Virus sur Mac : vérifier et supprimer un malware

Ce que macOS fait déjà contre les virus

Un Mac peut subir une infection. Le mot « virus » recouvre souvent, dans une recherche, un logiciel publicitaire, un voleur de mots de passe ou une application indésirable. Apple décrit plusieurs défenses complémentaires : Gatekeeper et la notarisation contrôlent l’ouverture des logiciels, tandis que XProtect détecte et bloque des logiciels malveillants connus et dispose de mécanismes de suppression.

XProtect vérifie notamment des apps à leur première ouverture, après leur modification et lors d’une mise à jour de ses signatures. Il reçoit ses mises à jour indépendamment des grandes versions de macOS. Il n’existe pas de bouton macOS permettant de lancer à volonté une analyse complète de tous les fichiers. Un outil qui affiche une version de XProtect ne constitue donc pas un résultat d’analyse.

Si macOS identifie un téléchargement comme malveillant, Apple recommande de le mettre à la corbeille puis de vider celle-ci. Ne cherchez pas immédiatement une méthode pour forcer son ouverture. Le guide protection antivirus du Mac explique les protections intégrées ; cette page se concentre sur les vérifications à mener lorsqu’un incident est suspecté.

Quels signes méritent une vérification ?

Une page d’accueil ou un moteur de recherche qui change tout seul, une extension inconnue, des publicités persistantes ou une application apparue après un téléchargement douteux justifient de chercher leur origine. Notez le moment où le problème a commencé et ce qui venait d’être installé. Vous aurez ainsi une piste plus précise qu’une longue liste de processus système.

Un Mac lent, chaud ou bruyant ne prouve pas une infection. Des noms comme kernel_task ou WindowServer sont ceux de composants macOS. Une activité de sauvegarde, de synchronisation ou d’indexation peut aussi occuper le processeur. Pour une lenteur sans autre signe, commencez par le diagnostic d’un Mac lent.

Sur un Mac personnel, un profil de gestion inattendu demande une explication. Sur un ordinateur professionnel ou scolaire, des profils et logiciels de sécurité sont souvent légitimes : consultez l’équipe informatique avant d’y toucher. Un nom de société différent de celui de l’application n’est pas non plus une preuve, car des composants portent le nom de leur éditeur.

Une page web annonce que le Mac est infecté

Une page qui affiche un compte à rebours, un numéro d’assistance ou une invitation à installer un nettoyeur ne réalise pas pour autant un diagnostic du Mac. Apple classe les faux avertissements de sécurité parmi les procédés d’escroquerie. Ne téléphonez pas au numéro, ne donnez pas d’accès à distance et ne collez pas dans Terminal une commande fournie par cette page.

Fermez l’onglet ou la fenêtre. Si le navigateur reste bloqué, utilisez Option + Commande + Échap pour sélectionner le navigateur et forcer sa fermeture ; le travail non enregistré peut être perdu. Pour Safari, Apple indique aussi qu’une réouverture en maintenant Maj évite de rouvrir automatiquement les fenêtres précédentes. Une publicité isolée ne suffit pas à conclure qu’un logiciel a été installé.

Vérifier le Mac dans l’ordre

1. Mettez macOS à jour. Ouvrez Réglages Système › Général › Mise à jour de logiciels. Installez les correctifs compatibles, puis redémarrez si le Mac est déjà à jour et que les symptômes persistent.
2. Examinez Applications. Dans le Finder, ouvrez Applications et utilisez la date d’ajout pour retrouver ce qui coïncide avec le problème. Vérifiez l’éditeur avant de supprimer. Si l’application possède son propre programme de désinstallation, suivez ses instructions.
3. Examinez les éléments au démarrage. Dans Réglages Système › Général › Ouverture et extensions, regardez Ouvrir avec la session et les éléments en arrière-plan. Sous macOS 26 et 27, Apple emploie Activité des apps en arrière-plan. Désactivez seulement un élément dont vous avez identifié le rôle.
4. Consultez Gestion de l’appareil. Dans Réglages Système › Général › Gestion de l’appareil, ouvrez le profil pour lire ses informations. La suppression d’un profil enlève aussi les réglages qu’il fournit. Sur un Mac géré, contactez son administrateur.
5. Contrôlez les navigateurs. Dans Safari › Réglages, vérifiez Extensions, la page d’accueil dans Général et le moteur dans Recherche. Dans Chrome, ouvrez chrome://extensions et retirez les extensions indésirables identifiées. Une réinitialisation du navigateur peut ensuite se justifier si ses réglages reviennent sans cesse.
6. Réévaluez après redémarrage. Vérifiez si l’application, l’extension ou le réglage revient. Notez le message exact. Si vous soupçonnez une infection persistante, utilisez une seconde analyse provenant d’un éditeur vérifié.

Procédez par changements identifiables. Désactiver tous les composants en même temps peut interrompre un VPN, une sauvegarde ou une imprimante et rendre le diagnostic confus. Gardez le nom de ce que vous avez modifié pour pouvoir rétablir un élément légitime.

Si un élément revient : les composants de démarrage

Des agents et démons de lancement peuvent relancer un programme à l’ouverture de session ou au démarrage. Ils servent aussi à de nombreuses applications parfaitement normales. Pour les lister sans les modifier, une commande facultative est disponible dans Terminal :

ls -l ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

Cette commande affiche des noms et informations de fichiers ; elle ne désinfecte rien. Un nom comme com.editeur.service.plist doit être rapproché de l’application qui l’a installé. Un dossier absent peut produire un message d’erreur sans que cela signale une infection. Aucune commande de suppression n’est nécessaire pour cette première lecture.

Ne supprimez pas un fichier parce que son nom est inconnu. Identifiez sa provenance et consultez la désinstallation de l’éditeur. Ne modifiez jamais /System. Si vous ne savez pas interpréter un composant, demandez une aide compétente plutôt que de supprimer au hasard un service de sauvegarde ou de sécurité.

Deux outils pour une seconde lecture

Un scanner téléchargé depuis son véritable éditeur peut compléter les vérifications. Nous n’en avons installé ni exécuté aucun pour ce guide. Le tableau décrit les fonctions annoncées, et non un classement issu de tests de détection. Pour comparer des offres antivirus, consultez le guide dédié plutôt que de confondre suppression ponctuelle et protection continue.

Ne téléchargez pas ces outils depuis une fenêtre alarmiste ou un lien publicitaire imposé par le problème. Lisez les autorisations demandées et les résultats avant d’agir. La présence d’une signature ou l’absence de détection n’est pas une garantie absolue ; un résultat doit être interprété avec la provenance du fichier et le comportement observé.

Si vous avez donné un mot de passe

Supprimer une application ne récupère pas les informations déjà transmises. Si vous avez saisi un mot de passe dans une fausse page, changez-le depuis un appareil de confiance, en commençant par la messagerie et le compte Apple. Évitez de réutiliser le même secret et activez l’identification à deux facteurs.

Apple recommande aussi de consulter les appareils associés au compte et de retirer ceux que vous ne reconnaissez pas. Si des données de carte ont été fournies, contactez votre banque par son canal habituel. Pour un compte professionnel ou une fuite présumée de documents, prévenez l’équipe responsable : la suppression locale seule ne règle pas l’incident.

Quand envisager un effacement

Une infection qui revient ou un logiciel destiné au vol de données peut justifier un effacement et une réinstallation avec une aide adaptée. Préservez les documents nécessaires sans réinstaller automatiquement les applications suspectes. Une sauvegarde antérieure à l’incident peut être utile, mais vérifiez ce que vous restaurez. Le guide réinitialiser un MacBook explique les étapes et leurs conséquences sur les données.

Ce que Tend permet de vérifier

Tend n’est pas un antivirus : il ne possède pas de moteur de détection et ne supprime pas les malwares. Sa Vérification de sécurité gratuite affiche l’état de Gatekeeper, FileVault, du pare-feu, de la protection de l’intégrité du système et la version de XProtect. Elle relève aussi certaines signatures ou localisations inhabituelles d’apps et de composants. Les Éléments de démarrage permettent une désactivation réversible gratuite. Ces indices orientent une vérification ; ils ne prouvent ni infection ni absence d’infection.

Questions

Guides associés

Sources

• Apple Platform Security, Protecting against malware in macOS (contenu en anglais).
• Apple, Qu’est-ce qu’un logiciel malveillant ?, Fenêtres pop-up dans Safari, Éviter les escroqueries et Compte Apple compromis.
• Apple, profils de configuration : macOS 15 et guide actuel.
• Apple, Ouverture et extensions : macOS 15, macOS 26 et guide actuel.
• Malwarebytes pour Mac ; Objective-See, KnockKnock et la fondation (en anglais).

Sources relues le 23 octobre 2026. Aucune analyse, installation ni suppression n’a été effectuée pour cet article.

Une information n’est plus à jour ? Dites-le-nous (en anglais) et nous la corrigerons.