Mon PC a un virus / malware : comment le nettoyer ?

Tout ralentissement n’est pas un virus : un disque dur mécanique saturé ou un démarrage encombré ralentissent aussi. Les vrais signaux d’un malware sont plus spécifiques : fenêtres publicitaires qui s’ouvrent hors du navigateur, page d’accueil ou moteur de recherche modifiés sans votre accord, nouvelles extensions inconnues, désactivation de l’antivirus ou de Windows Update, ventilateur à fond au repos (minage de cryptomonnaie), ou pire, fichiers renommés et illisibles avec une demande de rançon.

Un logiciel qui vous réclame de « nettoyer 3 000 erreurs » est lui-même souvent le problème (faux optimiseur). Notez précisément les symptômes : ils orientent le diagnostic. Chez DigiRepair, ce diagnostic est gratuit et distingue une infection d’un simple PC fatigué qu’un SSD suffirait à réveiller.

Dès qu’une infection est suspectée, coupez Internet (débranchez le câble Ethernet ou désactivez le Wi-Fi). Beaucoup de malwares communiquent avec un serveur distant pour se propager, voler des identifiants ou télécharger d’autres charges : les isoler limite les dégâts. Ne saisissez plus aucun mot de passe bancaire tant que le PC n’est pas nettoyé.

Si vous le pouvez encore, copiez vos documents importants (photos, papiers) sur un disque externe, mais sans y installer de programmes : on copie les données, pas les exécutables. Attention avec un ransomware : si les fichiers sont déjà chiffrés, ne payez pas et ne supprimez rien, la CNIL et cybermalveillance.gouv.fr recommandent de conserver les fichiers, certains outils de déchiffrement gratuits paraissent des mois plus tard. C’est aussi grâce à cette copie qu’on peut, en atelier, réinstaller sans rien perdre.

Un malware actif peut se cacher de l’antivirus qui tourne dans le même Windows. La parade fiable et gratuite s’appelle Windows Defender Offline (intégré à Windows 10/11 : Sécurité Windows > Protection contre les virus > Options d’analyse > Analyse hors connexion). Le PC redémarre dans un environnement minimal et scanne avant que le système, donc le virus, ne se charge.

Complétez avec le Microsoft Safety Scanner ou une version gratuite de Malwarebytes pour les adwares et PUP (programmes indésirables) que Defender laisse parfois passer. Faites une analyse complète, pas rapide, et laissez-la aller au bout, comptez 30 à 90 min selon le disque. Après suppression, redémarrez, relancez un second scan pour confirmer que tout est propre, puis changez vos mots de passe importants depuis un appareil sain.

Le rançongiciel est le scénario le plus grave : vos fichiers deviennent illisibles et un message réclame un paiement en cryptomonnaie. La règle est simple : ne payez pas. Rien n’assure que vous recevrez la clé, et payer finance et encourage l’attaque.

Déconnectez immédiatement la machine du réseau et des disques externes pour éviter que le chiffrement ne s’étende à vos sauvegardes. Conservez les fichiers chiffrés tels quels : le site No More Ransom (soutenu par Europol) publie des déchiffreurs gratuits pour de nombreuses familles connues, parfois plusieurs mois après. Si vous avez une sauvegarde saine antérieure à l’attaque, la meilleure voie est un formatage complet suivi d’une restauration.

En atelier, nous identifions la souche, tentons une récupération quand elle existe, et repartons sur un système sain. Un dépôt de plainte est recommandé pour les cas sérieux.

Certaines infections (rootkits, malwares profondément ancrés dans le démarrage) survivent aux scans. Si après deux passes le PC reste instable, si des programmes reviennent seuls ou si vous ne pouvez plus faire confiance à la machine (accès bancaires, mots de passe), la seule solution sûre est une réinstallation propre de Windows : on efface le disque système et on repart de zéro.

C’est pour ça que la sauvegarde se fait avant. Chez DigiRepair, la réinstallation de Windows est à 69 €, pilotes et mises à jour compris ; la sauvegarde de vos données avant l’opération est facturée 39 à 79 € selon le volume. Nous en profitons souvent pour proposer le passage sur SSD : un PC réinstallé sur disque neuf redémarre en quelques secondes et repart pour des années.

Aucun antivirus ne remplace la prudence. Les infections passent surtout par les téléchargements douteux (cracks, faux installeurs), les pièces jointes piégées et les extensions de navigateur. Trois habitudes réduisent nettement le risque : garder Windows et le navigateur à jour (les failles corrigées sont autant de portes fermées), n’installer que depuis des sources officielles, et activer les sauvegardes automatiques sur un disque externe ou le cloud, votre meilleure assurance contre le ransomware.

Windows Defender intégré suffit à la plupart des particuliers ; inutile d’empiler trois antivirus, ils se gênent. Enfin, méfiez-vous des appels « support Microsoft » et des pop-up alarmistes : Microsoft ne vous appelle jamais. En cas de doute, un diagnostic gratuit vaut mieux qu’un logiciel miracle payant.