Comment supprimer un virus sur un téléphone Android, étape par étape

Votre téléphone se remplit soudain de publicités, ouvre des sites étranges ou vide sa batterie sans raison ? Il est peut-être temps de supprimer un virus sur votre téléphone Android. Bonne nouvelle : ce qu’on appelle un virus sur Android est presque toujours une application nuisible, ou un site web à qui l’on a permis d’envoyer des notifications. Les deux s’enlèvent gratuitement en une quinzaine de minutes, et il est rarement nécessaire d’effacer le téléphone.

Ce guide est indépendant. Les noms de menus correspondent aux téléphones Google Pixel et Samsung Galaxy sous une version récente d’Android ; les autres marques utilisent des libellés proches. Si un écran diffère, utilisez la recherche en haut de l’application Paramètres.

Signes possibles d’un logiciel malveillant

Repérez un ou plusieurs de ces symptômes :

• Publicités plein écran sur l’écran d’accueil ou par-dessus d’autres applications, pas seulement dans une appli.
• Applications que vous ne vous rappelez pas avoir installées, parfois sans nom ou avec une icône vide.
• Le navigateur ouvre des pages que vous n’avez pas demandées, ou le moteur de recherche a changé.
• La batterie se vide bien plus vite qu’avant, ou le téléphone chauffe au repos.
• La consommation de données ou la facture a grimpé, avec des frais de textos surtaxés.
• Vos amis reçoivent de drôles de messages « de vous ».

Un téléphone lent ne prouve pas à lui seul qu’il est infecté : un stockage presque plein ou une batterie usée donnent les mêmes symptômes. Voir aussi libérer de l’espace sur Android.

Étape 1 : analyse avec Google Play Protect

Play Protect est l’outil anti-logiciels malveillants intégré aux téléphones qui ont le Play Store.

1. Ouvrez le Play Store.
2. Touchez votre photo de profil en haut à droite.
3. Touchez Play Protect, puis Analyser.
4. Si une application nuisible est détectée, touchez Désinstaller.

Sur le même écran, ouvrez l’engrenage des paramètres et vérifiez que l’analyse des applications avec Play Protect est activée.

Étape 2 : redémarrez en mode sans échec

Le mode sans échec démarre Android avec seulement les applications d’origine. Si les publicités disparaissent dans ce mode, une application téléchargée est en cause.

• Pixel et la plupart des Android : maintenez le bouton marche-arrêt (sur certains Pixel, marche-arrêt et volume haut ensemble), puis maintenez Éteindre ou Redémarrer jusqu’à voir l’option de redémarrage en mode sans échec. Touchez OK.
• Samsung Galaxy : ouvrez le menu d’arrêt et maintenez Éteindre jusqu’à l’apparition de l’icône Mode sans échec, puis touchez-la.

La mention Mode sans échec s’affiche en bas de l’écran. Pour en sortir, redémarrez normalement.

Étape 3 : désinstallez les applications nuisibles

En mode sans échec :

1. Ouvrez Paramètres > Applications > Voir toutes les applications (Samsung : Paramètres > Applications).
2. Parcourez la liste lentement. Cherchez ce que vous ne reconnaissez pas, les noms génériques comme « Mise à jour système », « Nettoyeur », « Économiseur de batterie » ou « Lampe de poche », et les applis installées le jour où le problème a commencé.
3. Touchez l’application et choisissez Désinstaller.

En cas de doute sur une application, cherchez son nom exact depuis un autre appareil avant de la retirer. Ne supprimez pas les applications portant le nom de Google, du système Android ou du fabricant, sauf si une analyse les a signalées.

Quand le bouton Désinstaller est grisé

Certains logiciels malveillants s’accordent des droits d’administration de l’appareil pour empêcher leur suppression. Retirez-les d’abord :

• Pixel : Paramètres > Sécurité et confidentialité > Plus de paramètres de sécurité > Applis d’administration de l’appareil.
• Samsung : Paramètres > Sécurité et confidentialité > Autres paramètres de sécurité > Applications d’administration de l’appareil.

Désactivez l’application suspecte, confirmez, puis revenez la désinstaller. Localiser mon appareil et les applis de courriel professionnel y figurent aussi légitimement ; laissez-les actives.

Étape 4 : stoppez les fausses alertes venues de sites web

Beaucoup d’alertes « Votre téléphone est infecté » viennent d’un site autorisé un jour à envoyer des notifications. Elles imitent des alertes système, mais ce sont des publicités qui poussent vers un faux nettoyeur ou un numéro à appeler.

1. Ouvrez Chrome, touchez les trois points > Paramètres > Notifications.
2. Désactivez tous les sites que vous ne connaissez pas ou dont vous vous méfiez.
3. Allez ensuite dans Paramètres > Confidentialité et sécurité > Effacer les données de navigation, choisissez Toutes les données, cochez les cookies et les images en cache, puis effacez.

Notre guide pour supprimer les fenêtres pop-up et redirections explique pourquoi il ne faut jamais installer ce que ces alertes proposent.

Étape 5 : mettez Android à jour et vérifiez les autorisations

Installez les mises à jour dans Paramètres > Système > Mises à jour logicielles (Samsung : Paramètres > Mise à jour du logiciel). Puis vérifiez dans Paramètres > Sécurité et confidentialité > Confidentialité > Gestionnaire d’autorisations quelles applications ont accès aux textos, à l’accessibilité, aux contacts et à la position. Une application inconnue avec un accès d’accessibilité est un signal d’alarme : retirez cet accès et supprimez-la.

Étape 6 : protégez vos comptes

Si un logiciel malveillant a pu accéder au téléphone, changez les mots de passe de votre compte Google, de votre courriel, des applis bancaires et des réseaux sociaux, de préférence depuis un autre appareil de confiance. Activez l’authentification à deux facteurs et utilisez un mot de passe différent pour chaque service. Vérifiez aussi vos relevés bancaires et votre facture de téléphone.

Étape 7 : la réinitialisation d’usine en dernier recours

Si les publicités ou redirections reviennent après toutes ces étapes, une réinitialisation d’usine les supprimera.

1. Sauvegardez photos, contacts et fichiers sur votre compte Google ou un ordinateur.
2. Pixel : Paramètres > Système > Options de réinitialisation > Effacer toutes les données (rétablir la configuration d’usine). Samsung : Paramètres > Gestion globale > Réinitialisation > Réinitialiser toutes les données.
3. Ensuite, connectez-vous et réinstallez les applications une par une depuis le Play Store, en laissant de côté celles qui ne vous servaient pas.

Éviter les logiciels malveillants à l’avenir

• Installez des applications uniquement depuis le Google Play Store ou la boutique du fabricant, et laissez désactivée l’installation d’applications inconnues.
• Lisez les avis et le nom du développeur avant d’installer, et méfiez-vous des applis qui réclament l’accessibilité ou les textos sans raison claire.
• N’installez jamais une application parce qu’une fenêtre pop-up, un texto ou un appel vous l’a demandé.
• Gardez Android et vos applications à jour, et Play Protect activé.

Si un inconnu propose de réparer votre téléphone à distance ou vous demande d’installer une application de partage d’écran, arrêtez tout : c’est un scénario d’arnaque courant. Voir que faire après une arnaque au soutien technique. Pour une panne matérielle, adressez-vous au soutien du fabricant ou à un atelier de réparation local.