Pourquoi mon moteur de recherche a changé tout seul ?

Votre navigateur s’ouvre sur un moteur de recherche que vous n’avez jamais choisi, et des publicités apparaissent partout ? Chez un de nos clients, tout est parti d’un « convertisseur PDF gratuit » installé la veille par un salarié qui voulait simplement modifier un document.

Pas de rançon ni de fichiers chiffrés : un adware, c’est-à-dire un logiciel publicitaire qui s’installe discrètement et détourne le navigateur. Moins grave qu’un rançongiciel, mais loin d’être anodin. Chez Conseils IT Services, ce type d’incident fait partie de la maintenance informatique et de la sécurité informatique que nous assurons pour nos clients. Voici comment l’adware est arrivé, comment le repérer, et surtout comment éviter qu’il revienne.

Ce qui s’est passé chez notre client

Le point de départ est banal : un document à modifier, reçu en PDF. Le salarié tape « convertir PDF en Word gratuit » dans son moteur de recherche. Le premier résultat est un lien sponsorisé : un site soigné, qui reprend les codes d’un outil connu et propose de télécharger un petit logiciel « plus rapide que la version en ligne ».

L’installateur affiche plusieurs écrans. Sur l’un d’eux, des cases déjà cochées acceptent l’installation d’« offres partenaires ». Trois clics sur « Suivant » plus tard, le convertisseur fonctionne… et avec lui une extension de navigateur, un moteur de recherche de remplacement et un programme qui se lance au démarrage de Windows.

Le lendemain, le poste est lent, la page d’accueil du navigateur a changé et des fenêtres annoncent que l’ordinateur est « infecté » en proposant un antivirus payant. C’est à ce moment que le salarié nous a appelés, et il a bien fait de ne rien acheter.

Les 5 signes d’un logiciel publicitaire sur un poste

1. La page d’accueil ou le moteur de recherche a changéSans que personne ne l’ait modifié, et le réglage revient même après correction.
2. Des publicités apparaissent partoutY compris sur des sites qui n’en affichent pas d’habitude, ou sous forme de notifications Windows.
3. De fausses alertes de sécuritéDes fenêtres annoncent un virus et poussent à acheter un « nettoyeur » ou à appeler un faux support technique.
4. Une extension inconnue dans le navigateurSouvent présentée comme un outil PDF, une météo ou une barre de recherche.
5. Un poste plus lent qu’avantDes programmes inconnus se lancent au démarrage et tournent en arrière-plan.

Comment nettoyer un poste touché

1. Ne cliquez sur aucune alerteN’appelez jamais le numéro affiché et n’achetez aucun « antivirus » proposé : c’est la deuxième partie de l’arnaque.
2. Désinstallez le logiciel et ce qui l’accompagneDans Paramètres → Applications, triez par date d’installation : le convertisseur et ses « offres partenaires » apparaissent le même jour.
3. Supprimez les extensions et réinitialisez le navigateurDans Edge ou Chrome, retirez toute extension inconnue, puis rétablissez la page d’accueil, le moteur de recherche et les autorisations de notifications.
4. Lancez une analyse complète avec Microsoft DefenderPuis une analyse hors ligne, qui redémarre le poste et détecte ce qui se cache au démarrage de Windows.
5. Vérifiez les comptesSi des identifiants ont été saisis pendant l’incident, changez les mots de passe concernés et vérifiez que la double authentification est active sur votre Microsoft 365.

Comptez environ une heure par poste pour un nettoyage soigné. Si plusieurs postes présentent les mêmes symptômes, ou au moindre doute sur un vol d’identifiants, faites intervenir un professionnel : un adware peut en cacher un autre. La plateforme publique Cybermalveillance.gouv.fr propose aussi des fiches pratiques et une assistance aux victimes.

Convertir un PDF sans rien installer

Le plus frustrant dans cette histoire : le client avait déjà tout ce qu’il fallait. La plupart des besoins PDF se règlent avec des outils fournis ou gratuits et fiables :

• Word ouvre directement un PDF et le convertit en document modifiable : Fichier → Ouvrir, puis sélectionnez le PDF.
• Microsoft Edge lit, annote, surligne et signe les PDF, sans extension.
• Word, Excel et PowerPoint enregistrent n’importe quel document en PDF via Fichier → Enregistrer sous.
• Adobe Acrobat Reader, téléchargé uniquement depuis le site officiel d’Adobe, couvre la lecture et la signature.

Empêcher que ça se reproduise

La bonne nouvelle : ce type d’incident s’évite avec quelques réglages, la plupart déjà inclus dans Windows et Microsoft 365.

Des comptes utilisateurs sans droits d’administrateur

Un salarié n’a pas besoin d’installer des logiciels lui-même. Sans droits d’administrateur, la plupart des installateurs sont bloqués ; un nouveau logiciel passe par vous ou par votre prestataire, qui vérifie sa provenance.

Le blocage des applications potentiellement indésirables

Microsoft Defender sait bloquer les adwares et autres logiciels « gris ». L’option se trouve dans Sécurité Windows → Contrôle des applications et du navigateur → Protection fondée sur la réputation. Avec Microsoft 365 Business Premium et Intune, on l’impose à tous les postes de l’entreprise.

Des extensions de navigateur sous contrôle

Edge et Chrome permettent de n’autoriser qu’une liste d’extensions validées. Une extension glissée dans un installateur ne peut alors plus s’ajouter.

Un filtrage DNS

Un filtrage au niveau du réseau ou du poste bloque l’accès aux sites malveillants connus, y compris ceux qui se cachent derrière un lien sponsorisé.

Un réflexe à transmettre à l’équipe

Pour un besoin de logiciel, on demande avant de chercher. Et on se méfie des liens marqués « Sponsorisé » en tête des résultats de recherche.

Un interlocuteur unique pour vos postes

Ces protections font partie de notre accompagnement en sécurité informatique et en infogérance : postes configurés, mises à jour suivies, et un interlocuteur unique à contacter quand quelque chose cloche. Vous ne savez pas où en sont vos postes ? Un audit IT fait le point sur les droits, les protections et les mises à jour de chacun.

Questions fréquentes