Comment savoir si son PC a un virus ? Les vérifications à faire

Un PC soudainement très lent, des publicités qui apparaissent seules, un navigateur redirigé vers des sites inconnus ou des paramètres de sécurité devenus inaccessibles peuvent signaler une infection. Mais aucun de ces symptômes ne suffit à lui seul pour affirmer que le PC contient un virus.

Pour savoir si son PC a un virus, commencez par rechercher plusieurs signes concordants, vérifiez les processus et programmes lancés automatiquement, puis effectuez une analyse avec Microsoft Defender. Si le doute persiste, Microsoft Defender Offline permet d’effectuer une analyse après redémarrage, sans charger Windows normalement.

Un ralentissement peut aussi provenir d’un manque de mémoire, d’un disque vieillissant, d’une mise à jour ou d’une application gourmande. L’objectif est donc de distinguer un problème informatique classique d’une véritable infection.

Quels sont les signes qu’un PC peut être infecté par un virus ?

Les logiciels malveillants ne cherchent pas nécessairement à attirer l’attention. Un logiciel espion, un cheval de Troie ou un programme détournant les ressources du PC a au contraire intérêt à rester discret.

Certains comportements doivent néanmoins éveiller les soupçons :

• des fenêtres publicitaires apparaissent régulièrement en dehors des sites qui les affichent normalement ;
• le navigateur redirige les recherches ou son moteur de recherche change sans votre accord ;
• des programmes inconnus apparaissent ou démarrent automatiquement ;
• le processeur, la mémoire, le disque ou le réseau restent fortement sollicités alors que vous n’utilisez presque rien ;
• le ventilateur tourne continuellement à forte vitesse sans tâche exigeante en cours ;
• Microsoft Defender ou certains paramètres de sécurité deviennent inexplicablement inaccessibles ;
• des fichiers disparaissent, deviennent illisibles ou changent soudainement d’extension ;
• des alertes alarmistes apparaissent et demandent d’installer ou d’acheter immédiatement un logiciel.

Un seul de ces symptômes peut avoir une explication parfaitement légitime. C’est leur accumulation ou leur apparition soudaine qui doit inciter à effectuer des vérifications supplémentaires.

PC lent ou virus : trois vérifications pour faire la différence

Un ordinateur qui ralentit n’est pas automatiquement infecté. Avant d’envisager un malware, vérifiez quand le problème apparaît, quelles ressources sont saturées et si d’autres comportements inhabituels accompagnent le ralentissement.

1. Le ralentissement est-il permanent ou lié à une application ?

Si le PC ralentit uniquement pendant un jeu, une visioconférence, un montage vidéo ou lorsque de nombreux onglets sont ouverts, la cause peut simplement être un manque de puissance ou de mémoire.

Un ralentissement est plus préoccupant lorsqu’il apparaît sans explication : l’ordinateur est presque inutilisé, mais le processeur reste fortement sollicité, le disque travaille continuellement ou une quantité inhabituelle de données transite sur le réseau.

2. Un processus inconnu monopolise-t-il les ressources ?

Appuyez sur Ctrl + Maj + Échap pour ouvrir le Gestionnaire des tâches. Dans la liste des processus, observez principalement les colonnes Processeur, Mémoire, Disque et Réseau.

Une utilisation ponctuelle élevée n’est pas nécessairement anormale. Windows Update, un navigateur, une synchronisation dans le cloud ou l’antivirus lui-même peuvent utiliser beaucoup de ressources pendant quelques minutes.

En revanche, un processus inconnu consommant durablement une part importante des ressources alors que le PC est au repos mérite d’être examiné.

3. Existe-t-il un autre signe inhabituel ?

C’est le croisement des symptômes qui devient intéressant. Un PC lent accompagné de redirections du navigateur, d’un programme inconnu au démarrage ou d’une modification inexpliquée des protections de sécurité justifie davantage une analyse approfondie.

À l’inverse, si l’ordinateur est simplement devenu plus lent avec les années, manque de RAM ou utilise encore un disque dur mécanique vieillissant, une cause matérielle ou logicielle classique reste tout à fait plausible.

Comment lancer une analyse complète avec Microsoft Defender ?

Windows 11 possède déjà les outils nécessaires pour effectuer un premier diagnostic. Il n’est donc pas nécessaire de télécharger immédiatement plusieurs antivirus ou logiciels de nettoyage.

Ouvrez Sécurité Windows, puis sélectionnez Protection contre les virus et menaces. Plusieurs types d’analyses sont disponibles :

• Analyse rapide : recherche les menaces dans les zones où elles sont couramment détectées ;
• Analyse complète : analyse tous les fichiers et programmes présents sur l’appareil ;
• Analyse personnalisée : analyse uniquement les fichiers et dossiers sélectionnés ;
• Microsoft Defender Antivirus (analyse hors connexion) : redémarre le PC puis effectue une analyse dans l’environnement de récupération Windows, sans charger Windows normalement.

Si vous pensez réellement que le PC est infecté, vérifiez d’abord que les renseignements de sécurité de Defender sont à jour, puis lancez une analyse complète. Une analyse rapide sans détection ne permet pas, à elle seule, d’affirmer qu’un ordinateur est parfaitement sain.

Microsoft Defender Offline : que faire si le doute persiste ?

Microsoft Defender Offline est particulièrement utile lorsqu’un malware semble revenir après sa suppression, lorsque des symptômes sérieux persistent ou lorsque vous souhaitez effectuer une vérification sans charger Windows normalement.

Dans Sécurité Windows, ouvrez Protection contre les virus et menaces, puis les options d’analyse. Sélectionnez Microsoft Defender Antivirus (analyse hors connexion). Enregistrez auparavant tous vos documents ouverts, car l’ordinateur va redémarrer.

Defender Offline charge alors l’environnement de récupération Windows et effectue une analyse rapide du PC. Comme Windows n’est pas démarré normalement, un malware persistant dispose de moins de possibilités pour se cacher ou se défendre.

Une fois l’opération terminée, le PC redémarre automatiquement. Les résultats peuvent ensuite être consultés dans Sécurité Windows > Historique de protection.

Comment repérer un processus suspect dans le Gestionnaire des tâches ?

Le Gestionnaire des tâches est utile pour rechercher une activité inhabituelle, mais le nom d’un processus ne suffit jamais à déterminer s’il est dangereux. Un malware peut utiliser un nom ressemblant à celui d’un composant légitime de Windows, tandis qu’un programme parfaitement légitime peut porter un nom peu familier.

Examinez plutôt plusieurs éléments : consommation des ressources, éditeur du programme, moment où le processus apparaît et emplacement de son fichier exécutable.

Lorsque l’option est disponible, effectuez un clic droit sur le processus puis utilisez la commande permettant d’ouvrir son emplacement. Le dossier contenant l’exécutable peut fournir des informations supplémentaires sur son origine.

Ne supprimez toutefois jamais un fichier uniquement parce que son nom vous semble étrange. Les pilotes, utilitaires du fabricant du PC et applications installées peuvent fonctionner en arrière-plan sans être immédiatement reconnaissables.

Pourquoi mon processeur est-il à 100 % sans rien faire ?

Un processeur constamment utilisé à 100 % peut parfois être provoqué par un malware, notamment par un programme détournant la puissance du PC pour effectuer des calculs. Mais ce n’est qu’une possibilité parmi d’autres.

Avant de conclure à du cryptojacking, ouvrez le Gestionnaire des tâches et classez les processus selon leur utilisation du processeur. Une mise à jour de Windows, une analyse antivirus, l’indexation de fichiers ou une application bloquée peuvent temporairement expliquer cette activité.

La situation devient plus suspecte si la charge revient systématiquement lorsque l’ordinateur est au repos, provient d’un programme inconnu et s’accompagne d’autres anomalies comme une activité réseau inhabituelle ou un lancement automatique au démarrage.

Vérifier les programmes qui se lancent avec Windows

Certains logiciels malveillants cherchent à se relancer automatiquement après chaque redémarrage. Les applications configurées pour démarrer avec Windows constituent donc une zone utile à contrôler.

Sous Windows 11, vous pouvez notamment examiner les applications de démarrage dans Paramètres > Applications > Démarrage ou depuis le Gestionnaire des tâches.

Recherchez surtout les programmes dont vous ne connaissez ni le nom ni l’origine. Là encore, ne désactivez ou ne supprimez pas arbitrairement un élément simplement parce qu’il vous semble inhabituel : certains pilotes et composants légitimes démarrent automatiquement avec Windows.

Pour une investigation plus poussée, le Planificateur de tâches peut également contenir des programmes ou scripts configurés pour s’exécuter à l’ouverture d’une session ou selon une planification particulière.

Que faire si Microsoft Defender ne s’ouvre plus ?

L’impossibilité soudaine d’accéder aux fonctions de sécurité mérite une attention particulière, surtout si elle accompagne d’autres symptômes. Elle ne prouve toutefois pas la présence d’un malware.

Un autre antivirus peut modifier le fonctionnement de Microsoft Defender Antivirus. Certaines fonctions de Sécurité Windows peuvent également être contrôlées par l’administrateur lorsqu’un ordinateur appartient à une entreprise ou à une organisation.

Si Windows présente également d’autres dysfonctionnements, le mode sans échec peut aider au diagnostic en démarrant Windows avec un ensemble limité de fichiers, pilotes et services.

Pour rechercher une menace susceptible de se dissimuler lorsque Windows fonctionne normalement, Microsoft Defender Offline reste cependant l’outil intégré le plus approprié.

La commande sfc /scannow permet-elle de détecter un virus ?

Non. La commande sfc /scannow n’est pas un antivirus et ne constitue pas une méthode de détection des malwares.

Le vérificateur des fichiers système de Windows sert à contrôler l’intégrité des fichiers système protégés et à réparer certains fichiers endommagés. Il peut donc être utile lorsqu’un ordinateur présente des dysfonctionnements, mais il répond à un problème différent de la recherche de logiciels malveillants.

Dans une invite de commandes ouverte avec les droits administrateur, la commande est :

sfc /scannow

Laissez la vérification atteindre 100 %. Un résultat indiquant qu’aucune violation d’intégrité n’a été trouvée signifie que l’outil n’a pas détecté de problème parmi les fichiers système protégés qu’il contrôle. Cela ne prouve pas l’absence de malware sur le PC.

Attention aux faux antivirus et aux logiciels de nettoyage miracle

La peur d’avoir un virus peut elle-même être exploitée par des personnes malveillantes. Une fenêtre affirmant avoir découvert des centaines de menaces et exigeant l’installation immédiate d’un « nettoyeur » ne prouve pas que votre ordinateur est infecté.

Ces alertes peuvent provenir d’une publicité, d’une notification abusive du navigateur ou d’un scareware conçu pour effrayer l’utilisateur afin de lui faire installer ou acheter un logiciel.

Évitez donc d’installer plusieurs utilitaires inconnus dans l’espoir d’obtenir un diagnostic. Commencez par les outils intégrés à Windows et privilégiez les éditeurs et sources officielles si vous souhaitez ensuite utiliser une solution complémentaire.

L’ANSSI recommande d’utiliser un antivirus à jour, de respecter ses recommandations lorsqu’un fichier suspect est identifié et d’associer cette protection à de bonnes pratiques de sécurité numérique.

Quels sont les signes d’un ransomware ?

La modification massive de fichiers, leur changement d’extension, leur disparition apparente ou l’impossibilité soudaine d’ouvrir des documents auparavant accessibles sont des signaux particulièrement préoccupants. L’apparition d’une demande de rançon constitue un indice supplémentaire évident.

Si des fichiers semblent être chiffrés activement, évitez de poursuivre une utilisation normale de la machine. La priorité consiste à limiter la propagation et à préserver les sauvegardes qui n’ont pas été touchées.

Évitez notamment de connecter inutilement une sauvegarde externe à une machine que vous soupçonnez d’être compromise. L’ANSSI recommande de réaliser régulièrement des sauvegardes non connectées afin qu’une compromission de l’ordinateur n’affecte pas également toutes les copies des données.

Comment savoir si son ordinateur est piraté ou espionné ?

Il n’existe pas de symptôme unique permettant de conclure qu’un ordinateur est espionné. Un spyware ou un cheval de Troie donnant un accès distant peut précisément chercher à rester invisible.

Une combinaison de comportements inhabituels doit en revanche déclencher des vérifications : processus inconnu persistant, activité réseau inexpliquée, programme au démarrage que vous n’avez pas installé, paramètres de sécurité modifiés ou alertes de Microsoft Defender.

Si vos comptes en ligne présentent également des connexions ou opérations inconnues, ne limitez pas le diagnostic au PC. Depuis un appareil considéré comme sûr, changez les mots de passe des comptes concernés, vérifiez les moyens de récupération enregistrés et activez l’authentification multifacteur lorsqu’elle est disponible.

La méthode la plus fiable pour savoir si son PC a un virus

1. Recherchez plusieurs symptômes concordants plutôt que de vous fier à un simple ralentissement.
2. Ouvrez le Gestionnaire des tâches et recherchez une consommation anormale et persistante des ressources.
3. Contrôlez les applications au démarrage et recherchez celles dont vous ignorez l’origine.
4. Vérifiez Microsoft Defender et mettez à jour ses renseignements de sécurité.
5. Lancez une analyse complète si vous suspectez réellement une infection.
6. Utilisez Microsoft Defender Offline si les symptômes persistent ou si vous suspectez une menace qui se dissimule lorsque Windows fonctionne.
7. Consultez l’Historique de protection et appliquez les actions recommandées lorsqu’une menace est détectée.

Cette progression évite deux erreurs opposées : considérer chaque ralentissement comme un piratage ou, au contraire, déclarer le PC sain après une simple analyse rapide. Pour savoir si son PC a un virus, il faut croiser les symptômes avec les résultats des outils de sécurité et du diagnostic système.

FAQ

Est-ce que Microsoft Defender suffit pour détecter un virus ?

Microsoft Defender Antivirus fournit une protection antimalware intégrée à Windows et permet d’effectuer différents types d’analyses. Aucun antivirus ne permet toutefois de garantir à lui seul qu’une machine est saine à 100 %. Si des symptômes sérieux persistent malgré une analyse négative, des vérifications supplémentaires peuvent être nécessaires.

Une analyse rapide suffit-elle pour savoir si mon PC est infecté ?

Pas toujours. Une analyse rapide constitue un bon premier contrôle. Si vous avez des raisons concrètes de suspecter une infection, une analyse complète est plus approfondie. Microsoft Defender Offline peut ensuite être utilisé lorsque le doute persiste ou qu’une menace semble se dissimuler lorsque Windows fonctionne normalement.

Un PC très lent signifie-t-il qu’il contient un virus ?

Non. Un manque de mémoire RAM, un disque vieillissant, une surchauffe, de nombreux programmes au démarrage ou une tâche Windows en arrière-plan peuvent ralentir fortement un ordinateur. Il faut rechercher d’autres indices avant de conclure à une infection.

Comment détecter un virus caché sur Windows 11 ?

Commencez par mettre Microsoft Defender à jour puis effectuez une analyse complète. Si des symptômes suspects persistent, Microsoft Defender Offline redémarre l’ordinateur et effectue une analyse dans Windows Recovery Environment sans charger Windows normalement, ce qui complique la dissimulation de certains malwares persistants.

Faut-il installer un autre antivirus pour vérifier son PC ?

Pas nécessairement pour le premier diagnostic. Windows dispose déjà de Microsoft Defender et d’outils permettant d’examiner les processus et les applications au démarrage. Si vous utilisez ensuite un outil complémentaire, privilégiez une solution provenant d’un éditeur reconnu et évitez les logiciels proposés par des publicités ou alertes alarmistes.