Mon antivirus gratuit a clignoté pendant que le café refroidissait, près de la rue Garibaldi à Lyon, et j’ai vu l’onglet du navigateur se figer d’un coup. J’avais cliqué sur le dossier de téléchargement sans me méfier, avec un utilitaire gratuit encore en attente dans Téléchargements. J’ai laissé le programme tourner 3 mois sur mon PC familial, avec mes deux enfants qui passent aussi dessus, pour voir ce qu’il bloquait vraiment.
Protocole de test: comment j’ai installé et configuré l’antivirus pour ce test long
J’ai installé cet antivirus sur le PC que je partage pour le télétravail, les mails, les devoirs et les utilitaires gratuits. Je suis parti d’une machine propre, puis j’ai gardé la protection web active dès le premier lancement. Avec mes deux enfants à la maison, ce PC vit dans le vrai trafic du quotidien, pas dans une bulle de test.
J’ai programmé un scan complet le lundi matin et un contrôle rapide tous les deux jours, parce que je voulais voir le rythme sans y penser trop fort. Le premier scan complet m’a pris 52 minutes, avec le ventilateur qui s’est mis à souffler fort et le disque qui a bavé pendant 7 minutes. J’ai noté chaque alerte dans un fichier texte, et j’ai fini avec 9 alertes sur la période.
J’ai laissé la quarantaine automatique active, avec une seule exception pour un vieux logiciel de sauvegarde photo que j’utilise encore. J’ai aussi gardé les notifications du navigateur, parce que je voulais voir comment l’antivirus réagissait quand une page douteuse tentait de passer. J’ai appris à regarder les petits signaux avant le gros blocage, et c’est là que j’ai vu le plus de choses.
Le jour où j’ai vu l’onglet du navigateur se fermer tout seul
Le jour où j’ai voulu récupérer un petit utilitaire de nettoyage, j’ai ouvert le dossier de téléchargement sans regarder le nom complet du fichier. L’onglet du navigateur s’est figé puis fermé avant que le fichier n’arrive sur le PC, et je me suis retrouvé à fixer une page vide comme un idiot. J’ai été frappé par le côté préventif du blocage, parce que je n’avais encore rien lancé.
J’ai compris ensuite que la protection web travaille en amont, sur la page, pas sur le fichier déjà posé dans le disque. Sur les faux supports techniques, elle a coupé la liaison avec un avertissement simple du navigateur, puis le bouclier de l’antivirus a pris le relais. J’ai vu le même mécanisme sur un faux lien de téléchargement et sur un site qui essayait de me pousser vers un setup.exe, et le blocage arrivait avant la moindre écriture dans Téléchargements.
J’ai retrouvé ce scénario 4 fois en 18 jours, dans le gros des cas avec un ZIP ou un EXE qui venait d’être extrait. Les alertes tombaient en quelques secondes, par moments juste après le double-clic, et je n’avais pas le temps de douter longtemps. Je me suis rendu compte que le vrai gain était là: moins de réflexe à corriger après coup, et plus de pages coupées net avant l’installation.
Ce que j’ai découvert en laissant tourner l’antivirus pendant trois mois
Au bout de 3 mois, j’ai compté 9 détections utiles, et 6 portaient un libellé PUP ou PUA plutôt qu’un nom de virus classique. J’ai eu 7 blocages au moment de l’extraction ou du lancement, contre 2 pendant un scan à la demande sur des fichiers déjà rangés depuis des jours. J’ai été convaincu quand j’ai vu que le moteur s’attaquait surtout à des composants parasites, pas à un gros malware spectaculaire.
| ce que j’ai vu | moment | ce que j’ai noté |
|---|---|---|
| setup.exe gratuit dans Téléchargements | à l’extraction du ZIP | blocage en quelques secondes |
| vieux fichier batch sur une clé USB | scan à la demande | mise en quarantaine immédiate |
| page de faux support technique | avant le téléchargement | onglet figé puis avertissement |
Les alertes les plus fréquentes concernaient des installateurs gratuits, des barres d’outils, des changeurs de moteur de recherche et des petits adwares, pas des ransomwares. J’ai aussi vu l’analyse heuristique remonter un vieux batch et un keygen parce qu’ils ressemblaient à un dropper, alors que ces fichiers dormaient depuis longtemps sur une clé USB. Ce qui m’a surpris, c’est que le problème venait plus du paquet ajouté autour que du programme visible au départ.
Un soir, j’ai restauré un fichier en quarantaine sans vérifier sa provenance, persuadé que c’était juste un utilitaire portable mal classé. Je me suis retrouvé avec un adware qui a relancé le navigateur et changé la page d’accueil au redémarrage. J’ai aussi fermé une fenêtre de notification trop vite un jeudi midi, après un scan complet lancé en pleine journée, et j’ai dû rouvrir la quarantaine pour voir ce qui avait bougé.
Avant ce test, sans protection web active, j’avais déjà laissé passer un installateur qui m’avait ajouté une barre d’outils dans le navigateur le lendemain. Là, le blocage est arrivé avant même que le fichier n’entre vraiment sur le PC, et j’ai vu la différence dans le dossier Téléchargements resté propre. Je suis devenu plus lent au clic, surtout quand l’archive venait d’un miroir que je ne connaissais pas.
Ce que je retiens de cette expérience et pour qui ça peut marcher
Ce qui marche bien chez moi, c’est le blocage en amont des installateurs gratuits et des pages douteuses. J’ai fini par garder les téléchargements qui me paraissent flous dans un dossier à part, puis j’ai lancé un scan manuel avant de les ouvrir. J’ai appris que ce petit réflexe vaut plus que trois alertes fermées à la hâte.
Les limites, je les ai vues dès le premier scan complet, avec 52 minutes de ventilation et un disque qui faisait du bruit pendant plusieurs minutes. J’ai aussi eu des rappels pour passer en version payante qui revenaient plusieurs fois dans la journée, et ça m’a saoulé plus d’une fois. Les faux positifs sur des utilitaires portables m’ont obligé à vérifier l’origine du fichier avant de restaurer quoi que ce soit, sinon je relançais le même souci au redémarrage.
Pour quelqu’un qui accepte de perdre quelques minutes pendant les scans et de vérifier ses ZIP avant ouverture, je trouve ce gratuit très correct. Pour un indépendant qui travaille sur un PC partagé, j’ai gardé la protection web active et le dossier à part, parce que c’est ce qui m’a évité le plus de retours en arrière. Pour une petite structure, je regarderais aussi un antivirus payant ou Windows Defender renforcé si les postes touchent à des fichiers sensibles ou à des outils très spécifiques.
Sur ma table de cuisine, rue Garibaldi, j’ai fini avec un verdict simple: cet antivirus gratuit m’a surtout servi à couper des PUP/PUA au moment de l’extraction ou du lancement. Le scan complet peut ralentir le PC plusieurs minutes, les faux positifs sur utilitaires portables reviennent, et la protection web bloque par moments des sites avant le téléchargement avec un avertissement que je trouve un peu raide. Si je devais équiper un poste plus exposé, je comparerais aussi Microsoft Defender et Bitdefender, parce que sur un PC familial le bon réglage compte autant que le moteur de détection.
