Comment détecter un logiciel malveillant sur son ordinateur

Le voyant du disque dur qui clignote sans arrêt alors que vous n'avez rien ouvert de lourd. Les ventilateurs qui hurlent pendant une réunion Zoom. Un onglet qui met douze secondes à charger un site que vous visitez chaque matin. Dans neuf cas sur dix, c'est un onglet de trop, un pilote fatigué. Dans le dixième, quelque chose tourne en tâche de fond sans votre permission.

Je le sais parce que ça m'est arrivé. Pas sur un vieux PC de test — sur ma machine de travail, celle où je stockais mes relevés bancaires. Le truc tournait depuis onze jours avant que je capte. Et ce n'était pas un ransomware qui chiffre tout et vous réveille en sursaut. C'était un mineur de crypto qui se servait de mon processeur la nuit et d'un keylogger planqué derrière une extension Chrome que j'avais installée pour "améliorer le rendu des PDF".

Voici comment détecter un logiciel malveillant sur son ordinateur en 2026 — pas la version rassurante des tutoriels qui vous disent de cliquer sur "Analyser maintenant". La vraie méthode, celle qu'on utilise quand Windows Defender jure que tout va bien et que vous sentez pourtant que quelque chose cloche.

Les signes qui ne trompent pas (et ceux qui trompent)

Tout le monde vous répète la même liste : PC lent, publicités intempestives, redirections du navigateur, fichiers disparus. C'est vrai. Mais c'est la liste des infections bruyantes. Les malwares qui vous coûtent vraiment quelque chose — voleurs de mots de passe, mineurs de crypto, adwares furtifs — ne font pas de bruit. Ils font exactement l'inverse.

Ce que vous remarquez tout de suite

Une chose m'a marqué quand je me suis penché sur le sujet : la lenteur au démarrage est le signal le plus fiable, pas la lenteur en général. Un PC lent pendant que vous travaillez, c'est normal, c'est votre faute. Un PC qui met quarante secondes à afficher le bureau alors qu'il en mettait huit la semaine dernière, c'est un programme qui se lance en même temps que le système.

Les autres signaux évidents :

• Des fenêtres qui s'ouvrent seules, souvent avec des fausses alertes de sécurité.
• Votre moteur de recherche par défaut change sans que vous l'ayez touché.
• Des logiciels que vous ne vous souvenez pas avoir installés.
• Un antivirus qui se désactive tout seul, ou qui refuse de se mettre à jour.
• Des amis qui reçoivent des messages de votre part que vous n'avez jamais envoyés.

Ce que vous ne remarquez pas

Et c'est là que ça devient intéressant. Un mineur de crypto ne vous ralentit pas de façon constante — il tourne surtout la nuit, quand vous dormez, ou pendant vos pauses. Un keylogger ne consomme presque rien. Un spyware qui exfiltre vos identifiants une fois par jour, ça représente quelques kilo-octets de trafic, invisibles dans la masse.

Le seul signe que j'ai fini par repérer : le ventilateur qui tourne fort à 3 h du matin, ordinateur en veille censé être inactif. C'est bête, mais personne ne vous le dit dans les tutoriels. Si votre machine chauffe et souffle alors que rien ne tourne, il y a un processus qui travaille.

Vérifier processus et tâches planifiées : la vraie méthode pas-à-pas

Ouvrez le Gestionnaire des tâches. Je sais, vous l'avez déjà fait. Mais êtes-vous allé voir les tâches planifiées ? C'est là que 90 % des gens s'arrêtent, et c'est précisément là que les malwares modernes adorent se planquer. Une tâche planifiée qui se relance toutes les heures, avec un nom qui ressemble à un service Microsoft, vous ne la verrez jamais dans la liste des processus classiques.

Étape 1 — Triez les processus par consommation disque

Pas par CPU. Par disque. Un processus qui lit et écrit beaucoup en arrière-plan, c'est plus suspect qu'un processus qui calcule. Repérez les noms que vous ne connaissez pas. Ensuite, cherchez ce nom sur un moteur de recherche — pas pour installer un "nettoyeur", juste pour voir si d'autres signalent la même chose.

Attention au piège inverse : svchost.exe, conhost.exe, RuntimeBroker.exe sont normaux. Windows en a des dizaines. Ce qui est anormal, c'est scvhost.exe ou svchosts.exe. Une lettre qui change, et vous tenez un faux.

Étape 2 — Fouillez le Planificateur de tâches

Dans la barre de recherche Windows, tapez "Planificateur de tâches". Ouvrez la Bibliothèque du Planificateur. Triez par date de création. Tout ce qui a été créé autour de la période où votre PC a commencé à dérailler mérite un coup d'œil. Cliquez sur la tâche, onglet "Déclencheurs", puis onglet "Actions" — vous y verrez quel programme est lancé.

Sur ma machine, c'est là que j'ai trouvé le coupable. Une tâche nommée MicrosoftEdgeUpdateTaskMachineCore — sauf que le chemin pointait vers un dossier Temp. Un vrai nom Microsoft, un vrai emplacement de malware.

Étape 3 — Passez les extensions navigateur au crible

Le navigateur est le point d'entrée le plus courant, et personne ne le vérifie jamais. Sur Chrome, tapez chrome://extensions. Sur Firefox, about:addons. Désactivez tout ce que vous n'avez pas installé vous-même, en connaissance de cause, dans les six derniers mois.

Une extension peut lire tout ce que vous tapez, tous les onglets ouverts, et parfois modifier le contenu des pages. Ce n'est pas théorique. Si vous ne savez pas à quoi sert une extension, désactivez-la. Trente secondes de vérification valent largement le risque.

Étape 4 — Surveillez les connexions réseau

Ouvrez une invite de commandes et tapez netstat -ano. Vous verrez la liste des connexions actives, avec l'identifiant du processus (PID) à droite. Croisez ce PID avec le Gestionnaire des tâches. Une connexion sortante vers une IP étrangère que vous ne connaissez pas, depuis un processus que vous ne connaissez pas, c'est un signal clair.

Je vous préviens, c'est fastidieux. Comptez vingt minutes minimum la première fois. Mais c'est gratuit, et ça marche.

Analyse antivirus complète : ce que Windows Defender ne vous dit pas

Windows Defender s'est énormément amélioré. Aujourd'hui, sur Windows 10 comme sur Windows 11, il détecte la majorité des menaces connues sans que vous ayez à installer quoi que ce soit. Mais il a deux angles morts énormes.

Le premier : les menaces inconnues, récentes, pas encore dans sa base. Le second : les fichiers qui ne sont détectés que par détection comportementale — ce qui nécessite que le malware ait déjà agi pour être repéré.

Comment lancer une analyse complète correctement

Ouvrez Sécurité Windows (tapez "Sécurité Windows" dans la barre de recherche). Allez dans "Protection contre les virus et menaces". Cliquez sur "Options d'analyse", choisissez Analyse complète, puis "Analyser maintenant". Une analyse complète prend entre quarante minutes et trois heures selon la taille de votre disque.

Le piège classique : lancer l'analyse, la laisser tourner pendant qu'on continue à travailler, puis fermer le PC avant la fin. Une analyse interrompue ne sert à rien. Laissez le PC allumé, écran éteint, et allez faire autre chose pendant deux heures.

Et si Defender ne trouve rien mais que vous êtes sûr ?

Trois options, dans l'ordre :

1. Lancez une analyse hors ligne. Dans Defender, options d'analyse, il y a une case "Analyse Microsoft Defender hors connexion". Le PC redémarre, l'analyse se fait avant que Windows ne charge. C'est là que les malwares les plus tenaces se font prendre — ils ne sont pas encore actifs au démarrage.
2. Utilisez un second outil en complément, pas à la place. Malwarebytes en version gratuite fait un très bon travail sur les adwares et les PUP (programmes potentiellement indésirables) que Defender considère parfois comme légitimes.
3. Pour un fichier suspect précis, envoyez-le sur VirusTotal. Le site le teste contre plus de soixante moteurs antivirus. Si plus de cinq le signalent comme malveillant, considérez le fichier comme compromis.

Nettoyer ou réinstaller : la décision que personne ne veut prendre

Voici un truc que je n'ai jamais vu expliqué clairement : à partir d'un certain niveau de compromission, nettoyer n'est pas la bonne réponse. Vous pouvez passer une journée à désinfecter, redémarrer, re-scanner, et le malware reviendra trois jours plus tard parce qu'il avait trois mécanismes de persistance que vous n'avez pas trouvés.

Ma règle personnelle, après plusieurs mauvaises expériences :

• Infection confirmée mais mineure (adware, extension malveillante repérée précisément) → nettoyage, vérification, on garde le système.
• Voleur d'identifiants, ransomware, ou malware dont vous ne trouvez pas la source → sauvegardez vos données personnelles sur un disque externe, formatez, réinstallez. Point.
• Cas intermédiaire, doute persistant → analyse hors ligne d'abord. Si Defender hors ligne trouve quelque chose, nettoyez. S'il ne trouve rien et que le doute persiste, réinstallez.

Je sais que réinstaller fait peur. Mais une machine dont vous n'êtes pas sûr est pire qu'une machine fraîchement réinstallée. Sauvegarder les documents, les photos, les mots de passe d'un gestionnaire, et repartir propre prend une demi-journée. Nettoyer un système compromis en profondeur peut prendre trois jours de recherches infructueuses.

Ce qui protège vraiment, après coup

Une fois que vous avez éliminé la menace, la question qui compte n'est pas "comment j'aurais pu détecter plus vite", mais "comment j'évite que ça recommence". Trois choses ont changé ma façon de travailler après mon incident.

J'ai arrêté d'installer des extensions navigateur pour des micro-problèmes. Celle qui m'a infecté résolvait un souci de rendu PDF que je pouvais régler autrement. Elle m'a coûté deux semaines de stress et une réinstallation complète.

J'ai activé la vérification en deux étapes partout. Un keylogger vole un mot de passe — pas votre téléphone. Si le mot de passe seul ne suffit pas à ouvrir votre compte, le keylogger devient presque inutile.

Et j'ai mis en place une règle simple : une fois par mois, dix minutes pour vérifier les tâches planifiées et les extensions. Pas une analyse complète — juste un coup d'œil. C'est ce qui m'a permis de repérer un deuxième mineur, six mois plus tard, en trois minutes au lieu de onze jours.

Ce qui reste quand la menace est partie

La leçon que j'en tire n'est pas technique. C'est que les tutoriels vous apprennent à réagir, pas à surveiller. On vous donne des listes de signes, des marches à suivre, et on vous laisse croire que si rien ne vous alerte, c'est que tout va bien.

Faux. Le silence est exactement ce qu'un malware cherche à produire. La question à se poser n'est pas "est-ce que mon PC va mal ?" mais "est-ce que je sais ce qui tourne sur mon PC en ce moment ?". Si la réponse est non, ça vaut vingt minutes de votre temps.

Et si vous trouvez quelque chose — un processus bizarre, une tâche planifiée dont vous ne vous souvenez pas, une extension que vous n'avez pas installée — ne vous rassurez pas en vous disant que "ce doit être un composant Windows". C'est exactement ce que le malware espère que vous penserez.