Publicités qui s'ouvrent toutes seules : où ça se cache

↑ Ce conseil fait partie du guide : Appareil piraté

Comment arrêter les publicités qui s'ouvrent seules ?

Videz quatre cachettes, dans cet ordre : les notifications autorisées à des sites inconnus, les extensions du navigateur, les programmes installés récemment, puis les tâches planifiées et les raccourcis modifiés. Réinitialiser le navigateur ne suffit pas si le programme responsable est encore installé sur la machine.

Les symptômes et ce qu'ils disent

Tous les symptômes ne désignent pas la même cachette, et cela fait gagner du temps :

• Des bulles apparaissent en bas à droite, même navigateur fermé : ce sont des notifications de sites autorisées.
• Un onglet s'ouvre au clic, sur n'importe quel lien : extension ou programme publicitaire.
• La page d'accueil et le moteur de recherche ont changé et reviennent après correction : un programme les réécrit, ou un raccourci a été modifié.
• Des mots deviennent des liens soulignés dans les pages : extension d'injection de publicité.
• Des publicités apparaissent hors du navigateur, dans des fenêtres du système : un programme est installé.

Aucune de ces situations n'est un piratage au sens strict. Les vrais signes d'intrusion sont d'un autre ordre : ils sont listés dans appareil piraté : les signes qui comptent.

Cachette 1 : les notifications de sites

C'est de loin la cause la plus fréquente, et la moins connue. En visitant un site, une petite fenêtre demande « Autoriser les notifications ? ». Beaucoup cliquent sur « Autoriser » pour faire disparaître la question — parfois parce que la page prétend que c'est nécessaire pour continuer. Le site peut alors envoyer des bulles qui ressemblent à des messages du système, y compris navigateur fermé.

Où les retirer :

• Chrome : Paramètres → Confidentialité et sécurité → Paramètres des sites → Notifications.
• Firefox : Paramètres → Vie privée et sécurité → Permissions → Notifications.
• Edge : Paramètres → Cookies et autorisations de site → Notifications.

Supprimez tout ce que vous ne reconnaissez pas — il n'y a aucun risque — et, pour ne plus y revenir, choisissez l'option qui empêche les sites de demander l'autorisation. Beaucoup de fausses alertes de sécurité arrivent par ce canal ; voyez fausse alerte antivirus.

Cachette 2 : les extensions

Deuxième cause, souvent héritée d'une installation groupée : un convertisseur de vidéos, un « comparateur de prix », un outil de captures d'écran, ou une extension qui était honnête avant d'être revendue à quelqu'un d'autre.

1. Ouvrez la page des extensions du navigateur (menu → Extensions).
2. Désactivez-les toutes, puis vérifiez que le problème disparaît.
3. Réactivez-les une par une, en testant à chaque fois : la coupable se désigne d'elle-même.
4. Supprimez-la, puis videz le cache.

Regardez aussi les autorisations demandées : une extension qui exige de « lire et modifier toutes vos données sur tous les sites » pour changer un fond d'écran n'a pas sa place. Et si le navigateur signale une extension « gérée par votre organisation » sur un ordinateur personnel, c'est un indésirable installé en profondeur : il faudra passer par le nettoyage complet.

Quand le bouton de suppression reste grisé, ou quand l'extension réapparaît au démarrage suivant, la marche à suivre détaillée — l'identifiant de 32 lettres, la règle à retirer dans chrome://policy, la synchronisation qui la repousse depuis un autre appareil — est dans supprimer une extension Chrome malveillante qui revient.

Cachette 3 : les programmes installés

Un logiciel publicitaire s'installe généralement avec autre chose, via un installeur récupéré sur un site d'agrégation plutôt que chez l'éditeur. Il se repère bien en triant la liste des programmes par date d'installation : regardez ce qui est arrivé le jour où les publicités ont commencé.

• Windows : Paramètres → Applications → Applications installées, tri par date.
• Mac : dossier Applications, tri par date d'ajout, plus les éléments d'ouverture dans les Réglages.

Désinstallez ce que vous n'avez pas choisi. Les noms sont volontairement anodins — « Search Manager », « PC Optimizer », « Media Player Update » — ; en cas de doute, une recherche du nom exact tranche en quelques secondes. Méfiez-vous particulièrement des « optimiseurs » et des « nettoyeurs » : beaucoup font partie du problème.

Cachette 4 : tâches planifiées et raccourcis

Quand tout a été supprimé et que la page d'accueil revient quand même, la cause est ailleurs. Deux endroits que personne ne regarde :

• Le raccourci du navigateur. Clic droit → Propriétés → Cible : si une adresse web est ajoutée après le nom du programme (…chrome.exe https://…), supprimez cette partie. C'est une astuce classique, et elle survit à tous les nettoyages du navigateur.
• Les tâches planifiées (Planificateur de tâches sous Windows) : une tâche créée le jour de l'infection relance le programme ou réinstalle l'extension. Désactivez ce qui n'est manifestement pas d'origine.

Ajoutez-y le démarrage automatique (Gestionnaire des tâches, onglet Démarrage) et, si vous êtes à l'aise, la liste des serveurs DNS de la connexion : un DNS modifié redirige silencieusement vers des pages publicitaires.

Quand la cause est sur le réseau

Cas plus rare, mais déroutant : les publicités apparaissent sur tous les appareils de la maison, y compris un téléphone neuf. Aucun nettoyage d'ordinateur n'y changera rien : la cause est en amont.

• Les serveurs DNS de la box ou de l'ordinateur ont été modifiés : les adresses demandées sont résolues par un serveur qui insère de la publicité ou redirige vers de fausses pages. Remettez les DNS en automatique dans la box, et vérifiez la carte réseau côté ordinateur.
• L'interface de la box a été ouverte sur internet avec le mot de passe d'origine : changez-le, désactivez l'administration à distance et mettez à jour le micrologiciel.
• Un proxy a été configuré dans les réglages réseau de Windows : une case cochée par un indésirable, qui survit à la désinstallation.

Test simple pour trancher : connectez le téléphone en 4G, Wi-Fi coupé. Si les publicités disparaissent, le problème est bien sur le réseau local, pas sur l'appareil. Dans le doute, le redémarrage de la box aux réglages d'usine, suivi d'une reconfiguration, règle la plupart de ces situations.

Remettre le navigateur d'aplomb

Une fois les cachettes vidées, une remise à zéro du navigateur termine le travail : elle réinitialise la page d'accueil, le moteur de recherche, les permissions et désactive les extensions, tout en conservant les favoris et les mots de passe enregistrés.

1. Chrome et Edge : Paramètres → Réinitialiser les paramètres.
2. Firefox : Aide → Informations de dépannage → Réparer Firefox.
3. Redémarrez ensuite l'ordinateur, puis vérifiez pendant une heure d'usage normal.

Si les publicités reviennent après tout cela, quelque chose se réinstalle : c'est le moment de faire regarder la machine. La page nettoyage décrit l'intervention (à partir de 39 €) et une assistance à distance de trente minutes suffit souvent, à 19 €.

Le cas du téléphone

Sur téléphone, les mêmes publicités viennent de deux sources : les notifications de sites autorisées dans le navigateur mobile, et une application installée hors du magasin officiel.

Le test décisif existe sur Android : le mode sans échec démarre le téléphone sans aucune application installée. Si les publicités disparaissent, une application est en cause et il suffit de trouver laquelle ; si elles persistent, ce sont les notifications du navigateur. Le détail des cinq causes, des réglages Xiaomi et Samsung et de la règle que le magasin d'applications impose déjà est dans trop de pub sur mon téléphone ; la marche à suivre complète pour un appareil infecté reste dans mon téléphone Android est-il infecté.

Sur iPhone, aucune application ne peut afficher de publicité par-dessus les autres : cherchez du côté des notifications de sites et des onglets restaurés, comme l'explique mon iPhone peut-il être piraté.

Ne plus les attraper

Quatre habitudes suffisent à garder un navigateur calme sur la durée :

• Télécharger chez l'éditeur, jamais sur un site d'agrégation de logiciels.
• Choisir l'installation personnalisée et décocher les logiciels « partenaires » : c'est là que tout se joue, en deux clics.
• Refuser les notifications proposées par les sites, systématiquement.
• Installer un bloqueur de publicités depuis le magasin officiel du navigateur.

Et gardez en tête que la publicité intempestive est rarement grave, mais qu'elle indique une porte laissée ouverte : la même porte laisse parfois passer autre chose. Un audit après un soupçon tranche quand le doute persiste ; le diagnostic au téléphone dure quinze minutes et ne coûte rien.

Bloquer les fenêtres qui s'ouvrent toutes seules, navigateur par navigateur

Le blocage des fenêtres surgissantes est activé par défaut partout ; s'il en passe encore, c'est qu'une autorisation a été donnée, souvent sans le vouloir. Le chemin exact :

• Google Chrome : Paramètres → Confidentialité et sécurité → Paramètres des sites → Pop-up et redirections. Vérifiez que « Ne pas autoriser » est coché, puis videz la liste des sites autorisés juste en dessous. Même page, rubrique Notifications : effacez tout ce que vous ne reconnaissez pas — c'est de là que viennent les alertes qui surgissent même navigateur fermé.
• Mozilla Firefox : Paramètres → Vie privée et sécurité → Permissions. Cochez « Bloquer les fenêtres popup », puis ouvrez les Exceptions et supprimez les sites listés. Juste au-dessus, Notifications : même ménage.
• Microsoft Edge : mêmes rubriques, même logique — Edge partage le moteur de Chrome.
• Safari sur macOS : Réglages → Sites web → Fenêtres surgissantes, et passez tous les sites sur « Bloquer ». La rubrique Notifications est juste au-dessus.

Une fois ces deux listes vidées, redémarrez le navigateur : les autorisations en mémoire ne tombent qu'à la fermeture complète.

Quand le navigateur n'est pas en cause

Si les fenêtres reviennent après ce ménage, la source est ailleurs. Dans l'ordre où je cherche :

1. Les programmes installés. Paramètres → Applications, ou le Panneau de configuration, rubrique Programmes, qui affiche parfois des entrées que la nouvelle interface masque. Triez par date et désinstallez ce qui est apparu au moment des symptômes.
2. Les raccourcis. Clic droit sur le raccourci du navigateur, Propriétés : si une adresse suit le nom du programme dans la case Cible, retirez-la — c'est elle qui rouvre la page à chaque lancement.
3. Les tâches planifiées, qui relancent le programme après chaque nettoyage.
4. Le DNS de la box ou de la carte réseau, s'il a été modifié : rare, mais c'est le cas où les publicités apparaissent sur tous les appareils du logement, y compris les téléphones.

Sur un Mac, la même revue se fait dans Réglages → Général → Ouverture et Extensions, et dans le dossier des éléments d'ouverture de session. Le principe ne change pas : on cherche ce qui a été ajouté, pas ce qui est infecté.

Questions fréquentes

Les publicités s'affichent même navigateur fermé, est-ce un virus ?

Presque jamais : ce sont des notifications de sites autorisées dans le navigateur, qui continuent de fonctionner en arrière-plan. Retirez-les dans les paramètres de site et elles disparaissent immédiatement.

Un bloqueur de publicités suffit-il ?

Il supprime l'affichage, mais pas la cause si un programme ou une extension est installé. Faites le tour des quatre cachettes d'abord, le bloqueur ensuite : dans l'autre sens, vous masquez le symptôme.

Faut-il réinstaller Windows pour s'en débarrasser ?

Non, c'est disproportionné. La quasi-totalité de ces cas se règlent par les notifications, les extensions, la désinstallation d'un programme et la remise à zéro du navigateur.

Les publicités apparaissent sur tous les appareils de la maison, pourquoi ?

Parce que la cause est probablement sur le réseau : DNS modifiés ou box compromise. Testez un téléphone en 4G avec le Wi-Fi coupé : si tout redevient normal, remettez les DNS en automatique et changez le mot de passe de la box.

Comment bloquer les fenêtres qui s'ouvrent toutes seules ?

Dans les paramètres du navigateur, rubrique Pop-up et redirections : vérifiez que le blocage est actif, puis videz la liste des sites autorisés juste en dessous. Faites le même ménage dans Notifications, et redémarrez le navigateur.

Les publicités reviennent après le nettoyage ?

La source est ailleurs : un programme installé, un raccourci dont la cible a été modifiée, ou une tâche planifiée qui relance tout. Clic droit sur le raccourci, Propriétés : une adresse après le nom du programme est à retirer.

Les publicités apparaissent sur tous mes appareils ?

Alors ce n'est pas un navigateur, c'est le réseau : le DNS de la box ou de la carte réseau a été modifié. C'est rare, mais c'est la seule cause qui touche aussi les téléphones.

À lire aussi : le guide appareil piraté · les fausses alertes antivirus.