Comment supprimer un malware sur Mac

Les signes d'un malware sur Mac

• Publicités et pop-ups sur des sites qui n'en affichaient pas, ou onglets qui s'ouvrent tout seuls
• Page d'accueil ou moteur de recherche remplacé par Bing, Yahoo ou un site inconnu
• Extensions ou barres d'outils que vous n'avez pas installées
• Alertes indiquant que votre Mac est infecté ou que « la mémoire est pleine », souvent avec un numéro à appeler
• Un Mac soudain lent, chaud ou bruyant sans raison apparente
• Des apps dans le dossier Applications dont vous ne vous souvenez pas

Supprimer le malware en huit étapes

1. Fermez l'arnaque, n'y répondez pas

   N'appelez jamais un numéro et ne payez rien depuis un pop-up. Quittez le navigateur avec Commande-Q, ou appuyez sur Option-Commande-Échap pour forcer la fermeture. Maintenez la touche Maj en rouvrant Safari pour qu'il ne restaure pas les mêmes onglets.

2. Sauvegardez vos documents

   Faites une sauvegarde Time Machine ou copiez vos fichiers importants sur un disque externe avant de supprimer quoi que ce soit. C'est une précaution : le nettoyage n'efface normalement pas vos fichiers.

3. Vérifiez les éléments d'ouverture

   Ouvrez Réglages Système > Général > Ouverture (appelé Ouverture et extensions sur les versions récentes de macOS). Retirez tout élément inconnu de la liste ouverte à la connexion et désactivez les éléments inconnus autorisés en arrière-plan.

4. Supprimez les apps que vous n'avez pas installées

   Ouvrez le dossier Applications dans le Finder et triez par date d'ajout. Placez dans la Corbeille tout ce qui vous est inconnu, surtout les apps de « nettoyage », d'« optimisation », de « recherche » ou les lecteurs vidéo arrivés avec autre chose.

5. Cherchez des profils de configuration

   Ouvrez Réglages Système et recherchez « Profils » (sur les versions récentes de macOS, ils se trouvent dans Général > Gestion des appareils). Certains adwares installent un profil qui verrouille les réglages du navigateur. Supprimez tout profil que vous n'avez pas ajouté, sauf s'il vient de votre travail ou de votre école.

6. Nettoyez vos navigateurs

   Retirez les extensions inconnues dans Safari (Réglages > Extensions), Chrome (Fenêtre > Extensions) et Firefox (Modules complémentaires et thèmes). Remettez ensuite votre page d'accueil et votre moteur de recherche. La restauration navigateur d'Antivirus Zap fait les trois navigateurs d'un coup, mais vous déconnecte aussi de vos sites.

7. Lancez une analyse anti-malware

   Les vérifications manuelles ratent les fichiers cachés dans les dossiers Bibliothèque. Lancez une analyse rapide dans Antivirus Zap, supprimez ce qu'elle trouve, puis redémarrez votre Mac. Si quelque chose revient, lancez une analyse complète pendant la nuit.

8. Mettez macOS à jour et changez les mots de passe exposés

   Installez les mises à jour dans Réglages Système > Général > Mise à jour de logiciels. Si vous avez saisi un mot de passe sur une page suspecte, changez-le et activez l'authentification à deux facteurs pour ce compte.

Comment éviter que cela se reproduise

• Installez vos apps depuis le Mac App Store ou le site officiel de l'éditeur.
• N'installez jamais de « mise à jour de Flash Player » : Flash a été abandonné en 2020, toute demande de ce type est fausse.
• Lisez les écrans d'installation et décochez les extras proposés avant de cliquer sur Continuer.
• Évitez les apps piratées et les versions « gratuites » de logiciels payants.
• Gardez macOS et vos navigateurs à jour.