Depuis quelque temps, votre navigateur affiche des
publicités là où il n'y en avait pas : bannières qui s'incrustent dans les pages, encarts qui s'ouvrent tout seuls, résultats de recherche truffés de liens « sponsorisés » bizarres, redirections vers des sites de jeux ou de « gagnez un cadeau ». Cela a commencé après que vous avez installé un
convertisseur PDF gratuit, ou un
navigateur que vous ne connaissiez pas et qui s'est invité tout seul.
Première chose, pour être tout de suite rassuré :
ce n'est presque jamais un virus dangereux. Personne ne lit vos mots de passe ni ne vide votre compte en banque. C'est un
logiciel publicitaire (en anglais
adware), dont le seul but est de vous montrer des pubs et de vous faire passer par ses pages pour gagner de l'argent. C'est pénible, pas dramatique.
Deuxième chose, celle qui fait toute la différence dans le nettoyage : ces pubs sont souvent injectées par une
extension que vous n'avez jamais installée vous-même, et cette extension se glisse aussi bien dans Chrome que dans
Edge, le navigateur de Windows que l'on oublie presque toujours de vérifier. Voici les traces à chercher, et comment tout retirer pour de bon.
La phrase à retenir : les publicités ne sortent pas de nulle part, elles sont injectées par une extension cachée. Et si vous nettoyez Chrome en laissant Edge de côté, les pubs reviennent par Edge. Il faut regarder les deux.
L'essentiel en 30 secondes
- Ce n'est pas un virus dangereux, c'est un logiciel publicitaire : gênant, mais il ne vole rien.
- Le point de départ est souvent un faux convertisseur PDF ou un navigateur inconnu (vu sous le nom Pulse Browser) installé sans que vous le reliiez aux pubs.
- Les pubs sont injectées par une extension que vous n'avez pas installée (vue sous les noms SearchProtect dans Chrome, SearchShield dans Edge).
- Le piège classique : on nettoie Chrome et on oublie Edge. Les pubs reviennent alors par Edge. Vérifiez les deux navigateurs.
- Si vous ne trouvez pas l'extension, qu'elle refuse de partir, ou que les pubs reviennent après redémarrage, faites vérifier le PC : ces indésirables se logent dans des recoins invisibles pour un usage normal.
Sommaire
1. Reconnaître des publicités injectées
Les symptômes sont assez reconnaissables une fois qu'on les connaît :
- des bannières ou encarts de pub apparaissent dans des pages qui, normalement, n'en ont pas (un site d'administration, votre banque, une page toute simple) ;
- vos résultats de recherche sont soudain remplis de liens « sponsorisés » douteux, parfois en haut avant les vrais résultats ;
- des onglets ou fenêtres s'ouvrent seuls vers des sites de jeux, de paris, de faux cadeaux ou de fausses alertes ;
- certains mots deviennent des liens soulignés en double trait, qui ouvrent une pub au survol ;
- parfois, une adresse étrange défile une fraction de seconde quand vous lancez une recherche.
À distinguer : si les pubs arrivent sous forme de notifications qui surgissent en bas à droite de l'écran, même navigateur fermé, c'est un réglage de notifications accordé par erreur à un site, pas forcément une extension. Nous traitons ce cas voisin dans notre article sur les . Et si c'est surtout votre page Nouvel onglet et votre moteur de recherche qui ont changé, voyez plutôt notre article sur le .
2. D'où ça vient : le faux convertisseur PDF et le navigateur bonus
C'est la partie que personne ne fait spontanément le lien, parce que l'installation remonte souvent à plusieurs semaines.
Un jour, vous avez eu besoin de
transformer un document : convertir un PDF en Word, fusionner deux fichiers, extraire une page. Vous avez tapé « convertisseur PDF gratuit » dans un moteur de recherche, cliqué sur un des premiers résultats, et téléchargé un fichier au nom rassurant du genre
PDFConvertSetup.exe,
FlipFormat.exe ou
SetupMyPDFConvert.exe.
Ce programme
fait peut-être vraiment ce qu'il promet, ce qui explique que vous ne vous en méfiiez pas. Mais au passage, et sans vous demander votre avis clairement, il a fait plusieurs choses :
- il s'est installé sans avoir besoin du mot de passe administrateur (il se loge dans votre dossier personnel, là où Windows ne pose pas de question) ;
- il a souvent installé un deuxième programme en douce : un faux « navigateur » bonus, vu en atelier sous le nom Pulse Browser (parfois OneBrowser), que vous n'utilisez pas et que vous n'avez pas demandé ;
- il a ajouté dans vos navigateurs une extension publicitaire chargée d'injecter les pubs et les redirections.
👉
Astuce pour retrouver la source vous-même. Ouvrez la liste des programmes installés (Windows : Paramètres → Applications → Applications installées) et triez par date. Cherchez tout outil PDF, « navigateur » inconnu ou nom que vous ne reconnaissez pas, apparu peu avant le début des pubs. Regardez aussi votre dossier
Téléchargements : les faux installeurs y restent souvent, parfois en plusieurs exemplaires (
setup.exe,
setup (1).exe), et un double-clic malheureux les réinstalle.
3. Le vrai coupable : une extension que vous n'avez pas installée
Les publicités ne tombent pas du ciel : elles sont
injectées dans chaque page que vous consultez, par une
extension ajoutée à votre insu. En atelier, on la retrouve sous des noms volontairement rassurants, qui font penser à un outil de sécurité :
- dans Chrome, sous le nom SearchProtect ;
- dans Edge, sous le nom SearchShield.
Ces extensions n'ont pas été installées depuis la boutique officielle (le Chrome Web Store ou le magasin d'extensions d'Edge) : elles ont été posées
par le programme d'installation du faux convertisseur. Elles réclament des autorisations très larges, du type « lire et modifier toutes vos données sur tous les sites » : c'est précisément ce qui leur permet d'insérer de la pub partout et de rediriger vos recherches.
Le réflexe qui aide : une extension affichée comme « installée par une autre application » ou « gérée par votre organisation », alors que vous êtes un particulier, est presque toujours un indésirable. Une extension légitime, vous l'avez ajoutée vous-même et vous vous en souvenez.
4. Le piège : on nettoie Chrome et on oublie Edge
C'est l'erreur la plus fréquente, et c'est celle qui fait croire que « rien n'y fait ». La plupart des gens vivent dans Chrome et nettoient Chrome. Ils retirent l'extension, les pubs disparaissent dans Chrome, tout semble réglé.
Mais le même programme a posé son extension dans Edge aussi, le navigateur installé d'office avec Windows, que l'on n'ouvre presque jamais.
Résultat : dès qu'un lien ouvre Edge (et Windows en ouvre tout seul pour certaines choses, comme les résultats de recherche de la barre des tâches), les pubs et les redirections reviennent. On en conclut, à tort, que le nettoyage n'a pas marché, alors qu'il était simplement
incomplet.
C'est pour cela que, chez nous, la règle est devenue automatique : devant un navigateur envahi de pub, on
audite toujours Chrome ET Edge (et Firefox si vous l'utilisez). On ne considère le poste comme propre qu'une fois les deux vérifiés et redémarrés.
5. Comment tout nettoyer, dans le bon ordre
Le nettoyage se fait
en deux temps, et l'ordre compte : on retire la source d'abord, on remet les navigateurs d'aplomb ensuite. L'inverse ne tient pas, parce que le programme fautif réécrirait ses réglages.
Temps 1 — retirer le ou les programmes fautifs
- Fermez complètement Chrome et Edge (et Firefox si besoin).
- Dans Paramètres → Applications → Applications installées, triez par date et désinstallez le faux convertisseur PDF repéré, le « navigateur » Pulse Browser s'il est présent, et tout outil de mise à jour inconnu arrivé en même temps.
- Videz le dossier Téléchargements des installeurs suspects (noms contenant PDF, Convert, Flip, Pulse, Setup), pour ne pas les relancer par accident.
- Lancez une analyse complète avec Windows Defender (déjà présent dans Windows), puis avec Malwarebytes en version gratuite : ils reconnaissent la plupart de ces faux outils et de leurs restes.
Temps 2 — nettoyer les DEUX navigateurs
- Dans Chrome, ouvrez chrome://extensions et retirez toute extension que vous ne reconnaissez pas, en particulier SearchProtect ou toute extension signalée comme installée par une autre application.
- Dans Edge, ouvrez edge://extensions et faites exactement la même chose : retirez SearchShield et tout ce que vous n'avez pas ajouté vous-même. Ne sautez pas cette étape, c'est elle qu'on oublie.
- Dans chaque navigateur, vérifiez le moteur de recherche (remettez Google ou celui de votre choix, supprimez un faux moteur de la liste) et les autorisations de notifications (Paramètres → Cookies et autorisations de site → Notifications), en retirant les sites inconnus.
- Redémarrez l'ordinateur, rouvrez Chrome puis Edge, et naviguez un moment : plus aucune pub injectée ne doit apparaître. C'est ce contrôle après redémarrage, sur les deux navigateurs, qui prouve que le ménage a tenu.
6. Quand ça ne part pas : les cas plus coriaces
Parfois, l'extension
revient après l'avoir retirée, le faux convertisseur
n'apparaît pas dans la liste des programmes, ou les pubs persistent malgré un nettoyage soigné. C'est le signe que l'indésirable s'est logé dans des recoins qui ne se voient pas à l'usage :
- le faux convertisseur est un programme « portable » caché dans un dossier technique de votre compte, sans ligne dans la liste des programmes, qui réinstalle l'extension au lancement ;
- une tâche planifiée ou un raccourci piégé relance l'installeur et repose l'extension ;
- l'extension a été posée par une règle système (« installée par votre organisation ») qui la remet en place tant qu'on n'a pas retiré cette règle ;
- un faux installeur resté dans les Téléchargements se relance tout seul au moindre double-clic.
Aller chercher et retirer ces éléments un par un, dans Chrome comme dans Edge, sans toucher aux réglages légitimes qui leur ressemblent,
n'est pas une manipulation grand public : une fausse manœuvre peut faire perdre vos favoris ou empêcher un navigateur de démarrer. C'est exactement le type de nettoyage que nous menons en atelier, avec vérification après redémarrage que rien ne revient, sur tous les navigateurs du PC.
7. Comment éviter que ça recommence
Une fois le PC propre, deux habitudes simples évitent la rechute :
- Pour convertir un PDF, pas besoin d'installer quoi que ce soit. Chrome, Edge et Windows savent déjà créer un PDF (option Imprimer → Enregistrer au format PDF). Pour une conversion plus poussée, des services sérieux font tout dans le navigateur, sans télécharger de programme. La règle : si un « convertisseur » vous demande d'installer un fichier .exe, méfiance.
- Téléchargez un logiciel depuis le site officiel de son éditeur, jamais depuis un résultat de recherche sponsorisé ni un site « tout-en-un ». Les premiers résultats d'une recherche de logiciel gratuit sont très souvent des pièges. Nous détaillons ce point dans notre article sur les .
Questions fréquentes
Est-ce dangereux ? Mes mots de passe sont-ils volés ?
Dans l'immense majorité des cas, non. Un logiciel publicitaire cherche à vous montrer des pubs et à vous faire passer par ses pages, pas à voler vos données. C'est gênant, pas dangereux. Par prudence, si vous avez un doute sur la provenance du programme, changez le mot de passe de votre messagerie depuis un autre appareil, mais ce n'est pas l'urgence ici.
J'ai retiré l'extension de Chrome et les pubs reviennent quand même. Pourquoi ?
Très probablement parce que la même extension est toujours en place dans Edge, que l'on oublie presque toujours de vérifier. Ouvrez
edge://extensions et retirez ce que vous n'avez pas installé. Si les pubs reviennent malgré cela, c'est qu'un programme caché repose l'extension : il faut alors retirer ce programme.
Je n'utilise jamais Edge. Pourquoi le nettoyer ?
Parce que Windows l'ouvre tout seul pour certaines actions (les résultats de recherche de la barre des tâches, certains liens), et que les pubs reviennent par là. Un Edge que vous n'ouvrez pas reste quand même une porte d'entrée tant que l'extension y est.
Le convertisseur PDF marche vraiment, je m'en sers. Je dois quand même le supprimer ?
Oui. Le fait qu'il convertisse réellement vos documents ne change rien : c'est lui qui a posé l'extension publicitaire. Vous pouvez convertir vos PDF autrement, directement dans Windows ou dans le navigateur, sans rien installer.
Je ne trouve aucun convertisseur PDF dans mes programmes. C'est donc autre chose ?
Pas forcément. Certains de ces outils ne s'affichent pas dans la liste classique, ou ont été installés sous un autre nom. Regardez aussi le dossier Téléchargements et la liste des extensions de Chrome et d'Edge. Si vous ne trouvez rien et que le problème persiste, mieux vaut faire vérifier le PC.
8. Nous pouvons vous aider
Nous sommes à Hyères, 18 avenue Olbius Riquier.
/ / atelier au
18 avenue Olbius Riquier, 83400 Hyères.
Selon votre situation :
- Vos navigateurs sont envahis de publicités et vous n'arrivez pas à vous en débarrasser ? Appelez-nous. Nous retrouvons le programme à l'origine des pubs (même quand il n'apparaît nulle part), nous retirons l'extension cachée dans Chrome et dans Edge, et nous vérifions après redémarrage que c'est bien fini.
- Vous préférez être accompagné chez vous, ou vous aidez un parent qui n'est pas à l'aise avec l'informatique ? intervient à domicile chez les particuliers, agréé service à la personne, pour faire le nettoyage avec vous et vous montrer les bons réflexes de téléchargement.
- Votre ordinateur rame, plante, ou a besoin d'une remise à neuf après avoir accumulé ce genre d'indésirables ? s'en charge en atelier, avec sauvegarde de vos documents avant toute opération.
- Des fichiers ont disparu à la suite de l'épisode ? est spécialisé dans la récupération de données.
En résumé
- Des publicités et redirections apparues après un convertisseur PDF ou un navigateur inconnu, c'est un logiciel publicitaire : gênant, pas dangereux.
- Les pubs sont injectées par une extension que vous n'avez pas installée (SearchProtect dans Chrome, SearchShield dans Edge), posée par un faux convertisseur PDF ou un navigateur bonus comme Pulse Browser.
- Le piège à éviter : nettoyer Chrome en oubliant Edge. Les pubs reviennent alors par Edge. Vérifiez toujours les deux navigateurs.
- Nettoyez dans l'ordre : retirer le programme fautif et vider les Téléchargements d'abord, retirer l'extension de Chrome et d'Edge ensuite, puis redémarrer pour vérifier que rien ne revient.
- Si vous ne trouvez pas la source ou que les pubs réapparaissent, faites vérifier le PC : ces indésirables se logent dans des recoins invisibles pour un usage normal.
La phrase qui résume tout : on ne chasse pas les pubs une par une, on retire l'extension qui les injecte, dans Chrome comme dans Edge. Une fois la source partie, les navigateurs redeviennent propres et y restent.
Sources : interventions en atelier et sur postes clients BSC Sécurité (2026, Chrome et Edge pollués de publicités et redirections par extensions SearchProtect / SearchShield installées hors boutique, posées par de faux convertisseurs PDF - FlipFormat, MyPDFConvert, PDFConvertSetup - et le navigateur bonus Pulse Browser, avec persistance ignorée quand Edge n'est pas audité) ; Malwarebytes Labs, dossiers « adware » et « browser hijackers » ; cybermalveillance.gouv.fr, fiche « Logiciels indésirables (PUP) ».
Pour aller plus loin : ·