Vous ouvrez Chrome, et quelque chose a changé. La page qui s'affiche quand vous créez un nouvel onglet ne ressemble plus à Google : en haut, il est écrit « New Tab », souvent avec un fil d'actualités que vous n'avez jamais demandé. Et quand vous tapez une recherche, elle semble passer par Yahoo, mais par un Yahoo bizarre, avec une adresse à rallonge que vous ne reconnaissez pas. Vous n'avez rien installé récemment, et pourtant c'est arrivé.

Première chose à savoir, pour être tout de suite rassuré : ce n'est presque jamais un virus dangereux. Personne ne lit vos mots de passe ni ne vide votre compte en banque. C'est un pirate de navigateur (en anglais browser hijacker), une catégorie d'indésirables dont le seul but est de vous faire passer par ses pages pour gagner de l'argent sur la publicité. C'est pénible, pas dramatique.

Deuxième chose, celle qui surprend tout le monde : le coupable est souvent un faux convertisseur PDF que vous avez installé il y a plusieurs mois, et dont vous vous servez peut-être encore sans vous douter de rien. Voici comment reconnaître d'où ça vient, pourquoi réinstaller Chrome n'y change rien, et comment nettoyer pour de bon.

Sommaire

• Comment reconnaître un pirate de navigateur
• D'où ça vient : le faux convertisseur PDF
• Pourquoi réinstaller Chrome ne change rien
• Comment nettoyer, dans le bon ordre
• Quand ça ne part pas : les cas plus coriaces
• Comment éviter que ça recommence
• Questions fréquentes
• Nous pouvons vous aider
• En résumé

1. Comment reconnaître un pirate de navigateur

Les symptômes sont toujours les mêmes, et très reconnaissables une fois qu'on les connaît :

• la page Nouvel onglet affiche « New Tab » en haut à gauche, parfois avec des actualités, une météo ou une barre de recherche que vous n'avez pas choisies ;
• vos recherches semblent passer par Yahoo (ou Bing), mais l'adresse qui défile une fraction de seconde contient un nom inconnu : searchplusnow, swiftverdict, search-launch, suivi de yhs ou de fr.search.yahoo.com/yhs... ;
• Google a disparu de la liste des moteurs de recherche, ou revient tout seul vers l'autre ;
• parfois, votre page d'accueil a changé elle aussi.

Le point commun de tous ces cas : le détournement est présent dès que vous ouvrez Chrome, avant même que vous ne touchiez à quoi que ce soit. C'est le signe qu'un programme installé sur l'ordinateur impose ces réglages, Chrome étant simplement la victime.

2. D'où ça vient : le faux convertisseur PDF installé il y a des mois

C'est le cœur du sujet, et la partie que personne ne fait spontanément le lien.

Un jour, vous avez eu besoin de transformer un document en PDF, ou l'inverse : fusionner deux PDF, en extraire une page, convertir un PDF en Word. Vous avez tapé « convertisseur PDF gratuit » dans un moteur de recherche, cliqué sur un des premiers résultats, et téléchargé un fichier au nom rassurant du genre PDFConvertSetup.exe, FlipFormat.exe ou SetupMyPDFConvert.exe.

Ce programme fait peut-être vraiment ce qu'il promet, ce qui explique que vous ne vous en méfiiez pas. Mais au passage, et sans vous demander votre avis clairement, il a fait trois choses :

• il s'est installé sans avoir besoin du mot de passe administrateur (il se loge dans votre dossier personnel, là où Windows ne demande rien) ;
• il a souvent installé un deuxième programme en douce : un faux « navigateur » bonus (vu en atelier sous les noms OneBrowser, Pulse Browser) ou un petit outil de mise à jour ;
• il a posé une tâche planifiée qui se réveille toutes les heures pour remettre en place les réglages détournés de Chrome, au cas où vous les corrigeriez.

Et c'est pour ça que le lien est si difficile à faire : entre l'installation du faux convertisseur et l'apparition des symptômes, il peut s'écouler des semaines. Vous ne reliez jamais les deux. Pour nous, à l'inverse, c'est devenu un réflexe : devant un Chrome détourné, on va d'abord regarder du côté des outils PDF récents et des téléchargements.

👉 Astuce pour retrouver le coupable vous-même. Ouvrez la liste des programmes installés (Windows : Paramètres → Applications → Applications installées) et triez par date d'installation. Cherchez tout ce qui ressemble à un outil PDF, un « navigateur » que vous n'utilisez pas, ou un nom que vous ne reconnaissez pas, apparu peu avant que les ennuis ne commencent. Regardez aussi votre dossier Téléchargements : les faux installeurs y restent souvent, parfois en plusieurs exemplaires, et un double-clic malheureux les réinstalle.

3. Pourquoi réinstaller Chrome ne change rien

C'est l'erreur que presque tout le monde commet, et c'est bien normal : quand un logiciel déraille, le réflexe est de le désinstaller et de le réinstaller. Sauf qu'ici, ça ne marche pas, et il faut comprendre pourquoi pour ne pas perdre son temps.

Chrome range vos réglages personnels (moteur de recherche, page d'accueil, nouvel onglet, extensions, favoris) non pas dans le programme, mais dans un ensemble de fichiers appelé votre profil, stocké à part sur l'ordinateur. Quand vous désinstallez puis réinstallez Chrome, le profil n'est pas touché : il est conservé exprès, pour que vous retrouviez vos favoris et vos mots de passe. Résultat, le faux moteur de recherche revient immédiatement, puisqu'il était écrit dans le profil, pas dans le programme.

Et même si vous repartiez d'un profil tout neuf, il y a pire : le programme caché toujours présent (la fameuse tâche planifiée qui se réveille toutes les heures) réécrirait les réglages détournés dans la foulée. C'est une mécanique conçue exactement pour résister au « je désinstalle et je recommence ».

4. Comment nettoyer, dans le bon ordre

Le nettoyage se fait en deux temps, et l'ordre compte : on retire la source avant de réparer Chrome. L'inverse ne tient pas.

Temps 1 — retirer le ou les programmes fautifs

1. Fermez complètement Chrome (et Edge si lui aussi est touché).
2. Dans Paramètres → Applications → Applications installées, triez par date et désinstallez le faux convertisseur PDF repéré, ainsi que tout « navigateur » bonus ou outil de mise à jour inconnu arrivé en même temps.
3. Videz le dossier Téléchargements des installeurs suspects (noms contenant PDF, Convert, Flip, Pulse, Setup...), pour ne pas les relancer par accident.
4. Lancez une analyse complète avec Windows Defender (déjà présent dans Windows), puis avec Malwarebytes en version gratuite : ils reconnaissent la plupart de ces faux outils et de leurs restes.

Temps 2 — remettre Chrome d'aplomb

5. Rouvrez Chrome, allez dans Paramètres → Moteur de recherche et remettez Google (ou le moteur de votre choix) par défaut. Supprimez le faux « Yahoo » de la liste des moteurs.
6. Dans Paramètres → Au démarrage et la section du nouvel onglet / page d'accueil, vérifiez qu'aucune adresse étrange n'est imposée.
7. Dans chrome://extensions, retirez toute extension que vous ne reconnaissez pas, surtout celles installées hors du Chrome Web Store.
8. Redémarrez l'ordinateur, rouvrez Chrome, et vérifiez : le nouvel onglet et la recherche doivent rester corrects. C'est ce contrôle après redémarrage qui prouve que le ménage a tenu. Si le détournement revient, c'est qu'un programme caché est encore là.

5. Quand ça ne part pas : les cas plus coriaces

Parfois, le faux convertisseur n'apparaît pas dans la liste des programmes, ou le détournement revient après redémarrage malgré un nettoyage soigné. C'est le signe que l'indésirable s'est logé dans des recoins qui ne se voient pas à l'usage :

• une tâche planifiée discrète (vue en atelier sous des noms comme OneBUpdate) qui réécrit les réglages toutes les heures ;
• un faux « navigateur » caché dans un dossier technique de votre compte, avec son propre système de mise à jour ;
• des réglages verrouillés dans les fichiers de profil de Chrome, protégés de façon à ce que Chrome les recrée s'ils sont mal retirés ;
• un faux installeur qui se réinstalle tout seul au moindre double-clic resté dans les Téléchargements.

Aller chercher et retirer ces éléments un par un, sans casser Chrome ni toucher aux réglages légitimes qui leur ressemblent, n'est pas une manipulation grand public : une erreur dans les fichiers de profil peut faire perdre vos favoris ou empêcher Chrome de démarrer. C'est exactement le type de nettoyage que nous menons en atelier, avec vérification après redémarrage que rien ne revient.

6. Comment éviter que ça recommence

Une fois le PC propre, deux habitudes simples évitent la rechute :

• Pour convertir un PDF, pas besoin d'installer quoi que ce soit. Chrome, Edge et Windows savent déjà créer un PDF (option Imprimer → Enregistrer au format PDF). Pour les conversions plus poussées, des services sérieux font tout dans le navigateur, sans téléchargement de programme. La règle : si un « convertisseur » vous demande d'installer un .exe, méfiance.
• Téléchargez un logiciel depuis le site officiel de son éditeur, jamais depuis un résultat de recherche sponsorisé ni un site « tout-en-un ». Les premiers résultats d'une recherche de logiciel gratuit sont très souvent des pièges.

Questions fréquentes

Est-ce dangereux ? Mes mots de passe sont-ils volés ?
Dans l'immense majorité des cas, non. Un pirate de navigateur cherche à vous faire passer par ses pages de recherche pour toucher de l'argent sur la publicité, pas à voler vos données. C'est gênant, pas dangereux. Par prudence, si vous avez des doutes sur la provenance du programme, changez le mot de passe de votre messagerie depuis un autre appareil, mais ce n'est pas l'urgence ici.

J'ai réinstallé Chrome trois fois et ça revient. Pourquoi ?
Parce que les réglages détournés sont dans votre profil (conservé lors de la réinstallation) et parce qu'un programme caché les réécrit. Réinstaller Chrome ne retire ni l'un ni l'autre. Il faut retirer le programme fautif d'abord.

Je ne trouve aucun convertisseur PDF dans mes programmes. C'est donc autre chose ?
Pas forcément. Certains de ces outils ne s'affichent pas dans la liste classique, ou ont été installés sous un autre nom. Regardez aussi le dossier Téléchargements et la liste des extensions de Chrome. Si vous ne trouvez rien et que le problème persiste, c'est qu'il faut aller le chercher dans des réglages avancés : mieux vaut faire vérifier le PC.

Le faux convertisseur marche vraiment, je m'en sers. Je dois quand même le supprimer ?
Oui. Le fait qu'il convertisse réellement vos PDF ne change rien : c'est lui qui détourne votre navigateur. Vous pouvez convertir vos documents autrement, directement dans Windows ou dans le navigateur, sans rien installer.

Edge est détourné lui aussi. C'est le même problème ?
Oui, le même programme fautif touche souvent tous les navigateurs présents sur le PC (Chrome et Edge en premier). Le nettoyage est le même : retirer la source, puis remettre chaque navigateur d'aplomb.

7. Nous pouvons vous aider

Nous sommes à Hyères, 18 avenue Olbius Riquier.

04 94 27 65 95  /  contact@bsc-securite.fr  /  atelier au 18 avenue Olbius Riquier, 83400 Hyères.

Selon votre situation :

• Votre Chrome affiche « New Tab » et une fausse recherche, et vous n'arrivez pas à vous en débarrasser ? Appelez-nous. Nous retrouvons le programme à l'origine du détournement (même quand il n'apparaît nulle part), nous retirons la tâche cachée qui le fait revenir, nous remettons votre navigateur d'aplomb et nous vérifions après redémarrage que c'est bien fini.
• Vous préférez être accompagné chez vous, ou vous aidez un parent qui n'est pas à l'aise avec l'informatique ? BSC Assistance intervient à domicile chez les particuliers, agréé service à la personne, pour faire le nettoyage avec vous et vous montrer les bons réflexes de téléchargement.
• Votre ordinateur rame, plante, ou a besoin d'une remise à neuf après avoir accumulé ce genre d'indésirables ? BSC Informatique s'en charge en atelier, avec sauvegarde de vos documents avant toute opération.
• Des fichiers ont disparu à la suite de l'épisode ? BSC DataRecovery est spécialisé dans la récupération de données.

En résumé

• Un « New Tab » et une fausse recherche Yahoo qui s'imposent dès l'ouverture de Chrome, c'est un pirate de navigateur : gênant, pas dangereux.
• Le coupable est très souvent un faux convertisseur PDF (ou un « navigateur » bonus) installé des mois plus tôt, que l'on ne relie jamais au problème.
• Réinstaller Chrome ne sert à rien : les réglages sont dans le profil, et un programme caché les réécrit à chaque lancement.
• Nettoyez dans l'ordre : retirer le programme fautif et vider les Téléchargements d'abord, remettre Chrome d'aplomb ensuite, puis redémarrer pour vérifier que rien ne revient.
• Si vous ne trouvez pas la source ou que le détournement réapparaît, faites vérifier le PC : ces indésirables se logent dans des recoins invisibles pour un usage normal.

Sources : interventions en atelier et sur postes clients BSC Sécurité (2026, Chrome et Edge détournés, faux moteurs « Yahoo » searchplusnow / swiftverdict / search-launch, nouvel onglet « New Tab », par faux convertisseurs PDF Intelluro / FlipFormat / MyPDFConvert et navigateurs bonus OneBrowser / Pulse Browser, avec tâche planifiée de persistance) ; Malwarebytes Labs, dossiers « browser hijackers » ; cybermalveillance.gouv.fr, fiche « Logiciels indésirables (PUP) ».

Pour aller plus loin : EpiBrowser, OneBrowser, Pulse Browser : se débarrasser des pop-ups · sécuriser son PC après une arnaque : 8 réflexes

Chrome détourné vers une fausse recherche Yahoo ?

Nous retrouvons le programme à l'origine du détournement et remettons votre navigateur d'aplomb, à l'atelier.
On vous explique tout, simplement, sans jargon.

Tél. 04 94 27 65 95