Comment réparer un ordinateur piraté (détourné)

Si vous suspectez que votre ordinateur est compromis, agissez immédiatement. Un pirate peut voler vos données, espionner votre activité, ou utiliser votre machine pour attaquer d'autres systèmes. Une réaction rapide limite les dégâts et empêche la propagation.

Étape 1 : Mettre à jour les protections

• Mettez à jour votre antivirus (Windows Defender, Bitdefender, Kaspersky, Malwarebytes, etc.).
• Installez un anti-malware dédié si absent (Malwarebytes Free, HitmanPro).
• Lancez les mises à jour de signatures avant de scanner.

Étape 2 : Couper le réseau

Dès les mises à jour terminées, débranchez le câble Ethernet et désactivez le Wi-Fi. Cela isole la machine : le pirate ne peut plus communiquer avec elle ni l'utiliser comme relais.

Étape 3 : Analyses approfondies

1. Lancez un scan complet avec l'antivirus (peut prendre 1-3 h).
2. Puis un scan avec l'anti-malware (Malwarebytes « Analyse des menaces » ou HitmanPro).
3. Ne faites rien d'autre pendant les scans.
4. Laissez les outils mettre en quarantaine ou supprimer les menaces détectées.

Étape 4 : Second scan de vérification

• Redémarrez l'ordinateur.
• Relancez un scan complet avec les deux outils pour confirmer l'éradication.

Étape 5 : Renforcer la sécurité post-infection

• Activez le pare-feu Windows (ou un tiers).
• Assurez-vous que l'antivirus et l'anti-malware sont actifs en temps réel.
• Rebranchez le réseau.
• Effectuez un scan en ligne (ESET Online Scanner, Bitdefender QuickScan, Microsoft Safety Scanner) pour un avis tiers.

Étape 6 : Changer tous les mots de passe (depuis un appareil sain)

Utilisez un autre ordinateur / smartphone de confiance pour modifier :

• Messageries (Gmail, Outlook, Proton, etc.).
• Banque en ligne, PayPal, crypto.
• Réseaux sociaux, cloud, gestionnaires de mots de passe.
• Activez la 2FA (double authentification) partout où c'est possible (TOTP via Authy, Google Authenticator, ou clé physique YubiKey).

Étape 7 : Vérifier les comptes et signaler

• Surveillez les connexions suspectes (activité de connexion dans Gmail, Facebook, etc.).
• Contactez votre banque pour alerter sur fraude potentielle.
• Signalez l'incident : IC3 (USA), CERT-FR (France), police locale.

Si le système est trop compromis

La solution la plus sûre : sauvegardez vos données personnelles (documents, photos — pas les programmes), puis réinstallez Windows / macOS / Linux proprement (formatage du disque système). C'est radical mais garantit l'élimination de tout rootkit ou persistance.

Prévention future

• Mises à jour automatiques OS + logiciels (navigateurs, Office, PDF, Java).
• Antivirus + anti-malware temps réel + pare-feu.
• Ne cliquez pas sur liens/pièces jointes suspects (phishing).
• Utilisez un gestionnaire de mots de passe (Bitwarden, 1Password, KeePassXC) pour des mots de passe uniques et forts.
• Sauvegardes régulières (règle 3-2-1 : 3 copies, 2 supports différents, 1 hors site).