Mon ordinateur a-t-il un virus ? Les vrais signes et les bons réflexes

On imagine encore le virus informatique comme dans les films : l'écran qui se brouille, des fenêtres partout, une tête de mort. Ce genre de virus existe toujours, mais il n'est plus le plus dangereux.

Le virus le plus courant aujourd'hui ne se voit pas. Il s'appelle un infostealer (« voleur d'informations »). Il s'installe, copie les mots de passe enregistrés dans votre navigateur, vos cookies de connexion, parfois vos portefeuilles de cryptomonnaie, envoie le tout à un serveur, et souvent se supprime. Votre PC continue de tourner normalement. Le premier signe arrive quelques jours plus tard : un mail « nouvelle connexion à votre compte » que vous n'avez pas faite.

Les signes d'une infection, du plus évident au plus discret

Les signes visibles

• Des publicités ou des fenêtres qui s'ouvrent seules, y compris en dehors du navigateur.

• Une page d'accueil ou un moteur de recherche qui a changé sans que vous l'ayez décidé.

• Des extensions inconnues dans le navigateur. C'est l'un des cas les plus fréquents que nous rencontrons.

• Des notifications agressives (« votre PC est infecté », « gagnez un iPhone ») qui apparaissent dans le coin de l'écran. Souvent, un site a simplement obtenu l'autorisation d'envoyer des notifications.

• L'antivirus désactivé alors que vous ne l'avez pas coupé.

Les signes discrets, souvent les plus graves

• Des connexions inconnues à vos comptes (messagerie, réseaux sociaux, Amazon, jeux).

• Des messages envoyés en votre nom à vos contacts.

• Un compte dont le mot de passe a changé et que vous ne pouvez plus ouvrir.

• Des achats ou des virements que vous n'avez pas faits.

Les faux signes

Un PC lent n'est presque jamais infecté. La lenteur vient bien plus souvent d'un disque fatigué, d'un démarrage surchargé ou d'un manque de mémoire. Nous avons détaillé les vraies causes d'un PC lent dans un autre article. À l'inverse, un PC qui va bien peut très bien être infecté.

Comment ces virus arrivent sur un ordinateur

Dans les interventions que nous faisons, quatre portes d'entrée reviennent sans cesse :

1. Un logiciel téléchargé hors du site officiel : version « gratuite » d'un logiciel payant, crack, mod de jeu, faux outil d'intelligence artificielle.

2. Une fausse mise à jour proposée par un site (« votre navigateur est obsolète, cliquez ici »).

3. Une pièce jointe dans un mail qui imite un transporteur, les impôts ou une facture.

4. La technique dite ClickFix, en forte hausse : une page affiche un faux contrôle « Je ne suis pas un robot » et vous demande d'appuyer sur Windows + R, de coller une commande et de valider. Cette commande installe le virus. Aucun site légitime ne vous demandera jamais de faire ça.

Que faire si vous pensez être infecté : l'ordre compte

L'erreur classique est de changer tous ses mots de passe tout de suite… depuis l'ordinateur infecté. Le virus capture alors les nouveaux. Voici l'ordre qui marche.

1. Déconnectez l'ordinateur d'Internet. Câble débranché, Wi-Fi coupé. Le virus ne peut plus rien envoyer ni recevoir.

2. Depuis un autre appareil sain (votre téléphone, l'ordinateur d'un proche), changez les mots de passe des comptes essentiels : messagerie d'abord, car elle permet de réinitialiser tous les autres, puis banque, puis le reste.

3. Déconnectez toutes les sessions actives. Google, Microsoft, Facebook ou Amazon proposent un bouton « se déconnecter de tous les appareils ». C'est indispensable : un infostealer vole les cookies de session, qui permettent d'entrer dans un compte même après un changement de mot de passe.

4. Activez la double authentification sur ces comptes, en suivant notre guide de la double authentification.

5. Nettoyez l'ordinateur. Une analyse complète avec un antivirus à jour, puis un outil de seconde opinion. Retirez les extensions et les programmes que vous ne reconnaissez pas.

6. Surveillez votre banque pendant quelques semaines.

Nettoyer ou réinstaller ?

Un nettoyage suffit pour un adware, une extension malveillante ou des notifications piégées. Après un vrai cheval de Troie, un logiciel espion ou une prise en main par un escroc, nous recommandons presque toujours une réinstallation propre de Windows, après sauvegarde des fichiers personnels. C'est la seule façon d'être certain qu'aucun accès caché ne reste en place.

Et pour un rançongiciel (vos fichiers ont une extension bizarre et un message réclame un paiement), ne payez pas, n'éteignez pas forcément, et appelez un professionnel. Le paiement ne garantit pas la récupération.

C'est exactement le travail de notre prestation de suppression de virus : diagnostic, nettoyage ou réinstallation selon la gravité, puis remise en ordre des comptes.

Questions fréquentes

Un antivirus gratuit suffit-il ?

Pour un particulier, Microsoft Defender, intégré à Windows 10 et 11, offre une bonne protection de base s'il est à jour et activé. Le vrai risque vient moins de l'antivirus choisi que des logiciels installés à la légère.

Un Mac ou un téléphone peut-il avoir un virus ?

Oui. Les infostealers existent aussi pour macOS, souvent cachés dans de faux logiciels. Sur téléphone, le risque vient surtout des applications installées hors des boutiques officielles et des SMS piégés.

Faut-il formater après un virus ?

Pas systématiquement. Pour un simple adware, un nettoyage suffit. Pour un logiciel espion ou un accès à distance non désiré, la réinstallation est la solution la plus sûre.

Un doute sur votre ordinateur ? Ne le laissez pas allumé et connecté « en attendant ». Demandez une intervention, à domicile à Paris et dans les Hauts-de-Seine, ou à distance si la machine est encore saine.