Comment supprimer un cheval de Troie sous Windows (étape par étape)

Un cheval de Troie est un malware qui se déguise en quelque chose de légitime — un jeu cracké, un faux installeur, un « codec » dont vous aviez besoin pour une vidéo. Une fois exécuté, il peut ouvrir une porte dérobée, voler des données ou télécharger d’autres malwares. La bonne nouvelle : la plupart des chevaux de Troie grand public sous Windows peuvent être supprimés avec des outils intégrés et gratuits, à condition de suivre les étapes dans l’ordre. Voici comment procéder avec soin.

Signes que vous avez peut-être un cheval de Troie

• Votre PC est soudain lent, avec les ventilateurs qui s’emballent au repos.
• Des programmes inconnus se lancent au démarrage, ou votre pare-feu signale des connexions sortantes que vous n’avez pas initiées.
• Les outils de sécurité sont désactivés ou refusent de s’ouvrir.
• Des fichiers apparaissent ou disparaissent, ou des réglages changent tout seuls.

Aucun de ces signes ne confirme à lui seul un cheval de Troie, mais ensemble ils indiquent qu’une analyse s’impose.

Étape 1 — Déconnectez-vous d’Internet

Si vous suspectez un cheval de Troie actif, déconnectez le Wi-Fi ou débranchez le câble Ethernet. Beaucoup de chevaux de Troie communiquent avec un serveur de commande et contrôle pour recevoir des instructions ou exfiltrer des données. Couper la connexion limite les dégâts pendant le nettoyage. Reconnectez-vous seulement pour télécharger des outils ou des mises à jour.

Étape 2 — Démarrez en mode sans échec avec réseau

Le mode sans échec charge Windows avec un minimum de pilotes et de services, ce qui empêche souvent le malware de s’exécuter et facilite sa suppression.

1. Ouvrez Paramètres → Système → Récupération et cliquez sur Redémarrer maintenant sous Démarrage avancé.
2. Après le redémarrage, allez dans Dépannage → Options avancées → Paramètres de démarrage → Redémarrer.
3. Quand la liste apparaît, appuyez sur 5 (ou F5) pour Mode sans échec avec mise en réseau.

Le réseau permet de mettre à jour vos scanners ; si tout est déjà téléchargé, le mode sans échec simple suffit.

Étape 3 — Lancez une analyse complète Microsoft Defender

Windows intègre Microsoft Defender Antivirus, capable face aux chevaux de Troie courants.

1. Ouvrez Sécurité Windows → Protection contre les virus et menaces.
2. Cliquez sur Options d’analyse, choisissez Analyse complète et lancez-la.
3. Pour les infections tenaces, utilisez l’analyse hors connexion de Microsoft Defender — elle redémarre et analyse avant le chargement complet de Windows, attrapant les malwares qui se cachent à l’exécution.

Mettez en quarantaine ou supprimez tout ce qu’elle détecte.

Étape 4 — Prenez un deuxième avis avec Malwarebytes Free

Aucun moteur ne détecte tout, alors lancez un deuxième scanner. Malwarebytes Free est un nettoyeur à la demande réputé, efficace pour attraper ce que les antivirus généralistes manquent.

1. Téléchargez-le depuis le site officiel (malwarebytes.com).
2. Lancez une analyse, examinez les détections et mettez-les en quarantaine.
3. Redémarrez si on vous le demande.

Étape 5 — Supprimez les programmes et entrées de démarrage suspects

Après l’analyse, vérifiez les résidus :

• Applications : Allez dans Paramètres → Applications → Applications installées et désinstallez tout ce que vous ne reconnaissez pas.
• Démarrage : Ouvrez Gestionnaire des tâches → Applications de démarrage et désactivez les entrées inconnues qui se lancent au démarrage.

Ne supprimez rien dont vous n’êtes pas sûr — cherchez le nom exact d’abord pour ne pas désactiver un composant Windows légitime.

Étape 6 — Redémarrez, reconnectez et relancez une analyse

Redémarrez en mode normal, reconnectez-vous à Internet, installez les dernières mises à jour Windows et lancez une analyse complète de plus avec Defender. Un résultat propre sur une analyse fraîche après redémarrage confirme que le cheval de Troie a disparu.

Étape 7 — Sécurisez vos comptes

Les chevaux de Troie volent fréquemment les mots de passe enregistrés et les cookies de session. Une fois votre PC vérifié propre :

• Changez les mots de passe de vos comptes importants (la messagerie d’abord — c’est le centre de récupération de tout le reste) depuis un appareil de confiance.
• Activez l’authentification à deux facteurs partout où c’est proposé.
• Vérifiez votre messagerie : aucune règle ni redirection ajoutée par l’attaquant.

Un gestionnaire de mots de passe rend bien moins pénible le renouvellement de dizaines d’identifiants, et en utiliser un évite de réutiliser le même mot de passe partout.

Quand envisager une réinstallation propre

Si les analyses retrouvent sans cesse la même menace, si les outils de sécurité refusent de tourner, ou si vous suspectez un cheval de Troie de niveau rootkit, la voie la plus sûre est de sauvegarder vos fichiers personnels (pas les programmes), puis de réinstaller Windows depuis un support officiel. C’est plus de travail, mais cela garantit un repart à zéro quand les outils de suppression ne parviennent pas à tout évincer.

Suivez les étapes dans l’ordre — déconnexion, mode sans échec, double analyse, nettoyage, ré-analyse, sécurisation des comptes — et la plupart des chevaux de Troie partent sans réinstallation complète.