, ne modifiez pas vos mots de passe depuis cette machine avant d'avoir rétabli un environnement de confiance. Utilisez un autre appareil sain et commencez par les comptes les plus importants :

• Adresse e-mail principale.
• Comptes bancaires et services de paiement.
• Comptes Microsoft, Google ou Apple.
• Comptes professionnels et services cloud.
• Réseaux sociaux et boutiques en ligne.

Activez l'authentification multifacteur lorsqu'elle est disponible. Examinez les sessions ouvertes et déconnectez les appareils que vous ne reconnaissez pas.

Vérifier les sauvegardes

Conservez des sauvegardes de vos documents personnels sur un support déconnecté après utilisation ou dans un espace de stockage protégé. Avant de restaurer des fichiers, analysez-les et évitez de réintroduire des exécutables, scripts ou archives suspects.

Pour mieux protéger vos accès, consultez notre guide sur le vol d'identifiants et la sécurisation des comptes en ligne.

↑ Retour au sommaire

16. Vérifier et sécuriser un Mac sous macOS

La détection Trojan:Win32/Yomal!rfn concerne l'environnement Windows. Elle ne signifie pas qu'un Mac est automatiquement infecté. Un fichier EXE Windows ne s'exécute pas nativement comme une application macOS, même si certains environnements de compatibilité ou outils de virtualisation peuvent permettre d'utiliser des logiciels Windows.

Si vous avez téléchargé le fichier suspect sur un Mac, ne l'ouvrez pas dans un environnement Windows virtualisé ou avec un outil de compatibilité. Supprimez le téléchargement suspect après avoir vérifié qu'il ne s'agit pas d'un fichier nécessaire à une analyse ou à une enquête.

Étape 1 : examiner les applications installées

1. Ouvrez le dossier Applications.
2. Repérez les logiciels récemment installés que vous ne reconnaissez pas.
3. Vérifiez leur éditeur et leur origine.
4. Consultez les instructions officielles de désinstallation avant de supprimer une application.

Étape 2 : contrôler les éléments d'ouverture

1. Ouvrez les Réglages Système.
2. Accédez à Général.
3. Ouvrez la rubrique Ouverture et extensions ou les éléments d'ouverture selon la version de macOS.
4. Examinez les applications autorisées à démarrer automatiquement.
5. Désactivez uniquement les éléments identifiés comme indésirables.

Étape 3 : vérifier les profils et autorisations

Examinez les profils de configuration, les extensions système et les autorisations accordées aux applications. Un profil inconnu ou une autorisation inhabituelle mérite une vérification avant toute suppression.

Étape 4 : mettre macOS à jour

Installez les mises à jour proposées dans les Réglages Système. Conservez les protections natives de macOS, notamment Gatekeeper et les mécanismes de sécurité intégrés. N'autorisez pas l'ouverture d'une application inconnue uniquement parce qu'un site vous le demande.

Si vous souhaitez effectuer une analyse complémentaire, utilisez un outil de sécurité reconnu, téléchargé depuis son éditeur officiel. Ne cherchez pas à installer un programme Windows présenté comme un nettoyeur macOS.

Pour mieux comprendre les anciennes méthodes de nettoyage des logiciels publicitaires sur Mac, consultez notre dossier consacré à AdwareMedic et à la suppression des adwares sur Mac. Pour une analyse actuelle, privilégiez toutefois un logiciel de sécurité maintenu et compatible avec votre version de macOS.

↑ Retour au sommaire

17. Rechercher une application suspecte sur Android

Trojan:Win32/Yomal!rfn est une détection Windows. Elle ne permet pas de conclure qu'un smartphone Android est infecté. Cependant, si vous avez téléchargé le même programme depuis un site douteux ou installé une application inconnue sur votre téléphone, il est utile de vérifier cet appareil séparément.

Les intitulés et l'emplacement des paramètres peuvent varier selon le fabricant du smartphone, la version d'Android et la surcouche installée. Si un menu porte un nom différent, recherchez la fonction correspondante dans les paramètres de l'appareil.

Étape 1 : lancer Google Play Protect

1. Ouvrez le Google Play Store.
2. Appuyez sur votre icône de profil.
3. Sélectionnez Play Protect.
4. Lancez une analyse des applications.
5. Suivez les recommandations affichées si une application dangereuse est détectée.

Étape 2 : examiner les applications installées

1. Ouvrez les paramètres Android de votre smartphone.
2. Accédez à la rubrique Applications, Gestion des applications ou à la liste des applications installées.
3. Examinez en priorité les applications installées récemment ou dont vous ne reconnaissez pas le nom.
4. Consultez les informations de chaque application suspecte, notamment son nom, son éditeur, sa date d'installation lorsqu'elle est disponible et les autorisations accordées.
5. Désinstallez les applications que vous avez identifiées comme indésirables, à condition qu'elles ne soient pas nécessaires au fonctionnement du système.

Étape 3 : contrôler les autorisations sensibles

Vérifiez les autorisations sensibles accordées aux applications, notamment l'accessibilité, les SMS, les notifications, le microphone, la caméra et l'accès aux fonctions d'administration de l'appareil. Portez une attention particulière aux applications qui disposent de droits importants sans que leur fonction le justifie. Si une autorisation vous semble injustifiée, retirez-la lorsque cela est possible, puis examinez l'application concernée avant de poursuivre son utilisation.

Étape 4 : supprimer les fichiers téléchargés suspects

Ouvrez le dossier Téléchargements et identifiez les fichiers APK provenant de sources inconnues. Ne les installez pas pour vérifier leur contenu. Supprimez les éléments dont vous n'avez pas besoin après avoir vérifié qu'ils ne sont pas nécessaires à une conservation de preuve.

Si une application malveillante empêche sa désinstallation, démarrez éventuellement le téléphone en mode sans échec selon les instructions du fabricant, puis recherchez l'application responsable. Ne réinitialisez pas immédiatement le téléphone sans avoir sauvegardé les données importantes et vérifié les moyens de récupération de vos comptes.

Pour aller plus loin, consultez notre dossier sur les applications Android dangereuses et les risques liés aux téléchargements.

↑ Retour au sommaire

18. Sécuriser un iPhone ou un iPad

Un fichier Windows détecté comme Trojan:Win32/Yomal!rfn ne peut pas être interprété comme une infection iOS. Les fichiers EXE ne s'exécutent pas nativement sur un iPhone ou un iPad. Il faut toutefois rester vigilant si vous avez reçu un lien douteux, installé un profil de configuration inconnu ou accordé des autorisations inhabituelles.

Étape 1 : supprimer les téléchargements suspects

Ouvrez l'application Fichiers et examinez les éléments téléchargés. Ne tentez pas d'ouvrir un fichier provenant d'une source inconnue. Supprimez les téléchargements inutiles ou suspects.

Étape 2 : vérifier les profils de configuration

1. Ouvrez les Réglages de l'iPhone ou de l'iPad.
2. Accédez à Général.
3. Consultez la rubrique VPN et gestion de l'appareil, si elle est présente.
4. Vérifiez les profils installés et leur origine.
5. Ne supprimez un profil professionnel ou scolaire qu'après avoir vérifié auprès de l'administrateur concerné.

Étape 3 : examiner les calendriers et notifications

Si des alertes publicitaires apparaissent, vérifiez les abonnements de calendrier, les autorisations de notification et les applications récemment installées. Une page web qui affiche une fausse alerte virus ne signifie pas nécessairement que l'iPhone est infecté.

Étape 4 : mettre iOS ou iPadOS à jour

Installez les mises à jour disponibles dans Réglages, Général et Mise à jour logicielle. Évitez les profils inconnus, les boutiques non autorisées et les sites qui prétendent qu'une application web peut supprimer tous les virus de l'appareil.

Si vous avez saisi un mot de passe sur une page suspecte, modifiez-le depuis un appareil sain et vérifiez les sessions actives de votre compte.

↑ Retour au sommaire

19. Prévenir les infections et les fausses alertes antivirus

La meilleure protection contre les chevaux de Troie repose sur plusieurs habitudes complémentaires. Un antivirus à jour est indispensable, mais il ne remplace pas la prudence lors des téléchargements et des installations.

Télécharger uniquement depuis les sources officielles

Privilégiez le site de l'éditeur ou une boutique d'applications reconnue. Évitez les installateurs republiés, les cracks, les activateurs et les archives dont l'origine ne peut pas être vérifiée.

Maintenir Windows et les logiciels à jour

Installez régulièrement les mises à jour de Windows, du navigateur, des pilotes et des applications. Les mises à jour corrigent des vulnérabilités qui peuvent être exploitées par des logiciels malveillants.

Pour apprendre à maintenir vos programmes à jour, consultez notre guide : comment effectuer les mises à jour de sécurité sur Windows.

Conserver les protections de Windows activées

Ne désactivez pas Microsoft Defender, le pare-feu ou SmartScreen pour installer un programme bloqué. Si vous pensez qu'un fichier légitime est détecté à tort, vérifiez sa signature et demandez une réévaluation à l'éditeur de l'antivirus.

Se méfier des fausses applications et des publicités trompeuses

Les publicités malveillantes peuvent imiter des pages de téléchargement, des mises à jour ou des outils de sécurité. Vérifiez l'adresse du site et ne cliquez pas sur un bouton de téléchargement simplement parce qu'il est mis en évidence.

Utiliser des sauvegardes régulières

Conservez une copie de vos documents importants sur un support externe déconnecté après la sauvegarde ou sur un service cloud correctement protégé. Vérifiez régulièrement que les fichiers peuvent être restaurés.

Renforcer la sécurité générale de l'ordinateur

Pour mettre en place une protection cohérente, découvrez notre guide complet pour sécuriser un PC Windows contre les menaces informatiques.

↑ Retour au sommaire

20. Contrôles à effectuer après la désinfection

Une fois les analyses terminées, ne vous contentez pas de constater que l'alerte a disparu. Il est important de vérifier que Windows fonctionne correctement et que les protections sont toujours actives.

Si aucune nouvelle détection n'apparaît, que les analyses complémentaires ne révèlent rien et que le système fonctionne normalement, le nettoyage peut être considéré comme satisfaisant au regard des contrôles effectués. Cela ne constitue toutefois pas une garantie absolue contre toute menace inconnue.

Si les alertes continuent, conservez les journaux des outils et faites examiner le système plutôt que de multiplier les suppressions manuelles.

↑ Retour au sommaire

21. FAQ : questions fréquentes sur Trojan:Win32/Yomal!rfn

↑ Retour au sommaire

22. Conclusion : retrouver un ordinateur sain

La détection Trojan:Win32/Yomal!rfn mérite une vérification sérieuse, mais elle ne doit pas conduire à supprimer des fichiers au hasard ou à réinstaller Windows sans diagnostic. La première étape consiste à identifier précisément le fichier signalé par Microsoft Defender et à déterminer s'il a été simplement bloqué pendant un téléchargement ou s'il a réellement été exécuté.

Pour traiter une éventuelle infection, commencez par Microsoft Defender, effectuez une analyse hors ligne lorsque la situation le justifie, puis complétez les contrôles avec ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner. Chaque outil possède son propre domaine d'intervention : leur utilisation doit rester ciblée et les résultats doivent être examinés avant toute suppression.

Enfin, conservez vos logiciels à jour, privilégiez les téléchargements officiels, protégez vos comptes et effectuez des sauvegardes régulières. Ces précautions réduisent les risques de réinfection et permettent de réagir plus sereinement face aux prochaines alertes de sécurité.

↑ Retour au sommaire

Articles recommandés pour renforcer votre sécurité

Pour approfondir la détection des menaces, améliorer la protection de Windows et éviter les infections, découvrez également ces guides de PC Sans Virus.