Comment savoir si mon PC est piraté ?
Mon PC a-t-il été piraté ? Les signes à vérifier
Un PC piraté se reconnaît à des comportements anormaux : comptes qui envoient des messages à votre insu, connexions inconnues, antivirus désactivé, programmes que vous n’avez pas installés. Un seul signe ne suffit pas à conclure, mais plusieurs en même temps justifient de déconnecter l’ordinateur et de changer vos mots de passe depuis un autre appareil.
Se demander comment savoir si mon PC est piraté est une bonne démarche : plus on réagit tôt, plus on limite les conséquences. Voici les signes à surveiller, les vérifications à faire sous Windows, les gestes à adopter tout de suite et les moments où il vaut mieux faire appel à un professionnel.
Les signes qui doivent alerter
- Vos contacts reçoivent des messages étranges venant de votre adresse (liens, demandes d’argent). Voyez aussi notre article sur la boîte mail piratée.
- Des alertes de connexion inconnue arrivent de Google, Microsoft, d’un réseau social ou de votre banque.
- Le curseur bouge seul, des fenêtres s’ouvrent ou du texte se saisit sans que vous touchiez à rien.
- L’antivirus est désactivé ou impossible à relancer, alors que vous n’avez rien modifié.
- Des programmes inconnus apparaissent, ou le navigateur change de page d’accueil et affiche des publicités intempestives.
- Le ventilateur s’emballe alors que l’ordinateur est au repos, ou la connexion Internet est saturée sans raison apparente.
- Des fenêtres alarmistes prétendent que votre PC est infecté et vous poussent à appeler un numéro : c’est typiquement une arnaque, détaillée dans notre article sur le faux support technique Microsoft.
Faux positifs : tout n’est pas un piratage
Un ordinateur lent, un ventilateur bruyant ou un disque très actif juste après le démarrage n’indiquent pas forcément une intrusion. Une mise à jour Windows, une analyse antivirus, l’indexation des fichiers, la synchronisation du cloud ou un navigateur avec beaucoup d’onglets expliquent souvent ces symptômes. De même, une alerte de connexion peut venir d’un usage légitime depuis votre téléphone ou en déplacement. Le plus parlant reste la combinaison de plusieurs signes, ou un élément que vous ne pouvez absolument pas expliquer.
Vérifications à effectuer sous Windows
- Gestionnaire des tâches (Ctrl + Maj + Échap) : repérez les processus qui consomment beaucoup de processeur, de mémoire ou de réseau sans raison. Évitez d’arrêter au hasard un processus dont vous ignorez le rôle.
- Onglet Démarrage du Gestionnaire des tâches : listez les programmes lancés avec Windows et regardez ceux que vous ne reconnaissez pas.
- Paramètres, Applications : triez par date d’installation et repérez les logiciels récents inconnus, en particulier les outils d’accès à l’ordinateur que vous n’avez pas installés.
- Historique de connexion de vos comptes : dans les paramètres de sécurité de votre compte Google ou Microsoft, consultez les appareils connectés et l’activité récente.
- Sessions actives : déconnectez les appareils et sessions que vous ne reconnaissez pas, sur la messagerie comme sur les réseaux sociaux.
- Sécurité Windows : vérifiez que la protection contre les virus est active et que l’historique de protection ne signale rien d’alarmant.
Les gestes immédiats si le doute est sérieux
- Déconnectez l’ordinateur d’Internet : câble réseau débranché ou Wi-Fi coupé.
- Changez vos mots de passe depuis un autre appareil (téléphone ou ordinateur sain), en commençant par la messagerie, puis la banque et les services importants. Un mot de passe tapé sur le PC suspect pourrait être de nouveau intercepté.
- Activez la double authentification partout où c’est possible.
- Lancez une analyse hors ligne avec Microsoft Defender : dans Sécurité Windows, « Protection contre les virus et menaces », « Options d’analyse », puis « Analyse Microsoft Defender hors ligne ». L’ordinateur redémarre et analyse le système avant le chargement de Windows.
- Surveillez vos comptes bancaires et signalez toute opération suspecte à votre banque.
Aucune vérification manuelle ne peut garantir qu’un poste est sain : certains programmes malveillants sont conçus pour se cacher. Une analyse sans résultat ne prouve donc pas l’absence totale de menace.
Quand faire appel à un professionnel ?
- l’antivirus ne peut plus être activé ou le malware revient après nettoyage ;
- des comptes professionnels, bancaires ou des fichiers clients sont concernés ;
- vous avez cliqué sur un lien piégé et saisi vos identifiants, ou laissé quelqu’un accéder à votre ordinateur après un appel ou une fenêtre suspecte ;
- des fichiers sont chiffrés ou inaccessibles ;
- vous n’êtes pas à l’aise pour distinguer un processus normal d’un processus suspect.
Dans ces cas, un technicien vérifie le poste, nettoie ce qui doit l’être et, si nécessaire, réinstalle le système en conservant vos données autant que possible. Pensez ensuite à vérifier votre protection antivirus et à mettre en place une sauvegarde régulière.
Besoin d’un coup de main à Lille ou à Armentières ?
Philcom Services a son bureau à Lille (1 place Leroux de Fauquemont) et son siège à Armentières (96 ter avenue du Président François Mitterrand). Nous intervenons à domicile ou dans vos locaux, du lundi au samedi de 7 h à 19 h, avec un devis gratuit communiqué avant toute intervention. Le nettoyage et la suppression de virus sont proposés à 69 € TTC, hors déplacement de 55 € TTC dans la métropole lilloise. Appelez le 06 50 59 44 00, consultez notre page suppression de virus à Lille ou écrivez-nous via le formulaire de contact.