Comment supprimer un virus de votre téléphone Android

Sur Android, ce qu’on appelle un « virus » est presque toujours autre chose : un adware qui affiche des pubs en plein écran, un logiciel espion ou un cheval de Troie bancaire qui tente de lire vos codes. Bonne nouvelle : on peut presque toujours s’en débarrasser sans perdre ses photos ni ses discussions, à condition de suivre les étapes dans l’ordre.

Les signes d’un malware

• Des publicités plein écran qui s’affichent hors des applis, même sur l’écran d’accueil.
• Des applis que vous n’avez pas installées, ou des icônes qui disparaissent juste après une installation.
• La batterie ou les données mobiles qui fondent beaucoup plus vite qu’avant.
• Le navigateur qui ouvre des pages tout seul ou change de moteur de recherche.
• Des SMS envoyés, des débits ou des abonnements que vous ne reconnaissez pas.

Étape par étape

1. Activez le mode avion. L’appli malveillante ne pourra ni envoyer de données ni télécharger autre chose pendant que vous la cherchez.
2. Analysez avec Play Protect. Ouvrez Play StoreProfilPlay Protect et touchez Analyser (une connexion est nécessaire un instant). S’il trouve quelque chose, touchez Désinstaller. Plus de détails dans notre guide Play Protect.
3. Redémarrez en mode sans échec. Maintenez le bouton marche/arrêt, puis maintenez Éteindre jusqu’à voir Redémarrer en mode sans échec. Dans ce mode, seules les applis système tournent : si les pubs disparaissent, c’est une appli que vous avez installée.
4. Désinstallez ce qui est suspect. Dans ParamètresApplicationsVoir toutes les applications, regardez ce qui a été installé au moment où les problèmes ont commencé. Suspects habituels : « nettoyeurs », « accélérateurs », lampes torches, fonds d’écran et VPN gratuits de développeurs inconnus.
5. Retirez les droits d’administrateur. Si Désinstaller est grisé, l’appli s’est déclarée administratrice. Désactivez-la dans ParamètresSécurité et confidentialitéAutres paramètres de sécuritéApplis d’administration de l’appareil (chez Samsung : ParamètresSécurité et confidentialitéAutres paramètres de sécuritéApplications d’administration de l’appareil) puis réessayez.
6. Vérifiez l’accessibilité. Les chevaux de Troie bancaires réclament cette autorisation pour lire l’écran. Dans ParamètresAccessibilité, désactivez toute appli téléchargée que vous ne connaissez pas.
7. Nettoyez les notifications du navigateur. Beaucoup d’« alertes virus » sont des notifications de sites que vous avez autorisés. Dans Chrome : ChromeParamètresNotifications, puis retirez les sites inconnus.
8. Redémarrez normalement et analysez à nouveau avec Play Protect pour confirmer que tout est propre.

Si rien ne marche : la réinitialisation

C’est le dernier recours, mais il élimine le malware dans la quasi-totalité des cas. Sauvegardez d’abord photos et contacts dans le cloud et faites une sauvegarde de WhatsApp. Ensuite :

• Sur Pixel et Android d’origine : ParamètresSystèmeOptions de réinitialisationEffacer toutes les données.
• Sur Samsung : ParamètresGestion globaleRéinitialisationRéinitialiser toutes les données.

Lors de la nouvelle configuration, ne restaurez pas toutes les applis d’un coup : réinstallez seulement celles dont vous avez besoin, depuis le Play Store.

Si vous avez utilisé votre banque sur le téléphone infecté

Éviter qu’il revienne

• Installez vos applis depuis le Play Store et, si vous installez un APK, vérifiez sa signature.
• Laissez Play Protect activé : depuis la version 53.9, le Play Store vous rappelle de le réactiver s’il est éteint depuis un moment.
• Acceptez les mises à jour d’Android et de sécurité.
• Méfiez-vous de toute appli qui demande l’accessibilité ou des droits d’administrateur sans raison claire.
• Pour une protection en plus, voyez quels antivirus protègent le mieux selon les tests indépendants.