Comment supprimer un malware sur PC en toute sécurité

Un ventilateur qui tourne à plein régime sans raison, des fenêtres publicitaires qui envahissent votre écran, un navigateur qui redirige vers des sites inconnus... Si vous lisez cet article, il y a de fortes chances que votre ordinateur montre des signes d'infection. Pas de panique : dans la grande majorité des cas, un malware peut être identifié et supprimé sans perte de données, à condition de suivre la bonne méthode et dans le bon ordre.

Cet article vous guide pas à pas, de l'identification de l'infection jusqu'à la sécurisation durable de votre PC, avec les précautions essentielles pour ne pas aggraver la situation.

Qu'est-ce qu'un malware, exactement ?

« Malware » est un terme générique qui regroupe tous les logiciels conçus pour nuire à un système informatique : virus, chevaux de Troie, ransomwares, spywares (logiciels espions), adwares (publicitaires intrusifs) ou encore rootkits. Chaque famille agit différemment, mais toutes partagent un point commun : elles s'installent et opèrent sans votre consentement éclairé, souvent en se dissimulant.

Comprendre à quel type de menace vous faites face aide à choisir la bonne méthode de suppression. Un adware agressif peut parfois se retirer manuellement en quelques minutes, tandis qu'un ransomware ou un rootkit exige presque toujours l'intervention d'un moteur antivirus professionnel capable de détecter des comportements cachés au niveau du système.

Les signes qui doivent vous alerter

Avant de vous lancer dans la suppression, assurez-vous que votre PC est réellement infecté. Voici les symptômes les plus fréquents observés par les experts en cybersécurité :

• Ralentissements soudains : le PC met un temps anormal à démarrer ou à ouvrir des programmes simples.
• Publicités intempestives : des pop-ups apparaissent même en dehors du navigateur.
• Programmes inconnus : des applications que vous n'avez jamais installées figurent dans votre liste de logiciels.
• Page d'accueil ou moteur de recherche modifiés sans votre intervention.
• Activité réseau suspecte : la connexion internet est utilisée alors qu'aucune application n'est censée en avoir besoin.
• Messages d'erreur inhabituels ou plantages répétés.
• Fichiers chiffrés ou renommés, accompagnés d'une demande de rançon (signe typique d'un ransomware).
• Antivirus désactivé sans action de votre part : de nombreux malwares cherchent à neutraliser votre protection en premier lieu.

Si vous reconnaissez plusieurs de ces signes, passez à l'action dès maintenant : plus un malware reste actif longtemps, plus il a le temps de se propager, de voler des données ou de créer des portes dérobées supplémentaires.

Avant de commencer : les précautions indispensables

La suppression d'un malware doit se faire avec méthode. Une mauvaise manipulation peut aggraver la perte de données ou faciliter la propagation de la menace sur votre réseau.

1. Déconnectez le PC d'Internet et du réseau local

Débranchez le câble Ethernet ou désactivez le Wi-Fi. Cela empêche le malware de communiquer avec son serveur de commande, d'exfiltrer des données ou de se propager à d'autres appareils connectés au même réseau (imprimantes, NAS, autres ordinateurs).

2. Ne payez jamais une éventuelle rançon

Si un message vous demande de payer pour récupérer vos fichiers, ne cédez pas. Rien ne garantit la restitution de vos données, et cela alimente l'écosystème criminel. Signalez plutôt l'incident sur la plateforme cybermalveillance.gouv.fr, le dispositif public français dédié à l'assistance aux victimes de cyberattaques.

3. Sauvegardez ce qui peut encore l'être

Si certains fichiers importants ne semblent pas touchés, copiez-les sur un support externe (clé USB, disque dur) sans jamais réinjecter cette sauvegarde vers un autre appareil sain avant d'être certain que le malware est neutralisé, au risque de contaminer aussi ce support.

4. N'installez pas plusieurs antivirus simultanément

Deux solutions de sécurité actives en même temps peuvent entrer en conflit, se neutraliser mutuellement, et ralentir considérablement le système. Désinstallez toute protection existante avant d'en installer une nouvelle.

Méthode étape par étape pour supprimer un malware

Étape 1 : démarrez en mode sans échec

Le mode sans échec charge Windows avec le strict minimum de pilotes et de services, ce qui empêche souvent le malware de se lancer automatiquement.

• Windows 10/11 : allez dans Paramètres > Système > Récupération > Démarrage avancé > Redémarrer maintenant, puis choisissez Dépannage > Options avancées > Paramètres de démarrage > Redémarrer, et sélectionnez le mode sans échec avec prise en charge réseau.

Étape 2 : supprimez les fichiers temporaires

Utilisez l'outil « Nettoyage de disque » de Windows pour vider les fichiers temporaires. Cette étape accélère l'analyse antivirus qui suit et élimine parfois une partie de la charge utile du malware.

Étape 3 : lancez une analyse antivirus complète

C'est l'étape la plus importante. Un simple examen visuel ne suffit jamais à détecter un logiciel malveillant moderne, conçu précisément pour se dissimuler. Il faut un moteur d'analyse capable de repérer les signatures connues, mais aussi les comportements suspects (analyse heuristique) pour intercepter les menaces inédites, dites « zero-day ».

Windows Defender, intégré gratuitement à Windows, offre une base de protection correcte pour un usage occasionnel. Cependant, les tests indépendants menés par des laboratoires reconnus (AV-Test, AV-Comparatives) montrent régulièrement que les suites de sécurité spécialisées, comme celles de Kaspersky, obtiennent des taux de détection supérieurs, en particulier face aux ransomwares et aux menaces les plus récentes, grâce à des moteurs d'analyse comportementale plus poussés.

Si vous n'êtes pas encore équipé, Kaspersky Standard permet de lancer une analyse complète du système, de mettre en quarantaine les fichiers infectés et de les supprimer en toute sécurité, sans risquer d'endommager des fichiers système sains par erreur — un risque réel lorsqu'on tente une suppression manuelle sans expertise.

Étape 4 : mettez les éléments détectés en quarantaine, puis supprimez-les

Ne supprimez jamais directement un fichier suspect sans passer par la quarantaine. Cela vous laisse la possibilité de restaurer un élément si un faux positif a été détecté (cela arrive, notamment avec certains outils système légitimes mais rarement utilisés). Une fois la quarantaine confirmée sans effet indésirable sur le fonctionnement du PC, procédez à la suppression définitive.

Étape 5 : vérifiez les programmes au démarrage et les extensions de navigateur

Beaucoup de malwares s'assurent une persistance en s'ajoutant au démarrage de Windows ou sous forme d'extension de navigateur. Ouvrez le Gestionnaire des tâches (onglet Démarrage) et la liste des extensions de votre navigateur pour désactiver et supprimer tout élément inconnu ou non désiré.

Étape 6 : effectuez une seconde analyse complète

Relancez une analyse intégrale après redémarrage normal du PC, afin de vous assurer qu'aucun élément résiduel ou dérivé du malware initial ne subsiste. Certaines menaces, notamment les rootkits, déploient plusieurs composants pour se réinstaller automatiquement si un seul fichier a été oublié.

Après la suppression : les réflexes de sécurité à adopter

Supprimer le malware n'est que la première moitié du travail. Sans ces réflexes complémentaires, l'incident peut se reproduire :

• Changez tous vos mots de passe importants (messagerie, banque, réseaux sociaux) depuis un appareil sain, car un malware a pu les intercepter avant sa suppression.
• Mettez à jour Windows et tous vos logiciels, les failles de sécurité non corrigées étant la porte d'entrée la plus courante des infections.
• Activez l'authentification à deux facteurs partout où c'est possible.
• Surveillez vos comptes bancaires dans les semaines suivantes si le malware avait un potentiel de vol de données.

Comment éviter une réinfection sur le long terme

La suppression d'un malware est souvent un signal d'alarme : elle révèle une faille dans votre stratégie de protection quotidienne. Trois piliers permettent de réduire drastiquement le risque de récidive :

Une protection en temps réel active en permanence. Contrairement à une analyse ponctuelle, un antivirus doté d'une protection en temps réel bloque les menaces avant même qu'elles ne s'exécutent, en surveillant en continu les fichiers ouverts, les téléchargements et les sites visités.

Une navigation sécurisée. Les tentatives de phishing (faux e-mails, faux sites) restent le principal vecteur d'infection. Un module anti-phishing et anti-arnaque intégré à votre antivirus filtre ces menaces avant qu'elles n'atteignent votre boîte de réception ou votre navigateur.

Des mots de passe robustes et uniques. Réutiliser le même mot de passe sur plusieurs sites démultiplie l'impact d'une fuite de données.

C'est précisément l'approche retenue par la gamme Kaspersky, qui propose trois niveaux de protection selon vos besoins :

Ces trois formules sont compatibles Windows, mais aussi Mac, Android et iOS, ce qui permet de protéger l'ensemble de vos appareils avec une seule licence. Pour vous aider à choisir la formule la plus adaptée à votre usage, notre guide d'achat Kaspersky 2026 détaille les différences entre chaque offre.

Questions fréquentes

Un malware peut-il survivre à une réinstallation de Windows ? C'est très rare, mais possible dans le cas de certains rootkits qui s'implantent au niveau du BIOS/UEFI ou du secteur de démarrage. Dans l'immense majorité des cas, une réinstallation complète du système élimine toute trace de l'infection, mais elle doit rester une solution de dernier recours après l'échec d'une analyse antivirus approfondie.

Faut-il désinstaller son ancien antivirus avant d'en installer un nouveau ? Oui, systématiquement. La cohabitation de deux antivirus provoque des conflits de ressources et peut créer des failles de sécurité, chaque logiciel pouvant désactiver certaines fonctions de l'autre en le prenant pour une menace.

Windows Defender suffit-il à protéger mon PC ? Il constitue une base correcte pour un usage très basique, mais les comparatifs indépendants montrent des écarts de détection significatifs face aux menaces récentes et aux ransomwares par rapport aux suites spécialisées. Pour un usage professionnel, familial ou impliquant des données sensibles, une solution dédiée comme Kaspersky reste recommandée.

Combien de temps prend une analyse antivirus complète ? Cela dépend du volume de données et de la puissance du PC, mais comptez généralement entre 30 minutes et 2 heures pour une analyse complète du disque.

En résumé

Supprimer un malware demande de la méthode : déconnexion du réseau, sauvegarde prudente, analyse approfondie avec un moteur fiable, vérification des éléments de démarrage, puis sécurisation post-incident (mots de passe, mises à jour). Mais la meilleure défense reste préventive : une protection en temps réel de qualité évite dans la grande majorité des cas d'en arriver à devoir « nettoyer » un PC déjà compromis.

Si cet épisode vous a convaincu de l'importance d'une protection fiable, découvrez les licences Kaspersky officielles disponibles en téléchargement immédiat, avec support en français et paiement 100 % sécurisé.