Avant de chercher à désinfecter, assurez-vous qu'il s'agit bien d'une infection. Une grande partie des « virus » que l'on nous signale sont en réalité de fausses alertes.
Windows 11 est nettement mieux protégé que ses prédécesseurs, et les infections classiques y sont devenues rares. Ce qui est fréquent, en revanche, ce sont les logiciels publicitaires, les extensions de navigateur parasites et les pages web qui imitent une alerte de sécurité pour vous faire appeler un faux support technique.
Les signes d'une véritable infection :
En revanche, une page web bruyante affichant « Votre PC est infecté, appelez ce numéro » n'est pas une infection : c'est une arnaque. Fermez l'onglet, ou forcez la fermeture du navigateur par le Gestionnaire des tâches. N'appelez jamais le numéro. Nous détaillons ce mécanisme dans notre page arnaques et faux support.
Si vous soupçonnez une infection réelle, déconnectez la machine d'Internet. Cela empêche l'envoi de vos données et le téléchargement de composants supplémentaires. Débranchez le câble réseau ou coupez le Wi-Fi.
Windows 11 contient un outil sous-utilisé et redoutablement efficace, qui analyse la machine avant le démarrage de Windows - donc avant que le logiciel malveillant ne puisse se protéger.
Ouvrez Sécurité Windows, puis Protection contre les virus et menaces, Options d'analyse, et choisissez Analyse hors connexion de Microsoft Defender. La machine redémarre et analyse pendant une quinzaine de minutes. Ne l'interrompez pas.
Paramètres > Applications > Applications installées, puis triez par date d'installation. Les indésirables arrivent en général groupés, le même jour, avec des noms génériques évoquant l'optimisation, le nettoyage, la météo ou les codecs vidéo. Désinstallez ce que vous ne reconnaissez pas et n'avez pas installé volontairement.
C'est là que se logent la plupart des parasites. Dans chaque navigateur installé, passez en revue les extensions et supprimez tout ce que vous n'avez pas choisi. Vérifiez ensuite la page d'accueil et le moteur de recherche par défaut. Si les réglages reviennent tout seuls après redémarrage, réinitialisez complètement le navigateur.
Depuis une autre machine, ou une fois celle-ci confirmée saine : banque, messagerie, comptes marchands. La messagerie d'abord - c'est elle qui permet de réinitialiser tout le reste. Activez la double authentification là où elle est disponible.
Si vos fichiers sont chiffrés et qu'un message réclame un paiement, la désinfection ne récupérera rien : le chiffrement est irréversible sans la clé. Éteignez la machine, ne payez pas, et déconnectez les disques externes et sauvegardes encore branchés avant qu'ils ne soient touchés à leur tour. Une plainte peut être déposée, et certaines familles de rançongiciels disposent d'outils de déchiffrement publics. Faites examiner la machine avant toute manipulation.
La désinfection a ses limites. Nous recommandons une réinstallation propre quand l'antivirus refuse de se réactiver, quand les symptômes reviennent après nettoyage, ou quand la machine a servi à des opérations bancaires pendant l'infection. C'est plus long, mais c'est la seule garantie réelle. Les documents sont bien sûr transférés au préalable.
Une désinfection peut souvent se traiter à distance, sans déplacement. Si la machine est trop instable pour cela, nous intervenons à domicile ou en atelier.
Pas nécessairement. Microsoft Defender, intégré et à jour, obtient des résultats comparables aux solutions commerciales pour un usage domestique. L'essentiel est de n'en avoir qu'un seul actif et de le laisser se mettre à jour.
Un virus classique, rarement. Un rançongiciel, oui : il chiffre les fichiers et les rend inutilisables. C'est la raison pour laquelle une sauvegarde déconnectée de la machine reste la seule protection vraiment fiable.
Jamais. Aucun éditeur de logiciel n'affiche de numéro de téléphone dans une alerte. C'est le mécanisme même de l'arnaque au faux support technique.
Analyse et désinfection, à distance ou à domicile dans le Rhône.