Navigateur piraté ou redirigé : nettoyer un browser hijacker

Page d'accueil modifiée sans votre accord, recherches redirigées vers un moteur inconnu, pop-ups en rafale : ce n'est presque jamais un "virus" classique, mais un logiciel indésirable glissé avec une installation gratuite.

Les signes qui confirment un détournement

• Page d'accueil ou moteur de recherche modifié sans que vous l'ayez changé.
• Recherches ou nouveaux onglets redirigés vers un site inconnu.
• Barres d'outils ou extensions apparues sans installation volontaire.
• Fenêtres pop-up publicitaires fréquentes, même en dehors de sites qui en affichent habituellement.
• Impossible de rétablir manuellement vos paramètres — le pirate réimpose ses réglages à chaque tentative.

Ces logiciels s'installent presque toujours en même temps qu'un programme gratuit légitime, via des cases pré-cochées ("installer aussi la barre d'outils X") glissées discrètement dans l'assistant d'installation.

Étape 1 : supprimer les extensions suspectes

Ouvrez le gestionnaire d'extensions de votre navigateur (chrome://extensions sur Chrome, about:addons sur Firefox, ou via le menu Extensions sur Edge) et supprimez tout ce que vous ne reconnaissez pas ou n'avez pas installé volontairement — c'est la cause la plus fréquente de détournement, et souvent la seule nécessaire.

Étape 2 : rétablir la page d'accueil et le moteur de recherche

Dans les paramètres du navigateur, section Recherche ou Au démarrage, remettez manuellement l'URL et le moteur de votre choix. Sur Firefox, si un détournement est détecté automatiquement, une proposition de restauration s'affiche directement dans la fenêtre principale.

Étape 3 : la réinitialisation complète du navigateur

Si les étapes précédentes ne suffisent pas, la fonction de réinitialisation intégrée au navigateur (Paramètres → Paramètres avancés → Réinitialiser et nettoyer, sur Chrome) remet à neuf la configuration sans supprimer vos mots de passe, votre historique ni vos favoris. Vos extensions seront en revanche désinstallées — c'est précisément l'objectif.

Le piège de la synchronisation

Si la synchronisation de compte (Google, Microsoft) reste activée pendant le nettoyage, les extensions malveillantes et les paramètres détournés peuvent se réinstaller automatiquement depuis le cloud dès la reconnexion. Désactivez temporairement la synchronisation avant de nettoyer, et évitez de restaurer intégralement un ancien profil après coup.

Si le nettoyage du navigateur ne suffit pas

Un antivirus classique détecte mal les extensions malveillantes, qui ne sont pas des fichiers exécutables au sens classique — la suppression manuelle reste souvent plus efficace qu'une simple analyse antimalware pour ce type précis de menace. Si les symptômes persistent malgré un nettoyage complet du navigateur, l'infection est probablement plus large que le seul navigateur : lancez une analyse système complète — voir notre guide face à un malware détecté.

Prévenir la prochaine fois

Lors de toute installation de logiciel gratuit, décochez systématiquement les cases proposant d'installer un outil complémentaire, une barre d'outils ou de modifier votre page d'accueil — ces options sont volontairement discrètes dans l'assistant d'installation. Téléchargez uniquement depuis les sites officiels des éditeurs, jamais depuis des portails tiers qui reconditionnent les installateurs (voir notre page Téléchargements pour des liens vérifiés).