Comment détecter et supprimer un mineur caché sur Windows

Les mineurs cachés et les malwares peuvent fonctionner sur votre ordinateur à votre insu, utilisant les ressources du processeur et de la carte graphique. Cela peut entraîner des ralentissements sous Windows, une surchauffe du matériel et un bruit excessif des ventilateurs, même lorsque vous n'utilisez ni jeux ni applications lourdes. Découvrez comment vérifier la présence de mineurs sur votre ordinateur, repérer les processus suspects et supprimer les logiciels malveillants grâce aux outils intégrés de Windows 10/11 et à des utilitaires antivirus gratuits.

Comment reconnaître la présence d'un mineur sur votre PC

Un mineur malveillant exploite la puissance de calcul de votre machine pour miner de la cryptomonnaie sans votre accord. Contrairement aux programmes classiques, il cherche à rester discret, et son activité n'est donc pas forcément signalée par des messages d'erreur.

Signes typiques qu'un mineur infecte votre ordinateur :

• Utilisation élevée du processeur (CPU) : le CPU fonctionne en permanence à pleine capacité, même sans application ouverte.
• Activité inhabituelle de la carte graphique (GPU) : le GPU est sollicité alors qu'aucun jeu ni logiciel gourmand n'est lancé.
• Surchauffe et bruit : les ventilateurs tournent vite, la température des composants augmente.
• Baisse des performances : Windows réagit lentement, les applications se figent, la fluidité des jeux chute.
• Processus suspects : des programmes inconnus apparaissent dans le gestionnaire de tâches et consomment des ressources.

Une charge élevée n'est pas toujours synonyme d'infection

Une forte utilisation du processeur ou de la carte graphique n'indique pas forcément la présence d'un mineur. Windows peut effectuer des mises à jour, indexer des fichiers ou exécuter une analyse antivirus en arrière-plan. Certains logiciels, comme les navigateurs web, sollicitent aussi le GPU lors de la lecture vidéo.

Vous devez vous inquiéter si la charge reste élevée sans raison apparente, surtout si cela s'accompagne d'une surchauffe ou de ralentissements. Certains mineurs malveillants réduisent leur activité à l'ouverture du gestionnaire de tâches, il est donc important de croiser plusieurs indices.

Détecter un mineur manuellement sur son ordinateur

Vous pouvez identifier une activité suspecte grâce aux outils Windows. L'essentiel est d'analyser quels processus utilisent les ressources, leur origine et s'il s'agit de programmes inconnus.

Contrôler les processus dans le gestionnaire de tâches

1. Appuyez sur Ctrl + Shift + Échap pour ouvrir le gestionnaire de tâches.
2. Allez dans l'onglet Processus.
3. Cliquez sur la colonne Processeur pour trier les processus par charge CPU.
4. Faites de même avec la colonne GPU.
5. Si un processus vous semble suspect, faites un clic droit dessus et sélectionnez Ouvrir l'emplacement du fichier.

Soyez attentif aux processus aux noms obscurs, surtout s'ils consomment en continu des ressources. Toutefois, un nom inconnu ou un emplacement dans le dossier AppData ne signifie pas toujours qu'un programme est malveillant.

Ne terminez ni ne supprimez jamais de processus système Windows sans vérification. Certains malwares se font passer pour des services système, il est donc crucial de confirmer l'origine du fichier.

Vérifier l'autostart et les processus en arrière-plan

Les mineurs cachés peuvent se lancer automatiquement avec Windows. Pour contrôler l'autostart, ouvrez l'onglet Démarrage dans le gestionnaire de tâches.

Pour une analyse plus poussée, deux utilitaires gratuits de Microsoft Sysinternals sont recommandés :

• Process Explorer : affiche l'arborescence des processus, leur emplacement, signatures numériques et fichiers associés.
• Autoruns : liste les programmes, services et tâches lancés au démarrage.

Téléchargez-les sur le site officiel de Microsoft. Dans Autoruns, masquez les entrées vérifiées Microsoft pour faciliter la recherche de logiciels tiers.

Si vous trouvez un fichier suspect, vérifiez sa signature numérique et analysez-le avec un antivirus. N'effacez pas immédiatement les entrées inconnues de l'autostart, prenez le temps de les examiner.

Certains mineurs stoppent leur activité quand un outil de surveillance est lancé. L'absence de charge élevée ne garantit donc pas que le PC est sain. Pour une détection fiable, effectuez aussi une analyse antivirus.

Analyser son ordinateur à la recherche de virus cachés avec un antivirus

Même si le gestionnaire de tâches n'affiche rien de suspect, un malware peut rester dissimulé sur le système. Pour détecter les mineurs cachés, il est conseillé d'utiliser un antivirus qui scanne les fichiers, programmes actifs et menaces potentielles.

Analyse avec Microsoft Defender

Windows 10 et 11 intègrent Microsoft Defender, un antivirus efficace contre les mineurs, chevaux de Troie et autres menaces.

1. Ouvrez le menu Démarrer et cherchez Sécurité Windows.
2. Allez dans la section Protection contre les virus et menaces.
3. Cliquez sur Options d'analyse.
4. Sélectionnez Analyse complète puis lancez la vérification.
5. Patientez jusqu'à la fin de l'analyse et consultez les menaces détectées.

Si l'analyse classique ne donne rien mais que vous avez des soupçons, effectuez une analyse hors ligne avec Microsoft Defender (dans le même menu). L'ordinateur va redémarrer et l'antivirus analysera le système en dehors de l'environnement Windows, ce qui permet de détecter des menaces qui se cachent lors du fonctionnement normal.

Pour en savoir plus sur la protection intégrée, lisez l'article Microsoft Defender : l'antivirus gratuit pour Windows 10 et 11.

Autres programmes pour détecter les mineurs

• Malwarebytes : détecte trojans, programmes potentiellement indésirables et autres malwares.
• Dr.Web CureIt! : utilitaire portable pour analyser l'ordinateur sans installer d'antivirus complet.
• Kaspersky Virus Removal Tool (KVRT) : scanner gratuit pour détecter et supprimer les logiciels malveillants.

Téléchargez toujours ces outils depuis les sites officiels des éditeurs. Pour une vérification supplémentaire, il suffit généralement d'utiliser un scanner différent de votre antivirus principal.

Important : aucun antivirus n'offre une détection parfaite. Si le comportement suspect persiste, contrôlez l'autostart, les tâches planifiées et refaites une analyse hors ligne.

Comment supprimer un mineur de votre ordinateur

Si un antivirus détecte un mineur, il faut supprimer non seulement l'exécutable mais aussi les mécanismes permettant son lancement automatique au redémarrage.

Étapes pour éliminer un mineur :

1. Supprimez les menaces détectées via le journal de protection de l'antivirus (mise en quarantaine ou suppression).
2. Contrôlez les programmes installés via Paramètres → Applications → Applications installées et désinstallez tout logiciel inconnu confirmé comme malveillant.
3. Vérifiez l'autostart dans le gestionnaire de tâches et désactivez les éléments suspects après avoir identifié leur fonction.
4. Ouvrez le planificateur de tâches (Win + R, tapez taskschd.msc) et examinez les tâches inconnues qui lancent des programmes ou scripts.
5. Redémarrez l'ordinateur puis effectuez à nouveau une analyse complète et surveillez l'utilisation CPU/GPU.

Si le mineur réapparaît après suppression, il subsiste sans doute un composant malveillant ou un mécanisme de réapparition. Dans ce cas, réalisez une analyse hors ligne avec Microsoft Defender et un scanner antivirus additionnel.

Quand faut-il réinstaller Windows ?

La réinstallation du système est recommandée si le malware se réinstalle sans cesse, si l'antivirus n'arrive pas à l'éliminer ou si des signes de compromission profonde sont détectés.

Pensez à sauvegarder vos documents importants, photos et données personnelles avant toute réinstallation. Ne transférez pas de fichiers exécutables, scripts ou installateurs suspects. Créez le support d'installation Windows sur un ordinateur sain.

Après nettoyage, changez les mots de passe de vos comptes importants depuis un autre appareil de confiance, surtout si des chevaux de Troie ou logiciels de vol de données ont été détectés.

Comment se protéger d'une nouvelle infection par un mineur

Les mineurs cachés s'infiltrent souvent via des installateurs infectés, logiciels piratés, mods de jeux ou fichiers de sources douteuses. Pour minimiser le risque, adoptez quelques réflexes essentiels :

• Téléchargez toujours les programmes depuis des sources officielles. Évitez les applications crackées, les activateurs Windows et les installateurs suspects.
• Ne désactivez jamais votre antivirus. Si un logiciel exige de couper Microsoft Defender à l'installation, méfiez-vous fortement.
• Mettez à jour Windows et vos applications pour corriger les failles de sécurité exploitées par les malwares.
• Scannez les fichiers téléchargés avant de lancer un installateur inconnu.
• Surveillez régulièrement la liste des programmes qui se lancent automatiquement avec Windows.

Soyez particulièrement vigilant avec les liens reçus par email, messagerie ou commentaires : de fausses pages de téléchargement peuvent héberger des installateurs infectés imitant des logiciels populaires.

Pour apprendre à repérer les liens dangereux, consultez notre guide complet Comment vérifier la sécurité d'un lien.

Pour une sécurité renforcée, gardez activés la protection en temps réel et SmartScreen sous Windows, qui bloquent les fichiers malveillants connus et alertent en cas de téléchargement douteux.

Conclusion

Vous pouvez contrôler la présence de mineurs sur votre ordinateur par vous-même grâce au gestionnaire de tâches, à Microsoft Defender et à des utilitaires antivirus supplémentaires. Une utilisation élevée du processeur ou du GPU peut signaler une infection, mais ce n'est pas une preuve absolue.

Commencez par vérifier les processus actifs et l'autostart, puis effectuez une analyse complète de Windows. Si des menaces sont trouvées, supprimez-les et répétez la vérification après redémarrage. En cas de doute sur la présence de malwares cachés, utilisez l'analyse hors ligne de Microsoft Defender.

L'essentiel : ne supprimez jamais manuellement des fichiers système inconnus et ne pensez pas que votre ordinateur est sain uniquement parce que la charge CPU est redevenue normale.