Fenêtres publicitaires et page d'accueil changée : nettoyer pour de bon

Ce qu'est un adiciel, et pourquoi il n'est pas « juste une pub »

Un adiciel (« adware » en anglais) est un programme qui s'installe en même temps qu'un autre — un convertisseur de PDF gratuit, un lecteur vidéo, un jeu téléchargé d'un site douteux — et qui se met ensuite à afficher des publicités, changer votre page d'accueil ou votre moteur de recherche par défaut, et parfois installer une barre d'outils dans le navigateur. Il arrive rarement seul : la case « installer aussi » était cochée d'avance pendant l'installation d'autre chose, et personne ne l'a remarquée.

Ce n'est en général pas un rançongiciel ni un vol de mot de passe actif — mais ce n'est pas rien non plus : un adiciel ralentit l'appareil, espionne parfois les pages visitées pour mieux cibler ses pubs, et surtout, sa présence prouve qu'un programme non désiré a pu s'installer sans qu'on l'arrête. La question à se poser n'est pas juste « comment l'enlever », mais « qu'est-ce qui l'a laissé entrer », sinon le prochain revient par la même porte.

Ce n'est pas votre faute. Les installateurs qui glissent un programme en plus sont conçus pour qu'on les manque — case précochée en petits caractères, bouton « suivant » qui accepte tout par défaut. Ce n'est pas un signe d'imprudence, c'est une pratique commerciale qui vise justement les gens pressés.

Les signes qui pointent vers un adiciel

• Des fenêtres publicitaires surgissent même quand le navigateur est fermé, ou dès l'ouverture d'un nouvel onglet.
• La page d'accueil ou le moteur de recherche par défaut ont changé sans que personne n'y touche — souvent vers un site de recherche inconnu.
• Une nouvelle barre d'outils ou une extension est apparue dans le navigateur, que personne ne se souvient d'avoir installée.
• L'ordinateur est devenu plus lent, surtout en ouvrant le navigateur — voir aussi notre guide sur l'ordinateur lent si la lenteur dépasse le navigateur.
• Des pop-ups annoncent une « infection détectée » avec un numéro à appeler. Ce n'est jamais un message de Windows ni de votre antivirus : c'est une arnaque distincte, détaillée dans notre guide sur le faux soutien technique. Ne composez jamais ce numéro.

Pourquoi la moitié du ménage ne suffit pas

La raison la plus fréquente pour laquelle un adiciel « revient » n'est pas qu'il résiste au nettoyage : c'est qu'il a laissé plusieurs pièces en place, et qu'on n'en a retiré qu'une. Un adiciel bien installé peut toucher jusqu'à quatre endroits à la fois :

• le programme lui-même, dans la liste des applications installées ;
• une extension ajoutée séparément à chaque navigateur (Chrome, Edge, Firefox n'ont pas la même liste) ;
• la page d'accueil et le moteur de recherche par défaut, changés dans les réglages du navigateur ;
• une tâche planifiée ou une entrée au démarrage de Windows, qui réinstalle ou réactive le tout après un redémarrage.

Désinstaller seulement le programme, sans vérifier les trois autres, c'est ce qui fait dire « je l'ai enlevé mais ça revient toujours ». Il n'est pas revenu : il n'était jamais parti complètement.

Le nettoyage complet, dans l'ordre

1. Fermez le pop-up sans cliquer dedans. Ni sur « X » à l'intérieur de la fenêtre publicitaire ni sur un bouton « fermer » suspect — utilisez plutôt Alt+F4, ou fermez l'onglet depuis la barre d'onglets. Certains faux boutons « fermer » déclenchent justement une nouvelle installation.
2. Désinstallez les programmes inconnus ou récents. Paramètres → Applications → Applications installées. Triez par date d'installation et regardez ce qui est apparu autour du moment où le problème a commencé. Dans le doute sur un nom qui ne dit rien, ne le désinstallez pas à l'aveugle : notez-le et vérifiez d'abord.
3. Retirez les extensions inconnues de chaque navigateur — Chrome, Edge et Firefox gardent chacun leur propre liste, dans leurs réglages sous « Extensions ». Un adiciel installé une seule fois peut s'être copié dans les deux si vous utilisez plus d'un navigateur.
4. Remettez la page d'accueil et le moteur de recherche par défaut dans les réglages du navigateur, à la valeur que vous voulez vraiment.
5. Lancez une analyse complète avec Sécurité Windows (Defender) : Paramètres → Confidentialité et sécurité → Sécurité Windows → Protection contre les virus → Analyse complète. C'est ce qui retire ce que la désinstallation manuelle a pu manquer, et vérifie qu'aucune tâche planifiée ne le fait revenir.
6. Redémarrez, puis revérifiez la page d'accueil et le moteur de recherche une deuxième fois. Un adiciel bien accroché réapparaît parfois seulement après le redémarrage suivant — c'est le signe qu'une des quatre pièces plus haut a été oubliée.

Notre Centre d'aide résume ces mêmes étapes en version courte, pour s'y référer rapidement.

Si un mot de passe a pu être vu

La plupart des adiciels ne volent rien : ils affichent des pubs pour être payés à l'affichage. Mais si l'appareil a montré d'autres signes — un compte auquel vous ne pouviez plus vous connecter, une activité inhabituelle sur un compte, ou si le nettoyage a suivi le clic sur un lien douteux — changez les mots de passe importants depuis un autre appareil, pas depuis celui encore à nettoyer. La marche à suivre complète est dans notre guide sur les arnaques de soutien technique et dans le Centre d'aide, sous « j'ai cliqué sur un lien d'hameçonnage ».

Les faux remèdes, parce qu'ils coûtent cher ou aggravent les choses

• Le « nettoyeur PC » téléchargé en panique. Une bonne partie des logiciels qui promettent de « réparer 500 erreurs détectées » sont eux-mêmes des adiciels, ou pire. Chercher un outil de nettoyage pendant qu'on est déjà infecté est exactement le moment où on est le plus susceptible d'en installer un deuxième.
• Réinitialiser Windows au complet pour un problème de navigateur. C'est une opération lourde, qui efface les fichiers si elle n'est pas faite avec soin, pour régler un problème qui se nettoie normalement en vingt minutes.
• Appeler le numéro affiché dans le pop-up. Ce n'est jamais un service légitime : c'est l'arnaque elle-même qui vous demande de la payer pour « réparer » ce qu'elle a causé.
• Acheter un nouvel ordinateur parce que celui-ci « est infecté ». Un adiciel ne détruit pas le matériel : une fois retiré au complet, l'appareil retrouve sa vitesse normale.

Au passage : BG Informatique ne vend aucun matériel, ni logiciel de nettoyage. Quand on vous dit que l'appareil est propre après le ménage, ou qu'il vaut la peine d'être remplacé pour une tout autre raison, aucune marge de vente n'entre dans cette réponse.

Ce qui évite que ça revienne

• Téléchargez depuis le site officiel, pas depuis le premier résultat de recherche ou un site de téléchargement générique — plusieurs reproduisent l'apparence du site réel en y ajoutant leurs propres extras.
• À l'installation, choisissez toujours « personnalisé » ou « avancé » plutôt que « rapide » ou « recommandé » — c'est là que les cases précochées se voient et se décochent.
• Lisez chaque écran avant de cliquer « suivant », surtout pour un logiciel gratuit. Un extra ajouté prend cinq secondes à repérer et des heures à retirer plus tard.
• Gardez Sécurité Windows activé et laissez-le faire ses analyses régulières — il attrape une bonne partie des adiciels avant même qu'ils s'installent complètement.

Quand demander de l'aide plutôt que d'insister

Si après le nettoyage complet ci-dessus les pubs reviennent, si vous n'êtes pas à l'aise d'aller fouiller dans les réglages du navigateur, ou si un mot de passe a pu être exposé, ça vaut la peine d'appeler plutôt que de recommencer le même nettoyage une troisième fois. L'estimation est sans frais, et on vous dit franchement ce qui reste à faire — souvent un ménage de dix minutes fait à distance, parfois une vérification plus complète si l'appareil montre d'autres signes.

Pour aller plus loin, gratuitement

• Centre d'aide — fenêtres publicitaires, page d'accueil changée — la version courte, en quatre étapes.
• Centre d'aide — j'ai cliqué sur un lien d'hameçonnage — si un mot de passe a pu être exposé.
• Faux soutien technique : l'arnaque qui vise nos aînés — reconnaître la fausse alerte derrière certains pop-ups.
• Pourquoi votre ordinateur est lent — si la lenteur dépasse le navigateur.