Comment rechercher et supprimer les logiciels malveillants hors ligne avec Microsoft Defender

Microsoft propose depuis longtemps un outil « Microsoft Defender Offline » qui vous permet d’exécuter des analyses de logiciels malveillants depuis l’extérieur de Windows. Avec la mise à jour anniversaire de Windows 10, cet outil est inclus dans Windows et encore plus facile à démarrer. Voici comment l’utiliser, quelle que soit la version de Windows que vous utilisez.

Microsoft Defender – anciennement connu sous le nom de Windows Defender – peut vous inviter à télécharger et à exécuter Microsoft Defender hors ligne s’il détecte des logiciels malveillants qui ne peuvent pas être supprimés. Cependant, si vous craignez que votre ordinateur ne soit infecté, cela vaut la peine d’exécuter une analyse hors ligne avec quelque chose comme Microsoft Defender Offline juste pour être sûr.

Pourquoi une analyse « hors ligne » est si utile

LIÉS ENSEMBLE : Comment utiliser un disque de démarrage antivirus ou une clé USB pour vous assurer que votre ordinateur est propre

Cet outil s’appelle « Microsoft Defender Offline » car il analyse lorsque Windows n’est pas en cours d’exécution. Au lieu d’essayer de démarrer à partir de Windows et d’analyser votre ordinateur pendant que Windows est en cours d’exécution – et des logiciels malveillants peuvent s’exécuter en arrière-plan – il redémarre votre ordinateur dans un environnement propre et analyse depuis l’extérieur de Windows.

Noter: Si le lecteur que vous souhaitez analyser est crypté – comme BitLocker – l’analyseur hors ligne ne fonctionnera probablement pas sans que vous fournissiez une clé de récupération.

Étant donné que l’outil analyse lorsque Windows n’est pas en cours d’exécution, les logiciels malveillants susceptibles de s’exécuter dans Windows ne peuvent pas gêner. Certains rootkits peuvent se cacher de Windows lors du démarrage, mais sont détectables lorsqu’une analyse est exécutée depuis l’extérieur de Windows. Certains logiciels malveillants peuvent s’accrocher si profondément à Windows qu’ils ne peuvent pas être supprimés lorsque Windows est en cours d’exécution, mais peuvent être supprimés si vous exécutez une analyse autonome en dehors du système d’exploitation.

Cet outil est essentiellement un disque de démarrage antivirus, mais intégré à Windows 10 et Windows 11 et plus facile à exécuter.

Haut: Si vous utilisez Windows 7 ou 8.1, vous pouvez créer et exécuter un disque vous-même.

Comment exécuter Microsoft Defender hors ligne sur Windows 11

1. Ouvrez l’application Paramètres, puis cliquez sur Confidentialité et sécurité.
2. Cliquez sur « Ouvrir la sécurité Windows » et accédez à « Protection contre les virus et les menaces ».
3. Cliquez sur Options d’analyse. Sélectionnez « Analyse hors ligne » puis cliquez sur « Analyser maintenant ».

Windows 11, comme son prédécesseur, est livré avec Microsoft Defender. Ouvrez l’application Windows Security en cliquant sur l’icône du bouclier bleu dans la barre des tâches ou via l’application Paramètres. Cliquez sur le bouton Démarrer, puis tapez « Paramètres » dans la barre de recherche et appuyez sur Entrée ou cliquez sur « Ouvrir ».

Cliquez sur Confidentialité et sécurité > Sécurité Windows > Ouvrir la sécurité Windows.

Cliquez sur Protection contre les virus et menaces.

Faites défiler vers le bas et sélectionnez « Analyse hors ligne de Microsoft Defender », puis cliquez sur « Analyser maintenant ».

Cliquez sur « Scan » dans la fenêtre contextuelle et votre PC Windows 11 redémarrera et commencera à numériser.

Comment exécuter Microsoft Defender hors ligne sur Windows 10

1. Lancez l’application de sécurité Windows à partir de la barre des tâches ou de l’application Paramètres
2. Accédez à Protection contre les virus et les menaces, puis cliquez sur Options d’analyse.
3. Sélectionnez « Microsoft Defender Offline Scan » puis cliquez sur « Scan Now ».

L’analyse hors ligne se trouve dans l’application Sécurité Windows de Windows 10. Cliquez sur le bouton Démarrer, saisissez Sécurité Windows dans la barre de recherche, puis appuyez sur Entrée ou cliquez sur Ouvrir.

Sélectionnez ensuite Protection contre les virus et les menaces et sous Menaces actuelles, cliquez sur Options d’analyse.

Sélectionnez « Microsoft Defender Offline Scan » pour choisir une analyse hors ligne. Cliquez sur « Analyser maintenant » pour lancer l’analyse.

LIÉS ENSEMBLE : Quel est le meilleur antivirus pour Windows 10 ? (Est-ce que Windows Defender est assez bon ?)

Après avoir cliqué sur ce bouton, votre ordinateur redémarrera automatiquement et commencera à analyser votre PC à la recherche de logiciels malveillants. L’analyse peut prendre jusqu’à quinze minutes. Si un logiciel malveillant est détecté, vous serez invité à le nettoyer à l’aide de l’interface hors ligne de Microsoft Defender. Si aucun logiciel malveillant n’est trouvé, votre ordinateur redémarrera automatiquement sous Windows une fois l’analyse terminée.

Comment exécuter Microsoft Defender hors ligne sur Windows 7 et 8.1

LIÉS ENSEMBLE : Comment savoir si j’utilise Windows 32 bits ou 64 bits ?

1. Accédez au site Web de Microsoft et téléchargez le scanner hors ligne.
2. Lancez l’exécutable et créez votre support de démarrage (une clé USB ou un CD/DVD).
3. Redémarrez votre ordinateur et démarrez à partir du scanner hors ligne.

Pour les versions antérieures de Windows, vous pouvez télécharger Microsoft Defender Offline, créer une clé USB, un CD ou un DVD amorçable et lancer l’outil Microsoft Defender Offline sur PC. Cela fonctionne de manière identique à la fonctionnalité Microsoft Defender Offline sur Windows 10, mais vous oblige à créer le support de démarrage et à le lancer vous-même.

Microsoft recommande de créer un support de démarrage sur un ordinateur dont on sait qu’il est propre. Les logiciels malveillants peuvent interférer avec le processus de création de médias lorsqu’ils s’exécutent en arrière-plan. Donc, si vous craignez que votre PC actuel ne soit infecté, utilisez un autre PC pour télécharger Microsoft Defender hors ligne et créer le support.

Accédez à la page de téléchargement de Microsoft Defender hors ligne, faites défiler vers le bas, ouvrez la section intitulée « Utiliser Microsoft Defender hors ligne sur Windows 7 et Windows 8.1 » et téléchargez la version 32 bits ou 64 bits, selon que votre PC dispose d’un 32- version 64 bits ou 64 bits de Windows. Voici comment vérifier cela.

Exécutez le fichier téléchargé msstool64.exe ou msstool32.exe et vous serez invité à créer un support d’installation sur une clé USB ou à le graver sur un CD ou un DVD. Vous pouvez également demander à l’outil de créer un fichier ISO que vous pouvez graver vous-même sur un disque à l’aide de votre programme de gravure préféré. L’outil crée un support hors ligne Microsoft Defender avec les dernières définitions de virus.

Si vous utilisez une clé USB, la clé sera reformatée et toutes les données qu’elle contient seront effacées. Assurez-vous de sauvegarder d’abord toutes les données importantes du lecteur.

Une fois que vous avez créé la clé USB, le CD ou le DVD, vous devez le retirer de votre ordinateur actuel et l’apporter à l’ordinateur que vous souhaitez numériser. Insérez la clé USB ou le disque dans l’autre ordinateur et redémarrez l’ordinateur.

LIÉS ENSEMBLE : Comment démarrer votre ordinateur à partir d’un disque ou d’une clé USB

Démarrez à partir de la clé USB, du CD ou du DVD pour exécuter l’analyse. Selon les paramètres de l’ordinateur, il peut démarrer automatiquement à partir du support après le redémarrage, ou vous devrez peut-être appuyer sur une touche pour afficher un menu « Boot Devices » ou l’ordre de démarrage dans le micrologiciel UEFI ou le BIOS de l’ordinateur pour changer.

Une fois que vous avez démarré à partir de l’appareil, vous verrez un outil Microsoft Defender qui analysera automatiquement votre ordinateur et supprimera les logiciels malveillants. Il fonctionne de manière identique à Microsoft Defender Offline sur Windows 10 et 11.

Une fois l’analyse terminée et que vous avez terminé avec l’outil, vous pouvez redémarrer votre ordinateur et supprimer le support Microsoft Defender hors ligne pour redémarrer Windows.