Guide complet pour réparer Windows après une infection virale grave

Dernière mise à jour: 30/10/2025

  • Prioriser l'isolement, la désinfection à la demande du scanner et la réparation du SFC/DISM.
  • Utilisez les options de récupération : Réparation du démarrage, Restauration du système et Réinitialisation du système.
  • Maintenez Windows et vos pilotes à jour grâce à un antivirus fiable et à des pratiques d'installation sûres.
  • Si l'instabilité persiste ou si des rootkits sont présents, une installation propre est l'option la plus sûre.

Guide complet pour réparer Windows après une infection virale grave : étapes pour récupérer votre PC

Lorsqu'un virus grave infecte votre PC Windows, la tentation est grande d'appuyer sur tous les boutons en même temps. Il est préférable de prendre une grande inspiration et de procéder par étapes. Avec un plan clair, vous pouvez isoler la menace, désinfecter, réparer le système et rétablir la stabilité. sans perdre plus de données que nécessaire.

Ce guide pratique rassemble des procédures éprouvées et des utilitaires intégrés à Windows, ainsi que des outils tiers réputés. Vous apprendrez à identifier les symptômes d'une infection grave, à démarrer en mode sans échec, à utiliser SFC et DISM (même hors ligne), à ​​réparer les problèmes de démarrage et à décider quand réinstaller le système.Tout est expliqué clairement et simplement, pour éviter toute confusion au pire moment. Commençons.Guide complet pour réparer Windows après une infection virale grave : étapes pour récupérer votre PC.

Signes évidents d'infection et de dommages dans Windows

Avant de toucher à quoi que ce soit, il est judicieux de savoir à quoi on a affaire. Les signes d'un logiciel malveillant agressif ou de corruption de fichiers système incluent : Des alertes suspectes qui ne proviennent pas de votre antivirus, des fenêtres contextuelles vous invitant à payer pour des « solutions miracles » et des modifications auxquelles vous n'avez pas consenti.

Vérifiez si le navigateur se comporte anormalement : Redirections automatiques, page d'accueil bloquée ou barres de recherche indésirablesParmi les autres signes d'infection, on peut citer le blocage des fichiers .exe et .msi, un menu Démarrer vide ou un fond d'écran qui « ne répond pas ».

Un autre classique : L'icône de l'antivirus disparaît ou ne démarre pas.Des entrées étranges peuvent apparaître dans le Gestionnaire de périphériques ; lorsque les périphériques cachés sont affichés, des pilotes malveillants chargés en mode noyau peuvent parfois apparaître.

Tout n'est pas dû à des logiciels malveillants : il existe des causes « mécaniques » telles que des coupures de courant pendant les mises à jour, Pilotes incompatibles, secteurs défectueux sur le disque ou logiciels préinstallés inutiles qui surchargent le système et endommagent les fichiers critiques, provoquant des écrans bleus ou des échecs de démarrage.

Isoler l'appareil, Mode sans échec et Diagnostic rapide

La première chose à faire est de couper toute communication. Déconnectez votre PC d'Internet (câble et Wi-Fi) et évitez de connecter des périphériques USB. jusqu'à ce que la situation se stabilise. Moins vous communiquez avec des personnes extérieures, plus le risque d'exfiltration de données diminue.

Commence dans Mode sans échec afin que Windows charge le strict minimum et que vous puissiez l'utiliser. Si vous avez besoin de télécharger des outils fiables, utilisez Mode sans échec avec réseau et mieux encore par câble. Cet environnement « limité » ralentit de nombreux agents injectés au début. et cela vous donne l'espace nécessaire pour analyser.

Lorsque les fichiers .exe ne s'ouvrent pas parce que l'infection a rompu leur association, il existe une astuce utile : Renommez le programme d'installation ou l'outil de nettoyage de .exe à .com et exécutez-le. Dans de nombreux cas, cela contourne le verrouillage du shell et vous permet de continuer.

Pour un réglage fin, faites appel à Sysinternals : Process Explorer permet d'inspecter les processus signés et les DLL.Utilisez Autoruns pour vérifier les programmes qui se lancent automatiquement (Exécuter, Services, Tâches, Pilotes, Extensions). Exécutez la commande en tant qu'administrateur, désactivez avec précaution tout élément suspect et documentez les modifications. Analysez le processus de démarrage à l'aide de BootTrace pour des diagnostics avancés.

Bientôt, les analyses antivirus, Nettoyez les fichiers temporaires à l'aide de Nettoyage de disque et Options InternetL'analyse sera plus rapide et comportera moins de « bruit » provenant de fichiers résiduels ou de téléchargements malveillants.

Processus de réparation de Windows étape par étape

Nettoyage : Combinez l’analyse à la demande et l’antivirus résident

Désinfectez d'abord, puis réparez les fenêtres. Un antivirus en temps réel effectue une surveillance continue, mais il est judicieux de demander un deuxième avis avec un scanner à la demande.Évitez d'avoir deux moteurs résidents en même temps : ils entreront en conflit.

Contenu exclusif - Cliquez ici  Comment voir le Curp

Si votre antivirus a raté la menace, ne comptez pas sur lui pour la détecter maintenant. Téléchargez un scanner à la demande réputé (par exemple, Malwarebytes) depuis son site officiel.Si l'ordinateur concerné ne dispose pas d'accès à Internet, téléchargez le fichier sur un autre PC et transférez-le via USB.

Installez, mettez à jour les signatures et exécutez un analyse rapideSi des résultats sont trouvés, supprimez les éléments sélectionnés et redémarrez lorsque vous y êtes invité. Ensuite, effectuez une analyse complète. Pour couronner le tout, si le scanner se ferme tout seul ou ne s'ouvre même pas, l'infection est agressive : après l'enregistrement des données, Envisagez de réinstaller ou de restaurer pour éviter de perdre du temps à traquer un rootkit.

Réparer les fichiers système avec SFC et DISM

Après le « balayage », il est fréquent que certaines parties du système restent endommagées. Windows inclut SFC (Vérificateur de fichiers système) et DISM pour restaurer l'intégrité des fichiers protégés et des images de composants.

SFC Comparez chaque fichier protégé avec sa copie de confiance et remplacez les fichiers corrompus. Ouvrez l'invite de commandes en tant qu'administrateur et exécutez la commande suivante : sfc /scannowCela peut prendre un certain temps, alors soyez patient. Interprétez le résultat comme suit:

  • Aucune atteinte à l'intégrité : Il n'y a pas de corruption du système..
  • Il a trouvé et réparé : Dommages résolus avec le cache local.
  • Il n'a pas pu en réparer certains : Passez ensuite à DISM et répétez SFC..
  • L'opération n'a pas pu être effectuée : Essayez de démarrer en mode sans échec ou à l'aide d'un support de récupération..

Si Windows ne démarre pas, lancez SFC hors ligne depuis l'environnement de récupération (USB/DVD) : sfc /scannow /offbootdir=C:\ /offwindir=C:\Windows (Adaptez les lettres à votre cas). Cela permet de réparer l'installation « de l'extérieur »..

Lorsque le cache utilisé par SFC est également corrompu, DISM entre en jeu. DISM valide et répare l'image que SFC nécessite comme référence. Dans l'invite de commandes en tant qu'administrateur :

  • dism /online /cleanup-image /checkhealth - vérification rapide.
  • dism /online /cleanup-image /scanhealth - analyse complète.
  • dism /online /cleanup-image /restorehealth - reparación en utilisant une source locale ou en ligne.

Séquence recommandée : SFC → DISM /scanhealth → DISM /restorehealth → DISM /startcomponentcleanup → SFC Toujours dans un souci de consolidation. Sous Windows 7, la version moderne de DISM n'est pas disponible : utiliser l'outil de préparation à la mise à jour du système Incohérences dans la pile de maintenance de Microsoft.

En dernier recours, vous pouvez remplacer un fichier spécifique irréparable. Identifiez-le dans le journal SFC et remplacez-le par une copie de la même version et de la même compilation.Commandes typiques : takeown, icacls y copyNe le faites que si vous savez ce que vous faites.

Problèmes de démarrage : réparation du démarrage, bootrec et disque

Si Windows ne parvient pas à afficher le bureau, le problème peut provenir du gestionnaire de démarrage ou d'erreurs telles que : INACCESSIBLE_BOOT_DEVICE. Depuis l'environnement de récupération, exécutez Réparation du démarrage pour corriger les boucles et les entrées corrompues.

Lorsque cela ne suffit pas, ouvrez le Invite de commandes et utilisation bootrec /rebuildbcd, bootrec /fixmbr y bootrec /fixboot refaire le BCD, le MBR et le secteur de démarrage. De nombreuses corruptions initiales sont résolues grâce à cette triade.Veuillez noter que des fonctions telles que démarrage rapide peut compliquer certaines réparations de démarrage.

Si vous soupçonnez une panne physique, vérifiez le disque : chkdsk C: /f /r rechercher les secteurs défectueux et déplacer les donnéesVeuillez noter que cela peut prendre plusieurs heures en fonction de la taille et de l'état du disque.

Une autre façon consiste à partir d'un Installation ou récupération USBAvec l'outil de création de supports de Microsoft, vous pouvez le créer à partir d'un autre PC et accéder à toutes les options de récupération, à l'invite de commandes ou réinstaller si nécessaire.

Restauration et sauvegarde du système

Lorsqu'une catastrophe survient après une modification spécifique (pilote, programme, mise à jour), La restauration du système vous permet de revenir à un état antérieur. sans toucher à vos documents. Vous perdrez les logiciels installés ultérieurement, mais vous gagnerez en stabilité.

Contenu exclusif - Cliquez ici  Comment réinitialiser l'iPad

Si vous avez tendance à planifier, c'est encore mieux : Sauvegardes d'images système et historique des fichiers Ils vous permettent de récupérer des fichiers ou l'intégralité de votre système. Pour une sécurité accrue, pensez à synchroniser vos documents avec OneDrive.

Éditeur du Registre : Sauvegardes et restauration sécurisées

Le disque est fragile. Avant de le toucher, Effectuez une exportation complète depuis regedit (Fichier → Exporter) Enregistrez le fichier .reg dans un emplacement sûr. En cas de problème, double-cliquez dessus pour le restaurer et redémarrer.

Évitez de « tailler » aveuglément les clés. Une suppression accidentelle peut empêcher Windows de démarrer.En cas de doute, n'y touchez pas ; des outils comme DISM sont plus sûrs pour réparer le cœur du système.

Réparer Windows sans CD : USB, options avancées et réinstallation

Aujourd'hui, l'utilisation de l'USB est devenue courante. Créez un support de récupération à l'aide de l'outil officiel Microsoft.Démarrez à partir de là et accédez à la réparation du démarrage, à la restauration du système ou à l'invite de commandes pour les commandes de réparation.

Si le système reste instable, envisagez une réinitialiser (« Réinitialiser ce PC ») avec la possibilité de conserver les fichiers. Supprime les applications et les pilotes, mais conserve les documents. C'est moins radical qu'une question de formatage et assez souvent..

Lorsqu'il existe des indices de présence d'un rootkit ou d'une manipulation en profondeur, la chose la plus judicieuse et la plus rapide à faire est de installation propreRécupérez vos fichiers personnels (ne restaurez pas les fichiers exécutables douteux), installez à partir d'une image ISO vérifiée, et après le premier démarrage, Installez les mises à jour et les pilotes officiels. avant de revenir à votre logiciel habituel.

Solutions intégrées pour la résolution de problèmes et maintenance proactive

Windows inclut résolveurs de problèmes Pour l'audio, le réseau, les imprimantes et plus encore. Vous pouvez les exécuter dans Paramètres → Système → Dépannage ; ils ne font pas de miracles, mais Ils permettent de gagner du temps sur les incidents courants.

Pour la performance, Moniteur de performances Il permet de détecter les goulots d'étranglement au niveau du processeur, de la mémoire ou du disque. Surveillez le Gestionnaire des tâches : un trop grand nombre d'applications lancées au démarrage ralentit le temps de démarrage. Désactivez les éléments inutiles de l'onglet Accueil.

Un entretien de base est essentiel : Nettoyage des fichiers temporaires, gestion de l'espace et défragmentation du disque durNe défragmentez pas les SSD ; Windows les optimise déjà avec TRIM, et la défragmentation réduit leur durée de vie.

Windows Update : Mettez à jour et corrigez les problèmes rencontrés

Les mises à jour ne sont pas simplement de « nouvelles fonctionnalités » : Ils corrigent les vulnérabilités et les bugs.Si Windows Update échoue, commencez par redémarrer l'ordinateur, exécutez son utilitaire de résolution des problèmes et vérifiez la connexion (pas de VPN/proxy, DNS propre). ipconfig /flushdns).

Si cela persiste, SFC et DISM se produisentet supprimez le contenu (et non les dossiers) de C:\Windows\SoftwareDistribution y C:\Windows\System32\catroot2 services suspendus. Réessayez alors le téléchargement. ou installez-le manuellement à partir du catalogue Microsoft Update.

Il existe des codes d'erreur communs associés à des approches communes. Connectivité ou cache (0x80072EE2, 0x80246013, 80072EFE, 0x80240061): Vérifiez le pare-feu/proxy et videz les caches. Composants corrompus (0x80070490, 0x80073712, 0x8e5e03fa, 0x800f081f) : DISM + SFC résolvent généralement le problème. Services bloqués (0x80070422, 0x80240FFF, 0x8007043c, 0x8024A000): redémarrer les services, effectuer un démarrage propre et réparer l'image.

Dans des cas spécifiques, correctifs qui affectent la partition de récupération Il peut être nécessaire de les redimensionner (par exemple, en raison de certains bugs de WinRE). Si le problème persiste, installez la mise à jour à l'aide de l'ISO officiel. C'est une véritable bouée de sauvetage pour contourner les blocs.

Erreurs typiques : écran bleu, ralentissements et conflits

L'écran bleu de la mort (BSOD) indique généralement un problème de pilotes ou de matériel. Notez le code, mettez à jour les pilotes (graphiques, chipset, réseau) et exécutez un test de diagnostic de mémoire.Si le problème est apparu après une mise à jour, annulez l'opération ou utilisez un point de restauration.

Contenu exclusif - Cliquez ici  Comment rendre mon Mac plus rapide

Si votre PC fonctionne lentement, commencez par les bases : Désinstallez les programmes que vous n'utilisez pas, nettoyez les fichiers temporaires et optimisez le démarrage.Défragmentez votre disque dur ; et si possible, passez à un SSD : Le bond en avant en matière de fluidité est brutal..

Les conflits logiciels sont dangereux. Un démarrage en mode minimal permet de détecter l'application problématique.L'exécution en mode de compatibilité suffit parfois, et si un programme persiste, il est préférable de chercher une alternative.

Microsoft Defender : une base solide et que faire en cas de problème de démarrage

Defender intègre un antivirus, un pare-feu et une protection en temps réel avec signatures automatiques. Pour la plupart des gens, il suffit qu'ils restent à jour.Si le programme ne démarre pas, vérifiez s'il y a des conflits avec d'autres programmes antivirus, des services désactivés et des mises à jour incomplètes.

Erreurs typiques telles que 0x8050800c, 0x80240438, 0x8007139f, 0x800700aa, 0x800704ec, 0x80073b01, 0x800106ba o 0x80070005 Ils résolvent généralement le problème en combinant les mises à jour de signatures, le nettoyage des restes de logiciels antivirus précédents, SFC/DISM et un démarrage en mode minimal. Avec un seul moteur résident, la coexistence est beaucoup plus paisible..

Navigateur détourné : moteurs et extensions indésirables

S’ils modifient votre moteur de recherche ou ajoutent des barres d’outils supplémentaires sans demander votre autorisation, accédez aux paramètres de votre navigateur et Supprime les moteurs indésirables, en conservant le vôtre comme moteur par défaut.Vérifiez la présence d'extensions et désinstallez celles qui vous semblent suspectes.

La cause est généralement installateurs avec des cases présélectionnées, logiciels publicitaires ou logiciels malveillants qui modifient les paramètresTéléchargez toujours depuis des sources officielles et ne cliquez pas sans cesse sur « Suivant, suivant » sans vérifier.

Récupération de données : que faire avant de « passer à l’action »

Si vos documents sont menacés, leur protection doit être votre priorité. Avec une clé USB Live Windows ou Linux, vous pouvez copier des fichiers sur un disque externe.Depuis l'environnement de récupération, le Bloc-notes est utilisé pour ouvrir un mini explorateur (Fichier → Ouvrir) et copier.

Pour les fichiers supprimés ou les volumes inaccessibles, programmes de récupération tels que Recuva, EaseUS ou Stellar Vous pouvez récupérer une quantité importante de données tant que vous ne les écrasez pas. Moins vous utilisez le disque concerné, plus vous pourrez récupérer de données. plus de chances de succès.

Prévention des réinfections et bonnes pratiques

Évitez les incidents à répétition grâce à une hygiène de base : Maintenez Windows et vos applications à jour, utilisez un logiciel antivirus fiable et analysez les supports amovibles. Avant de les ouvrir. Un sain scepticisme face aux courriels et aux liens suspects vous évitera bien des ennuis.

Après une infection, Passez en revue vos comptes sensibles (bancaires, messagerie électronique, réseaux sociaux) et changez vos mots de passe.Si vous restaurez des sauvegardes, analysez-les : il vaut mieux perdre une ancienne copie que de réinjecter le virus.

Lorsque vous réinstallez un logiciel, Téléchargez depuis les sites officiels et évitez les « packs miracles ».Si le problème persiste après la réinitialisation, la source peut être externe : programmes d’installation corrompus, clés USB infectées ou un autre ordinateur infecté sur votre réseau.

Quand est-il judicieux de procéder à une installation propre ?

Qu'est-ce que RIFT et comment protège-t-il vos données contre les logiciels malveillants les plus avancés

Il existe des signes clairs : Réparations inefficaces, réapparition de logiciels malveillants, système instable ou que les outils de nettoyage se bouchent. Dans ce cas, une installation propre et en bon état est essentielle. Il guérit 100% des infections. et vous épargne souvent des heures de recherche.

Respectez l'édition sous licence de Windows (Famille, Professionnel, etc.), Ignorez la clé lors de l'installation et activez-la plus tard. avec la licence numérique. Ne restaurez pas les fichiers exécutables provenant de sources douteuses, appliquez les mises à jour, installez les pilotes officiels, et seulement ensuite installez vos logiciels habituels.

Suivez un itinéraire méthodique : isolez, désinfectez avec un bon scanner à la demande, réparez avec SFC/DISM, utilisez les options de récupération et décidez judicieusement s’il faut réinitialiser ou réinstaller. Il rétablit la stabilité de Windows et vous protège contre les rechutes.Avec un entretien régulier, des sauvegardes et une certaine prudence lors de la navigation et de l'installation, votre PC fonctionnera sans problème et sans surprises.

Comment analyser le démarrage de Windows avec BootTrace
Article connexe:
Comment analyser le démarrage de Windows avec BootTrace : guide complet avec ETW, BootVis, BootRacer et Startup Repair