Le mot « virus » recouvre aujourd'hui des choses très différentes, et elles ne se traitent pas de la même façon. Un navigateur détourné n'a rien à voir avec un voleur de mots de passe, et confondre les deux fait perdre du temps — parfois beaucoup plus que du temps.
Ce qu'on rencontre réellement
Les adwares et détournements de navigateur
C'est le cas le plus fréquent et le moins grave. Page d'accueil changée, moteur de recherche imposé, publicités qui s'ouvrent seules, extensions apparues sans qu'on les installe. Ça arrive presque toujours par un logiciel gratuit téléchargé sur un site de téléchargement plutôt que chez l'éditeur. Gênant, visible, réversible.
Les faux messages d'alerte et le faux support technique
Une page plein écran, une alarme sonore, un numéro à appeler « avant que vos données soient perdues ». Ce n'est pas une infection : c'est une page web conçue pour vous faire peur. Le danger commence si vous appelez le numéro et laissez quelqu'un prendre la main sur votre machine. Dans ce cas, la question n'est plus le virus, mais ce qui a été fait pendant la connexion — et souvent, ce qui a été payé.
Les voleurs d'identifiants
Ce sont les plus dangereux et les plus discrets. Un programme qui ne ralentit rien, n'affiche rien, et vide simplement les mots de passe enregistrés dans le navigateur, les sessions ouvertes, parfois les portefeuilles. Aucun symptôme visible. On les découvre en général par un compte piraté, pas par le PC.
Les rançongiciels
Fichiers renommés, impossibles à ouvrir, et une demande de rançon. C'est le scénario où la sauvegarde décide de tout. Avec une sauvegarde saine et déconnectée, c'est un mauvais week-end. Sans, c'est une perte définitive — payer ne garantit rien.
Comment se passe une désinfection
Je commence par isoler : déconnecter du réseau si l'infection est active, pour éviter qu'elle se propage aux autres postes ou au NAS.
Un cas concret, qui montre pourquoi le moment compte autant que le geste. Une cliente m'appelle pour une infection. Plutôt que d'éteindre son ordinateur, elle l'avait mis en veille — bon réflexe, l'état de la machine est conservé. À mon arrivée, j'ai coupé la connexion internet avant de sortir le poste de veille, et non après. La nuance n'est pas cosmétique : une machine qu'on réveille encore connectée laisse à ce qui tourne dessus quelques secondes pour communiquer — envoyer ce qui a été collecté, recevoir des instructions, se mettre à jour. Une fois le poste isolé, j'ai pu vérifier ses données et désinfecter ses fichiers sans que rien ne sorte.
Si vous suspectez une infection, c'est le réflexe à retenir : coupez le réseau d'abord — câble débranché, ou Wi-Fi désactivé depuis la box — et laissez la machine dans l'état où elle est.
Ensuite l'inventaire : ce qui tourne, ce qui se lance au démarrage, ce qui a été installé récemment, les tâches planifiées, les extensions du navigateur. Le but est de comprendre par où c'est entré, sans quoi ça rentrera de nouveau.
Puis le nettoyage proprement dit, avec plusieurs outils complémentaires — aucun ne voit tout — et un contrôle manuel derrière. Un scan qui affiche « 0 menace » ne prouve pas grand-chose.
Enfin la remise en état : réinitialisation des navigateurs, vérification des paramètres réseau et DNS, contrôle des comptes Windows, mises à jour du système.
Et dans un cas précis, je recommande de ne pas désinfecter mais de réinstaller : quand il y a eu prise de contrôle à distance par un faux support, ou quand un voleur d'identifiants a tourné. Dans ces situations, on ne peut plus faire confiance à la machine, et une réinstallation propre coûte moins cher qu'une fausse tranquillité.
Ce qu'il faut faire après, et que presque personne ne fait
Nettoyer la machine ne suffit pas si des identifiants sont partis. L'ordre compte :
- Changez d'abord le mot de passe de votre boîte mail, depuis un autre appareil sain. C'est la clé de tout le reste : qui contrôle votre mail réinitialise vos autres comptes.
- Ensuite les comptes sensibles : banque, achats en ligne, réseaux sociaux, espaces administratifs.
- Activez la double authentification partout où c'est proposé. C'est ce qui rend un mot de passe volé inutilisable.
- Vérifiez les règles de votre messagerie. Un compte compromis se voit souvent ajouter une redirection discrète vers une adresse inconnue, qui survit au changement de mot de passe.
- Contrôlez vos relevés bancaires sur les semaines suivantes.
Vérifier que rien ne s'est réinstallé
C'est le point sur lequel je ne transige pas, et celui qu'on saute le plus souvent. Une désinfection n'est pas terminée quand l'analyse affiche « aucune menace » : elle est terminée quand on a vérifié que rien ne peut revenir. La plupart des familles de logiciels malveillants prévoient leur propre retour — ce n'est pas un accident, c'est une fonction. On supprime le fichier visible, un mécanisme discret le réinstalle quelques heures plus tard, et l'attaque reprend là où elle s'était arrêtée.
Avant de considérer un poste comme sain, je contrôle les points par lesquels une infection se réinstalle :
- Les tâches planifiées — le mécanisme de persistance le plus courant, et le plus facile à manquer : une tâche anodine qui relance le téléchargement à heure fixe.
- Les programmes lancés au démarrage, dans le registre comme dans le dossier de démarrage.
- Les services ajoutés ou détournés.
- Les extensions de navigateur, qui se réinstallent seules si le profil n'a pas été assaini.
- Les raccourcis modifiés, auxquels une adresse a été ajoutée : le navigateur repart alors sur la page piégée à chaque lancement.
- Les réglages réseau — DNS et proxy détournés — et les éventuels comptes Windows créés à votre insu.
Et une règle simple, apprise sur le terrain : si quelque chose revient après avoir été supprimé, on arrête de désinfecter et on réinstalle. Ce n'est pas un aveu d'échec, c'est le constat qu'un mécanisme persiste sans avoir été identifié — continuer à nettoyer ne ferait que déplacer le problème et vous laisser croire que c'est réglé.
Enfin, un poste désinfecté mérite un second contrôle quelques jours plus tard. C'est le délai au bout duquel une réinstallation silencieuse se manifeste.
Éviter la récidive
L'antivirus intégré à Windows est correct et suffit dans la majorité des cas — empiler trois protections fait plus de mal que de bien. Ce qui change réellement les choses tient en peu de gestes : télécharger les logiciels chez leur éditeur et nulle part ailleurs, se méfier de tout message qui crée de l'urgence, ne jamais rappeler un numéro affiché par une fenêtre d'alerte, et tenir une sauvegarde qui n'est pas branchée en permanence.
Ce dernier point est le plus important et le plus négligé. Une sauvegarde reliée en permanence au PC est chiffrée en même temps que lui par un rançongiciel.
Questions fréquentes
Comment savoir si je suis vraiment infecté ?
Les signes visibles — publicités intempestives, page d'accueil modifiée, lenteurs soudaines, fichiers renommés — orientent vers les infections « bruyantes ». Les plus dangereuses ne donnent aucun signe : on les découvre par un compte piraté ou une connexion inhabituelle signalée par un service. En cas de doute, un diagnostic vaut mieux qu'une intuition.
J'ai appelé le numéro affiché par une alerte, que dois-je faire ?
Débranchez la machine du réseau, et depuis un autre appareil, changez immédiatement le mot de passe de votre messagerie. Si un paiement a été effectué, contactez votre banque sans attendre. Puis faites vérifier le poste : il faut savoir ce qui a été installé pendant la prise en main.
La désinfection efface-t-elle mes documents ?
Non. La désinfection cible les programmes indésirables, pas vos fichiers. Vos documents sont d'ailleurs sauvegardés avant toute intervention. Si une réinstallation complète s'avère nécessaire, les données sont récupérées puis restituées.
Combien de temps cela prend-il ?
Une désinfection classique tient dans le forfait de 60 €, généralement une à deux heures. Les situations avec prise de contrôle à distance ou compromission d'identifiants demandent davantage, parce qu'il faut aussi sécuriser les comptes en ligne.
