Alerte Virus Microsoft Critique : supprimer la fausse alerte et sécuriser son PC

1. Que signifie « Alerte Virus Microsoft Critique » ?

Cette expression n’identifie pas une famille précise de virus. Elle décrit généralement un message alarmiste qui imite l’apparence d’un avertissement de sécurité pour faire croire que l’ordinateur est en danger. Le contenu peut varier selon le site frauduleux : « virus détecté », « Windows bloqué », « système gravement endommagé » ou « contactez immédiatement le support Microsoft ».

Ces pages appartiennent souvent à la catégorie des arnaques au faux support technique, parfois appelées tech support scam ou scareware. Elles utilisent la peur et l’urgence pour vous amener à prendre une décision que vous n’auriez pas prise dans des circonstances normales.

Comment cette page arrive-t-elle sur l’écran ?

• Une publicité malveillante intégrée à un site Web.
• Une redirection depuis une page de téléchargement ou un site douteux.
• Un lien reçu par courriel, SMS ou réseau social.
• Une page qui s’ouvre à la suite d’un clic sur un bouton trompeur.
• Des notifications Web précédemment autorisées pour un site peu fiable.
• Plus rarement, un programme indésirable installé qui favorise l’ouverture de pages ou d’annonces.

Il est donc important de ne pas confondre une page frauduleuse avec un malware installé. Si l’alerte disparaît après la fermeture du navigateur et ne revient pas, une désinfection complète du système n’est pas nécessairement justifiée.

↑ Retour au sommaire

2. Comment reconnaître une fausse alerte Microsoft ?

Plusieurs indices permettent de repérer une tentative d’escroquerie. Aucun détail visuel ne suffit à lui seul dans toutes les situations, mais l’association de plusieurs signes doit éveiller la méfiance.

Une page frauduleuse peut reproduire des logos, des couleurs, des sons ou une apparence proche de Windows. Elle peut même dessiner une fausse barre d’adresse à l’intérieur de la page. Ces éléments visuels ne prouvent pas que l’avertissement provient réellement de Microsoft.

Pour en savoir plus, consultez le guide Supprimer les fausses alertes McAfee et Norton, qui explique également comment les escrocs imitent des marques de sécurité connues.

↑ Retour au sommaire

3. Quels sont les risques si vous suivez les instructions ?

Le danger principal n’est pas nécessairement la fenêtre elle-même, mais ce que l’escroc cherche à vous faire faire. Une personne qui appelle le numéro affiché peut être guidée vers une fausse réparation ou poussée à donner accès à son appareil.

• Perte d’argent : paiement d’un dépannage fictif, d’un abonnement inutile ou de frais prétendument urgents.
• Accès à distance : installation d’un outil permettant à un inconnu de voir ou de contrôler l’ordinateur.
• Vol d’identifiants : récupération possible de mots de passe, de codes ou de données personnelles.
• Installation de logiciels indésirables : ajout d’outils douteux, de programmes publicitaires ou de malwares.
• Compromission de comptes : utilisation d’informations récupérées pour tenter d’accéder à la messagerie, aux services bancaires ou à d’autres comptes.

En revanche, si vous avez simplement vu le message, sans appeler, cliquer sur un téléchargement ni communiquer d’informations, il n’y a pas de raison de conclure automatiquement que vos données ont été volées.

Si vous avez communiqué des informations sensibles, reportez-vous aussi à notre guide Vol d’identifiants : comment protéger ses comptes en ligne.

↑ Retour au sommaire

4. Fermer une fausse alerte qui bloque le navigateur sous Windows

Lorsque le message occupe tout l’écran, ne cliquez pas sur les boutons de la page pour essayer de la débloquer. Utilisez plutôt les commandes du système. Procédez dans l’ordre suivant.

Étape 1 : essayer de quitter le plein écran

Appuyez sur la touche Échap (Esc). Si le navigateur est simplement passé en plein écran, cette touche peut vous permettre de retrouver son interface normale. Si rien ne change, passez à l’étape suivante.

Étape 2 : fermer la fenêtre du navigateur

Appuyez sur Alt + F4. Cette combinaison ferme la fenêtre active de Windows. Si une boîte de dialogue suspecte apparaît, ne saisissez aucune information et n’autorisez aucune installation.

Étape 3 : utiliser le Gestionnaire des tâches

1. Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches.
2. Repérez le navigateur concerné, par exemple Microsoft Edge, Google Chrome ou Firefox.
3. Sélectionnez le processus correspondant au navigateur, puis cliquez sur Fin de tâche.
4. Attendez quelques secondes que la fenêtre disparaisse.

La fermeture forcée peut entraîner la perte de données non enregistrées dans les autres onglets. Utilisez-la si le navigateur ne peut pas être fermé normalement.

Étape 4 : empêcher la page frauduleuse de se rouvrir

Relancez le navigateur sans restaurer la session précédente si cette option est proposée. Si la fausse alerte réapparaît automatiquement, fermez l’onglet concerné sans interagir avec la page. Vérifiez ensuite les paramètres de démarrage du navigateur et supprimez les pages inconnues qui auraient été ajoutées.

Si le navigateur redémarre systématiquement sur la page frauduleuse, vous pouvez temporairement couper la connexion Internet avant de le relancer, afin de limiter le chargement de nouveaux contenus. Cette mesure n’élimine pas un éventuel logiciel installé : elle aide seulement à reprendre la main sur la navigation.

↑ Retour au sommaire

5. Supprimer les notifications et empêcher le retour de l’alerte

Si le message revient sous forme de notification alors que le navigateur semble fermé, il peut s’agir d’une autorisation accordée auparavant à un site Web. Une notification de navigateur n’est pas équivalente à une alerte produite par l’antivirus.

Dans Microsoft Edge

1. Ouvrez Edge après avoir fermé la page suspecte.
2. Accédez aux paramètres du navigateur.
3. Ouvrez la rubrique des autorisations de site, puis les notifications.
4. Repérez les sites inconnus ou non fiables dans la liste des autorisations.
5. Bloquez ou supprimez les autorisations suspectes.

Dans Google Chrome

1. Ouvrez les paramètres de Chrome.
2. Accédez à la section des paramètres de site, puis aux notifications.
3. Retirez l’autorisation des sites inconnus ou indésirables.
4. Vérifiez également les fenêtres pop-up et les redirections, puis bloquez celles qui ne sont pas nécessaires.

Dans Firefox

1. Ouvrez les paramètres de Firefox.
2. Accédez à la section Vie privée et sécurité.
3. Dans les permissions, recherchez les notifications et ouvrez les paramètres correspondants.
4. Supprimez les autorisations accordées aux sites suspects.

Les noms exacts des menus peuvent varier selon la version du navigateur. Ne supprimez pas toutes les autorisations sans discernement : conservez celles des sites de confiance que vous utilisez réellement.

Si des redirections persistent, des extensions inconnues apparaissent ou des pages s’ouvrent toutes seules, consultez notre guide Extensions malveillantes : guide de détection et de retrait.

↑ Retour au sommaire

6. Vérifier et nettoyer Windows après la fausse alerte

Une analyse complète est surtout utile si vous avez téléchargé un fichier proposé par la page, installé un logiciel inconnu, observé des comportements inhabituels ou autorisé un accès à distance. Si la page s’est simplement affichée dans le navigateur et a disparu après sa fermeture, commencez par contrôler les notifications et les extensions avant de multiplier les outils.

Étape 1 : examiner les applications récemment installées

1. Ouvrez les paramètres de Windows.
2. Accédez à la liste des applications installées.
3. Examinez les logiciels récemment ajoutés que vous ne reconnaissez pas.
4. Si vous identifiez un programme lié à l’arnaque, recherchez son nom et désinstallez-le s’il est clairement indésirable.

Ne supprimez pas un composant Windows uniquement parce que son nom est inhabituel. Certains programmes légitimes ont des noms techniques. En cas de doute, recherchez des informations fiables avant toute suppression.

Étape 2 : lancer une analyse avec Sécurité Windows

1. Ouvrez le menu Démarrer et recherchez Sécurité Windows.
2. Accédez à la protection contre les virus et menaces.
3. Vérifiez que la protection antivirus est active.
4. Lancez une analyse rapide, puis une analyse complète si vous avez téléchargé un fichier suspect ou si des symptômes persistent.
5. Examinez les résultats et suivez les actions recommandées par l’application.

Si une menace est détectée, notez son nom et l’action appliquée. En présence d’une infection sérieuse ou de comportements persistants, une analyse hors ligne de Microsoft Defender peut également être pertinente.

Étape 3 : choisir des outils complémentaires si nécessaire

ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner ne remplissent pas exactement la même fonction. Utilisez-les de manière ciblée, depuis les pages de téléchargement et les sources fiables indiquées ci-dessous. Il n’est pas nécessaire de lancer systématiquement les quatre programmes si le problème se limitait à une page Web frauduleuse.

Pour une méthode générale, vous pouvez aussi consulter notre guide Comment vérifier les connexions réseau actives sur Windows si vous avez une raison concrète de suspecter une activité réseau inhabituelle.

↑ Retour au sommaire

7. ZHPCleaner : rechercher les adwares et éléments indésirables

ZHPCleaner est un outil de nettoyage complémentaire destiné notamment à rechercher certains éléments indésirables liés aux navigateurs, aux adwares et aux paramètres modifiés. Il peut être utile si la fausse alerte s’accompagne de redirections, de publicités inhabituelles ou de changements non souhaités.

Il ne faut toutefois pas le considérer comme un outil qui supprime automatiquement toute infection. Son intérêt dépend des éléments réellement présents sur l’ordinateur.

Si l’analyse ne détecte rien et que la fausse alerte ne revient pas, évitez de répéter les nettoyages sans raison. Si le problème persiste, passez à une autre vérification plutôt que de lancer plusieurs corrections identiques.

↑ Retour au sommaire

8. AdwCleaner : nettoyer les logiciels publicitaires et les composants indésirables

AdwCleaner est conçu pour détecter et traiter certaines familles de logiciels publicitaires, programmes potentiellement indésirables et éléments associés aux navigateurs. Il peut être intéressant si l’alerte s’accompagne de fenêtres publicitaires répétées, d’extensions non désirées ou de modifications du navigateur.

Les menus peuvent évoluer selon les versions. Suivez les options présentes dans le programme plutôt que de vous fier à des intitulés qui ne correspondent plus à votre écran. Si un élément détecté est indispensable à une application professionnelle ou à un outil connu, vérifiez sa nature avant de le supprimer.

↑ Retour au sommaire

9. Malwarebytes : rechercher des menaces supplémentaires

Malwarebytes peut compléter l’antivirus de Windows lorsqu’un fichier a été exécuté, qu’un programme inconnu a été installé ou que des symptômes inhabituels persistent. Il peut rechercher différents types de menaces et de programmes potentiellement indésirables selon la version utilisée.

Ne désactivez pas votre protection principale sans nécessité et évitez d’exécuter simultanément plusieurs outils de nettoyage. Les analyses successives facilitent l’interprétation des résultats et réduisent les risques de confusion.

↑ Retour au sommaire

10. ESET Online Scanner : effectuer une vérification complémentaire

ESET Online Scanner est un outil d’analyse complémentaire pour Windows. Il peut être utile pour obtenir un second avis lorsque vous avez des raisons de suspecter une infection, notamment après l’exécution d’un fichier douteux ou si des symptômes inhabituels persistent.

Une analyse négative ne prouve pas qu’un système est absolument exempt de toute menace, mais elle apporte un élément utile au diagnostic. Si plusieurs outils ne détectent rien et que seul un site Web affichait l’alerte, concentrez-vous sur les paramètres du navigateur et les autorisations de notifications.

↑ Retour au sommaire

11. Un faux technicien a pris le contrôle de votre ordinateur : que faire ?

Si vous avez appelé le numéro de l’alerte et qu’un interlocuteur vous a demandé d’installer un outil de prise en main à distance, la priorité consiste à interrompre l’accès et à protéger vos comptes. Ne supposez pas que la suppression de la fenêtre suffit à résoudre l’incident.

Si la session à distance est encore active

1. Coupez la connexion Internet si vous pensez qu’une personne inconnue contrôle encore l’appareil.
2. Interrompez la session à distance et ne suivez plus les instructions de l’interlocuteur.
3. Depuis un appareil sain, modifiez les mots de passe des comptes auxquels il a pu accéder.
4. Si des informations bancaires ont été communiquées ou si un paiement a été effectué, contactez rapidement votre banque par un canal officiel.
5. Examinez les applications récemment installées et faites vérifier l’ordinateur si l’interlocuteur a pu agir dessus.

Si un outil d’accès à distance a été installé

Recherchez les logiciels que vous ne reconnaissez pas et désinstallez ceux dont vous avez confirmé le caractère indésirable. Vérifiez également les applications autorisées au démarrage et les comptes utilisateurs. En cas de doute sur des changements système, demandez un diagnostic compétent plutôt que de supprimer au hasard des composants.

Ne réutilisez pas un appareil potentiellement compromis pour changer les mots de passe sensibles tant que vous n’avez pas retrouvé un environnement fiable. Activez l’authentification multifacteur sur les comptes importants et révoquez les sessions inconnues lorsque le service le permet.

Vous pouvez signaler une tentative d’escroquerie via la page officielle de Microsoft consacrée aux arnaques au faux support technique.

↑ Retour au sommaire

12. Supprimer la fausse alerte sur un téléphone Android

Sur Android, une fausse alerte peut apparaître dans Chrome, un autre navigateur ou une notification provenant d’un site Web. Un message indiquant que le téléphone est infecté ne prouve pas qu’une application malveillante est installée.

Étape 1 : fermer la page suspecte

1. Quittez le plein écran si nécessaire, puis fermez l’onglet concerné.
2. Si la page empêche toute action, ouvrez les applications récentes et fermez le navigateur.
3. Ne touchez pas aux boutons de nettoyage et n’installez pas l’application recommandée par la page.

Étape 2 : retirer les notifications d’un site douteux

1. Ouvrez les paramètres de votre navigateur.
2. Recherchez les autorisations de sites et la rubrique des notifications.
3. Bloquez ou retirez l’autorisation des sites inconnus.
4. Examinez également les paramètres des fenêtres pop-up et des redirections.

Étape 3 : vérifier les applications installées

1. Ouvrez les paramètres Android et affichez la liste des applications.
2. Recherchez les applications récemment installées que vous ne reconnaissez pas.
3. Désinstallez uniquement celles que vous avez identifiées comme indésirables.
4. Ouvrez Google Play Store et lancez Google Play Protect pour contrôler les applications.
5. Installez les mises à jour de sécurité disponibles pour votre appareil.

Si la page réapparaît uniquement dans le navigateur, examinez d’abord les notifications et les onglets restaurés. Si des applications inconnues, des autorisations inhabituelles ou d’autres comportements suspects persistent, approfondissez le diagnostic. Pour aller plus loin, consultez notre article Applications Android dangereuses : comment se protéger.

↑ Retour au sommaire

13. Supprimer une fausse alerte Virus Microsoft sur iPhone ou iPad

Un iPhone ou un iPad peut afficher une page Web qui prétend avoir détecté un virus. Cette page peut demander d’installer une application, d’activer un abonnement ou de contacter un faux service d’assistance. L’apparition du message dans Safari ne signifie pas automatiquement que l’appareil est infecté.

Étape 1 : quitter la page frauduleuse

1. Fermez l’onglet suspect dans Safari ou dans le navigateur concerné.
2. Si la page est bloquée, fermez l’application depuis le sélecteur d’applications, puis rouvrez-la sans restaurer la page si possible.
3. Ne composez aucun numéro affiché et n’installez pas de profil ou d’application proposé par l’alerte.

Étape 2 : nettoyer les données de navigation si nécessaire

Si la page revient ou si des données de navigation semblent maintenir le problème, ouvrez les réglages de Safari et utilisez l’option d’effacement de l’historique et des données de sites Web. Selon la version d’iOS, le chemin exact peut varier. Cette opération peut déconnecter certains sites et effacer des données de navigation ; elle n’est pas nécessaire si la fermeture de l’onglet a résolu le problème.

Étape 3 : examiner les applications et les profils

• Supprimez les applications que vous avez installées à la suite de l’alerte si vous avez confirmé qu’elles sont indésirables.
• Vérifiez les réglages de gestion de l’appareil et les profils de configuration si vous avez été invité à en installer un.
• Ne supprimez pas un profil professionnel ou scolaire légitime sans vérifier auprès de l’administrateur concerné.
• Installez les mises à jour iOS ou iPadOS proposées par Apple.

Si vous avez fourni un identifiant Apple ou un mot de passe, changez-le depuis un appareil sûr, vérifiez les appareils associés au compte et révoquez les accès inconnus. Si vous n’avez fait qu’apercevoir une fenêtre dans Safari, une réinitialisation complète de l’iPhone n’est généralement pas le premier réflexe à adopter.

↑ Retour au sommaire

14. Supprimer une fausse alerte Microsoft sur macOS

Les utilisateurs de Mac peuvent eux aussi rencontrer des fenêtres frauduleuses qui imitent des avertissements de sécurité. Une page peut prétendre que macOS est infecté, qu’un compte est compromis ou qu’un nettoyage immédiat est nécessaire. Le nom Microsoft peut être utilisé même si l’ordinateur fonctionne sous macOS.

Étape 1 : fermer le navigateur

1. Essayez de quitter le plein écran avec la touche Échap.
2. Utilisez Commande (⌘) + Q pour quitter le navigateur.
3. Si l’application ne répond plus, utilisez le menu Apple, puis l’option Forcer à quitter, et sélectionnez le navigateur concerné.
4. Rouvrez le navigateur sans restaurer la page frauduleuse si cette option est proposée.

Étape 2 : vérifier les notifications et les extensions

Dans les réglages du navigateur, retirez les autorisations de notification des sites inconnus. Examinez les extensions installées et supprimez celles que vous avez identifiées comme indésirables. Vérifiez également la page de démarrage et le moteur de recherche si ces réglages ont changé sans votre accord.

Étape 3 : examiner les applications et les profils

Si vous avez installé un programme proposé par le faux support, examinez le dossier Applications et les éléments de connexion. Vérifiez également les profils de gestion présents dans les réglages système si vous avez été guidé pour en installer un. Ne supprimez pas un profil professionnel légitime sans consulter l’administrateur concerné.

Étape 4 : effectuer une analyse si des signes le justifient

Installez les mises à jour de macOS disponibles et recherchez les applications inconnues. Si un fichier suspect a été exécuté ou si des symptômes persistent, utilisez une solution de sécurité compatible avec macOS, téléchargée depuis une source officielle. Les versions Windows de ZHPCleaner, AdwCleaner et ESET Online Scanner ne doivent pas être considérées comme des outils de nettoyage pour Mac.

Si l’incident concerne un Mac, privilégiez des outils spécifiquement compatibles avec macOS et vérifiez les recommandations du fournisseur avant de lancer une suppression. Vous pouvez également consulter notre article historique AdwareMedic : histoire et évolution du nettoyeur pour Mac pour mieux comprendre les outils de lutte contre les logiciels publicitaires sur cette plateforme.

↑ Retour au sommaire

15. Comment vérifier que l’appareil est de nouveau sain ?

Une désinfection ne consiste pas seulement à faire disparaître la fenêtre. Il faut vérifier que le navigateur fonctionne normalement et qu’aucun autre signe ne suggère un problème persistant.

Liste de contrôle après nettoyage

• ☐ La fausse alerte ne réapparaît plus après la fermeture du navigateur.
• ☐ Les notifications des sites inconnus ont été bloquées ou supprimées.
• ☐ Les extensions et applications récemment installées ont été examinées.
• ☐ L’antivirus intégré est actif et les analyses justifiées ont été effectuées.
• ☐ Aucun outil d’accès à distance inconnu ne reste installé.
• ☐ Les mots de passe sensibles ont été changés si des informations ont été communiquées à un escroc.
• ☐ Le système et les applications sont à jour.

Si le PC continue de ralentir, si des fenêtres s’ouvrent seules ou si des détections reviennent après redémarrage, ne répétez pas indéfiniment la même procédure. Notez le nom exact des détections, l’application concernée et les circonstances d’apparition du problème. Ces informations aideront à choisir une méthode de diagnostic plus ciblée.

↑ Retour au sommaire

16. Éviter les fausses alertes et les arnaques au support technique

La meilleure protection consiste à reconnaître les techniques de pression et à ne pas laisser une page Web décider des actions à effectuer sur votre appareil.

• Ne faites pas confiance aux messages alarmistes : une page qui exige une action immédiate cherche parfois à empêcher toute vérification.
• Ne téléphonez pas à un numéro affiché dans une fenêtre d’erreur : contactez le support d’un fabricant uniquement depuis son site officiel, en saisissant vous-même l’adresse.
• Refusez les installations inattendues : ne téléchargez pas un outil de nettoyage parce qu’une page vous l’impose.
• Limitez les notifications Web : autorisez-les uniquement pour les sites dont vous connaissez l’utilité et la fiabilité.
• Maintenez vos logiciels à jour : appliquez les mises à jour du système, du navigateur et des applications.
• Utilisez des comptes protégés : choisissez des mots de passe uniques et activez l’authentification multifacteur.
• Sauvegardez vos données : conservez des copies de vos fichiers importants sur un support ou un service adapté.
• Vérifiez les téléchargements : obtenez les outils depuis des sites officiels ou des sources fiables et évitez les publicités qui imitent des boutons de téléchargement.

Pour renforcer votre protection au quotidien, consultez notre guide Sécuriser un PC Windows : guide complet contre les menaces.

↑ Retour au sommaire

17. Questions fréquentes sur l’alerte Virus Microsoft Critique

↑ Retour au sommaire

Conclusion : ne laissez pas une fausse alerte vous piéger

Le message « Alerte Virus Microsoft Critique » cherche souvent à provoquer la panique pour vous conduire vers un faux support technique. Ne téléphonez pas au numéro affiché, ne payez rien et n’installez aucun logiciel proposé par la page.

Commencez par fermer le navigateur et supprimer les autorisations Web suspectes. Si vous avez exécuté un fichier, installé un programme ou constaté d’autres symptômes, vérifiez ensuite l’appareil avec les outils adaptés. ZHPCleaner, AdwCleaner, Malwarebytes et ESET Online Scanner peuvent apporter des contrôles complémentaires sous Windows, mais leur utilisation doit répondre à un besoin réel.

En cas de prise de contrôle à distance ou de divulgation de données sensibles, la priorité est de sécuriser vos comptes et vos moyens de paiement depuis un appareil fiable. Une réaction calme et méthodique est bien plus efficace que les actions précipitées réclamées par les escrocs.

18. Six articles recommandés pour renforcer votre sécurité

Pour approfondir le sujet, voici six guides complémentaires sélectionnés autour des fausses alertes, des techniques d’escroquerie et de la protection des appareils.

↑ Retour au sommaire