Virus ou malware détecté : les bons réflexes
Une alerte Windows Defender fait toujours un peu peur. Toutes les détections n'ont pourtant pas la même gravité — la méthode pour distinguer une vraie menace d'un faux positif, et nettoyer correctement.
D'abord, vérifiez que l'alerte est réelle
Une véritable alerte Windows Defender apparaît dans l'application Sécurité Windows ou en notification dans la barre des tâches — jamais dans une fenêtre de navigateur. Si un message alarmiste s'affiche en plein écran depuis un site web, avec un numéro de téléphone à appeler ou un bouton "Nettoyer maintenant", c'est une arnaque au faux support technique : ne cliquez sur rien, fermez l'onglet (ou forcez la fermeture du navigateur via le Gestionnaire des tâches si besoin), et n'appelez surtout aucun numéro affiché.
Face à une vraie alerte : lancer une analyse complète
Ouvrez Sécurité Windows → Protection contre les virus et menaces. Une analyse rapide couvre les zones les plus vulnérables et suffit dans la majorité des cas ; pour un doute plus sérieux, choisissez plutôt "Options d'analyse" puis Analyse complète, qui passe en revue l'ensemble du disque — plus longue, mais plus exhaustive.
Interpréter le résultat
Le nom générique affiché par Defender (souvent un nom de famille de trojan) ne suffit pas à lui seul à juger de la gravité : l'emplacement du fichier, son état (actif, bloqué, mis en quarantaine) et le contexte de la détection (pièce jointe, logiciel piraté, téléchargement douteux) comptent tout autant. Une détection sur un fichier isolé qui ne s'exécute pas présente un risque très différent d'une menace active en cours d'exécution.
Si la suppression automatique échoue
Defender a besoin d'espace disque libre pour mettre les fichiers en quarantaine : un disque système presque plein peut l'empêcher de supprimer complètement une menace. Libérez de l'espace, relancez la mise à jour des définitions, puis relancez l'analyse. Pour une menace qui résiste, un second outil dédié comme Malwarebytes en complément (jamais un second antivirus permanent en parallèle de Defender) permet souvent de finir le nettoyage.
Vérifier que le nettoyage est complet
Redémarrez le PC — certaines suppressions ne sont pleinement effectives qu'après un redémarrage complet. Relancez ensuite une analyse : si aucune nouvelle détection n'apparaît après plusieurs redémarrages et analyses successives, le système peut être considéré comme sain. Une détection qui revient régulièrement malgré une suppression correcte indique qu'un élément persistant subsiste ailleurs — il faut alors reprendre le diagnostic plutôt que de relancer les mêmes analyses en boucle.
Activer la protection anti-ransomware
Windows 11 intègre une fonction méconnue, désactivée par défaut : l'accès contrôlé aux dossiers, qui bloque toute application non autorisée cherchant à modifier vos fichiers dans Documents, Images, Vidéos et Musique. Sécurité Windows → Protection contre les virus et menaces → Gestion de la protection contre les ransomwares → activer l'accès contrôlé aux dossiers. Voir aussi notre guide sur les réflexes en cas de ransomware avéré.