Comment savoir si votre PC est infecté par un virus ?
Identifiez les symptômes suspects et les vérifications utiles pour distinguer un véritable problème de sécurité d’un simple dysfonctionnement.
Diagnostic Windows • Sécurité informatique
Vous avez découvert dxgiadaptercache.exe dans le Gestionnaire des tâches, un rapport FRST ou une alerte de sécurité ? Avant de supprimer ce fichier, il est essentiel de déterminer s’il appartient à Windows ou s’il s’agit d’un exécutable suspect qui utilise un nom similaire. Ce guide explique comment contrôler son emplacement, vérifier sa signature, analyser le PC et procéder à un nettoyage adapté.
C:\Windows\System32 peut être cohérent avec le composant attendu, mais son emplacement seul ne garantit pas son authenticité.Dxgiadaptercache.exe est un nom de fichier associé à DXGI Adapter Cache, un composant lié à l’environnement graphique de Windows. DXGI signifie DirectX Graphics Infrastructure : cette infrastructure intervient notamment dans les échanges entre les applications graphiques, Direct3D et les adaptateurs graphiques.
Le fichier dxgiadaptercache.exe est associé à la tâche système DXGIAdapterCache de Windows et peut se trouver dans C:\Windows\System32\dxgiadaptercache.exe. Son emplacement, sa signature numérique et le contexte de son lancement doivent néanmoins être vérifiés pour confirmer qu’il s’agit bien du fichier attendu.
Il est donc important de faire la différence entre trois situations :
Le fichier se trouve à un emplacement cohérent, possède des propriétés compatibles avec Windows et ne présente pas d’indicateur suspect lors des vérifications.
Le chemin, l’éditeur ou les informations du fichier ne correspondent pas clairement à ce qui est attendu. Des contrôles supplémentaires sont nécessaires.
Un outil de sécurité détecte une menace, ou plusieurs indices concordants indiquent qu’un exécutable usurpe ce nom. Il faut alors traiter la détection de façon adaptée.
Le nom d’un fichier peut être imité. À l’inverse, un fichier système authentique peut apparaître dans un rapport FRST sans être malveillant. La bonne méthode consiste donc à examiner les éléments techniques avant de décider quoi faire.
Le fait de voir ce nom dans le Gestionnaire des tâches, dans un journal système ou dans un rapport d’analyse n’est pas suffisant pour conclure à une infection. Un diagnostic fiable repose sur plusieurs indices qui doivent être interprétés ensemble.
C:\Windows\System32\.%TEMP%, dans un dossier de téléchargement ou dans un répertoire utilisateur inhabituel.Attention : aucun de ces indices ne doit être interprété isolément. Un emplacement inhabituel ne prouve pas automatiquement une infection, et un chemin système n’exclut pas à lui seul une usurpation. Il faut confronter les résultats.
Il n’existe pas de symptôme unique permettant d’attribuer une infection à dxgiadaptercache.exe. Certains signes peuvent néanmoins justifier une investigation, surtout lorsqu’ils sont apparus après l’installation d’un programme ou l’ouverture d’un fichier douteux.
Un PC lent, un ventilateur bruyant ou un processus actif ne suffisent pas à identifier un malware. Une mise à jour, un pilote graphique, une application exigeante ou une opération de maintenance peuvent également expliquer ces comportements.
Pour approfondir le diagnostic, consultez notre guide PC bizarre : 20 vérifications pour trouver la cause.
La première étape consiste à identifier l’emplacement exact du fichier. Ne le supprimez pas simplement parce que son nom vous est inconnu.
Si le processus n’est pas actif, cela ne signifie pas qu’il est malveillant. Il peut s’agir d’un composant exécuté uniquement à certains moments ou d’un fichier présent sur le disque sans processus en cours.
dxgiadaptercache.exe.Les informations affichées dans l’onglet Détails peuvent être imitées. Elles constituent des indices, mais ne prouvent pas à elles seules que le fichier est authentique.
À ne pas faire : ne modifiez pas les autorisations du dossier système et ne forcez pas la suppression d’un exécutable dans System32 pour « essayer ». Une intervention incorrecte peut endommager Windows ou compliquer le diagnostic.
La signature numérique permet de vérifier l’identité du signataire et l’intégrité du fichier depuis sa signature. Pour un composant Windows attendu, une signature valide de Microsoft peut être un indice utile. Toutefois, les résultats doivent être interprétés en fonction du fichier et de sa version.
L’absence d’onglet ou une erreur de validation doit conduire à approfondir les contrôles, mais pas nécessairement à supprimer le fichier immédiatement. Il faut aussi tenir compte de l’état du certificat, de la version du fichier et de la disponibilité des informations de validation.
Si vous souhaitez comparer le fichier avec une référence fiable, vous pouvez calculer son empreinte SHA-256. Ouvrez PowerShell et utilisez la commande ci-dessous en remplaçant le chemin d’exemple par le chemin réel du fichier examiné.
Get-FileHash -Algorithm SHA256 "C:\Windows\System32\dxgiadaptercache.exe"
Cette commande calcule une empreinte, mais ne détermine pas si le fichier est malveillant. Une comparaison n’a de valeur que si la référence correspond exactement à la bonne version de Windows et provient d’une source fiable. Évitez d'envoyer un fichier potentiellement confidentiel sur un service public d’analyse sans réfléchir aux implications pour la vie privée.
Si dxgiadaptercache.exe apparaît dans un rapport FRST, Autoruns ou le Planificateur de tâches, examinez la ligne complète plutôt que de vous limiter au nom.
Une tâche portant un nom similaire peut être légitime, modifiée ou entièrement créée par un programme tiers. Son nom seul ne permet pas de trancher.
FRST est un outil de diagnostic qui collecte des informations sur différents composants de Windows. La présence d’une entrée dans un rapport ne signifie pas automatiquement que cette entrée doit être supprimée.
Ne copiez pas de script de correction trouvé au hasard et ne supprimez pas une tâche planifiée sans avoir compris son rôle. Si vous ne savez pas interpréter une entrée, demandez une analyse du rapport complet à une personne compétente. Vous pouvez consulter notre guide complet FRST pour analyser et désinfecter un PC Windows.
La bonne procédure dépend des résultats des vérifications précédentes. Si le fichier est cohérent avec un composant Windows et qu’aucun signe de compromission n’est observé, une suppression n’est pas nécessairement indiquée. Si une détection crédible ou d’autres indices signalent une infection, procédez méthodiquement.
Si le PC fonctionne normalement et qu’aucune menace active ne bloque les mises à jour, installez les mises à jour de sécurité disponibles. Vérifiez également que Microsoft Defender ou votre antivirus principal dispose de définitions récentes.
Si une menace semble active, évitez de vous connecter à des comptes sensibles depuis cet appareil avant d’avoir évalué la situation. Si un ransomware, un vol de données ou une compromission importante est suspecté, déconnectez le PC du réseau et demandez de l’aide adaptée.
Lancez une analyse avec votre protection principale. Si une détection apparaît, examinez le nom de la menace, le fichier concerné et l’action proposée. Utilisez la quarantaine ou la suppression recommandée par l’outil lorsqu’elle est justifiée.
Si des logiciels inconnus, des publicités, des extensions suspectes ou des changements de configuration sont apparus en même temps, vérifiez les applications installées et utilisez des outils complémentaires adaptés. Les outils présentés dans les sections suivantes ne ciblent pas tous les mêmes catégories de menaces.
Après le nettoyage recommandé, redémarrez Windows si nécessaire, mettez à jour les protections et relancez une analyse de contrôle. Vérifiez ensuite si les symptômes persistent et si une détection revient.
Important : il n’est pas nécessaire d’exécuter tous les outils à l’aveugle. Choisissez les analyses en fonction des symptômes et des résultats. Plusieurs outils complémentaires peuvent être utiles, mais aucun ne garantit à lui seul une désinfection parfaite.
ZHPCleaner est un outil complémentaire destiné notamment à rechercher certaines catégories de programmes potentiellement indésirables, de modifications de navigateur et d’éléments indésirables. Il ne faut pas le considérer comme un outil capable de confirmer à lui seul l’authenticité de dxgiadaptercache.exe.
Guide de téléchargement et d’utilisation : Télécharger ZHPCleaner gratuitement.
Ce que cet outil peut apporter : il peut aider à repérer certains éléments indésirables qui accompagnent parfois une infection ou une installation douteuse.
Sa limite : une analyse sans détection ne prouve pas que tous les fichiers sont sains. Si dxgiadaptercache.exe est signalé par un antivirus, traitez cette détection à l’aide des informations spécifiques au fichier et d’autres contrôles adaptés.
AdwCleaner est un outil de Malwarebytes spécialisé dans la recherche de certains adwares, programmes potentiellement indésirables et modifications indésirables du système ou du navigateur. Il peut être pertinent si le problème s’accompagne de publicités intempestives, de logiciels imposés ou de paramètres modifiés.
Guide PC Sans Virus : Télécharger AdwCleaner gratuitement.
AdwCleaner n’est pas un outil de réparation générale de Windows et ne remplace pas un antivirus complet. Il ne faut pas lui demander de supprimer systématiquement un fichier système uniquement parce que son nom semble inhabituel.
Si AdwCleaner ne trouve rien, mais que Microsoft Defender ou un autre outil identifie une menace précise, poursuivez l’investigation en vous appuyant sur le nom de détection et le chemin du fichier.
Malwarebytes permet de rechercher différentes catégories de logiciels malveillants et potentiellement indésirables. Une analyse complémentaire peut être utile lorsque le fichier examiné s’accompagne d’autres signes suspects ou qu’un premier contrôle n’a pas permis de conclure.
Pour les étapes d’installation et les options disponibles, consultez le guide Télécharger Malwarebytes gratuitement.
Si Malwarebytes identifie dxgiadaptercache.exe comme suspect, conservez le nom exact de la détection, le chemin et les détails du rapport. Le nom de fichier ne suffit pas à lui seul pour déterminer la nature de la menace.
Évitez de multiplier les protections résidentes simultanées sans vérifier leur compatibilité. Une analyse à la demande et un antivirus actif peuvent avoir des rôles complémentaires, mais les configurations varient selon les produits.
ESET Online Scanner permet d’effectuer une analyse complémentaire du PC à la recherche de menaces détectables par son moteur. Il peut apporter un second avis lorsque l’origine d’un fichier reste incertaine.
Guide PC Sans Virus : ESET Online Scanner : analyse antivirus gratuite.
Un résultat sans détection est rassurant, mais ne garantit pas l’absence de toute menace. Les moteurs antivirus peuvent produire des résultats différents selon les signatures, les heuristiques, la version des fichiers et le contexte d’exécution.
Ne désactivez pas durablement votre antivirus habituel pour effectuer cette analyse. ESET Online Scanner est un outil de contrôle complémentaire, pas une raison pour laisser le système sans protection permanente.
Microsoft Defender Antivirus est intégré à Windows sur les versions compatibles. Il permet d’effectuer une analyse du système et de consulter l’historique des menaces détectées.
Si une menace résistante semble se relancer au démarrage, si les outils de sécurité sont bloqués ou si une détection persiste après plusieurs tentatives de nettoyage, l’analyse Microsoft Defender hors ligne peut être utile. Elle redémarre l’ordinateur dans un environnement de contrôle particulier afin d’examiner le système sans démarrer Windows de manière habituelle.
Avant de la lancer, enregistrez votre travail, fermez les applications et assurez-vous de pouvoir accéder à vos données et à vos moyens de récupération. Sur un appareil chiffré, gardez à disposition les informations de récupération nécessaires.
Pour une méthode générale de diagnostic, consultez également notre guide désinfecter un PC Windows gratuitement et facilement.
Une fois les analyses terminées et les actions de nettoyage appliquées, ne vous contentez pas de vérifier si la fenêtre d’alerte a disparu. Il faut s’assurer que le système fonctionne normalement et que les indicateurs suspects ne réapparaissent pas.
Une détection récurrente peut indiquer qu’un élément n’a pas été supprimé, qu’un mécanisme de persistance est présent, qu’un autre fichier recrée l’élément ou qu’il s’agit d’un faux positif. Relevez le chemin exact et le nom de détection après chaque analyse. Ne réinstallez pas Windows et ne modifiez pas le Registre avant d’avoir établi un diagnostic.
Si le système reste instable ou si plusieurs menaces sont confirmées, demandez une assistance spécialisée. En cas de suspicion de vol de données, traitez aussi la sécurisation des comptes concernés.
Dxgiadaptercache.exe est un nom associé à l’environnement Windows. Si vous voyez ce nom sur un Mac, il faut d’abord déterminer où il apparaît. Un fichier mentionné dans un téléchargement, une archive Windows, une machine virtuelle ou un rapport d’analyse ne signifie pas automatiquement que macOS est infecté par ce fichier.
Ne supprimez pas des fichiers système de macOS pour tenter d’éliminer un exécutable Windows. Si vous constatez une application inconnue, des fenêtres inhabituelles ou des changements persistants, recherchez l’application responsable et vérifiez ses autorisations.
Pour mieux comprendre les outils de nettoyage Mac et leur évolution, consultez notre article AdwareMedic : histoire et évolution du nettoyeur pour Mac.
Le fichier dxgiadaptercache.exe n’est pas un exécutable Android natif. Si ce nom apparaît sur un smartphone Android, il peut être affiché dans un navigateur, un téléchargement, une notification trompeuse ou une application qui évoque une menace Windows. Il faut identifier son origine plutôt que de supposer que le téléphone est infecté par le même fichier.
Si une application empêche sa désinstallation, a obtenu des privilèges d’administrateur ou semble surveiller l’appareil, ne multipliez pas les manipulations au hasard. Recherchez la procédure adaptée au modèle et à la version d’Android ou demandez une assistance qualifiée.
Guide complémentaire : Applications Android dangereuses : comprendre les risques et se protéger.
Sur iOS et iPadOS, un fichier EXE Windows ne fonctionne pas comme une application native. Si le nom dxgiadaptercache.exe apparaît sur un iPhone ou un iPad, il peut provenir d’un site Web, d’un fichier téléchargé, d’un message ou d’une application qui affiche une alerte trompeuse.
Une alerte affichée sur une page Web n’est pas une preuve d’infection. Ne réinitialisez pas l’appareil sur la seule base d’un message alarmiste. Si vous observez des changements de configuration inexpliqués ou si un profil de gestion inattendu est présent, demandez conseil avant de supprimer des éléments liés à un environnement professionnel.
La meilleure protection repose sur des mises à jour régulières, une vigilance face aux téléchargements et une vérification rapide des alertes de sécurité. Il n’est pas nécessaire de supprimer chaque fichier inconnu : il est préférable de comprendre son origine et de confirmer les indices.
Un point mérite une attention particulière : certains sites malveillants tentent de convaincre l’internaute de copier une commande et de l’exécuter lui-même. Ne suivez jamais ce type d’instruction sans en comprendre l’origine et la fonction. Consultez notre guide Arnaque ClickFix : évitez de copier des commandes malveillantes.
Pour renforcer plus largement la protection de votre ordinateur, retrouvez aussi notre guide complet pour sécuriser un PC Windows.
Pas nécessairement. Ce nom est associé à un composant Windows lié à DXGI et au cache des adaptateurs graphiques. Un fichier malveillant peut toutefois usurper ce nom. Vérifiez son chemin, ses propriétés, sa signature et les résultats des outils de sécurité avant de conclure.
Ne supprimez pas manuellement un fichier potentiellement lié à Windows sans avoir établi qu’il est malveillant. Si un antivirus confirme une menace, suivez ses recommandations de mise en quarantaine ou de suppression. Si le fichier semble légitime, il vaut mieux le laisser en place.
FRST collecte des informations sur le système, les processus et certaines tâches ou entrées de démarrage. La présence d’un nom dans le rapport n’est pas une détection de malware en soi. Il faut analyser la ligne complète, le chemin et le contexte.
Non. Un emplacement système est un indice utile, mais il ne prouve pas à lui seul l’authenticité d’un fichier. Contrôlez aussi ses propriétés, sa signature numérique, son comportement et les résultats des analyses de sécurité.
Une alerte peut correspondre à une menace réelle, à un fichier modifié ou à un faux positif. Notez le nom exact de la détection et le chemin, mettez à jour l’antivirus et consultez les détails du rapport. Si le doute persiste, demandez un second avis avec une solution reconnue.
ZHPCleaner est principalement un outil complémentaire de recherche de certains éléments indésirables. Il ne doit pas être utilisé pour supprimer un composant Windows sur la seule base de son nom. Si une menace est identifiée, appuyez-vous sur les détails de la détection et les outils adaptés.
Ce n’est pas obligatoire dans tous les cas. Ces outils peuvent compléter une analyse, mais le choix dépend des symptômes et des résultats déjà obtenus. Commencez par votre antivirus principal et ajoutez des contrôles ciblés si nécessaire.
Vérifiez si le fichier est réellement recréé au même emplacement et si une nouvelle détection apparaît. Examinez le rapport, les tâches planifiées et les applications récemment installées. Ne supprimez pas les entrées système au hasard ; demandez une analyse approfondie si le problème persiste.
Un fichier EXE Windows n’est pas un exécutable natif de macOS, Android ou iOS. Si ce nom apparaît sur ces appareils, identifiez son origine : page Web, fichier téléchargé, archive ou alerte trompeuse. Vérifiez ensuite l’appareil avec les outils adaptés à son système.
Non. Un résultat sans détection est rassurant, mais aucun outil ne garantit l’absence absolue de menace. Si les symptômes persistent ou si des indices sérieux restent inexpliqués, poursuivez le diagnostic plutôt que de vous fier à un seul résultat.
Pas automatiquement. Une réinstallation est une mesure importante qui ne se justifie pas sur le seul nom d’un fichier. Il faut d’abord identifier la menace, évaluer l’étendue de la compromission et vérifier si les outils de sécurité peuvent traiter le problème.
La réponse dépend de l’identité réelle du fichier. Dxgiadaptercache.exe est associé à un composant de l’environnement graphique Windows. Sa simple présence dans un rapport ou dans le Gestionnaire des tâches ne suffit pas à établir une infection.
Commencez par vérifier l’emplacement, les propriétés, la signature numérique et le contexte de lancement. Si une détection crédible ou plusieurs indices concordants signalent une menace, effectuez une analyse avec Microsoft Defender et, si nécessaire, avec des outils complémentaires tels que ZHPCleaner, AdwCleaner, Malwarebytes ou ESET Online Scanner.
Ne supprimez pas manuellement un fichier système sans diagnostic. En cas de détection persistante, de processus suspect ou de comportement anormal, conservez les informations utiles et demandez une assistance spécialisée. Cette approche permet de traiter une éventuelle infection tout en limitant le risque d’endommager Windows par une suppression injustifiée.
Pour approfondir votre diagnostic, reconnaître les logiciels suspects et renforcer la sécurité de votre ordinateur, découvrez également ces guides pratiques.
Identifiez les symptômes suspects et les vérifications utiles pour distinguer un véritable problème de sécurité d’un simple dysfonctionnement.
Apprenez à repérer les applications trompeuses, les téléchargements risqués et les techniques utilisées pour diffuser des logiciels malveillants.
Découvrez pourquoi les mises à jour du système et des applications sont essentielles pour corriger les failles de sécurité.
Faites le point sur les protections installées et les habitudes qui contribuent à mieux défendre votre ordinateur contre les menaces.
Reconnaissez les fausses alertes de sécurité, les fenêtres trompeuses et les publicités pouvant vous conduire vers des sites dangereux.
Comprenez la différence entre un logiciel potentiellement indésirable, une détection antivirus et une infection réellement confirmée.