Comment détecter les applications signalées comme PUA par la sécurité Windows

Les PUA (applications potentiellement indésirables) peuvent fortement impacter les performances de votre machine. Ce ne sont pas vraiment des malwares, mais elles s’exécutent en arrière-plan et ralentissent le système. Heureusement, la plupart des outils antimalware performants peuvent détecter et signaler ces désagréments assez facilement.

Si vous utilisez Windows Security (ou Windows Defender, quel que soit son nom actuel), vous pouvez vérifier le nombre d’applications potentiellement indésirables détectées dans l’historique de protection. C’est pratique pour voir ce qui a été bloqué sans avoir à fouiller dans les journaux ni à manipuler les fichiers.

Comment voir les applications identifiées par la sécurité Windows comme PUA

Ouvrez la sécurité Windows à partir du menu Démarrer

  • Il vous suffit d’ouvrir la barre de recherche Windows et de saisir « Sécurité Windows ». L’application devrait apparaître immédiatement. Plus besoin de fouiller indéfiniment dans les menus.
  • Cliquez dessus pour ouvrir l’application.

Accéder à l’historique de protection

  • Une fois à l’intérieur, cliquez sur l’ onglet « Historique de protection ». Il se trouve généralement à côté d’autres options comme « Protection contre les virus et les menaces ».
  • Cette vue affiche une chronologie des détections, y compris les PUA et les menaces.

Vérifiez les détails de la menace détectée

  • Vous verrez une liste indiquant l’heure de détection, le type de menace et si elle a été supprimée ou mise en quarantaine. Les programmes potentiellement indésirables (PPI) sont listés ici, et il est rassurant de voir ce qui a été signalé.
  • Il arrive qu’une PUA apparaisse, mais pas de panique, surtout si elle est marquée comme supprimée ou mise en quarantaine. Il suffit souvent de la nettoyer correctement.

Pourquoi il est parfois impossible de supprimer un PUA dans la sécurité Windows

Oui, c’est ennuyeux, mais courant. Lorsque le programme de sécurité Windows détecte une PUA, il l’enregistre dans l’historique de protection, mais ne propose pas toujours de méthode directe pour la supprimer. C’est un peu étrange, mais la méthode officielle consiste à réinitialiser l’application de sécurité, ce qui supprime tous les enregistrements de détection précédents.

Ainsi, si vous voyez un PUP répertorié mais que vous ne pouvez pas le supprimer directement, ne présumez pas qu’il est toujours actif ou présent sur votre disque. En général, cela signifie simplement que l’enregistrement de détection y est bloqué. Le fichier lui-même peut avoir disparu, mais l’entrée reste dans l’historique, ce qui peut prêter à confusion.

Pour éliminer complètement la menace, vous devrez peut-être effectuer des analyses supplémentaires. Des outils comme Malwarebytes ou AdwCleaner valent la peine d’être essayés. Ils sont efficaces pour dénicher les PUP et les adwares les plus tenaces. Une analyse complète avec Malwarebytes, par exemple, peut détecter des éléments que le module de sécurité Windows ne parvient pas à supprimer manuellement. Assurez-vous bien sûr de mettre à jour leurs définitions au préalable, car Windows complique la tâche plus que nécessaire.

Une autre option consiste à réinitialiser les données des applications de Sécurité Windows. Pour cela, accédez à Paramètres > Confidentialité et sécurité > Sécurité Windows > Réinitialiser. Attention : cela effacera votre historique de détection ; utilisez-le donc uniquement en cas de nécessité absolue.

Entre l’analyse avec Malwarebytes et la réinitialisation de la sécurité Windows si nécessaire, vous devriez vous débarrasser des éléments persistants dans les journaux ou les fichiers réels – ou au moins, avoir une idée plus claire de ce qui se passe.

Si quelque chose ne va toujours pas ou si un PUA continue d’apparaître, il peut être utile de procéder à un nettoyage plus approfondi avec un scanner de logiciels malveillants hors ligne ou de procéder à une suppression manuelle, mais c’est une toute autre boîte de Pandore.

Quoi qu’il en soit, j’espère que cela vous éclairera un peu. Parfois, le simple fait de savoir que l’enregistrement de détection ne constitue pas toujours une menace active suffit à apaiser le stress.

Résumé

  • Vérifiez l’historique de protection de sécurité Windows pour les PUA détectés
  • Comprendre que certaines entrées ne peuvent pas être supprimées manuellement facilement
  • Exécutez des analyses supplémentaires avec Malwarebytes ou AdwCleaner si nécessaire
  • Réinitialisez les données de l’application de sécurité Windows uniquement en dernier recours

Conclure

Ces problèmes peuvent être complexes à résoudre, mais en général, une bonne analyse avec Malwarebytes, combinée à quelques étapes de nettoyage, suffit à résoudre la plupart des problèmes. Parfois, Windows enregistre simplement des éléments disparus depuis longtemps, et il est plus important de comprendre ce qui se cache réellement plutôt que ce qui se trouve simplement dans les journaux. Espérons que cela vous aide et qu’un problème de PUA résolu ne réapparaisse pas immédiatement.