Comment supprimer un malware d’un Mac, étape par étape

Les signes d’un malware sur votre Mac

• La page d’accueil ou le moteur de recherche de votre navigateur a changé tout seul, ou des publicités et des pop-ups apparaissent sur des sites qui n’en avaient pas.
• Des apps, des extensions de navigateur ou un profil que vous ne vous souvenez pas d’avoir installés.
• Une demande de mot de passe apparue juste après l’ouverture d’un téléchargement, ou qui demandait le mot de passe de votre Mac sans raison claire.
• Des ventilateurs qui tournent et un Mac chaud au repos, avec en tête de la liste processeur du Moniteur d’activité un processus que vous ne reconnaissez pas.
• Des connexions à vos comptes depuis des endroits où vous n’êtes jamais allé, ou des cryptomonnaies qui ont quitté votre portefeuille.

Un pop-up alarmant dans votre navigateur n’est pas, à lui seul, un signe d’infection ; voir l’arnaque « Apple Security Alert ».

1. Déconnectez-vous et ne saisissez aucun mot de passe

Désactivez le Wi-Fi ou débranchez le câble, pour que ce qui tourne ne puisse plus envoyer de données ni rien télécharger. Tant que vous n’avez pas terminé, ne saisissez ni le mot de passe de votre Mac ni aucun autre dans une demande à laquelle vous ne vous attendiez pas.

2. Quittez ce qui est en cours d’exécution

Ouvrez le Moniteur d’activité et triez par % processeur. Pour tout processus que vous ne reconnaissez pas, sélectionnez-le et cliquez sur le bouton Informations (ⓘ) ; Fichiers et ports ouverts indique où se trouve son fichier. Notez l’emplacement, puis cliquez sur Arrêter (✕) et sur Forcer à quitter. En cas de doute, cherchez d’abord le nom en ligne ; beaucoup de noms étranges font partie de macOS.

3. Supprimez les apps que vous n’avez pas installées

Ouvrez Applications dans le Finder, triez par Date d’ajout et faites glisser dans la Corbeille tout ce que vous ne reconnaissez pas, surtout les apps ajoutées à peu près quand les problèmes ont commencé. Les malwares prennent souvent des noms qui semblent utiles, comme un nettoyeur, un lecteur vidéo, un outil PDF ou une mise à jour d’un logiciel que vous avez déjà. Pour supprimer aussi les fichiers résiduels d’une app, voir comment désinstaller complètement des apps.

4. Vérifiez ce qui démarre avec votre Mac

Un malware se maintient en se relançant à chaque ouverture de session. Ouvrez Réglages Système › Général › Éléments de connexion et extensions :

• Sous Ouvrir à l’ouverture de session, retirez avec le bouton − tout ce que vous ne connaissez pas.
• Sous Autoriser en arrière-plan, désactivez les éléments de développeurs que vous ne reconnaissez pas. Cliquez sur le bouton Informations (ⓘ) à côté d’un élément pour voir les fichiers qui se cachent derrière.

Examinez ensuite les dossiers de lancement eux-mêmes. Dans le Finder, choisissez Aller › Aller au dossier et ouvrez chacun de ces dossiers : ~/Library/LaunchAgents, /Library/LaunchAgents et /Library/LaunchDaemons. Chaque fichier lance un programme. Placez dans la Corbeille les fichiers dont vous ne reconnaissez pas le nom, ou qui pointent vers les emplacements notés dans le Moniteur d’activité, puis redémarrez. Laissez les fichiers des apps que vous connaissez, comme Google, Microsoft ou Adobe.

5. Nettoyez vos navigateurs

• Safari : dans Safari › Réglages, supprimez les éléments inconnus sous Extensions, et vérifiez votre page d’accueil sous Général et votre moteur de recherche sous Recherche. Sous Sites web › Notifications, refusez les sites que vous ne connaissez pas.
• Chrome, Edge et Brave : supprimez les extensions inconnues, puis utilisez Réinitialiser les paramètres dans les paramètres du navigateur. Si un paramètre indique qu’il est géré par votre organisation sur votre propre Mac, c’est un profil qui l’impose ; voir l’étape suivante.
• Firefox : supprimez les modules complémentaires inconnus, ou utilisez « Réparer Firefox » depuis la page « Informations de dépannage ».

6. Supprimez les profils inconnus

Ouvrez Réglages Système › Général › Gestion des appareils. Un profil peut définir la page d’accueil, le moteur de recherche et le proxy de votre navigateur, et vous empêcher de les rétablir. Sauf si votre employeur ou votre établissement scolaire gère votre Mac, sélectionnez chaque profil qui y figure et supprimez-le avec le bouton −.

7. Lancez une analyse antimalware

XProtect, intégré à macOS, supprime de lui-même les malwares connus, mais il travaille discrètement et vous ne pouvez pas le lancer à la demande. Un scanner vérifie en une seule fois les endroits ci-dessus et trouve ce qui vous a échappé. C’est ce que font les analyses Antivirus et Adware de Tidy My Mac, et Malwarebytes propose un scanner gratuit pour Mac qui supprime ce qu’il trouve. Lancez une analyse complète, mettez en quarantaine ce qu’elle signale, et redémarrez.

8. Si un voleur de mots de passe s’est exécuté

Si vous avez saisi le mot de passe de votre Mac dans une demande inattendue, ou collé dans Terminal une commande provenant d’une page web, considérez qu’un voleur de données a copié les mots de passe enregistrés dans votre navigateur, vos cookies, votre trousseau et vos portefeuilles de cryptomonnaies. Le supprimer n’y change rien. Depuis un autre appareil :

1. Changez d’abord le mot de passe de votre messagerie, puis celui de votre compte Apple, de votre banque et de tout ce qui est enregistré dans votre navigateur, et déconnectez les autres sessions lorsque le site le permet.
2. Activez l’identification à deux facteurs partout où c’est possible.
3. Transférez vos cryptomonnaies vers un nouveau portefeuille avec une nouvelle phrase de récupération. L’ancienne doit être considérée comme connue.
4. Prévenez votre banque si des coordonnées de carte étaient enregistrées dans le navigateur.

Quand effacer plutôt le Mac

Si le problème revient sans cesse, ou si quelqu’un a eu un accès à distance à votre Mac, l’effacer est le seul moyen d’en être sûr. Sauvegardez vos documents, photos et autres fichiers, mais pas vos apps ni d’anciennes sauvegardes, qui risquent de ramener le malware. Choisissez ensuite Réglages Système › Général › Transférer ou réinitialiser › Effacer contenu et réglages, disponible sur les Mac avec Apple silicon ou la puce T2, et réinstallez vos apps depuis l’App Store ou le site de leur développeur.

Éviter que cela se reproduise

La plupart des malwares pour Mac arrivent par de faux téléchargements, des apps piratées et des commandes collées dans Terminal. Consultez un Mac a-t-il besoin d’un antivirus pour savoir comment macOS vous protège, et quelles habitudes comptent le plus.

Supprimer les malwares avec Tidy My Mac

• Antivirus analyse vos apps, vos téléchargements et vos launch agents avec des analyses Quick, Normal et Deep, et place ce qu’il trouve dans une quarantaine que vous pouvez consulter.
• Adware trouve les extensions de navigateur, profils, politiques et proxys qui détournent votre navigateur, et les supprime.
• Startup Items et Background Services listent tout ce qui démarre avec votre Mac, avec l’app à laquelle chaque élément appartient, et Uninstaller supprime une app avec ses outils d’assistance.