Pop-ups intempestifs, navigateur qui redirige seul, fichiers qui disparaissent : votre ordinateur est probablement infecté. Voici la procédure que j'applique chez mes clients pour nettoyer un PC tout en limitant la perte de données.
1. Déconnecter le PC d'Internet
Première règle : couper le Wi-Fi ou débrancher le câble réseau. Cela empêche le malware de communiquer avec son serveur de commande et bloque la propagation aux autres machines du réseau familial.
2. Démarrer en mode sans échec avec mise en réseau
Le mode sans échec ne charge que les pilotes essentiels, ce qui empêche la plupart des malwares de s'exécuter. Sur Windows 10 et 11 : Paramètres → Système → Récupération → Démarrage avancé → Dépannage → Options avancées → Paramètres → 5.
3. Lancer une analyse complète avec Microsoft Defender
Defender, intégré à Windows, est aujourd'hui un antivirus de premier rang. Cliquez sur Sécurité Windows → Protection contre les virus → Options d'analyse → Analyse complète. Comptez 1 à 3 heures.
4. Utiliser un second scanner indépendant
Aucun antivirus ne détecte 100 % des menaces. Faites passer un second outil : Malwarebytes Free, ESET Online Scanner ou Kaspersky Virus Removal Tool. Ces outils sont reconnus par Cybermalveillance.gouv.fr et le CCB belge.
5. Nettoyer le navigateur
De nombreux malwares détournent les navigateurs. Réinitialisez Chrome, Edge et Firefox (paramètres avancés → réinitialiser), supprimez les extensions douteuses et videz le cache.
6. Cas particulier : ransomware
Si vos fichiers sont chiffrés et qu'une rançon est demandée, NE PAYEZ PAS. Le CCB belge et l'ANSSI le rappellent : payer ne garantit pas la récupération et finance les criminels. Contactez Safeonweb.be et signalez via la BNP-Polfed.
7. Restaurer les données depuis une sauvegarde saine
C'est ici que la règle 3-2-1 prend tout son sens : si vous avez une sauvegarde externe ou cloud antérieure à l'infection, restaurez vos documents. Sinon, des outils gratuits comme No More Ransom (initiative Europol) proposent des décrypteurs pour certaines familles de ransomware.
8. Changer tous vos mots de passe
Une fois la machine saine, changez les mots de passe les plus sensibles (banque, mail, e‑commerce) depuis un autre appareil. Activez l'authentification à deux facteurs partout où c'est possible.
