Détecter un virus sans logiciel : les signes et outils natifs Windows 11

Avant toute suppression, identifier précisément le malware constitue l'étape cruciale. Windows 11 intègre nativement plusieurs outils de diagnostic méconnus qui permettent de localiser une infection sans installer de logiciel tiers. Les symptômes classiques incluent un ralentissement inexpliqué (utilisation anormale du CPU ou de la RAM), des fenêtres publicitaires intempestives, des programmes inconnus au démarrage, ou encore la modification non autorisée de la page d'accueil du navigateur.

Le Gestionnaire des tâches : premier outil de diagnostic

Le Gestionnaire des tâches Windows 11 (accessible via Ctrl + Maj + Échap) révèle les processus suspects. Dans l'onglet « Processus », triez par utilisation CPU ou mémoire. Un processus au nom générique (« service.exe », « update.exe ») consommant plus de 30 % du CPU de façon continue constitue un indicateur majeur. L'onglet « Démarrage » affiche les programmes lancés automatiquement : tout élément sans éditeur identifiable ou dont le chemin semble inhabituel (dossiers temporaires, AppData\Local\Temp) doit éveiller la suspicion.

Technique d'expert : Cliquez droit sur un processus suspect → « Ouvrir l'emplacement du fichier ». Les malwares se cachent souvent dans %AppData%\Local\Temp, %ProgramData%, ou des dossiers aux noms aléatoires (ex : C:\Users\[nom]\AppData\Roaming\xK7pQ2). Les logiciels légitimes résident généralement dans C:\Program Files ou C:\Program Files (x86).

Le Moniteur de ressources : analyse approfondie

Plus puissant que le Gestionnaire des tâches, le Moniteur de ressources (tapez « resmon » dans la recherche Windows) affiche l'activité réseau en temps réel. L'onglet « Réseau » révèle les connexions actives : un processus établissant des centaines de connexions vers des adresses IP suspectes (vérifiables sur who.is) signale souvent un spyware ou un botnet. En 2026, les botnets communiquent fréquemment avec des serveurs en Asie ou Europe de l'Est sur des ports non standards (autres que 80/443).

L'Observateur d'événements Windows

L'outil « Observateur d'événements » (eventvwr.msc) journalise toute activité système. Consultez Journaux Windows → Système et Application. Les erreurs répétées liées au même exécutable, les crashs fréquents d'un service Windows, ou les tentatives d'accès refusé indiquent une possible compromission. Filtrez par « Erreur » et « Critique » sur les dernières 48 heures pour cibler les anomalies récentes.

Technique 1 : Nettoyage en Mode sans échec

Le Mode sans échec charge uniquement les pilotes et services essentiels, empêchant la plupart des malwares de s'exécuter. Cette approche reste la méthode de référence validée par les analystes en sécurité de Microsoft et l'ANSSI depuis plus de 15 ans. En 2026, avec Windows 11 24H2, son efficacité atteint environ 70 % pour les infections de niveau basique à intermédiaire.

Démarrage en Mode sans échec

Pour accéder au Mode sans échec sous Windows 11 :

  1. Ouvrez Paramètres → Système → Récupération
  2. Cliquez sur « Redémarrer maintenant » dans la section « Démarrage avancé »
  3. Sélectionnez Dépannage → Options avancées → Paramètres de démarrage → Redémarrer
  4. Appuyez sur F4 pour « Activer le mode sans échec » ou F5 pour « Activer le mode sans échec avec prise en charge réseau »

Une fois en Mode sans échec, ouvrez le Gestionnaire des tâches et vérifiez l'onglet « Démarrage ». Désactivez tous les éléments inconnus ou suspects. Accédez ensuite au dossier %AppData%\Local\Temp et supprimez l'intégralité du contenu (ces fichiers temporaires hébergent fréquemment des malwares).

Nettoyage des dossiers critiques

En Mode sans échec, parcourez manuellement ces emplacements privilégiés par les malwares :

  • %AppData%\Roaming : cherchez des dossiers aux noms aléatoires (chaînes de 6 à 8 caractères)
  • %LocalAppData% : vérifiez les sous-dossiers récemment créés
  • C:\ProgramData : examinez les dossiers n'appartenant pas à des éditeurs connus
  • C:\Users\Public : souvent utilisé par les adwares et PUP (Programmes Potentiellement Indésirables)

Attention : Ne supprimez jamais un fichier système légitime. Avant toute suppression, vérifiez le nom du fichier sur Google ou VirusTotal.com. Les noms comme « svchost.exe », « csrss.exe » ou « explorer.exe » sont légitimes dans System32, mais suspects ailleurs.

Technique 2 : Édition du Registre Windows

Le Registre Windows constitue la base de données centrale du système d'exploitation. Les malwares y inscrivent des clés de démarrage automatique pour persister après redémarrage. Cette manipulation exige de la prudence : une erreur peut rendre Windows instable.

Clés de Registre à inspecter

Ouvrez l'Éditeur du Registre (Win + R, tapez « regedit ») et naviguez vers ces emplacements critiques :

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

Dans chaque clé, examinez les entrées. Une valeur légitime pointe vers un programme installé dans Program Files avec un nom d'éditeur reconnaissable. Une entrée suspecte affiche un chemin vers AppData, Temp, ou un exécutable au nom cryptique. Cliquez droit → Supprimer sur toute entrée non identifiée (après vérification Google).

Restauration des paramètres navigateur

Les pirates de navigateur (browser hijackers) modifient ces clés :

  • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main : vérifiez « Start Page » (page d'accueil)
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge : supprimez cette clé entière si vous n'avez pas de stratégie d'entreprise
  • HKEY_CURRENT_USER\Software\Google\Chrome\PreferenceMACs : les malwares y placent des extensions forcées

Bonne pratique : Avant toute modification du Registre, créez un point de restauration système. Tapez « Créer un point de restauration » dans la recherche Windows, cliquez sur « Créer » et nommez-le « Avant nettoyage malware ». En cas d'erreur, vous pourrez revenir en arrière.

Technique 3 : Utiliser les outils de sécurité natifs Windows 11

Windows 11 inclut Microsoft Defender (anciennement Windows Defender), classé parmi les cinq meilleurs antivirus en 2026 par AV-Comparatives avec un taux de détection de 99,7 %. Même si vous privilégiez une approche manuelle, certaines fonctions Defender s'avèrent précieuses.

Microsoft Defender Offline Scan

L'Analyse hors ligne Microsoft Defender redémarre l'ordinateur dans un environnement de récupération avant le chargement de Windows, détectant ainsi les rootkits et malwares persistants. Pour la lancer :

  1. Ouvrez Sécurité Windows (via Paramètres ou icône bouclier dans la barre des tâches)
  2. Sélectionnez Protection contre les virus et menaces → Options d'analyse
  3. Cochez Analyse hors ligne Microsoft Defender puis « Analyser maintenant »
  4. L'ordinateur redémarre automatiquement et effectue l'analyse (environ 15 minutes)

Cette approche détecte en moyenne 15 % de menaces supplémentaires par rapport à une analyse standard, selon les statistiques Microsoft de janvier 2026.

Protection contrôlée des dossiers

La Protection contrôlée des dossiers bloque les modifications non autorisées des fichiers critiques, stoppant ainsi les ransomwares. Activez-la dans Sécurité Windows → Protection contre les virus et menaces → Gérer la protection contre les ransomwares. Elle surveille Documents, Images, Bureau et autres emplacements sensibles. Autorisez manuellement les applications de confiance qui nécessitent un accès légitime.

Technique 4 : Commandes PowerShell et CMD avancées

Les outils en ligne de commande permettent une investigation et un nettoyage approfondis. PowerShell, le shell moderne de Windows 11, offre des capacités d'analyse supérieures à CMD classique.

Commandes de diagnostic réseau

Ouvrez PowerShell en tant qu'administrateur (clic droit sur menu Démarrer) et utilisez ces commandes :

  • netstat -ano : liste toutes les connexions actives avec les PID (identifiants de processus). Repérez les connexions ESTABLISHED vers des IP suspectes, notez le PID, puis utilisez le Gestionnaire des tâches pour identifier le processus correspondant
  • Get-NetTCPConnection | Where-Object {$_.State -eq "Established"} : version PowerShell plus lisible affichant processus et ports
  • Get-Process | Select-Object Name, Path, Company : liste tous les processus avec leur emplacement et éditeur. Les malwares affichent souvent un champ « Company » vide

Suppression des fichiers cachés et protégés

Certains malwares se marquent comme « cachés » et « système ». Pour les afficher et supprimer :

  1. Dans PowerShell : Get-ChildItem -Path C:\Users\[VotreNom]\AppData -Recurse -Force -Hidden
  2. Examinez la sortie pour repérer les fichiers suspects
  3. Supprimez avec : Remove-Item -Path "C:\chemin\fichier.exe" -Force

La commande sfc /scannow (System File Checker) vérifie l'intégrité des fichiers système Windows et répare les modifications malveillantes. L'analyse dure 10 à 20 minutes. Poursuivez avec DISM /Online /Cleanup-Image /RestoreHealth pour réparer l'image Windows corrompue.

Commande PowerShell avancée : Pour lister tous les programmes installés, utilisez Get-ItemProperty HKLM:\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Select-Object DisplayName, Publisher, InstallDate. Identifiez les logiciels installés récemment sans votre consentement et désinstallez-les via Paramètres → Applications.

Technique 5 : Nettoyage manuel des navigateurs

Les malwares ciblent prioritairement les navigateurs web pour voler des données ou afficher des publicités. En 2026, Chrome, Edge et Firefox représentent 92 % des navigateurs utilisés, tous trois vulnérables aux extensions malveillantes et modifications de paramètres.

Google Chrome et Microsoft Edge (Chromium)

Pour Chrome et Edge, la procédure est similaire :

  1. Tapez chrome://extensions ou edge://extensions dans la barre d'adresse
  2. Examinez chaque extension. Supprimez celles que vous n'avez pas installées consciemment
  3. Vérifiez les autorisations : une extension « Bloqueur de pubs » n'a pas besoin de « Lire et modifier toutes vos données sur tous les sites »
  4. Tapez chrome://settings/reset ou edge://settings/reset pour réinitialiser les paramètres (conserve mots de passe et favoris)

Supprimez manuellement les données de profil corrompues : fermez le navigateur, accédez à %LocalAppData%\Google\Chrome\User Data ou %LocalAppData%\Microsoft\Edge\User Data, et supprimez le dossier « Default » (sauvegardez d'abord vos favoris via export HTML).

Mozilla Firefox

Firefox stocke son profil séparément. Tapez about:support dans la barre d'adresse, cliquez sur « Réparer Firefox » pour une réinitialisation propre. Pour un nettoyage manuel, fermez Firefox et naviguez vers %AppData%\Mozilla\Firefox\Profiles\. Chaque sous-dossier est un profil. Supprimez prefs.js (préférences) et extensions.json (liste d'extensions), puis redémarrez Firefox.

Vérification du fichier Hosts

Le fichier hosts (C:\Windows\System32\drivers\etc\hosts) redirige les noms de domaine. Les malwares y ajoutent des lignes pour bloquer l'accès aux sites de sécurité. Ouvrez-le avec Bloc-notes en tant qu'administrateur. Un fichier hosts Windows 11 légitime contient uniquement des lignes commençant par # (commentaires) et « 127.0.0.1 localhost ». Supprimez toute autre entrée, notamment celles pointant vers google.com, microsoft.com ou des sites de sécurité.

Technique 6 : Outils open-source de suppression manuelle

Plusieurs outils gratuits et open-source permettent un nettoyage ciblé sans dépendre d'un antivirus commercial. Ces utilitaires complètent efficacement les approches manuelles précédentes.

Autoruns de Sysinternals

Autoruns (téléchargeable sur docs.microsoft.com/sysinternals) affiche tous les programmes configurés pour démarrer automatiquement, bien au-delà des capacités du Gestionnaire des tâches. Il inspecte les clés de Registre, les tâches planifiées, les services, les pilotes et même les DLL d'extension. Décochez les entrées suspectes pour les désactiver, puis supprimez les fichiers correspondants manuellement.

Process Explorer

Process Explorer (même source que Autoruns) remplace avantageusement le Gestionnaire des tâches. Il affiche l'arborescence complète des processus, les DLL chargées, les handles ouverts, et propose une vérification VirusTotal intégrée (clic droit → Check VirusTotal). Un code couleur signale les processus suspects : rose pour les services, bleu pour les processus utilisateur, rouge pour les processus en cours de fermeture.

HijackThis

HijackThis génère un rapport détaillé des zones sensibles du système (Registre, fichier hosts, BHO Internet Explorer, extensions navigateurs). Bien que l'interface semble datée, l'outil reste pertinent en 2026. Générez un log, partagez-le sur des forums spécialisés (comme bleepingcomputer.com) pour obtenir une analyse experte, puis corrigez les éléments identifiés comme malveillants.

Technique 7 : Prévention et hygiène numérique post-nettoyage

Une fois le malware éradiqué, adoptez des mesures préventives pour éviter une réinfection. La prévention reste infiniment plus efficace que la correction.

Maintenir le système à jour

Les mises à jour Windows colmatent les vulnérabilités exploitées par les malwares. Vérifiez Paramètres → Windows Update hebdomadairement. Activez les mises à jour automatiques pour les applications via Microsoft Store. Pour les logiciels tiers, utilisez un gestionnaire comme Patch My PC (gratuit pour usage personnel) qui centralise les mises à jour.

Limiter les privilèges utilisateur

Travaillez avec un compte utilisateur standard plutôt qu'administrateur au quotidien. Cette pratique simple bloque 70 % des tentatives d'infection selon Microsoft. Créez un compte standard dans Paramètres → Comptes → Famille et autres utilisateurs. Réservez le compte administrateur aux installations et modifications système.

Sauvegardes régulières

Configurez l'Historique des fichiers Windows ou utilisez un utilitaire comme Macrium Reflect Free pour des images système complètes. Stockez les sauvegardes sur un disque externe débranché après utilisation (protection contre les ransomwares qui chiffrent les lecteurs connectés). La règle 3-2-1 reste d'actualité : 3 copies, 2 supports différents, 1 hors site.

Filtrage DNS et pare-feu

Remplacez les serveurs DNS de votre FAI par des solutions filtrantes comme Cloudflare 1.1.1.1 pour les familles (1.1.1.3 bloque malwares et contenus adultes) ou Quad9 (9.9.9.9). Ces DNS bloquent automatiquement les domaines malveillants connus. Configurez-les dans Paramètres → Réseau et Internet → Propriétés → Modifier (DNS).

Activez le Pare-feu Windows Defender et vérifiez qu'aucune règle suspecte n'autorise des connexions sortantes. Tapez « Pare-feu Windows Defender avec fonctions avancées de sécurité », examinez les règles sortantes, supprimez celles pointant vers des exécutables inconnus.

Liste de contrôle post-nettoyage : Changez tous vos mots de passe (en commençant par la messagerie et services bancaires), vérifiez les connexions actives de vos comptes Google/Microsoft/Apple, scannez avec un second outil (ESET Online Scanner ou Kaspersky Virus Removal Tool), et surveillez le comportement du système pendant 72 heures.

Conclusion : quand faire appel à un professionnel

Ces sept techniques manuelles éliminent efficacement la majorité des infections courantes. Toutefois, certaines situations nécessitent une expertise professionnelle : infections par ransomware avec chiffrement actif, rootkits de niveau noyau, compromissions bancaires avérées, ou infections persistantes malgré plusieurs tentatives de nettoyage.

Les malwares évoluent constamment. En 2026, les menaces basées sur l'IA adaptative et les attaques fileless (sans fichier) défient même les experts. Si après application rigoureuse de ces méthodes votre système présente encore des symptômes, consultez un spécialiste en sécurité informatique ou envisagez une réinstallation propre de Windows (après sauvegarde des données).

La maîtrise de ces techniques transforme chaque utilisateur en premier rempart contre les cybermenaces. L'autonomie acquise réduit la dépendance aux solutions commerciales et développe une compréhension approfondie du fonctionnement de Windows, compétence précieuse dans un monde numérique de plus en plus hostile.