Comment supprimer en toute sécurité les virus de votre téléphone Android, désinstaller les applications malveillantes et restaurer les performances sans perd…

Votre téléphone sait tout de vous : vos mots de passe, vos photos, les messages que vous préférez garder privés, votre numéro de carte bancaire. Imaginez maintenant que quelqu’un d’autre connaisse tout cela. C’est exactement ce que fait un virus sur votre téléphone, et le plus inquiétant, c’est que la plupart des gens l’ont installé sans même le savoir.
Continuez votre lecture pour comprendre exactement quel type de virus vous avez et quelle est la meilleure solution pour votre cas.
Avant de paniquer, une petite précision : tous les problèmes de téléphone portable ne sont pas causés par un virus. Parfois, un simple nettoyage ou une mise à jour suffit. Cependant, certains signes spécifiques révèlent la présence de logiciels malveillants, et si plusieurs apparaissent simultanément, il est temps d'agir.
Voici les symptômes les plus fréquemment signalés par les personnes dont le téléphone portable est infecté :
Important : Si vous constatez simultanément 3 de ces signes ou plus, il est fort probable que votre ordinateur soit infecté par un logiciel malveillant. N’ignorez pas le problème. Plus vous attendez, plus les dégâts seront importants.
Logiciel publicitaire : Il s’agit d’un type de logiciel indésirable qui affiche des publicités excessives sur votre téléphone portable ou votre ordinateur.
Ce qu'il fait : ouvre des fenêtres pop-up, modifie votre navigateur, affiche des publicités en permanence et peut collecter des données de navigation.
Mode de propagation : Il est généralement installé avec des programmes gratuits, des applications non fiables, des fichiers téléchargés ou des liens trompeurs.
Niveau de menace : Moyen. Ce type de menace ne détruit généralement pas les fichiers, mais il affecte les performances, porte atteinte à la vie privée et peut faciliter l’intrusion d’autres menaces.
Logiciel espion : Il s’agit d’un logiciel malveillant conçu pour espionner l’activité de l’utilisateur sans son autorisation.
Ce qu'il fait : Il peut enregistrer les mots de passe, les messages, les pages visitées, la localisation et d'autres données personnelles.
Mode de propagation : Il s’installe généralement par le biais de fausses applications, de fichiers infectés, de liens trompeurs ou de programmes téléchargés depuis des sites non fiables.
Niveau de danger : Élevé. Risque de vol d’informations privées, de comptes et de données bancaires.
Ransomware : Il s’agit d’un type de logiciel malveillant qui verrouille l’appareil ou chiffre les fichiers pour exiger une rançon afin de les récupérer.
Fonctionnement : Il empêche l'accès aux documents, aux photos, aux programmes, voire à l'ensemble du système.
Mode de propagation : Il peut arriver par le biais de faux courriels, de pièces jointes, de programmes piratés, de liens malveillants ou de vulnérabilités non corrigées.
Niveau de risque : Très élevé. Peut entraîner une perte de données, des dommages financiers et un vol de données.
Cheval de Troie : Il s’agit d’un logiciel malveillant qui se fait passer pour un programme ou un fichier légitime afin de tromper l’utilisateur.
Ce qu'il fait : Il peut voler des mots de passe, ouvrir un accès à distance à l'appareil, installer d'autres virus ou collecter des informations personnelles.
Mode de propagation : Il se propage généralement par le biais de fausses applications, de pièces jointes, de programmes piratés, de liens trompeurs ou de téléchargements non sécurisés.
Niveau de danger : Élevé. Peut permettre le contrôle de l’appareil et le vol de données personnelles ou bancaires.
Logiciels malveillants bancaires : Il s’agit de logiciels malveillants conçus pour voler des informations financières et des identifiants bancaires.
Ce qu'il fait : Il peut capturer les mots de passe, les codes d'accès, les informations de carte et modifier les transactions bancaires.
Mode de propagation : Il se propage généralement par le biais de fausses applications, de messages trompeurs, de liens malveillants, de fichiers infectés ou de fausses pages bancaires.
Niveau de risque : Très élevé. Peut entraîner un vol d’argent, un accès non autorisé aux comptes et une perte d’informations financières.
Cryptojacker : Il s'agit d'un logiciel malveillant qui utilise l'appareil de la victime pour miner des cryptomonnaies sans autorisation.
Ce que cela fait : Cela consomme du processeur, de la batterie et de l’énergie, provoque des ralentissements, une surchauffe et réduit les performances de l’équipement.
Mode de propagation : Il peut être installé via des sites web malveillants, de fausses extensions, des applications infectées, des liens trompeurs ou des programmes piratés.
Niveau de risque : Moyen à élevé. Ce virus ne vole pas systématiquement de données, mais il peut endommager l’appareil, augmenter la consommation d’énergie et faciliter d’autres infections.
Rootkit : Il s’agit d’un logiciel malveillant conçu pour se dissimuler au sein du système et maintenir un accès privilégié à l’appareil.
Ce qu'il fait : Il peut dissimuler des fichiers, des processus et d'autres virus, modifier le système et permettre un contrôle à distance sans que l'utilisateur s'en aperçoive.
Mode de propagation : Il s’installe généralement par le biais de programmes piratés, de fichiers infectés, de failles de sécurité, de faux courriels ou de chevaux de Troie.
Niveau de danger : Très élevé. Difficile à détecter et à éliminer, il peut permettre le vol de données ou la prise de contrôle totale de l’ordinateur.
Logiciels de surveillance : Il s'agit de logiciels de surveillance installés pour espionner une personne sans son consentement.
Ce qu'il fait : Il peut enregistrer la localisation, les messages, les appels, les photos, l'activité des applications et l'utilisation de l'appareil.
Mode de propagation : Il est généralement installé lorsqu’une personne a un accès physique au téléphone, bien qu’il puisse également arriver par le biais de fausses applications ou de liens trompeurs.
Niveau de danger : Très élevé. Cela porte atteinte à la vie privée, peut faciliter le harcèlement et exposer des informations personnelles ou sensibles.
Le type de logiciel malveillant le plus dangereux aujourd'hui est le logiciel malveillant bancaire. En 2024, plus de 200 nouvelles variantes de ce type de logiciel malveillant ont été détectées rien qu'en Amérique latine, selon les rapports de Kaspersky. Et nombre de ces attaques débutent par un simple SMS qui semble provenir de votre banque.
Il ne s'agit pas d'une théorie. Ces situations se produisent chaque jour sur des milliers de téléphones portables appartenant à des personnes comme vous et moi. Je vous en parle afin que vous puissiez les reconnaître si vous les avez déjà vécues.
Un utilisateur télécharge un jeu populaire via un lien WhatsApp, car « la version PRO est gratuite ». Le fichier APK installe un logiciel publicitaire en même temps que le jeu, qui se met alors à afficher des publicités partout sur l'écran. En moins de 48 heures, l'autonomie de sa batterie passe de 10 heures à seulement 3 heures.
Un message apparaît : « Votre compte a été bloqué. Cliquez ici pour vérifier votre identité. » Le lien redirige vers une page identique au site web de la banque. L’utilisateur saisit ses informations. Le lendemain, son compte affiche des débits qu’il n’a jamais effectués. Il s’agit d’une arnaque appelée « smishing » utilisant un logiciel malveillant bancaire.
Pour accélérer son téléphone, un utilisateur installe une application d'optimisation système téléchargée 10 000 fois depuis une boutique d'applications alternative. Cette application possède des autorisations d'accès lui permettant de lire tout ce qui s'affiche à l'écran, y compris les mots de passe. Il s'agit d'un logiciel espion déguisé en utilitaire.
Une personne se connecte à un réseau Wi-Fi public sans VPN. Un pirate informatique présent sur le même réseau intercepte son trafic (attaque de l'homme du milieu) et peut lire ses données non chiffrées. Si elle accède à ses services bancaires mobiles via ce réseau, elle court un risque important.
Ils lui envoient un fichier APK d'une plateforme de streaming piratée pour regarder des séries gratuitement. En l'installant, il autorise à son insu l'accès à ses contacts, à sa caméra et à son microphone. L'application est un cheval de Troie qui envoie tous ses contacts à un serveur situé à l'étranger à des fins de spam.
Une personne remarque que son partenaire sait exactement où il/elle est allé(e) sans qu'il/elle le lui ait dit. Après avoir vérifié les applications installées, elle découvre une application de surveillance dissimulée sous l'icône d'une calculatrice. Quelqu'un ayant accès physiquement au téléphone l'a installée à son insu.
D'après Statista, 97 % des attaques de logiciels malveillants mobiles ciblent les appareils Android. Ce n'est pas parce qu'iOS est invulnérable, mais parce qu'Android détient une part de marché plus importante et autorise l'installation d'applications provenant de sources autres que son magasin d'applications officiel.
Android est le système d'exploitation le plus touché par les logiciels malveillants, mais il offre également le plus grand nombre d'outils natifs pour les combattre. Suivez ces étapes dans l'ordre :
Le mode sans échec démarre votre téléphone avec uniquement les applications système, désactivant toutes les applications installées. Cela bloque temporairement les logiciels malveillants et facilite leur identification.
En mode sans échec, accédez à Paramètres → Applications et recherchez les applications dont vous ne vous souvenez pas avoir installé, celles qui ont des noms génériques ou celles qui ont accès à des autorisations dont elles ne devraient pas avoir besoin.
💡 Astuce : Si le virus bloque l’option de désinstallation, accédez à Paramètres → Écran de verrouillage et sécurité → Administrateurs de l’appareil et désactivez l’application suspecte. Ensuite, revenez en arrière et désinstallez-la.
Accédez à Paramètres → Confidentialité → Gestionnaire d'autorisations et vérifiez quelles applications ont accès à votre microphone, votre caméra, votre position et vos SMS. Révoquez les autorisations qui vous semblent inutiles.
Installez Malwarebytes (recommandé). Téléchargez-le directement depuis le Play Store. C'est le plus efficace pour détecter les logiciels publicitaires et les logiciels espions sur Android.
Effectuez une analyse complète. Ouvrez l'application, sélectionnez « Analyser » et attendez qu'elle analyse toutes les applications et les fichiers système.
Supprimez tout ce qu'il trouve. S'il détecte des menaces, sélectionnez-les toutes et appuyez sur « Supprimer les menaces ». Redémarrez ensuite votre téléphone.
Effectuez une seconde analyse. Après le redémarrage, effectuez une nouvelle analyse pour confirmer que le système est propre. Certains virus laissent des traces.
De nombreuses infections laissent des traces dans Chrome. Accédez aux paramètres de Chrome → Confidentialité et sécurité → Effacer les données de navigation et supprimez le cache, les cookies et l'historique. Vérifiez également vos extensions installées : si certaines ne viennent pas de vous, supprimez-les.
Si le problème persiste après avoir suivi toutes les étapes précédentes, la réinitialisation d'usine est la solution définitive. Elle efface absolument tout et restaure le téléphone à son état d'origine.
⚠️ Avant de procéder : sauvegardez vos photos, vos contacts et vos documents importants. Après la réinitialisation, NE RESTAUREZ PAS une sauvegarde antérieure à l’infection, car elle pourrait contenir le logiciel malveillant.
Pour ce faire : Paramètres → Gestion générale → Réinitialiser → Réinitialisation des données d’usine.
L'écosystème fermé d'iOS rend les iPhones beaucoup plus difficiles à infecter que les appareils Android. Cependant, ils ne sont pas à l'abri. Les vecteurs d'attaque les plus courants sur iPhones sont le phishing, les profils de configuration malveillants et, surtout, les jailbreaks mal exécutés.
Avant toute intervention, assurez-vous qu'il y a bien un problème. Sur iOS, les symptômes typiques incluent : des redirections de Safari vers des pages étranges, l'apparition de fenêtres contextuelles impossibles à fermer ou une consommation de batterie anormalement rapide.
Accédez à Réglages → Safari → Effacer l'historique et les données de sites web. Cela supprime les cookies et les scripts malveillants susceptibles de provoquer des redirections.
Accédez à Paramètres → Général → VPN et gestion des appareils. Si vous voyez des profils que vous ne reconnaissez pas ou que vous n'avez pas installés, supprimez-les immédiatement. Les pirates utilisent de faux profils pour prendre le contrôle de votre appareil.
De nombreux scripts malveillants restent actifs dans la mémoire vive. Un simple redémarrage suffit à les supprimer, sans qu'il soit nécessaire de désinstaller quoi que ce soit d'autre.
Accédez à Réglages → Général → Mise à jour logicielle. Apple publie régulièrement des correctifs de sécurité qui corrigent les failles exploitées par les pirates informatiques.
Supprimez les applications que vous n'utilisez pas ou dont vous ne vous souvenez pas avoir installé. Malgré la surveillance étroite de l'App Store, il arrive que des applications contenant des codes malveillants dissimulés passent entre les mailles du filet.
Le jailbreak expose votre iPhone à toutes les vulnérabilités normalement bloquées par iOS. Si votre iPhone est jailbreaké et que vous soupçonnez une infection, la meilleure solution consiste à le restaurer à sa version officielle via iTunes.
ℹ️ Remarque concernant les antivirus sur iPhone : les applications étiquetées « antivirus » pour iOS sur l’App Store sont généralement des outils de nettoyage ou des VPN, et non de véritables scanners antivirus. Pour des raisons de sécurité, iOS n’autorise aucune application à analyser d’autres applications. Ne payez pas pour ce type d’applications.
Tous les antivirus ne se valent pas. Certains consomment plus de ressources qu'ils n'en protègent. Voici ceux qui fonctionnent réellement, testés par des laboratoires indépendants comme AV-TEST et AV-Comparatives :
✅ Recommandation personnelle : Pour la plupart des utilisateurs, la version gratuite de Malwarebytes, associée aux mesures préventives ci-dessous, est largement suffisante. Inutile de dépenser de l’argent pour une sécurité de base.
La meilleure solution consiste à empêcher le virus d'atteindre votre téléphone. La plupart des infections peuvent être évitées grâce à des habitudes très simples qui, une fois adoptées, deviennent automatiques.
Téléchargez uniquement des applications depuis les boutiques d'applications officielles Play Store ou App Store. Si quelqu'un vous envoie un fichier APK via WhatsApp, soyez toujours méfiant.
Avant d'installer une application, lisez les avis récents et vérifiez le nombre de téléchargements et le développeur.
Vérifiez les autorisations demandées par l'application avant de l'installer. Une application lampe torche qui demande l'accès à vos contacts est un signe d'alerte majeur.
N'installez jamais d'applications piratées ou payantes sans payer. Le vrai prix à payer, c'est votre vie privée.
Désactivez l'option « Installer des applications provenant de sources inconnues » si vous n'en avez pas besoin.
Veillez à toujours maintenir votre système d'exploitation à jour. Les mises à jour incluent des correctifs de sécurité critiques.
Mettez également à jour toutes vos applications. Les pirates exploitent les vulnérabilités des versions plus anciennes.
Ne tardez pas à installer les mises à jour de sécurité. Installez-les dès qu'elles sont disponibles.
Si vous avez déjà installé un logiciel antivirus et que vous suivez les conseils mentionnés ci-dessus, vous faites partie des 80 % d'utilisateurs les plus protégés. Mais si vous souhaitez une protection renforcée, notamment si vous utilisez votre téléphone pour le travail ou si vous y stockez des données sensibles, ces mesures supplémentaires font toute la différence.
Même si un pirate informatique connaît votre mot de passe, il ne pourra pas accéder à votre compte sans l'authentification à deux facteurs. Activez-la sur tous vos comptes importants : Gmail, WhatsApp, Instagram, comptes bancaires. Utilisez une application comme Google Authenticator ou Authy plutôt que les SMS dès que possible, car ces derniers peuvent être interceptés.
D'après une étude de Google, 65 % des internautes utilisent le même mot de passe sur plusieurs services. Si un pirate parvient à dérober votre mot de passe sur un site peu connu, il tentera de l'utiliser sur tous les autres. Utilisez un gestionnaire de mots de passe comme Bitwarden (gratuit) ou 1Password pour créer des mots de passe uniques et robustes sans avoir à les mémoriser.
Un VPN chiffre tout votre trafic internet avant qu'il ne quitte votre téléphone, empêchant ainsi toute interception de vos données par quiconque sur le même réseau. ProtonVPN propose une version gratuite sans limite de données, idéale pour une utilisation occasionnelle.
Si vous possédez un appareil Android, Google Play Protect est le système de sécurité intégré qui analyse en permanence vos applications installées. Accédez au Play Store → Menu → Play Protect et assurez-vous qu'il est activé et à jour.
Au moins une fois par mois, accédez à Réglages → Confidentialité → Gestionnaire d'autorisations et vérifiez quelles applications ont accès à votre microphone, votre caméra et votre position. Révoquez les autorisations que vous n'utilisez pas. C'est une habitude qui ne prend que 5 minutes et qui peut vous éviter bien des soucis.
L'échange de carte SIM est une attaque où une personne trompe votre opérateur pour transférer votre numéro sur une autre carte SIM. Pour vous protéger, activez le code PIN de votre carte SIM : Paramètres → Sécurité → Verrouillage SIM. Ainsi, même si votre numéro est volé, personne ne pourra l'utiliser sans le code PIN. 🔐 Liste de vérification
Si votre téléphone a été volé ou perdu, agissez rapidement. Depuis un autre appareil, rendez-vous sur google.com/android/find (Android) ou icloud.com/find (iPhone) et activez le verrouillage à distance. Changez immédiatement les mots de passe de vos comptes les plus importants, en commençant par votre messagerie et votre compte bancaire. Informez votre banque afin qu'elle bloque l'accès à votre téléphone depuis cet appareil.
Voici les questions les plus fréquemment posées lors de recherches sur ce sujet. Si vous vous posez l'une de ces questions, voici les réponses :
La méthode la plus sûre consiste à installer Malwarebytes et à effectuer une analyse complète. Vous pouvez également être attentif aux signes d'alerte : si votre téléphone chauffe anormalement, que sa batterie se décharge rapidement, que des applications que vous n'avez pas installées apparaissent, que des publicités s'affichent en dehors des applications ou que votre forfait de données mobiles s'épuise sans raison apparente, il est fort probable que votre téléphone soit infecté par un logiciel malveillant. L'apparition simultanée de trois de ces signes ou plus constitue un avertissement clair.
Oui, bien que ce soit beaucoup moins fréquent que sur Android. L'architecture fermée d'iOS rend les infections extrêmement difficiles. Cependant, les iPhones jailbreakés sont tout aussi vulnérables que n'importe quel appareil Android. Les attaques les plus courantes sur iOS sont le phishing (faux sites web qui volent les mots de passe), les profils de configuration malveillants installés par inadvertance et les applications malveillantes qui parviennent parfois à passer les filtres de l'App Store.
Dans la grande majorité des cas, oui. Une réinitialisation d'usine efface complètement le système et restaure le téléphone à son état d'origine, éliminant ainsi tout logiciel malveillant. Il existe des logiciels malveillants très sophistiqués (rootkits de firmware) qui peuvent survivre, mais ils sont extrêmement rares et n'affectent quasiment jamais les utilisateurs ordinaires. Si vous effectuez une réinitialisation et que le problème réapparaît après la restauration d'une sauvegarde, cela signifie que le logiciel malveillant était présent dans cette sauvegarde ; il faut alors recommencer à zéro sans restaurer le système.
Oui. Les enregistreurs de frappe enregistrent tout ce que vous tapez. Les logiciels espions peuvent prendre des captures d'écran automatiquement. Certaines variantes plus sophistiquées utilisent les autorisations d'accessibilité pour lire le contenu de l'écran, ce qui leur permet de voir les mots de passe même lorsqu'ils sont automatiquement renseignés par le gestionnaire de mots de passe de votre téléphone. C'est pourquoi il est essentiel de vérifier quelles applications ont des autorisations d'accessibilité et de ne les accorder qu'aux applications auxquelles vous faites entièrement confiance.
Certains types de logiciels malveillants mobiles se propagent activement. Le plus courant consiste à envoyer des messages WhatsApp ou des SMS à tous vos contacts contenant un lien malveillant, en usurpant votre identité. Il peut également s'agir de logiciels malveillants qui transfèrent des courriels malveillants depuis votre compte. Si vous pensez être infecté par un virus, prévenez vos contacts proches de ne pas ouvrir les liens reçus de votre numéro ces derniers jours.
Les antivirus gratuits de marques reconnues (Malwarebytes, Avast, Bitdefender) conviennent parfaitement à la plupart des utilisateurs. Les versions payantes offrent des fonctionnalités supplémentaires telles qu'un VPN intégré, une protection en temps réel plus avancée, un scanner pour le dark web et des outils anti-phishing supplémentaires. Si votre principal souci est la suppression des virus existants, la version gratuite est suffisante. Si vous recherchez une protection complète et continue, optez pour une version premium.
Lorsqu'une application malveillante s'enregistre comme « administrateur de l'appareil », elle empêche sa propre désinstallation. Pour résoudre ce problème : accédez à Paramètres → Sécurité → Administrateurs de l'appareil (ou Applications d'administration dans les versions plus récentes), trouvez l'application suspecte et désactivez-la. Retournez ensuite dans Applications ; vous devriez alors pouvoir la désinstaller normalement. Si vous ne parvenez toujours pas à accéder à ces paramètres, le mode sans échec vous permettra de la désinstaller sans que le logiciel malveillant n'interfère.
Oui. Google Play Protect analyse automatiquement les applications installées sur tous les appareils Android compatibles avec Google Play. Samsung propose également Samsung Knox, une couche de sécurité matérielle supplémentaire. Toutefois, ces protections ne sont pas infaillibles et ne remplacent ni un bon antivirus dédié ni de bonnes pratiques de sécurité. Utilisez-les comme première ligne de défense, et non comme unique rempart.
Si vous êtes arrivé jusqu'ici, vous possédez déjà toutes les connaissances nécessaires pour protéger votre téléphone. Mais les connaissances sans action sont inutiles. Voici un plan d'action concret pour aujourd'hui :
📋 Plan d'action immédiat (20 minutes) :
La sécurité de votre téléphone n'est pas une préoccupation ponctuelle. C'est une habitude à prendre. Et comme toute habitude, une fois intégrée, elle devient automatique. Commencer dès aujourd'hui vous évitera des problèmes demain qui pourraient vous coûter bien plus que du temps.
Partagez ceci avec une personne qui soupçonne son téléphone d'être infecté par un virus. Cela pourrait lui permettre de sauver ses mots de passe, ses photos et même ses données bancaires.