Nettoyage : virus, rançongiciel, intrusion
Nettoyer une machine, ce n'est pas passer un antivirus et espérer. C'est reprendre la main sur les comptes, retirer ce qui persiste au démarrage, vérifier que rien n'est resté — et savoir dire quand la réinstallation est la seule option honnête.
L'ordre compte
- Les comptes avant la machine. Tant que votre boîte mail est accessible à quelqu'un d'autre, nettoyer l'ordinateur ne sert à rien : il reprendra tout par la réinitialisation de mot de passe.
- Sauvegarder avant d'agir. Une copie des données est faite avant toute opération lourde, même quand la machine semble perdue.
- Retirer ce qui persiste : démarrage, tâches planifiées, services, extensions, profils de navigateur, comptes utilisateurs créés à votre insu.
- Vérifier après coup. On recontrôle les connexions, les règles de messagerie et le réseau quelques jours plus tard : c'est là qu'on voit si quelque chose est resté.
Le cas du rançongiciel
- Ne payez pas. Payer ne garantit pas la restitution, finance la suite, et vous désigne comme cible qui paie.
- Coupez le réseau pour éviter que le chiffrement se propage aux disques externes et aux sauvegardes en ligne.
- N'éteignez pas brutalement et ne formatez rien : certains éléments utiles se perdent définitivement.
Selon la famille de rançongiciel, un outil de déchiffrement gratuit existe parfois — le projet européen No More Ransom en recense un certain nombre. Quand il n'y en a pas, la seule voie reste la restauration depuis une sauvegarde saine, et c'est exactement pour ce moment-là qu'on fait des sauvegardes.
Le détail de la marche à suivre est ici : rançongiciel, que faire dans les premières heures.
Deux autres situations reviennent souvent et ont leur fiche : l'arnaque au faux support technique — quand quelqu'un a pris la main sur la machine avec votre accord — et le compte Facebook piraté.
Quand je conseille de réinstaller
Il y a des situations où nettoyer coûte plus cher que repartir propre, et donne un résultat moins sûr : infection ancienne et multiple, droits administrateur compromis, outil d'accès à distance installé depuis longtemps, ou machine déjà « nettoyée » plusieurs fois par des utilitaires trouvés en ligne.
Dans ce cas, je le dis franchement : sauvegarde des données, réinstallation du système, remise en place des logiciels, puis sécurisation. C'est plus long, et c'est la seule façon d'être certain.
Tarif et durée
Le nettoyage démarre à 39 €, l'intervention à domicile à 49 € la première heure, et la récupération de données à 79 €. Le diagnostic qui précède est gratuit. Voir la grille complète.
Une fois la machine saine, il reste le plus important : fermer la porte par laquelle c'est entré.
Un doute ? Cinq minutes au téléphone suffisent à le lever.
Le diagnostic est gratuit et sans engagement. Si vous n'avez rien, je vous le dis.