Vous pensez avoir été piraté ? On regarde ça tout de suite.

• Les programmes publicitaires — fenêtres qui s'ouvrent seules, moteur de recherche remplacé, extensions ajoutées au navigateur.
• Les chevaux de Troie, arrivés avec un logiciel téléchargé hors magasin officiel, qui installent le reste à votre insu.
• Les logiciels espions, qui lisent les mots de passe enregistrés et envoient vos informations personnelles ailleurs.
• Les rançongiciels, qui chiffrent les fichiers et réclament un paiement : cas à part, traité à part.
• Les outils de prise en main installés pendant un appel de faux support — légitimes en eux-mêmes, c'est leur présence qui ne l'est pas.

Un antivirus repère les fichiers malveillants connus : c'est nécessaire et insuffisant. Il ne voit ni les extensions, ni les tâches planifiées, ni les sessions restées ouvertes sur vos comptes — et c'est précisément par là que le problème revient huit jours plus tard. La désinfection consiste à reprendre ces six endroits un par un, puis à remettre le pare-feu et les mises à jour en service.

Concrètement, une machine infectée se traite en trois temps. D'abord l'analyse : deux moteurs différents pour recouper, parce qu'aucun logiciel antivirus ne détecte tout, puis une revue manuelle des programmes installés récemment et des téléchargements. Ensuite la suppression des programmes malveillants trouvés, des extensions ajoutées au navigateur et des tâches lancées au démarrage. Enfin la remise en état : pare-feu et protection antivirus réactivés, mises à jour appliquées, mots de passe des comptes exposés changés depuis un appareil sain.

C'est ce que recouvre le mot désinfection, et c'est ce qui manque quand on se contente de lancer un scan : un ordinateur déclaré « propre » par un antivirus peut très bien avoir gardé un logiciel malveillant qui n'est pas un fichier — une extension, une tâche planifiée, un accès à distance resté ouvert.

Ce que vous récupérez après une désinfection

Une machine infectée ne redevient pas seulement « propre ». Ce que vous retrouvez concrètement : un navigateur qui s'ouvre sur votre page d'accueil et non sur un moteur de recherche inconnu, plus de fenêtres publicitaires en dehors des sites, une machine qui ne rame plus parce que des programmes malveillants tournaient en permanence en arrière-plan, et une protection antivirus réactivée — beaucoup de logiciels malveillants commencent par la désactiver.

Je vous dis aussi ce que la désinfection n'a pas pu garantir. Si un logiciel espion a tourné plusieurs semaines, les mots de passe enregistrés dans le navigateur doivent être considérés comme lus : on les change, on ne fait pas semblant. Et si le virus est arrivé par un logiciel téléchargé hors magasin officiel, je vous montre lequel, pour que la même porte ne se rouvre pas le mois suivant.

Dans les cas lourds — rançongiciel, infection profonde, système trop abîmé — la réinstallation est parfois plus rapide et plus sûre qu'un nettoyage long. Je le dis quand c'est le cas, et je sauvegarde vos documents avant toute opération.

• Malware — le mot générique : n'importe quel logiciel malveillant. Quand un outil annonce « quatre malwares détectés », il ne dit ni la famille ni la gravité — quatre traqueurs publicitaires et quatre logiciels espions s'affichent exactement pareil. C'est pour ça que je lis la liste, jamais le compteur.
• Virus — au sens strict, un programme qui se recopie seul d'un fichier à l'autre. Les vrais virus sont devenus rares ; le mot est resté comme étiquette pour tout le reste, et je l'emploie comme vous l'employez.
• Spyware, logiciel espion — il ne casse rien, il lit : les mots de passe enregistrés dans le navigateur, les frappes au clavier, les pièces jointes qui passent. Le plus discret, et le plus grave, parce qu'il ne se voit pas.
• Ransomware, rançongiciel — il chiffre vos fichiers et réclame un paiement. Cas à part : on coupe le réseau avant toute autre chose.
• Hackers, cybercriminels — dans la quasi-totalité des dossiers que je traite, personne ne vous a visé personnellement. Ce sont des campagnes automatisées envoyées à des centaines de milliers d'adresses ; vous avez simplement répondu à l'une d'elles.
• Vulnérabilité — une faille dans un logiciel, refermée par une mise à jour. C'est pour ça que « faire les mises à jour » n'est pas une lubie de technicien : c'est le geste qui ferme la porte.

Une précision qui fait gagner du temps et de l'argent : anti-virus et anti-malware ne sont pas deux catégories d'outils, c'est le même produit sous deux étiquettes commerciales. Aucun ne détecte tout, et aucun ne remplace la revue manuelle des extensions, des tâches planifiées et des sessions restées ouvertes. Sur une machine familiale, la protection intégrée à Windows fait ce travail ; ce qui manque, ce n'est presque jamais le logiciel, c'est le passage en revue.

• Une pièce jointe dans un courrier électronique : facture, avis de livraison, convocation. La pièce jointe s'ouvre, rien ne bouge à l'écran, et c'est fait. La règle tient en une phrase : une pièce jointe qu'on n'attendait pas ne s'ouvre pas, même quand le nom de l'expéditeur est connu — une boîte mail piratée envoie des mails parfaitement crédibles.
• Un lien dans un mail ou un SMS, qui ouvre un faux site de connexion. Ici rien ne s'installe : ce sont vos informations confidentielles qui partent, et le compte est perdu sans que la machine soit touchée.
• Une extension de navigateur — Chrome et Firefox d'abord, parce que ce sont les plus installés. Symptôme typique d'un navigateur Internet détourné : la page d'accueil change, le moteur de recherche aussi, et les publicités apparaissent même sur des sites web qui n'en ont pas.
• Un logiciel téléchargé hors magasin officiel : installeur gratuit, convertisseur, version « craquée ». Sous Windows, c'est la première cause sur les ordinateurs que je vois. Sur Android, c'est l'application posée en dehors de Google Play. Le geste : n'installez que depuis le magasin de l'éditeur ou du système.
• Un appel de faux support, pendant lequel on vous fait poser vous-même un outil de prise en main. Le logiciel est légitime ; c'est sa présence qui ne l'est pas, et il reste en place longtemps après l'appel.

Aucune de ces cinq portes ne relève de la cybersécurité d'entreprise : ni attaque ciblée, ni faille exotique, cinq gestes ordinaires. C'est plutôt une bonne nouvelle — la même vigilance protège tous vos terminaux, l'ordinateur comme le téléphone, sans rien connaître au fonctionnement d'un système informatique.