Les signes qui doivent vous alerter
Une infection ne ressemble pas toujours à ce qu’on imagine. Voici ce que j’entends le plus souvent au téléphone, et ce que cela cache en général :
- Des publicités et des notifications partout, même hors du navigateur : un site a obtenu le droit de vous envoyer des notifications, ou un logiciel publicitaire s’est glissé avec un programme téléchargé.
- Une page d’accueil ou un moteur de recherche changés, des extensions inconnues dans Chrome, Edge ou Firefox : c’est un pirate de navigateur, qui revient tant qu’il n’est pas retiré à la racine.
- Un écran bloqué, une alarme et un numéro à appeler : l’arnaque au faux support technique, détaillée plus bas.
- Un ventilateur qui souffle sans raison : un mineur de cryptomonnaie peut accaparer le processeur. Mais la lenteur a bien d’autres causes, et un ordinateur lent n’est pas forcément infecté.
- Un antivirus désactivé, impossible à relancer ou à mettre à jour : certains logiciels malveillants s’attaquent d’abord à la protection.
- Vos proches reçoivent des messages étranges envoyés depuis votre adresse : la messagerie est probablement piratée.
- Des fichiers illisibles, avec une extension inconnue, et une demande de paiement : c’est un rançongiciel.
Faux support technique : les bons réflexes
Une page plein écran affirme que votre ordinateur est bloqué, une voix vous presse d’appeler un numéro « Microsoft ». C’est une escroquerie : Microsoft le rappelle lui-même, ses messages d’erreur ne contiennent jamais de numéro de téléphone. Le plus souvent, l’ordinateur n’a rien, c’est une simple page web conçue pour faire peur.
- N’appelez pas et ne cliquez sur rien dans la page.
- Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches, sélectionnez le navigateur, puis « Fin de tâche ».
- En rouvrant le navigateur, refusez la restauration des onglets précédents.
Si vous avez déjà appelé, laissé quelqu’un prendre la main sur l’ordinateur ou payé : débranchez Internet, prévenez votre banque sans attendre si vous avez donné des coordonnées bancaires, et changez vos mots de passe depuis un autre appareil. Je retire ensuite le logiciel de prise en main installé par l’escroc et je contrôle ce qu’il a pu modifier. Mon guide sur l’arnaque au faux support technique détaille chaque étape, et le site officiel Cybermalveillance.gouv.fr accompagne les victimes.
Retenez une règle : une vraie assistance informatique à distance, c’est vous qui la demandez, en appelant un technicien que vous connaissez. Jamais un inconnu qui vous appelle, ni une fenêtre qui surgit.
Rançongiciel, compte piraté : agir dans le bon ordre
Vos fichiers sont chiffrés
Un rançongiciel rend vos documents illisibles et réclame un paiement, souvent en cryptomonnaie. Dans l’ordre :
- débranchez le câble réseau ou coupez le Wi-Fi, et déconnectez disques externes et clés USB pour les préserver ;
- photographiez le message de rançon : il aide à identifier la famille du rançongiciel ;
- ne payez pas : c’est la recommandation officielle, et rien n’assure que les fichiers seraient rendus.
Je cherche ensuite ce qui peut être restauré : une sauvegarde saine, l’historique des versions de OneDrive, ou un outil de déchiffrement public quand il en existe un pour cette famille. Je vous dis honnêtement ce qui est récupérable avant d’aller plus loin.
Un compte est piraté
Messagerie, Facebook, Instagram ou compte Microsoft : on change le mot de passe depuis un appareil sain, on active la validation en deux étapes et on ferme toutes les sessions ouvertes. Je vérifie aussi deux pièges souvent oubliés : une règle de transfert ajoutée en douce, qui envoie une copie de vos e-mails à l’escroc, et une adresse ou un numéro de secours modifiés. C’est vous qui tapez vos nouveaux mots de passe, je vous guide.
Ma méthode de nettoyage, étape par étape
- Écouter et isoler. Vous me racontez ce qui s’est passé et depuis quand ; si nécessaire, je coupe l’accès à Internet le temps du traitement.
- Mettre vos fichiers à l’abri. Photos, documents et favoris sont copiés sur un support séparé avant toute manipulation. Si des fichiers manquent déjà ou si le disque montre des signes de faiblesse, je passe par une récupération de données dans les règles.
- Analyser en profondeur. Analyse hors connexion de Microsoft Defender, qui redémarre l’ordinateur pour inspecter le système avant le chargement de Windows, puis deuxième avis avec des outils spécialisés comme Malwarebytes ou AdwCleaner.
- Retirer à la main ce que les outils laissent. Programmes indésirables, extensions, tâches planifiées, lancements au démarrage, raccourcis modifiés, réglages de proxy ou de DNS détournés, notifications autorisées.
- Mettre à jour. Windows Update, navigateurs, lecteur PDF, puis contrôle des comptes sensibles.
- Vous expliquer d’où venait l’infection et comment éviter qu’elle revienne, en termes simples.
Quand le système est trop atteint, je ne m’acharne pas : une réinstallation propre de Windows, suivie de la restauration de vos fichiers, est alors la voie la plus sûre. Les tablettes et smartphones Android ne sont pas épargnés par les logiciels publicitaires : je les nettoie aussi.
Antivirus : bien choisir, bien régler
Pour un usage familial, Microsoft Defender, intégré à Windows 10 et 11, protège correctement, à condition d’être bien réglé et que Windows soit à jour. Les suites payantes (Bitdefender, Norton, ESET, Kaspersky…) ajoutent des fonctions utiles à certains, comme le contrôle parental ou un gestionnaire de mots de passe. Quel que soit votre choix, je vérifie :
- qu’un seul antivirus est actif : deux protections en temps réel se gênent et ralentissent la machine ;
- que la version d’essai préinstallée sur un PC neuf a été proprement désinstallée si vous ne l’achetez pas ;
- que la protection en temps réel, la protection fondée sur la réputation (SmartScreen) et les mises à jour automatiques sont actives ;
- que l’accès contrôlé aux dossiers, la protection de Windows contre les rançongiciels, est activé quand vos logiciels le permettent ;
- que vous utilisez au quotidien un compte standard plutôt qu’administrateur, quand c’est possible.
Méfiez-vous enfin des e-mails annonçant le renouvellement coûteux d’un antivirus que vous n’avez jamais souscrit : c’est une variante du faux support, qui pousse à appeler un numéro.
Garder un ordinateur sain au quotidien
La plupart des infections entrent par la même porte : un clic trop rapide. Quelques habitudes suffisent à la refermer :
- installez les mises à jour de Windows et des navigateurs dès qu’elles arrivent ;
- téléchargez vos logiciels sur le site de l’éditeur, jamais via une publicité ;
- refusez les notifications que les sites vous demandent d’autoriser ;
- méfiez-vous des SMS et e-mails pressants : colis en attente, amende à régler, carte Vitale à renouveler ;
- utilisez un mot de passe différent par site, retenu par un gestionnaire, et la validation en deux étapes sur la messagerie ;
- gardez une sauvegarde sur un disque externe débranché entre deux copies : c’est la meilleure parade contre les rançongiciels.
Pour un commerce, un cabinet ou un artisan, une infection peut bloquer toute l’activité : sauvegardes et protection des postes font partie du dépannage informatique pour les professionnels.
Intervention à domicile, sans rendez-vous
J’interviens à domicile ou au bureau, pour les particuliers comme pour les indépendants et les petites structures, dans un rayon de 40 km autour de Vitrolles. Pas besoin de rendez-vous : un simple appel suffit, et je peux être chez vous en 2 heures maximum, selon disponibilité. Face à une arnaque en cours ou à un rançongiciel, cette réactivité compte.
Chaque panne est différente : appelez le 06 08 64 78 71 pour un premier diagnostic au téléphone. Le tarif dépend de la nature de la panne et du temps nécessaire, on en parle au téléphone avant l’intervention (voir comment sont fixés mes tarifs). Du premier appel au dernier contrôle, vous avez un seul interlocuteur : moi, Jean-Paul Marras, avec près de 20 ans d’expérience.