Un logiciel espion peut s’installer sur votre ordinateur et y rester des semaines sans que vous vous en rendiez compte. Ce genre de logiciels malveillants peuvent ralentir votre machine, afficher des publicités intempestives, rediriger votre navigateur vers des sites douteux, ou pire, aspirer discrètement vos données personnelles et vos identifiants de connexion.
Contrairement à ce qu’on veut vous faire croire, il n’est pas toujours nécessaire de sortir la carte bleue pour s’en débarrasser. Plusieurs outils gratuits permettent de détecter et d’éliminer ces programmes indésirables. Voici 5 solutions à connaître.
1. Process Explorer
Développé par Microsoft dans le cadre de la suite Sysinternals, Process Explorer va plus loin que le Gestionnaire des tâches classique de Windows. Il donne accès aux handles et aux DLL chargées par chaque processus en cours d’exécution, ce qui permet de repérer plus facilement une DLL suspecte et le programme qui l’utilise.
L’interface peut paraître austère au premier abord, mais elle devient rapidement compréhensible avec un peu de pratique. La documentation officielle de Microsoft aide d’ailleurs beaucoup à s’y retrouver.
Pour un usage quotidien, Process Explorer fait office de Task Manager amélioré. Il affiche la consommation de ressources de chaque processus, mais surtout, il permet de lancer directement une analyse VirusTotal depuis l’outil. En comparant le hash du fichier à une base de signatures connues, vous obtenez rapidement un premier avis sur sa fiabilité.
L’outil permet aussi de surveiller les connexions réseau d’un processus précis. Il suffit de faire un clic droit sur le processus concerné, puis d’aller dans Propriétés et l’onglet TCP/IP. Vous verrez alors toutes les connexions actives de ce programme, un bon moyen de vérifier s’il communique avec un serveur douteux. Seul bémol, l’outil n’affiche pas l’historique des connexions passées, uniquement celles en cours.
Lire Aussi : 15 sites pour télécharger des logiciels gratuits pour PC Windows
2. Autoruns
Toujours issu de la suite Sysinternals, Autoruns remplace avantageusement l’onglet Applications au démarrage du Gestionnaire des tâches. L’outil liste absolument tout ce qui se lance automatiquement avec Windows, y compris les DLL, les services, les tâches planifiées et même certaines entrées du registre, le tout classé par onglets.
C’est un excellent moyen de repérer des exécutables ou des tâches planifiées suspectes. C’est justement une technique courante utilisée par les malwares pour assurer leur persistance, en s’ajoutant discrètement aux tâches planifiées afin de redémarrer avec le système. Autoruns permet de vérifier ces éléments, de lancer une analyse VirusTotal si besoin, puis de les désactiver.
Au delà de la chasse aux logiciels malveillants, cet outil sert aussi à faire le ménage dans un PC neuf ou surchargé de bloatware sans avoir à fouiller dans une dizaine de menus Windows différents.
Pour une utilisation efficace, commencez par l’onglet Everything et décochez les programmes qui vous semblent suspects ou inutiles. Portez une attention particulière à l’onglet Scheduled Tasks. Attention toutefois à ne pas désactiver un processus système essentiel ou une entrée signée par Microsoft. En cas de doute, une recherche rapide du nom du fichier sur Google ou une vérification via VirusTotal permet d’y voir plus clair.
Redémarrez ensuite votre PC pour voir si tout fonctionne normalement. Si un processus se révèle réellement problématique, vous pouvez le supprimer définitivement en faisant un clic droit dessus puis Delete. Attention cependant, cette action supprime uniquement l’entrée de démarrage, pas le fichier malveillant lui même. Pour cela, il faudra passer par un véritable outil de suppression comme Malwarebytes.
3. VirusTotal
VirusTotal reste l’outil le plus simple et le plus accessible pour vérifier qu’un fichier n’est pas malveillant. Le site permet de scanner des fichiers, mais aussi des URL, des adresses IP et des noms de domaine.
C’est une manière rapide de savoir si un fichier téléchargé ou un site vers lequel pointe un processus est sûr. L’outil teste chaque fichier auprès de plus de 60 moteurs antivirus différents. Comme les solutions antivirus n’ont pas toutes la même efficacité de détection, ce croisement de résultats donne une vision beaucoup plus fiable qu’un seul logiciel.
Ses résultats ne sont toutefois pas parfaits, certains moteurs détectent une menace là où d’autres ne voient rien. C’est pour cette raison qu’il vaut mieux l’utiliser en complément d’autres outils, et non comme unique méthode de vérification.
4. Malwarebytes
Malwarebytes fait partie des meilleurs antimalwares gratuits du marché. Il détecte régulièrement des menaces que d’autres solutions, y compris Windows Security, laissent passer.
L’outil est particulièrement performant contre les adwares, notamment ceux qui s’installent directement dans des navigateurs comme Edge. Il propose également plusieurs fonctions annexes pour ajuster les paramètres de confidentialité de Windows et gérer les applications au démarrage. La version payante ajoute un VPN et une protection en temps réel.
Il est possible d’obtenir des résultats similaires avec Windows Security ou un autre antivirus, mais Malwarebytes propose généralement une analyse plus poussée. Son interface, plus claire, facilite aussi la prise de décision pour les utilisateurs moins à l’aise avec l’informatique.
Lire Aussi : LatencyMon : l’outil gratuit qui identifie pourquoi votre PC saccade
5. Spybot Search & Destroy
Malgré une interface datée, Spybot reste étonnamment efficace pour traquer spécifiquement les spywares et adwares.
La version gratuite ne comprend pas le moteur antivirus, réservé à l’offre payante, mais elle propose tout de même une détection solide des logiciels espions, des adwares, des outils de tracking et des keyloggers. Elle inclut aussi une fonction d’immunisation du système, qui bloque l’accès aux sites connus pour héberger des malwares, ainsi que les cookies de traçage. Un utilitaire de gestion du démarrage et un scanner de rootkits complètent le tout.
La plupart des fonctions avancées restent verrouillées derrière un abonnement. Combiné à Autoruns, Process Explorer et un bon antivirus, Spybot offre néanmoins une protection tout à fait correcte en version gratuite.
Un spyware peut se montrer discret même face à des outils spécialisés. C’est pourquoi il vaut mieux multiplier les vérifications plutôt que de se fier à un seul logiciel. Commencez par Autoruns et Process Explorer pour repérer les processus et les démarrages suspects. Confirmez ensuite vos doutes avec VirusTotal. Terminez par une analyse complète via Malwarebytes ou Spybot pour éliminer ce qui traîne encore en arrière plan.