Un ordinateur qui devient soudain lent, qui affiche des publicités partout ou dont l’antivirus s’est éteint tout seul déclenche presque toujours la même question : ai-je un virus, et comment je m’en débarrasse sans tout perdre ? La réponse dépend de ce que vous observez vraiment. Certains symptômes annoncent une infection sérieuse, d’autres ne sont que la fatigue normale d’une machine mal entretenue. Je vois les deux cas presque chaque semaine chez des clients à Paris, et la méthode change selon ce qu’on trouve une fois le capot ouvert, au sens propre comme au figuré.
Les signes qui indiquent vraiment une infection
Une infection active se reconnaît à des comportements que la machine ne devrait jamais avoir. Des fenêtres publicitaires qui s’ouvrent même quand aucun navigateur n’est lancé. Un ventilateur qui tourne à plein régime alors que l’ordinateur est censé être au repos, signe qu’un processus tourne en arrière-plan sans votre accord. Un antivirus qui se désactive tout seul, ou impossible à rouvrir. Des contacts qui reçoivent des mails que vous n’avez pas écrits. Une nouvelle barre d’outils ou un moteur de recherche imposé dans le navigateur, apparus après l’installation d’un logiciel gratuit téléchargé ailleurs que sur le site officiel.
À l’inverse, un ordinateur simplement lent en fin de journée n’a le plus souvent rien à voir avec un virus : disque plein, trop de programmes au démarrage, ou disque dur mécanique fatigué. Et surtout, une page plein écran qui hurle que « votre PC est infecté » avec un numéro à appeler en urgence n’est pas un diagnostic : c’est une arnaque au faux support technique, et le seul geste utile face à cette page est de la fermer, jamais de composer le numéro affiché.
Les premiers réflexes, avant même de lancer un scan
Avant d’ouvrir quoi que ce soit, coupez le Wi-Fi ou débranchez le câble réseau. Un virus actif communique souvent avec un serveur extérieur, que ce soit pour envoyer vos données ou recevoir de nouvelles instructions ; couper la connexion arrête cet échange immédiatement, même si ça ne suffit pas à nettoyer la machine.
Si un message réclame une rançon en cryptomonnaie pour débloquer vos fichiers, ne payez pas. Rien ne garantit que vous récupérerez quoi que ce soit, et payer confirme surtout que la victime est prête à le faire, ce qui attire d’autres tentatives. Gardez le message et le nom du logiciel malveillant si vous le connaissez.
Ne composez aucun numéro affiché par une alerte ou un pop-up, et ne donnez ni mot de passe ni numéro de carte à quelqu’un qui vous appelle en se présentant comme votre support technique. Ces réflexes évitent souvent plus de dégâts que le virus lui-même.
Le scan complet, la mise en quarantaine, et un cas récent
Une fois la machine isolée du réseau, l’étape suivante est un scan antivirus complet, pas une analyse rapide. Un scan rapide ne regarde que les zones les plus courantes ; un fichier malveillant peut très bien dormir ailleurs, dans un dossier temporaire ou une extension de navigateur, et attendre son heure.
Un client du 15e arrondissement m’a appelé pour un portable qui affichait des publicités même fenêtre fermée, et dont le ventilateur tournait sans raison. J’ai lancé un scan complet avec Norton 360, l’antivirus déjà installé sur sa machine. Le scan a mis un peu plus de vingt minutes à passer en revue l’ensemble du disque. Deux fichiers ont été détectés comme menace de type « HttpRequest », un comportement typique d’un composant qui essaie de communiquer vers l’extérieur sans autorisation. Les deux ont été placés en quarantaine : la quarantaine isole le fichier dans un espace où il ne peut plus s’exécuter, sans le supprimer tout de suite, ce qui permet de vérifier qu’il ne s’agit pas d’un faux positif avant de l’effacer définitivement.
Après vérification et suppression, j’ai réactivé le réseau, relancé un second scan pour confirmer, puis vérifié les extensions du navigateur et les programmes au démarrage, deux endroits où un logiciel indésirable aime se réinstaller.
Vérifier si vos identifiants ont fui sur le dark web
Un virus qui a tourné plusieurs jours sans être détecté a pu voler des mots de passe enregistrés dans le navigateur, ou intercepter ce que vous tapiez. Le nettoyage de la machine ne rend pas ces informations secrètes à nouveau. C’est pour ça que je conseille systématiquement, après une infection confirmée, de vérifier si l’adresse mail ou les identifiants du client sont apparus dans une fuite de données connue.
Les outils de surveillance du dark web, comme celui intégré à Norton, comparent en continu votre adresse mail et vos identifiants à des bases de fuites répertoriées, et préviennent en cas de correspondance. C’est un complément utile à des vérifications gratuites comme Have I Been Pwned, pas un remplacement du bon sens : changez les mots de passe sensibles après une infection, en commençant par la messagerie principale, qui sert souvent à réinitialiser les autres comptes.
Nettoyer ou tout réinstaller : comment je tranche
La question revient à chaque intervention : pourquoi ne pas juste réinstaller Windows et repartir de zéro ? Parfois c’est effectivement le plus raisonnable, parfois c’est une perte de temps inutile.
Un nettoyage ciblé suffit quand le scan ne remonte qu’un ou deux fichiers identifiés clairement, que la machine redevient stable après suppression, et qu’aucun signe de rançongiciel ou de logiciel espion persistant n’apparaît. C’est le cas le plus fréquent, et c’est ce qui s’est passé pour le client du 15e.
Une réinstallation complète s’impose en revanche face à un rançongiciel qui a chiffré des fichiers, à un rootkit qui se réinstalle après chaque nettoyage, à une infection qui revient dans les jours suivant un premier passage, ou dès qu’un cheval de Troie bancaire ou un enregistreur de frappe est suspecté sur une machine utilisée pour des paiements en ligne. Dans ces cas, le risque de laisser une trace invisible dépasse le temps gagné à essayer de nettoyer en surface. Avant toute réinstallation, je récupère systématiquement les documents, photos et données utiles sur un support sain ; si le disque montre aussi des signes de défaillance ou que des fichiers semblent déjà inaccessibles, une intervention de récupération de données doit précéder la réinstallation, pas la suivre.
Éviter que ça recommence
Un antivirus à jour et actif en permanence bloque la grande majorité des menaces courantes avant qu’elles ne s’installent, mais il ne remplace pas certaines habitudes. Les mises à jour de Windows ou macOS corrigent des failles réellement exploitées ; les reporter pendant des mois entretient une porte ouverte. Une pièce jointe inattendue, même venant d’un contact connu, mérite d’être vérifiée avant d’être ouverte, surtout un fichier compressé ou un document demandant d’activer les macros. Les logiciels piratés restent l’une des sources d’infection les plus fréquentes que je rencontre.
Pour une PME, la logique change d’échelle : un poste infecté peut compromettre un serveur partagé ou une messagerie professionnelle entière. Un contrat de maintenance informatique avec surveillance régulière détecte souvent l’anomalie avant qu’elle ne devienne un incident, ce qui coûte largement moins cher qu’une intervention d’urgence sur plusieurs postes.
Tarifs à Paris
Un diagnostic initial, à distance ou sur place, permet de savoir en quelques minutes si vous avez affaire à une vraie infection ou à un simple ralentissement. Le scan complet avec mise en quarantaine et vérification des extensions tourne généralement autour de 69 à 89 € selon le temps nécessaire. Une réinstallation complète avec sauvegarde préalable des données se situe plutôt entre 99 et 149 €, clé USB de réinstallation comprise si besoin. Pour une intervention à domicile dans Paris intra-muros, le déplacement est inclus dans le tarif annoncé au téléphone, sans surprise à l’arrivée.
Questions fréquentes
Un antivirus gratuit suffit-il pour nettoyer un virus ?
Un antivirus gratuit détecte souvent les menaces courantes, mais certains ne proposent qu’un scan rapide ou une quarantaine limitée. Pour une infection confirmée, je recommande un scan complet avec un logiciel capable de mettre les fichiers en quarantaine et de vérifier les extensions de navigateur, quitte à passer un second contrôle avec un outil différent.
Dois-je appeler le numéro affiché par une alerte « votre ordinateur est infecté » ?
Non, jamais. Ces pages plein écran ne réalisent aucun diagnostic réel ; elles cherchent seulement à provoquer un appel téléphonique. Fermez la page sans cliquer sur aucun bouton et consultez mon article sur les arnaques au faux support technique pour la marche à suivre complète.
Combien de temps prend un nettoyage complet ?
Un scan complet dure généralement entre vingt minutes et une heure selon la taille du disque. En comptant la vérification des extensions, des programmes au démarrage et un second scan de contrôle, une intervention complète prend le plus souvent entre une heure et une heure trente.
Faut-il changer tous mes mots de passe après un virus ?
Au minimum les mots de passe sensibles : messagerie principale, banque, et tout compte utilisant le même mot de passe. Commencez par la messagerie, car elle permet souvent de réinitialiser les autres comptes. Une vérification de fuite sur le dark web aide à savoir lesquels ont réellement besoin d’être changés en priorité.