Les virus chevaux de Troie sont sournois car ils savent bien se cacher. Heureusement, la plupart d’entre eux sont faciles à supprimer et ne devraient pas avoir d’effet à long terme sur votre Mac ou vos données. Dans cet article, nous allons vous montrer comment vous débarrasser du virus cheval de Troie sur Mac manuellement ou automatiquement à l'aide d'un nettoyeur Mac. Nous vous expliquerons également comment éviter d'infecter votre MacBook avec des chevaux de Troie et autres logiciels malveillants.
Qu'est-ce qu'un virus cheval de Troie ?
Un virus cheval de Troie – ou, pour lui donner son nom complet, un cheval de Troie – est ainsi appelé parce qu’il s’agit d’un cyberéquivalent du cheval de Troie en bois. Il incite les utilisateurs à télécharger le virus en le cachant dans quelque chose qui semble légitime. Les chevaux de Troie sont souvent déguisés en mises à jour logicielles, par exemple pour Adobe Flash ou, pire encore, en outils antivirus. Ils peuvent également afficher une fenêtre contextuelle affirmant que votre Mac a été infecté, puis vous diriger vers un téléchargement de ce qui est prétendu être un outil antivirus, mais qui est en soi un virus.
Que fait un virus cheval de Troie ?
Vous avez peut-être déjà vu un cheval de Troie. Cela pourrait prendre la forme d’une pièce jointe à un e-mail. Bien que la lettre puisse sembler digne de confiance, son seul objectif est de vous faire cliquer sur un lien malveillant ou de télécharger la pièce jointe, ce qui infectera immédiatement votre Mac avec un cheval de Troie.
Le principal problème des chevaux de Troie est que vous ne savez pas que vous les installez : ils ressemblent et agissent comme des fichiers légitimes, mais ils peuvent installer d’autres logiciels malveillants et même suivre votre activité sans que vous vous en rendiez compte.
Signes d'infection par un cheval de Troie sur Mac
De nombreux symptômes des virus du cheval de Troie sont les mêmes que ceux des autres types de virus. Ceux-ci incluent :
- Votre Mac commence à se comporter de manière erratique et à faire des choses auxquelles vous ne vous attendez pas.
- Votre Mac démarre très lentement, comme si quelque chose monopolisait le processeur (par exemple, les applications sont lentes à s'ouvrir ou à réagir aux clics).
- Vous commencez à voir des publicités sur votre bureau.
- Votre connexion Internet devient lente et instable.
- Vous remarquez des changements dans les paramètres du navigateur ou dans les préférences système.
- Vous ne pouvez pas accéder à certains fichiers ou applications auxquels vous pouviez accéder dans le passé.
Cependant, le signe révélateur d’un cheval de Troie est que vous découvrez sur votre Mac un logiciel que vous n’aviez pas l’intention de télécharger. Il peut s'agir d'une application dans votre dossier Applications ou d'une extension dans le navigateur Web que vous utilisez.
Le moyen le plus simple de détecter un cheval de Troie sur Mac consiste à exécuter une analyse antivirus sur Mac, surtout si vous remarquez l’un des signes décrits ci-dessus. Pour analyser votre Mac à la recherche de logiciels malveillants, y compris de chevaux de Troie, vous aurez besoin d'un outil fiable capable de faire le travail. Nous recommandons CleanMyMac – une application de nettoyage Mac notariée par Apple – et sa fonction de suppression des logiciels malveillants fournie avec l'outil de protection.
Voici comment l’utiliser :
- Démarrez votre essai gratuit de CleanMyMac.
- Cliquez sur Protection > Analyser et CleanMyMac commencera à examiner votre Mac à la recherche de logiciels malveillants, notamment de vers, de logiciels espions, de virus, etc.
- Attendez la fin de l'analyse.
Maintenant que vous savez comment détecter le virus cheval de Troie sur Mac lorsque vous pensez qu'il est infecté, découvrons comment supprimer les chevaux de Troie et autres logiciels malveillants de votre ordinateur.
Comment supprimer un virus cheval de Troie de Mac
Si vous avez remarqué que votre Mac se comporte étrangement et que vous avez détecté un cheval de Troie après une analyse approfondie des logiciels malveillants, la meilleure façon d'y remédier est d'utiliser CleanMyMac pour le supprimer. C'est bien mieux que les outils de suppression de virus chevaux de Troie ordinaires, car il peut détecter et neutraliser des milliers de menaces, notamment les logiciels publicitaires, les logiciels espions, les ransomwares, les vers, etc.
Voici comment vous débarrasser des logiciels malveillants avec CleanMyMac :
- Encore une fois, ouvrez CleanMyMac.
- Cliquez sur l'onglet Protection > Analyser.
- Une fois l'analyse terminée, cliquez sur Supprimer.
A lire aussi :Que faire si vous détectez un virus cheval de Troie sur votre iPhone
La suppression des chevaux de Troie n'a jamais été aussi simple : toute trace du malware sera supprimée de votre Mac.
Suppression manuelle
Si vous ne souhaitez pas utiliser un outil tiers pour supprimer les logiciels malveillants, il est toujours possible de vous débarrasser du cheval de Troie manuellement. Un travail de détective est cependant nécessaire. Ci-dessous, nous répertorions toutes les étapes nécessaires à la suppression du cheval de Troie. En fonction d'un virus particulier, vous devrez peut-être en prendre moins, mais nous vous recommandons de n'en sauter aucun.
Avant de prendre toute mesure, déconnectez votre Mac d'Internet pour éviter d'autres dommages et pertes de données. Il empêche le virus de se connecter à son serveur de commande et de contrôle. Ne vous inquiétez pas de vous déconnecter puisque vous n'avez pas besoin d'Internet pour suivre les étapes décrites ci-dessous.
1. Supprimez les profils malveillants
Certains virus chevaux de Troie créent des profils supplémentaires et les utilisent pour modifier les paramètres du navigateur et du système. Ainsi, la première étape consiste à vérifier si de nouveaux profils ont été ajoutés et à supprimer les profils malveillants. Voici comment procéder :
- Ouvrez les paramètres système.
- Accédez à Utilisateurs et groupes.
- S'il y a un profil que vous n'avez pas créé, cliquez sur un i à côté et sélectionnez Supprimer le compte. Sélectionnez Supprimer le dossier personnel dans la fenêtre contextuelle.
Répétez les étapes pour tous les profils que vous souhaitez supprimer.
2. Supprimez les applications malveillantes
Comme mentionné, les chevaux de Troie peuvent installer des applications sur votre Mac sans même que vous le sachiez. Par conséquent, l’étape suivante consiste à rechercher et supprimer ces applications.
Voici les étapes pour supprimer complètement l’application :
- Ouvrez le dossier Applications et recherchez l'application malveillante.
- Déplacez-le vers la corbeille et videz-le.
- Maintenant, recherchez et supprimez les fichiers restants en ouvrant le Finder et en cliquant sur Aller > Aller au dossier dans la barre de menu. Collez les chemins suivants dans la fenêtre qui apparaît un par un et envoyez dans la corbeille tous les fichiers associés à l'application que vous venez de supprimer :
~/Library/Application Support
/Library/Caches/
~/Library/Caches/
~/Library/Internet Plug-Ins/
~/Library/Preferences/
~/Library/Application Support/CrashReporter/
/Library/LaunchAgents
~/Library/LaunchAgents
~/Library/Saved Application State/
/Library/Application Support
/Library/LaunchDaemons
Une fois les fichiers supprimés, videz la corbeille et redémarrez votre Mac.
3. Réinitialiser les paramètres du navigateur
Les virus chevaux de Troie modifient généralement les paramètres du navigateur, il est donc nécessaire de les réinitialiser par défaut afin de se débarrasser des logiciels malveillants. Les étapes varient selon les navigateurs.
Safari
- Ouvrez Safari et accédez à Paramètres dans la barre de menu.
- Dans l'onglet Général, définissez votre page d'accueil préférée.
- Accédez à l'onglet Recherche et choisissez votre moteur de recherche préféré.
- Maintenant, accédez à l'onglet Confidentialité et cliquez sur Gérer les données du site Web.
- Cliquez sur Supprimer tout et confirmez en appuyant sur Supprimer maintenant.
- Enfin, passez à l'onglet Avancé et sélectionnez Afficher les fonctionnalités pour les développeurs Web.
- Maintenant, dans la barre de menu, cliquez sur Développer > Vider les caches.
Chrome
- Ouvrez Chrome.
- Cliquez sur trois points verticaux en haut à droite et accédez à Paramètres.
- Accédez à Réinitialiser les paramètres dans la barre latérale.
- Cliquez sur Restaurer les paramètres par défaut et confirmez la réinitialisation.
Firefox
- Ouvrez Firefox.
- Cliquez sur trois lignes horizontales en haut à droite et accédez à Aide > Plus d'informations de dépannage.
- Cliquez sur Actualiser Firefox et confirmez l'actualisation.
4. Supprimez les extensions malveillantes
Une autre étape importante dans la suppression du virus cheval de Troie consiste à se débarrasser de toutes les extensions malveillantes qu'il aurait pu placer sur votre Mac. Vous trouverez ci-dessous les étapes pour différents navigateurs.
Safari
- Accédez à Paramètres Safari > Extensions.
- Sélectionnez une extension et cliquez sur Désinstaller.
Chrome
- Ouvrez Chrome et cliquez sur l'icône à 3 points dans le coin supérieur droit.
- Sélectionnez Paramètres et choisissez Extensions dans le menu qui apparaît.
- Choisissez une extension que vous ne reconnaissez pas et cliquez sur Supprimer.
Firefox
- Ouvrez Firefox.
- Cliquez sur l'icône à 3 lignes (hamburger) dans le coin supérieur droit.
- Sélectionnez Modules complémentaires et thèmes.
- Cliquez sur l'onglet Extensions et supprimez toute extension que vous ne reconnaissez pas.
- Cliquez sur les points de suspension et sélectionnez Supprimer
À présent, vous devriez avoir supprimé tout virus de votre Mac. Toutefois, si vous ne parvenez à effectuer aucune des étapes ci-dessus (par exemple, vous ne parvenez pas à supprimer l'utilisateur ou à modifier les paramètres du navigateur), suivez les étapes supplémentaires ci-dessous.
5. Démarrez en mode sans échec
Pour les chevaux de Troie extrêmement tenaces et difficiles à supprimer, vous devrez peut-être démarrer en mode sans échec et réessayer de suivre les étapes ci-dessus. Le mode sans échec est un mode de démarrage spécial qui charge uniquement les extensions système vitales. Par conséquent, si quelque chose s'exécute en arrière-plan et vous empêche de suivre l'une des étapes ci-dessus, il doit le désactiver et vous permettre de terminer la suppression du virus cheval de Troie. Suivez les étapes ci-dessous, en fonction de votre puce/processeur.
Silicium de pomme
- Éteignez votre Mac et maintenez enfoncé le bouton d'alimentation.
- Relâchez-le lorsque vous voyez Chargement des options de démarrage.
- Sélectionnez le volume et maintenez enfoncé le bouton Shift.
- Cliquez sur Continuer en mode sans échec et entrez vos informations de connexion.
- Votre Mac redémarrera et vous devriez voir Démarrage sécurisé en haut à droite.
Intel
- Éteignez votre Mac.
- Allumez-le et appuyez immédiatement sur Shift jusqu'à ce que la fenêtre de connexion apparaisse.
- Connectez-vous à votre Mac – vous devrez peut-être le faire deux fois.
6. Réinstallez macOS
Si le démarrage en mode sans échec n'a pas aidé et que vous demandez toujours comment supprimer le virus cheval de Troie de Mac, envisagez de réinstaller macOS. Il écrase la version actuelle de macOS et peut aider à supprimer certains types de logiciels malveillants. Cependant, si un cheval de Troie se trouve dans vos fichiers, cela pourrait ne pas aider car vos données doivent rester intactes.
Avant de réinstaller macOS, assurez-vous de disposer d'une sauvegarde. Juste au cas où quelque chose tournerait mal. Idéalement, il devrait s'agir d'un instantané de votre Mac avant que vous ne commenciez à remarquer un comportement lié aux logiciels malveillants.
Ensuite, suivez les étapes ci-dessous pour démarrer macOS Recovery, en fonction de votre puce/processeur.
Silicium de pomme
- Éteignez votre Mac.
- Appuyez et maintenez enfoncé le bouton d'alimentation jusqu'à ce que vous voyiez Options ou Chargement des options de démarrage.
- Cliquez sur Options > Continuer.
- Sélectionnez votre disque de démarrage et cliquez sur Suivant.
- Si demandé, connectez-vous et cliquez sur Suivant.
- Cliquez sur Réinstaller macOS [votre version macOS] et suivez les instructions à l'écran.
Intel
- Éteignez votre Mac.
- Appuyez et maintenez Commande + R lors du démarrage.
- Il vous sera peut-être demandé de vous connecter au Wi-Fi, de sélectionner un volume ou un utilisateur, ou de saisir votre mot de passe.
- Cliquez sur Réinstaller macOS [votre version macOS] et suivez les instructions à l'écran.
Si la réinstallation de macOS n'a pas aidé, envisagez de démarrer en mode de récupération en suivant les étapes ci-dessus et d'effacer votre disque à l'aide de l'Utilitaire de disque. Après avoir effacé le disque, vous pouvez essayer de réinstaller macOS.
Néanmoins, il est préférable d’essayer de supprimer le cheval de Troie avec un nettoyeur dédié avant de le faire, surtout si vous ne disposez pas d’une sauvegarde de tous vos fichiers.
Comment protéger votre Mac contre les virus chevaux de Troie
Maintenant que vous avez supprimé le cheval de Troie de votre Mac, vous devez empêcher toute autre infection. Voici quelques moyens efficaces de le faire :
- Restez vigilant en ligne. Ne téléchargez rien à moins d’être absolument sûr de ce dont il s’agit et ne cliquez pas sur un lien dans un e-mail ou un message à moins d’être sûr à 100 % de l’endroit où il mène. Tenez également compte des avertissements des navigateurs Web lorsqu'ils vous indiquent qu'un site est suspecté d'être dangereux.
- Gardez le pare-feu de votre Mac activé et gardez votre Mac et vos applications à jour avec la dernière version de macOS.
- Lorsque vous téléchargez une application et que votre Mac vous avertit que vous l'avez fait et vous demande si vous lui faites confiance et souhaitez continuer, ne vous contentez pas d'accepter. Vérifiez le nom de l’application et assurez-vous qu’il s’agit bien de ce que vous pensiez télécharger.
- Assurez-vous de sauvegarder régulièrement votre Mac afin de pouvoir restaurer vos données en cas de problème de suppression du cheval de Troie.
- Utilisez des gestionnaires de mots de passe pour générer des mots de passe sécurisés et les protéger. Cela peut aider à vous protéger contre les attaques de chevaux de Troie-PSW qui volent principalement les identifiants et les mots de passe des ordinateurs infectés.
- Analysez régulièrement votre Mac à la recherche de logiciels malveillants. Le moyen le plus simple consiste à exécuter un outil en arrière-plan et à protéger votre Mac contre les virus chevaux de Troie et les logiciels malveillants en temps réel. CleanMyMac et son moniteur de malware peuvent le faire pour vous. Pour l'activer, cliquez sur l'icône CleanMyMac dans la barre de menu et cliquez sur Activer dans la section Protection.
Supprimer les virus chevaux de Troie d'un Mac n'est pas trop difficile, mais comme pour tout malware, il est bien mieux si vous pouvez empêcher votre Mac de le télécharger en premier lieu. Un peu de vigilance et de bon sens font beaucoup de chemin. Et si vous devez supprimer une application, utilisez un nettoyeur comme CleanMyMac pour vous en débarrasser complètement.