Pop-ups et pubs qui s’ouvrent toutes seules sur Android : est-ce un virus ?

Les vrais virus autonomes restent rares sur Android, grâce au cloisonnement des applications (sandbox) et à Google Play Protect. Dans l’immense majorité des cas, les pop-ups proviennent de deux sources bien identifiées : un adware, c’est-à-dire une application qui affiche des publicités abusives, ou des notifications web qu’un site a été autorisé à envoyer par un clic maladroit.

Un test simple tranche. Si les pubs n’apparaissent que dans le navigateur (Chrome, Samsung Internet), il s’agit presque toujours de notifications web ou de redirections. Si les fenêtres surgissent même sur l’écran d’accueil ou par-dessus d’autres applications, c’est un adware installé sur le téléphone.

Faire cette distinction évite de réinitialiser inutilement. Nous commençons toujours par ce diagnostic, qui oriente vers la bonne solution en quelques minutes.

L’origine numéro un reste l’installation d’applications hors du Play Store, via des fichiers APK téléchargés sur des sites de streaming, de jeux crackés ou de fausses mises à jour. Beaucoup d’applis gratuites (lampe torche, nettoyeur, booster de RAM, fonds d’écran) embarquent des kits publicitaires agressifs. Comble de l’ironie, ce sont souvent les applis promettant d’accélérer ou de nettoyer le téléphone qui le polluent le plus.

La deuxième cause, ce sont les notifications de navigateur : en visitant un site, une fenêtre demande Autoriser les notifications, et un clic distrait ouvre la porte à un flux de pubs. Enfin, la permission Affichage par-dessus les autres applications, accordée sans y penser, laisse un adware superposer ses pop-ups à tout moment. Comprendre ces mécanismes aide à éviter la récidive après le nettoyage.

Ouvrez Paramètres > Applications et triez par date d’installation la plus récente : une appli apparue juste avant les symptômes est suspecte, surtout si vous ne la reconnaissez pas. Vérifiez ensuite la consommation anormale de batterie et de données (Paramètres > Batterie et Paramètres > Connexions > Utilisation des données). Passez en revue les applications disposant de la permission Affichage par-dessus les autres applications.

Astuce : redémarrez en Mode sans échec (maintenez le bouton d’alimentation, puis appui long sur Éteindre). Dans ce mode, seules les applications d’origine tournent. Si les pop-ups disparaissent, une application tierce est bien coupable ; il ne reste qu’à la désinstaller.

Certains adwares masquent leur icône du tiroir d’applications pour se faire oublier : la liste complète dans Paramètres reste alors le seul moyen de les repérer.

Commencez par désinstaller toutes les applications suspectes ou inutiles, au besoin en Mode sans échec si elles résistent. Ensuite, dans Chrome, allez dans Paramètres > Paramètres des sites > Notifications et retirez les autorisations accordées à des sites que vous ne connaissez pas ; faites de même dans Samsung Internet. Lancez une analyse Play Protect (Play Store > votre profil > Play Protect > Analyser).

Videz le cache du navigateur (Paramètres > Confidentialité > Effacer les données de navigation). Si les publicités persistent malgré tout, la réinitialisation d’usine reste efficace, mais uniquement après une sauvegarde complète de vos photos, contacts et documents. Ne réinstallez ensuite que des applications issues du Play Store. Ces gestes suffisent dans la grande majorité des situations et n’exigent aucun logiciel antivirus payant.

Un piège très répandu affiche un message alarmiste du type Votre téléphone est infecté par 13 virus, installez vite cet antivirus ou Batterie endommagée, réparez maintenant. Ce sont des publicités déguisées, jamais de vraies alertes système : Android n’affiche aucun pop-up vous annonçant que vous êtes infecté. Ne touchez pas le bouton, n’installez pas l’application recommandée, ne composez pas le numéro affiché.

Ces scarewares mènent à de faux antivirus par abonnement, à des SMS surtaxés ou à du vol de données. Fermez simplement l’onglet ou l’application concernée. Les personnes âgées et les enfants sont les cibles favorites de ces manipulations.

Cybermalveillance.gouv.fr recense ces pratiques et propose des fiches réflexes. En cas de doute, un diagnostic gratuit en atelier lève l’ambiguïté sans risque.

Faites appel à un professionnel si la réinitialisation ne suffit pas, si les publicités réapparaissent malgré tout (cas de certains téléphones d’entrée de gamme importés, où l’adware est parfois préinstallé dans le système), ou si vous n’êtes pas à l’aise pour manipuler les paramètres. Chez DigiRepair, nous réalisons une désinfection logicielle complète, une sauvegarde préalable, puis une réinitialisation propre avec reconfiguration, pour 39 à 69 €.

En cas de suspicion de logiciel espion (stalkerware), plus grave qu’un simple adware, nous vérifions aussi les autorisations sensibles (localisation, micro, accessibilité) et vous orientons vers les bons interlocuteurs. Intervention à domicile ou en atelier, avec diagnostic toujours gratuit avant tout devis.