Comment savoir si mon ordinateur a un virus ?

Quels signes doivent attirer votre attention ?

Une infection peut provoquer des blocages inhabituels, des modifications inexpliquées ou des messages d’erreur. Une alerte de votre antivirus mérite aussi votre attention. Mais ces symptômes ne donnent pas, à eux seuls, un diagnostic certain.

Demandez-vous ce qui a changé : avez-vous ouvert une pièce jointe inattendue, installé un programme douteux ou accepté une prise de contrôle à distance ? Notez les faits sans chercher à tout corriger immédiatement. Cette chronologie peut aider à comprendre l’incident.

Vérifier avec votre protection habituelle

Ouvrez l’antivirus que vous utilisez déjà. Vérifiez qu’il est actif et à jour. Consultez son historique pour distinguer une menace supprimée, un fichier mis en quarantaine et une détection qui n’a pas pu être traitée.

La fiche publique consacrée aux antivirus explique ces situations. Utilisez la partie correspondant au résultat affiché chez vous. Aucun antivirus ne garantit une protection absolue : une analyse sans détection ne constitue donc pas une preuve définitive d’absence d’infection.

• Lancez une analyse complète depuis votre protection habituelle.
• Conservez le nom de la menace et le résultat annoncé.
• Ne restaurez pas un fichier placé en quarantaine pour simplement « voir ce qu’il contient ».
• Si la menace persiste, demandez un diagnostic avant de reprendre vos usages sensibles.

Une fausse alerte peut imiter un diagnostic

Une page peut afficher un message alarmant, faire du bruit et prétendre que vos données vont disparaître. Son objectif peut être de vous pousser à payer ou à laisser entrer un inconnu dans votre ordinateur. L’affichage de ce message ne prouve pas qu’une analyse réelle a eu lieu.

Ne téléchargez rien depuis cette page. Fermez-la si possible. Consultez ensuite les consignes contre le faux support technique et choisissez la situation correspondant à vos actions.

• Si vous avez seulement vu l’alerte, ne contactez pas ses auteurs.
• Si vous avez autorisé un accès distant, interrompez la connexion et faites vérifier l’appareil.
• Si vous avez communiqué des données bancaires ou payé, contactez votre banque par votre canal habituel.

Si l’infection est confirmée

Déconnectez l’ordinateur d’internet et du réseau local. Évitez d’y consulter vos comptes ou d’y saisir des mots de passe. Conservez les messages, alertes et autres éléments disponibles avant les opérations susceptibles de les effacer.

La fiche officielle sur les infections informatiques détaille les mesures à prendre. Suivez les rubriques consacrées à la réaction et à la suppression de l’infection. Une réinstallation peut être nécessaire lorsque le nettoyage échoue ; elle doit être préparée pour protéger les données récupérables.

• Depuis un appareil sain, changez les mots de passe potentiellement compromis.
• Signalez au réparateur si vous avez besoin de conserver des preuves.
• En cas d’acte malveillant, conservez les éléments utiles pour déposer plainte.

Reprendre de bonnes habitudes

Gardez le système et les logiciels à jour. Téléchargez les programmes depuis leur source officielle, plutôt que depuis une publicité ou un lien reçu sans explication. Méfiez-vous aussi d’un message inhabituel provenant d’une personne connue.

Préparez des sauvegardes lorsque l’appareil est sain. Les conseils sur la sauvegarde des données vous aident à choisir les fichiers à protéger et à vérifier vos copies. Ne branchez pas votre sauvegarde habituelle sur un appareil que vous pensez encore infecté.

• Vérifiez que vos documents sauvegardés s’ouvrent.
• Déconnectez le support externe après utilisation.
• Ne réintroduisez pas un fichier signalé comme malveillant après une réparation.

Les repères utiles

• Un symptôme isolé ne permet pas de certifier une infection.
• Une analyse sans détection ne garantit pas l’absence de menace.
• Une fenêtre alarmante n’est pas un diagnostic fiable.

Vous ne savez pas quelle situation choisir ?

Consultez les recommandations de Cybermalveillance.gouv.fr. Sélectionnez votre profil de particulier, puis le problème réellement observé : faux support, compte piraté ou fichiers chiffrés. Cela permet de suivre des consignes adaptées.