Supprimer les virus de votre téléphone portable : guide étape par étape pour Android et iPhone.
Des publicités en dehors de l'application, des autorisations inconnues et des changements soudains de comportement justifient une vérification du téléphone. Ces signes, pris isolément, ne prouvent pas une infection : des notifications autorisées, des modifications de paramètres et des problèmes de performance peuvent également présenter des symptômes similaires. Commencez par noter la source de l'alerte et les applications récemment installées ou modifiées.
L'absence d'un bouton de désinstallation peut être liée à l'administration de l'appareil, à une application système ou à la gestion de l'entreprise ou de l'établissement scolaire. Identifiez la situation concernée avant de supprimer les autorisations. Ne désactivez pas les contrôles sur un appareil géré sans consulter la personne responsable et ne supprimez pas un composant système en vous basant uniquement sur son nom.
Sur Android, la procédure comprend Play Protect, l'examen des applications et, si nécessaire, le mode sans échec et des analyses complémentaires. Sur iPhone, l'investigation se concentre en priorité sur les mises à jour, les comptes, le navigateur et les profils. La démarche dépend du symptôme identifié ; une réinitialisation d'usine nécessite une préparation et est réservée aux cas où les vérifications précédentes n'ont pas permis de résoudre le problème.
Comment savoir si votre téléphone portable est infecté par un virus
Un ralentissement des performances et une surchauffe peuvent également être liés à la batterie, au stockage ou à des tâches légitimes. Recherchez les changements survenus simultanément et notez sur quel écran le problème apparaît. Les signes suivants nécessitent une investigation plus approfondie :
- Publicités en dehors de toute applicationLa présence de publicités en plein écran sur l'écran d'accueil, l'écran de verrouillage ou par-dessus d'autres applications est le symptôme le plus fiable d'un logiciel publicitaire.
- La batterie se détache et l'appareil surchauffe lorsqu'il n'est pas utilisé.: processus s'exécutant en arrière-plan.
- Applications que vous n'avez pas installées: icône générique, nom comme “ Paramètres ”, “ Mise à jour ” ou “ Service système ”.
- Données mobiles non standardDans Paramètres > Réseau et Internet > Utilisation des données, une application inconnue apparaît en haut.
- Le navigateur s'ouvre tout seul Pages de prix ou pages “ votre téléphone est infecté ”.
La concomitance de ces signes renforce la nécessité d'une enquête, mais ne confirme pas un diagnostic. En cas de suspicion de vol de données, évitez de saisir vos identifiants sur cet appareil et utilisez un autre appareil de confiance pour consulter vos comptes. La vérification peut nécessiter une connexion Internet pour la mise à jour des informations de sécurité ; suivez les instructions de l'outil utilisé.
Étape 1 sur Android : Lancez Play Protect
Tous les appareils Android disposant du Play Store possèdent déjà un outil de vérification activé. Ouvrez le Play Store, appuyez sur votre icône de profil en haut à droite, accédez à Play Protect, puis appuyez sur Vérifier. L'outil analyse toutes les applications installées et propose de désinstaller celles qu'il identifie comme potentiellement dangereuses. Google explique son fonctionnement dans… Page officielle de Play Protect.
Un résultat « aucune détection » signifie que l'analyse n'a identifié aucune menace à ce moment-là. Cela ne confirme pas que chaque symptôme est un logiciel malveillant, ni ne garantit l'absence de problèmes. Vérifiez également les autorisations de notification de votre navigateur et les applications récentes. Consultez le guide pour Vérification du téléphone portable et lecture du résultat. Cette interprétation est détaillée ci-dessous.
Étape 2 : Redémarrez en mode sans échec.
Le mode sans échec désactive temporairement les applications téléchargées et permet de déterminer si l'une d'entre elles est liée au comportement observé. Si le problème disparaît, cela indique qu'il faut examiner les applications récemment installées, et non identifier automatiquement l'application responsable. La procédure pour accéder à ce mode varie selon le fabricant et la version.
- Maintenez le bouton d'alimentation enfoncé jusqu'à ce que le menu apparaisse.
- Appuyez longuement sur l'option « Éteindre » pendant deux ou trois secondes.
- Lorsque le message “ Redémarrer en mode sans échec ” s'affiche, confirmez en cliquant sur OK.
- Attendez qu'il s'allume ; l'étiquette “ Mode sans échec ” se trouve dans le coin inférieur gauche.
Sur certains appareils Samsung, la procédure est différente : éteignez le téléphone, rallumez-le, puis maintenez le bouton de réduction du volume enfoncé dès que le logo apparaît. Pour quitter, redémarrez normalement.
Étape 3 : Trouvez l’intrus dans Paramètres > Applications
Toujours en mode sans échec, accédez à Paramètres > Applications > Afficher toutes les applications. J'utilise trois filtres :
- Applications récentesTriez par “ Dernière mise à jour ”, si votre appareil le permet ; toute donnée saisie le jour de l’apparition des symptômes apparaît en haut de la liste des suspects.
- Nom et icône génériques: “ Sécurité ”, “ Mise à jour ”, équipement ou bouclier que vous ne reconnaissez pas.
- Qui décharge la batterie ?Paramètres > Batterie > Utilisation des applications. Des logiciels publicitaires apparaissent parmi les applications les plus populaires même lorsque vous ne les ouvrez pas.
Ouvrez les détails de l'application et vérifiez son identité et sa finalité. Si elle est inutile et que vous avez identifié la raison de sa suppression, utilisez l'option de désinstallation. Un bouton désactivé peut avoir d'autres causes que les privilèges d'administrateur : consultez les informations système avant de modifier les paramètres spéciaux.
Étape 4 : Supprimez les privilèges d’administrateur et d’accessibilité, puis désinstallez.
Les autorisations d'accès spéciales étendent les fonctionnalités d'une application. L'administration de l'appareil, l'accessibilité et l'affichage par-dessus les autres applications ont également des usages légitimes, mais méritent d'être examinées lorsqu'elles sont associées à une application suspecte. Ne révoquez que les autorisations d'accès dont vous avez vérifié la finalité, en préservant les fonctionnalités d'assistance et les paramètres gérés de l'appareil.
- Ouvrez les Paramètres et saisissez “ administrateur ” dans la barre de recherche en haut. Accédez à Applications d'administration de l'appareil (sur Samsung : Sécurité et confidentialité > Paramètres de sécurité supplémentaires) et désactivez l'application suspecte. Seules “ Localiser mon appareil ” et les applications que vous reconnaissez doivent rester.
- Dans Réglages > Accessibilité > Applications installées, désactivez tout service que vous n'avez pas configuré vous-même.
- Dans Paramètres > Applications > Accès spécial aux applications, désactivez l'application suspecte sous Afficher par-dessus les autres applications et Installer des applications inconnues.
- Retournez dans les détails de l'application et essayez de la désinstaller en suivant les instructions du fabricant. Si l'appareil est géré ou si le composant fait partie du système, contactez le support approprié. Ne supprimez pas les données d'applications inconnues pour tenter de déverrouiller le bouton.
- Redémarrez normalement et vérifiez si le problème persiste. La disparition de la publicité est utile à l'enquête, mais ne garantit pas la protection de tous les comptes et données concernés. Examinez également les sessions et les identifiants afin de détecter d'éventuels signes d'accès non autorisé.
Si l'application n'apparaît pas même avec l'option “ Afficher les applications système ”, ou si elle réapparaît sous un autre nom, il est temps d'installer un antivirus depuis le Play Store. Il en va de même pour WhatsApp GB : supprimez-le immédiatement, car le package provient d'une source externe et peut contenir des logiciels espions. J'explique les conséquences pour le compte dans l'article concernant… WhatsApp GB est-il sûr et quelle alternative peut être utilisée ?.
Étape 5 : Stockez l’antivirus pour les éléments restants
Un outil de sécurité complémentaire peut analyser les éléments auxquels Android autorise l'accès et générer un rapport supplémentaire. Son périmètre dépend du produit, des autorisations et du système. Les applications ci-dessous sont disponibles sur le Play Store ; comparez leurs fonctionnalités et leurs conditions d'utilisation avant de les installer ou de souscrire un abonnement.
Malwarebytes : analyse et suppression gratuites en quelques clics
Malwarebytes propose des fonctionnalités d'analyse des menaces pour Android et des fonctions supplémentaires qui peuvent varier selon votre abonnement. Consultez la fiche produit sur le Play Store pour vérifier les options disponibles pour votre compte. Lorsqu'un rapport est reçu, lisez attentivement l'identifiant de l'élément et l'action proposée avant d'autoriser sa suppression ; ne considérez pas systématiquement toute offre de mise à jour comme une détection.
Détecter et supprimer les logiciels malveillants, les logiciels publicitaires et les logiciels espions sur Android, avec une version gratuite.
Bitdefender Mobile Security : Détection comportementale et essai gratuit de 14 jours
Bitdefender Mobile Security est le choix idéal pour ceux qui souhaitent maintenir leur protection après le nettoyage. Ses fonctionnalités, notamment la détection d'anomalies dans les applications, permettent d'observer les comportements suspects en temps réel. L'installation est gratuite avec un essai de 14 jours ; ensuite, un abonnement est nécessaire. L'application bénéficie d'une note de 4,7, de plus de 513 000 avis et de plus de 10 millions de téléchargements. Si vous préférez une solution gratuite, Avast One (note de 4,7 sur le Play Store, plus de 100 millions de téléchargements, version gratuite) est une troisième option que nous avons testée.
Antivirus Android avec analyse des applications et des fichiers et détection des comportements suspects ; essai gratuit de 14 jours.
Lancez l'analyse disponible dans l'application et consultez le rapport. Après une suppression, redémarrez l'appareil si l'outil le recommande et observez le comportement du système. Si le problème persiste sans diagnostic clair, examinez d'autres causes possibles et contactez l'assistance du fabricant avant de réinitialiser complètement l'appareil.
Étape 6 : Réinitialisation d’usine, la dernière étape.
La réinitialisation de l'appareil efface les données locales et les applications installées par l'utilisateur, mais ne résout pas automatiquement le problème d'un compte compromis ni ne garantit la suppression des menaces présentes dans le micrologiciel. Elle nécessite une sauvegarde vérifiée et l'accès aux comptes utilisés sur l'appareil. Si le problème persiste après une réinitialisation effectuée avec précaution, contactez le fabricant ou un centre de service agréé.
- Vérifiez les paramètres de sauvegarde dans Paramètres > Google > Sauvegarde : photos dans Google Photos ; contacts, SMS et paramètres de votre compte. Si la sauvegarde est désactivée, activez-la et attendez la fin de l’opération.
- Copiez sur votre ordinateur ce qui n'est pas sauvegardé automatiquement : le dossier Téléchargements et la sauvegarde WhatsApp (Discussions > Sauvegarde des discussions).
- Notez le mot de passe du compte Google de votre appareil : après la réinitialisation, Android vous demandera ce mot de passe pour déverrouiller l’appareil.
- Retirez d'abord la carte SD et analysez-la ensuite avec un logiciel antivirus ; un fichier APK stocké sur la carte survivra à la réinitialisation.
Le chemin d'accès se trouve généralement dans Paramètres > Système > Options de réinitialisation, ou dans le menu de restauration du fabricant. Lisez attentivement les conséquences avant de confirmer. Lors de la configuration initiale, vérifiez quelles applications seront réinstallées ; la restauration automatique de la même configuration peut reproduire le problème.
iPhone : Comment effectuer une recherche à l’aide des fonctionnalités système
iOS limite l'accès d'une application aux données d'autres applications. Par conséquent, les applications de sécurité tierces n'effectuent pas une analyse complète du système comme un antivirus. Elles peuvent proposer des fonctionnalités spécifiques liées à la navigation, au réseau et à la gestion des comptes. guide de protection pour iPhone Elle distingue ces fonctions des actions effectuées lors des réglages.
Parmi les causes possibles vérifiables sur iPhone figurent les notifications de sites web, les calendriers indésirables et les profils de configuration. Cette liste n'est pas exhaustive. Mettez à jour votre appareil et examinez le signal observé ; une notification officielle de menace ciblée nécessite de suivre les instructions spécifiques d'Apple.
- Mise à jour iOS Dans Réglages > Général > Mise à jour logicielle, les correctifs d'Apple corrigent les vulnérabilités exploitées par des attaques connues.
- Examiner les profils de configuration. Accédez à Paramètres > Général > VPN et gestion des appareils. Vérifiez la source avant de supprimer un élément : la suppression peut effacer les paramètres, les applications et les données associées. Sur un appareil professionnel ou scolaire, contactez l’administrateur. Consultez la section Conseils d'Apple concernant les profils.
- Examiner les calendriers indésirables.Dans l'application Calendrier, ouvrez Calendriers, appuyez sur les informations du calendrier et recherchez Supprimer ou Annuler l'abonnement. Vérifiez quel calendrier sera affecté avant de confirmer, afin de préserver vos événements personnels.
- Nettoyage du safari Dans Réglages > Safari > Effacer l'historique et les données de sites web. Cela supprime la fausse alerte et réinitialise les autorisations accordées involontairement aux sites web.
- Examinez les applications Dans la bibliothèque d'applications et dans Paramètres > votre nom > Abonnements : supprimez les applications que vous n'avez pas installées et annulez celles qui vous sont facturées.
- Redéfinir, Si les symptômes persistent, accédez à Réglages > Général > Transférer ou réinitialiser l'iPhone > Effacer contenu et réglages, en vous assurant d'avoir sauvegardé vos données sur iCloud au préalable ; les instructions étape par étape se trouvent dans [lien vers la sauvegarde iCloud]. Comment réinitialiser votre iPhone aux paramètres d'usine..
Après le nettoyage : fermez les portes par lesquelles il est entré.
La suppression ne représente que la moitié du travail : le logiciel malveillant a peut-être lu ce que vous avez saisi. Procédez comme suit :
- Modifiez le mot de passe de votre compte Google ou identifiant Apple, de votre adresse e-mail principale et de votre compte bancaire depuis un autre appareil, et activez la vérification en deux étapes.
- Vérifiez vos relevés et fermez toutes les sessions ouvertes dans l'application bancaire que vous ne reconnaissez pas.
- Vérifiez les autorisations dans Réglages > Confidentialité > Gestionnaire d'autorisations (sur iPhone, Réglages > Confidentialité et sécurité) : l'accès à la caméra, au microphone, à la localisation et aux fichiers n'est autorisé que pour les applications qui les utilisent devant vous.
- Laissez l'option “ Installer des applications inconnues ” désactivée pour toutes les applications, y compris le navigateur et WhatsApp, les deux méthodes de distribution APK les plus courantes.
- Ne remplacez pas votre logiciel antivirus par un “ optimiseur de RAM ” : il ferme des processus qu'Android rouvre, consomme plus de batterie, ne supprime pas les logiciels malveillants et demande souvent les mêmes autorisations d'accessibilité que ces derniers.
La prévention à partir de maintenant, y compris ce que Play Protect fait déjà par défaut et comment lire les autorisations d'une application avant de l'installer, est abordée dans le guide sur... Les logiciels malveillants Android et les fonctionnalités existantes de Play Protect..
Questions courantes
Est-il possible de supprimer les virus d'un téléphone portable sans le formater ?
Certains problèmes se résolvent en vérifiant les autorisations, en désinstallant l'application concernée ou en ajustant les paramètres du navigateur. La solution dépend de la cause. La réinitialisation de l'application doit être envisagée après consultation des données et instructions du fabricant ; elle ne garantit pas systématiquement la résolution du problème.
Les logiciels antivirus gratuits suppriment-ils le virus ou se contentent-ils de vous avertir de sa présence ?
Cela dépend des fonctionnalités offertes par le produit et de l'élément détecté. Certaines applications permettent de vérifier et de guider la suppression sans abonnement ; d'autres nécessitent un abonnement ou n'offrent que certaines fonctionnalités gratuites. Consultez les conditions actuelles sur la boutique et lisez l'action proposée dans le rapport.
J'ai réinitialisé l'appareil aux paramètres d'usine et la publicité est réapparue. Pourquoi ?
Trois causes fréquentes : une application APK enregistrée sur la carte SD a été rouverte, l’application à l’origine du problème est réapparue après une restauration, ou vous l’avez réinstallée. Recherchez dans la liste des applications celle qui est réapparue après la restauration, désinstallez-la et analysez la carte SD avec un antivirus.
Mon iPhone a affiché “ virus détecté ”. Est-ce un virus ?
Si ce message apparaît sur une page avec un compte à rebours et une offre d'installation, il peut s'agir d'une publicité trompeuse. Fermez la page et vérifiez les avertissements dans les réglages ou sur le site officiel. Ne concluez pas que votre iPhone est infecté uniquement sur la base de ce message.
Identifiez la source de l'avertissement et suivez la procédure correspondant à votre système. Notez le résultat afin de faciliter l'assistance si le problème persiste.
Lire aussi
- Analyse antivirus complète de votre téléphone portable : comment la lancer et interpréter les résultats.
- Protection Android : Play Protect, autorisations et antivirus.
- Protection iPhone : applications, comptes et paramètres à vérifier
- WhatsApp GB : Comment revenir à la version officielle et modifier les paramètres de confidentialité.


