Ordinateur piraté ou virus : les premières heures

L'écran qui fixe un délai : ne pas payer, ne pas effacer, et appeler avant de toucher à quoi que ce soit. (image générée par IA)

Un virus sur l’ordinateur, une messagerie qui envoie à votre place, un écran qui réclame une rançon, un compte bloqué que l’on vous demande de « confirmer » : à Genève, à Lausanne, à Sion ou ailleurs en Suisse romande, la situation est la même et les premières heures décident de ce qui restera récupérable.

Pour un particulier ou un indépendant, la difficulté n’est pas technique ; elle consiste à ne pas aggraver.

Les signes qui ne trompent pas

• Le courriel « votre compte est bloqué » avec un lien à cliquer.
• L’appel d’une prétendue banque ou d’un faux support technique qui propose de prendre la main sur l’ordinateur.
• La fenêtre « votre ordinateur est infecté » avec un numéro de téléphone à appeler.
• Le PC qui ralentit d’un coup alors que rien ne tourne.
• Des proches qui reçoivent des messages que vous n’avez pas écrits.
• L’écran qui annonce que vos fichiers sont chiffrés et fixe un délai.

Ces cas n’ont pas la même cause, mais ils ont le même début : quelque chose a été cliqué, saisi ou installé, souvent sans qu’on s’en souvienne. L’antivirus n’a rien vu, et c’est fréquent : il reconnaît ce qu’il connaît, et le message qui vous demande votre mot de passe n’est pas un virus.

Ce qu’il faut préserver avant tout

Ne pas payer sans avoir consulté un professionnel. Ne pas effacer le message.

Débrancher l’ordinateur du réseau, câble ou Wi-Fi, mais ne pas le réinstaller dans la foulée. Ne pas « nettoyer » avec le premier outil trouvé sur le web : beaucoup sont eux-mêmes des pièges, et chaque écriture sur le disque efface une trace ou une chance de récupération.

Noter, sur papier ou sur le téléphone : l’heure, le message affiché, ce qui a été cliqué, l’adresse de l’expéditeur. Une photo de l’écran avec le téléphone vaut mieux qu’une description de mémoire.

Ce sont ces éléments qui permettent de dire, une heure plus tard, s’il s’agit d’un ordinateur infecté, d’un compte compromis ou de données chiffrées, trois situations qui ne se traitent pas de la même façon.

Le cas de l’indépendant

Un cabinet, un atelier, un commerce, une étude : un ou deux postes, une messagerie, une comptabilité, des données de clients.

Ce qui change par rapport au particulier, c’est ce qu’il faut savoir ensuite : quels fichiers sont sortis. Quelles factures ne peuvent plus être établies. Quels clients doivent être prévenus parce que leurs données ont pu partir.

À ce stade, la sauvegarde de la semaine dernière vaut plus que n’importe quelle réparation. Et à partir de plusieurs postes ou d’un serveur, la situation change d’échelle : c’est le périmètre de NewTechConsult, la structure de SOS PC 24/24 dédiée aux entreprises.

Ce qui revient à la normale, et dans quel ordre

Un diagnostic à distance suffit en général à dire, en moins d’une heure, dans laquelle des trois situations on se trouve.

Viennent ensuite le nettoyage ou la réinstallation propre, la remise en place des accès, la vérification des sauvegardes, sur site ou à distance, à Genève, à Lausanne et en Suisse romande. C’est ce que couvre la cybersécurité pour les particuliers et les indépendants de SOS PC 24/24.

Ce qu’on récupère presque toujours

Les comptes, quand les mots de passe ont été changés à temps. L’ordinateur, dans tous les cas. La plupart des données, dès qu’une sauvegarde existe, même ancienne. Et il reste quelque chose de l’épisode qui n’a pas de prix : une sauvegarde qui tourne toute seule, des mots de passe distincts, et le réflexe de se méfier de tout ce qui est prétendument urgent !