Antivirus AI a trouvé un malware sur mon appareil Android, mais je n’arrive pas à le supprimer. Que puis-je faire ?

La réponse la plus importante d’abord : ne paniquez pas. Si Antivirus AI détecte une menace, c’est d’abord un bon signe, car l’application vous avertit d’un risque possible. Si l’application détectée ne peut pas être désinstallée immédiatement, cela ne signifie pas que votre smartphone est « perdu ». Les raisons fréquentes sont les suivantes : l’application est préinstallée, elle ne peut être que désactivée, elle est protégée par des réglages spéciaux de l’appareil ou une gestion d’entreprise, ou la détection doit d’abord être examinée comme possible faux positif. Dans de tels cas, Protectstar recommande explicitement d’enregistrer la détection sous forme de capture d’écran et de faire vérifier le résultat.

1. Sauvegardez la détection, mais ne l’ignorez pas trop vite
Commencez par faire une capture d’écran de la détection et notez — si visible — le nom de l’application ou le nom du package. Ne placez pas immédiatement l’application dans une liste d’exceptions et n’ignorez pas simplement le résultat. Si une détection ne peut pas être supprimée, Protectstar recommande explicitement de transmettre la capture d’écran au support afin d’exclure un éventuel faux positif ou de mieux classer la détection.

2. Essayez d’abord une désinstallation ou une désactivation normale
Ouvrez la gestion des applications sur Android et vérifiez si l’application concernée peut être désinstallée normalement. Si la désinstallation n’est pas possible, regardez si Android propose plutôt Désactiver. Google lui-même indique que les applications préinstallées sur de nombreux appareils ne peuvent souvent pas être supprimées complètement, mais peuvent au moins être désactivées. Cela aide déjà, car l’application ne fonctionnera alors plus normalement au quotidien.

3. Vérifiez les droits spéciaux et les profils de gestion
Si une application suspecte ne peut pas être supprimée, vérifiez aussi les autorisations inhabituelles et les droits d’accès spéciaux, par exemple des autorisations inhabituelles pour la caméra, le microphone ou les notifications. En cas de soupçon de spyware ou de malware, il vaut également la peine de vérifier les applications administrateur de l’appareil, Accessibility, les connexions VPN ou un profil professionnel. Sur les appareils d’entreprise ou d’école gérés, les administrateurs peuvent même restreindre de manière centralisée la désinstallation ou la désactivation des applications.

4. Utilisez le mode sans échec comme outil de diagnostic
Si vous soupçonnez qu’une application récemment installée est à l’origine du problème, démarrez l’appareil en mode sans échec pour tester. Google explique qu’il faut vérifier si le problème disparaît dans ce mode ; si c’est le cas, une application installée en est probablement la cause. Vous pouvez ensuite supprimer pas à pas les applications récemment installées et tester à nouveau à chaque fois. La méthode exacte pour entrer en mode sans échec dépend du fabricant de l’appareil.

5. Analysez à nouveau ensuite et laissez Play Protect activé
Après avoir supprimé ou désactivé l’application, lancez une nouvelle analyse avec Antivirus AI. En outre, vous devriez laisser Google Play Protect activé. Google recommande expressément de conserver Play Protect actif pour des raisons de sécurité ; le service vérifie les applications lors de l’installation et continue ensuite à analyser régulièrement l’appareil. Il peut avertir, désactiver ou, dans certains cas, supprimer automatiquement des applications potentiellement nuisibles.

6. Sécurisez les comptes si l’appareil semble compromis
Si l’application suspecte réapparaît sans cesse, ne peut pas être supprimée proprement ou si vous remarquez aussi une activité inhabituelle sur vos comptes, sécurisez les comptes importants sur un second appareil de confiance. Dans ce type de cas, Google recommande de vérifier les événements de sécurité et les appareils connectés dans votre compte Google et d’activer la validation en deux étapes. Dans cette situation, vous devriez aussi changer les mots de passe de vos e-mails, services bancaires, réseaux sociaux et messageries.

7. Réinitialisation d’usine uniquement comme dernière étape claire
Si la menace ne peut pas être classée de manière sûre ou ne peut pas être supprimée de façon fiable, une réinitialisation d’usine est souvent l’étape finale la plus propre. Protectstar la décrit explicitement comme une mesure de dernier recours raisonnable en cas de spyware persistant. Avant cela, sauvegardez seulement les données dont vous avez réellement besoin, puis configurez l’appareil comme un nouvel appareil si possible, au lieu de restaurer simplement d’anciennes applications suspectes ou des APK douteux.

En bref :
Si Antivirus AI détecte un malware que vous ne pouvez pas supprimer, procédez calmement et systématiquement : faites une capture d’écran, vérifiez la désinstallation ou la désactivation, examinez les autorisations et profils spéciaux, testez le mode sans échec, analysez à nouveau, sécurisez vos comptes et ne réinitialisez l’appareil qu’en cas d’urgence. Cette séquence est la plus facile à comprendre pour les non-experts et résout proprement la plupart des cas.