Vous voulez nettoyer votre ordinateur des logiciels espions, et vous tombez sur des dizaines de guides qui promettent une protection totale en trois clics. Sauf que la plupart passent sous silence un détail : Windows embarque déjà un outil de suppression de logiciels malveillants, mis à jour chaque mois par Microsoft. Se débarrasser d’un espion gratuit tient souvent en quelques gestes simples, mais la vraie sécurité se joue ailleurs, dans un mécanisme que peu de gens pensent à vérifier.
Un espion gratuit n’est jamais vraiment gratuit
La logique du logiciel espion repose sur un échange que personne n’a signé. On vous offre un lecteur de PDF, un convertisseur vidéo ou un « accélérateur » de PC, et en échange la machine se met à transmettre ce qu’elle peut : habitudes de navigation, dossiers consultés, parfois frappes au clavier.
Un article d’Orange Pro daté du 24 octobre 2025 décrit ce mécanisme pour les spams et les logiciels espions, avec une lecture estimée à trois minutes. Ce genre de contenu pose une bonne base. Il reste pourtant général, et il ne dit pas tout.
Ce qui rend ces programmes difficiles à repérer, c’est qu’ils se présentent bien. Une fenêtre propre, un nom plausible, une icône discrète dans la zone de notification. On les oublie pendant des mois. Le vrai coût n’est pas l’argent. C’est la lenteur du système, les publicités qui surgissent au mauvais moment, et cette impression diffuse que la machine ne vous appartient plus tout à fait.
Le premier réflexe, quand on découvre un de ces programmes, c’est d’aller chercher un anti-espion tiers. Réaction compréhensible. Elle fait pourtant passer à côté de ce que Windows propose déjà, gratuitement, sans rien installer.
Les gestes qui suffisent pour s’en débarrasser
Malwarebytes décrit une procédure en trois étapes qui reste la plus efficace dans la majorité des cas : installer un logiciel anti-espion, examiner les menaces détectées, puis supprimer ces menaces. La simplicité de cette méthode est trompeuse. Beaucoup de gens s’arrêtent à l’étape deux. Ils regardent la liste, se disent que ce n’est pas si grave, et referment la fenêtre. D’autres lancent le scan mais oublient de redémarrer ensuite, ce qui laisse certains fichiers en place.
L’analyse prend du temps, parfois une bonne heure sur un disque bien rempli. C’est le moment où il faut résister à l’envie de continuer à travailler dessus. Un scan qui tourne pendant qu’on ouvre dix onglets et qu’on installe un jeu va ralentir l’ensemble et peut fausser le résultat. Fermez ce qui n’est pas indispensable. Laissez la machine respirer, et lisez vraiment ce qui remonte.
Ce que la liste de détection vous apprend
La fenêtre de résultats n’est pas qu’une liste de noms barbares. Elle raconte comment l’infection est arrivée. Voilà ce qu’on y trouve le plus souvent, et ce que ça signifie concrètement.
- Des programmes potentiellement indésirables, souvent installés en même temps qu’un logiciel téléchargé sur un site douteux.
- Un cheval de Troie, plus embêtant, qui se cache dans un fichier d’apparence normale.
- Des fichiers que vous reconnaissez : dans ce cas, la désinstallation manuelle peut suffire.
- Des extensions de navigateur qui modifient les résultats de recherche sans rien demander, et qui reviennent après suppression.
- Un enregistreur de frappe, la catégorie la plus grave, qui justifie de changer ses mots de passe une fois le nettoyage terminé.
Une fois la liste lue, la suppression se fait en un clic, mais elle demande presque toujours un redémarrage pour être complète. Certains fichiers sont verrouillés par le système tant que la session est ouverte. Le nettoyage ne s’achève alors qu’au redémarrage suivant. Le cyber-tremplin.com propose d’ailleurs des comparatifs utiles pour choisir des logiciels sains plutôt que des versions piratées, qui restent la principale porte d’entrée de ces infections.
L’outil que Microsoft met à jour tous les mois
Voilà le point que la plupart des guides oublient. Windows contient un outil de suppression de logiciels malveillants, identifié par le numéro KB890830, que Microsoft publie généralement à une cadence mensuelle via Windows Update ou en tant qu’outil autonome.
Il ne s’agit pas d’un antivirus complet, mais d’un nettoyeur ciblé qui retire les familles de logiciels espions les plus répandues. Sa force, c’est sa régularité. Chaque mois, une nouvelle version corrige la précédente et intègre les menaces repérées depuis.
Cet outil fonctionne sur une longue liste de systèmes : Windows 11, Windows Server 2022, Windows 10, Windows Server 2019, Windows Server 2016, Windows 8.1, Windows Server 2012 R2, Windows Server 2012 et Windows 7. Depuis mai 2025, il n’est plus pris en charge sur Windows Server 2008 et Windows Server 2008 R2. Si vous faites tourner une machine sur l’un de ces deux systèmes, mieux vaut le savoir : vous ne recevez plus les mises à jour de cet outil, et la protection repose alors uniquement sur un anti-espion tiers.
La confusion fréquente vient du fait que cet outil travaille en arrière-plan, sans interface visible au quotidien. On ne le voit pas, donc on suppose qu’il ne fait rien. En réalité, il s’exécute discrètement, souvent après une mise à jour Windows, et il ne vous demandera jamais votre avis pour agir. C’est justement ce qui le rend fiable : pas de fenêtre publicitaire, pas d’abonnement à renouveler, pas de version « premium » qui débloque des fonctions cachées.
Choisir entre l’outil intégré et un anti-espion tiers
La question revient sans arrêt : faut-il installer Malwarebytes, AdwCleaner ou un autre outil, alors que Windows fait déjà le travail ? La réponse dépend de ce que vous cherchez. Pour un nettoyage ponctuel après une infection suspectée, un outil tiers est plus agressif et détecte davantage de programmes indésirables. Pour une protection qui dure, sans rien installer ni payer, l’outil KB890830 fait le job, à condition de laisser Windows Update tourner normalement.
Il y a un piège classique dans lequel tombent beaucoup d’utilisateurs. Ils désactivent les mises à jour automatiques pour ne plus être dérangés par les redémarrages, puis s’étonnent que leur machine attrape n’importe quoi. Couper Windows Update, c’est aussi couper le MSRT. Et un outil de nettoyage qui date de six mois ne reconnaît plus grand-chose. Ce réglage mérite qu’on s’y attarde avant de télécharger quoi que ce soit d’autre.
Reste la question du navigateur, souvent le premier touché. Une extension louche peut réinjecter un logiciel espion après chaque suppression, et tant qu’elle est active, le nettoyage ne tient pas. Vérifiez la liste des extensions installées. Désactivez ce que vous ne reconnaissez pas, puis relancez un scan. Cette étape prend cinq minutes et règle une bonne partie des récidives.
Un dernier point sur les téléchargements. La majorité des infections arrivent par un installeur qui propose « en plus » un programme tiers, avec une case déjà cochée. Lire chaque écran d’installation, même quand c’est fastidieux, évite de recommencer tout le processus trois semaines plus tard. Les logiciels gratuits sérieux existent, il suffit de regarder d’où ils viennent avant de cliquer sur « Suivant ».
La protection tient à une habitude, pas à un logiciel
Se débarrasser d’un logiciel espion prend une heure, parfois deux. La vraie différence se joue après, dans ce qu’on décide de laisser tourner sur la machine. L’outil intégré de Windows fait son travail chaque mois, sans bruit, à condition qu’on ne l’empêche pas de se mettre à jour, et c’est probablement la protection la plus sous-estimée du système.
Ajoutez à cela un anti-espion tiers pour les nettoyages ponctuels, un peu d’attention au moment des installations, et vous couvrez la majorité des cas. La question à se poser n’est pas quel logiciel télécharger. C’est combien de temps vous êtes prêt à consacrer à vérifier ce que votre ordinateur exécute vraiment.