Publicités qui s'ouvrent toutes seules : où ça se cache

↑ Ce conseil fait partie du guide : Appareil piraté

Les symptômes et ce qu'ils disent

Tous les symptômes ne désignent pas la même cachette, et cela fait gagner du temps :

• Des bulles apparaissent en bas à droite, même navigateur fermé : ce sont des notifications de sites autorisées.
• Un onglet s'ouvre au clic, sur n'importe quel lien : extension ou programme publicitaire.
• La page d'accueil et le moteur de recherche ont changé et reviennent après correction : un programme les réécrit, ou un raccourci a été modifié.
• Des mots deviennent des liens soulignés dans les pages : extension d'injection de publicité.
• Des publicités apparaissent hors du navigateur, dans des fenêtres du système : un programme est installé.

Aucune de ces situations n'est un piratage au sens strict. Les vrais signes d'intrusion sont d'un autre ordre : ils sont listés dans appareil piraté : les signes qui comptent.

Cachette 1 : les notifications de sites

C'est de loin la cause la plus fréquente, et la moins connue. En visitant un site, une petite fenêtre demande « Autoriser les notifications ? ». Beaucoup cliquent sur « Autoriser » pour faire disparaître la question — parfois parce que la page prétend que c'est nécessaire pour continuer. Le site peut alors envoyer des bulles qui ressemblent à des messages du système, y compris navigateur fermé.

Où les retirer :

• Chrome : Paramètres → Confidentialité et sécurité → Paramètres des sites → Notifications.
• Firefox : Paramètres → Vie privée et sécurité → Permissions → Notifications.
• Edge : Paramètres → Cookies et autorisations de site → Notifications.

Supprimez tout ce que vous ne reconnaissez pas — il n'y a aucun risque — et, pour ne plus y revenir, choisissez l'option qui empêche les sites de demander l'autorisation. Beaucoup de fausses alertes de sécurité arrivent par ce canal ; voyez fausse alerte antivirus.

Cachette 2 : les extensions

Deuxième cause, souvent héritée d'une installation groupée : un convertisseur de vidéos, un « comparateur de prix », un outil de captures d'écran, ou une extension qui était honnête avant d'être revendue à quelqu'un d'autre.

1. Ouvrez la page des extensions du navigateur (menu → Extensions).
2. Désactivez-les toutes, puis vérifiez que le problème disparaît.
3. Réactivez-les une par une, en testant à chaque fois : la coupable se désigne d'elle-même.
4. Supprimez-la, puis videz le cache.

Regardez aussi les autorisations demandées : une extension qui exige de « lire et modifier toutes vos données sur tous les sites » pour changer un fond d'écran n'a pas sa place. Et si le navigateur signale une extension « gérée par votre organisation » sur un ordinateur personnel, c'est un indésirable installé en profondeur : il faudra passer par le nettoyage complet.

Cachette 3 : les programmes installés

Un logiciel publicitaire s'installe généralement avec autre chose, via un installeur récupéré sur un site d'agrégation plutôt que chez l'éditeur. Il se repère bien en triant la liste des programmes par date d'installation : regardez ce qui est arrivé le jour où les publicités ont commencé.

• Windows : Paramètres → Applications → Applications installées, tri par date.
• Mac : dossier Applications, tri par date d'ajout, plus les éléments d'ouverture dans les Réglages.

Désinstallez ce que vous n'avez pas choisi. Les noms sont volontairement anodins — « Search Manager », « PC Optimizer », « Media Player Update » — ; en cas de doute, une recherche du nom exact tranche en quelques secondes. Méfiez-vous particulièrement des « optimiseurs » et des « nettoyeurs » : beaucoup font partie du problème.

Cachette 4 : tâches planifiées et raccourcis

Quand tout a été supprimé et que la page d'accueil revient quand même, la cause est ailleurs. Deux endroits que personne ne regarde :

• Le raccourci du navigateur. Clic droit → Propriétés → Cible : si une adresse web est ajoutée après le nom du programme (…chrome.exe https://…), supprimez cette partie. C'est une astuce classique, et elle survit à tous les nettoyages du navigateur.
• Les tâches planifiées (Planificateur de tâches sous Windows) : une tâche créée le jour de l'infection relance le programme ou réinstalle l'extension. Désactivez ce qui n'est manifestement pas d'origine.

Ajoutez-y le démarrage automatique (Gestionnaire des tâches, onglet Démarrage) et, si vous êtes à l'aise, la liste des serveurs DNS de la connexion : un DNS modifié redirige silencieusement vers des pages publicitaires.

Quand la cause est sur le réseau

Cas plus rare, mais déroutant : les publicités apparaissent sur tous les appareils de la maison, y compris un téléphone neuf. Aucun nettoyage d'ordinateur n'y changera rien : la cause est en amont.

• Les serveurs DNS de la box ou de l'ordinateur ont été modifiés : les adresses demandées sont résolues par un serveur qui insère de la publicité ou redirige vers de fausses pages. Remettez les DNS en automatique dans la box, et vérifiez la carte réseau côté ordinateur.
• L'interface de la box a été ouverte sur internet avec le mot de passe d'origine : changez-le, désactivez l'administration à distance et mettez à jour le micrologiciel.
• Un proxy a été configuré dans les réglages réseau de Windows : une case cochée par un indésirable, qui survit à la désinstallation.

Test simple pour trancher : connectez le téléphone en 4G, Wi-Fi coupé. Si les publicités disparaissent, le problème est bien sur le réseau local, pas sur l'appareil. Dans le doute, le redémarrage de la box aux réglages d'usine, suivi d'une reconfiguration, règle la plupart de ces situations.

Remettre le navigateur d'aplomb

Une fois les cachettes vidées, une remise à zéro du navigateur termine le travail : elle réinitialise la page d'accueil, le moteur de recherche, les permissions et désactive les extensions, tout en conservant les favoris et les mots de passe enregistrés.

1. Chrome et Edge : Paramètres → Réinitialiser les paramètres.
2. Firefox : Aide → Informations de dépannage → Réparer Firefox.
3. Redémarrez ensuite l'ordinateur, puis vérifiez pendant une heure d'usage normal.

Si les publicités reviennent après tout cela, quelque chose se réinstalle : c'est le moment de faire regarder la machine. La page nettoyage décrit l'intervention (à partir de 39 €) et une assistance à distance de trente minutes suffit souvent, à 19 €.

Le cas du téléphone

Sur téléphone, les mêmes publicités viennent de deux sources : les notifications de sites autorisées dans le navigateur mobile, et une application installée hors du magasin officiel.

Le test décisif existe sur Android : le mode sans échec démarre le téléphone sans aucune application installée. Si les publicités disparaissent, une application est en cause et il suffit de trouver laquelle ; si elles persistent, ce sont les notifications du navigateur. La marche à suivre complète est dans mon téléphone Android est-il infecté.

Sur iPhone, aucune application ne peut afficher de publicité par-dessus les autres : cherchez du côté des notifications de sites et des onglets restaurés, comme l'explique mon iPhone peut-il être piraté.

Ne plus les attraper

Quatre habitudes suffisent à garder un navigateur calme sur la durée :

• Télécharger chez l'éditeur, jamais sur un site d'agrégation de logiciels.
• Choisir l'installation personnalisée et décocher les logiciels « partenaires » : c'est là que tout se joue, en deux clics.
• Refuser les notifications proposées par les sites, systématiquement.
• Installer un bloqueur de publicités depuis le magasin officiel du navigateur.

Et gardez en tête que la publicité intempestive est rarement grave, mais qu'elle indique une porte laissée ouverte : la même porte laisse parfois passer autre chose. Un audit après un soupçon tranche quand le doute persiste ; le diagnostic au téléphone dure quinze minutes et ne coûte rien.

Questions fréquentes

Les publicités s'affichent même navigateur fermé, est-ce un virus ?

Presque jamais : ce sont des notifications de sites autorisées dans le navigateur, qui continuent de fonctionner en arrière-plan. Retirez-les dans les paramètres de site et elles disparaissent immédiatement.

Un bloqueur de publicités suffit-il ?

Il supprime l'affichage, mais pas la cause si un programme ou une extension est installé. Faites le tour des quatre cachettes d'abord, le bloqueur ensuite : dans l'autre sens, vous masquez le symptôme.

Faut-il réinstaller Windows pour s'en débarrasser ?

Non, c'est disproportionné. La quasi-totalité de ces cas se règlent par les notifications, les extensions, la désinstallation d'un programme et la remise à zéro du navigateur.

Les publicités apparaissent sur tous les appareils de la maison, pourquoi ?

Parce que la cause est probablement sur le réseau : DNS modifiés ou box compromise. Testez un téléphone en 4G avec le Wi-Fi coupé : si tout redevient normal, remettez les DNS en automatique et changez le mot de passe de la box.

À lire aussi : le guide appareil piraté · les fausses alertes antivirus.