Publicités intempestives Samsung : diagnostic et suppression des applications indésirables

Les publicités intempestives Samsung ont presque toujours la même origine : une application installée sur le téléphone, et non le téléphone lui-même. Reste à déterminer laquelle, sans réinitialiser l’appareil ni désinstaller au hasard.

Le smartphone reçu récemment à l’atelier en était arrivé au point où son usage quotidien devenait pénible. Voici comment le diagnostic a été mené, étape par étape.

Un smartphone devenu presque inutilisable à cause des publicités

Les symptômes décrits par le client, puis constatés sur l’appareil :

• notifications répétées invitant à nettoyer le stockage ;
• alertes signalant des fichiers en double ;
• propositions insistantes de lancer une analyse de sécurité ;
• publicités s’ouvrant pendant l’utilisation normale du téléphone ;
• publicités plein écran empêchant momentanément de revenir à l’écran d’accueil ;
• ouvertures de fiches d’applications via les stores.

Prise isolément, aucune de ces manifestations ne prouve grand-chose. Mises bout à bout, elles dessinent un profil connu : une ou plusieurs applications au comportement publicitaire agressif. On parle d’adware, ou plus largement d’application indésirable (PUP/PUA).

Le mot « virus » revient souvent dans la bouche des clients. Il est rarement exact. Un adware ne se réplique pas, ne chiffre rien et ne vole pas nécessairement de données. Il monétise l’attention de l’utilisateur, et il a été installé volontairement, même si plus personne ne se souvient de l’avoir fait.

Première piste : les applications de nettoyage et de sécurité

Le point de départ le plus simple, ce sont les notifications elles-mêmes. Sur Android, un appui long sur une notification affiche l’application qui l’a émise. Cela suffit souvent à lever une bonne partie du mystère.

Trois applications sont ressorties de cet examen : Quick Security, Tidy Security et Rotate Link. Aucune n’était nécessaire au fonctionnement du téléphone, et aucune ne correspondait à un usage que le client identifiait clairement.

Une précision de vocabulaire s’impose. Affirmer que ces applications sont des « virus » serait inexact et invérifiable en l’état. Ce qui peut être constaté, en revanche : elles émettaient des notifications insistantes sans service réel en contrepartie, et elles figuraient parmi les installations les plus récentes de l’appareil.

Play Protect ne détectait pourtant aucune menace

Une analyse Google Play Protect a été lancée. Résultat : aucune application dangereuse détectée.

Ce résultat n’a rien de contradictoire, et c’est un point que je prends toujours le temps d’expliquer. Play Protect recherche des logiciels malveillants au sens strict : code nuisible, vol d’identifiants, comportement frauduleux caractérisé. Une application qui affiche beaucoup trop de publicités, qui pousse des notifications commerciales ou qui ne rend aucun service utile ne relève pas forcément de cette définition. Elle peut être distribuée sur un store officiel, respecter les règles à la lettre, et rester insupportable à l’usage.

Un scan négatif est donc rassurant sur un point précis. Il ne clôt pas le diagnostic.

Le mode sécurisé Samsung permet d’isoler le problème

C’est l’étape qui a tout débloqué.

Le mode sécurisé, aussi appelé mode sans échec, démarre Android en ne chargeant que le système et les applications préinstallées. Toutes les applications installées ensuite par l’utilisateur sont temporairement neutralisées. Sur un Samsung, on y accède en maintenant le bouton d’alimentation, puis en appuyant longuement sur « Éteindre » jusqu’à voir apparaître l’option. La mention « Mode sécurisé » s’affiche en bas de l’écran une fois le téléphone redémarré.

Résultat sur cet appareil : plus une seule publicité, plus une seule notification de nettoyage.

Ce test répond à une question binaire, et c’est tout son intérêt. Si les publicités disparaissent en mode sécurisé, elles proviennent d’une application installée. Si elles persistent, il faut regarder du côté du système, d’une mise à jour ou d’un composant préinstallé, scénario nettement plus rare et traité autrement.

Cinq minutes de test évitent ici une réinitialisation d’usine, une sauvegarde dans l’urgence et une reconfiguration complète du téléphone.

Identifier l’application réellement responsable des publicités

Le mode sécurisé désigne une catégorie de coupables, pas un coupable. Le tri s’est fait en croisant plusieurs indices.

• Les installations récentes. Dans Paramètres > Applications, le tri par date d’installation recoupe souvent l’apparition des symptômes.
• L’accès aux notifications. Une application qui dispose de cette autorisation peut lire et émettre des notifications système. Peu d’applications en ont réellement besoin.
• L’affichage par-dessus les autres applications. C’est l’autorisation qui permet à une application de dessiner par-dessus ce que vous êtes en train de faire. C’est exactement le mécanisme d’une publicité qui surgit hors contexte.
• L’activité en arrière-plan. Une application censée être inactive mais qui consomme de la batterie en continu mérite un examen.
• L’observation en direct. Quand une publicité plein écran apparaît, la vue des applications récentes indique fréquemment quelle application se trouve au premier plan à cet instant.

Une de ces publicités plein écran affichait la mention AppLovin Ads et proposait l’installation d’une autre application via le Galaxy Store. Précision utile : AppLovin est une régie publicitaire, intégrée par des développeurs dans leurs applications. Sa présence n’indique pas un logiciel malveillant, elle indique quel réseau diffuse l’annonce. Le problème vient de l’application hôte, qui déclenche ces annonces en dehors de tout usage.

Un avertissement s’impose ici. Il ne faut pas désactiver en masse les autorisations ni les composants Samsung et Google. Beaucoup de services système portent des noms techniques et paraissent suspects sans l’être. Couper au hasard casse des fonctions du téléphone sans traiter la cause.

Nettoyage et sécurisation du smartphone

La suppression s’est faite progressivement, une application à la fois, avec observation du comportement du téléphone entre chaque retrait. Cette lenteur apparente a un intérêt réel : elle permet de savoir laquelle était effectivement responsable, et d’éviter de supprimer au passage une application légitime que le client utilisait.

Les contrôles effectués après nettoyage :

• liste des applications disposant de l’accès aux notifications ;
• liste des applications autorisées à s’afficher par-dessus les autres ;
• applications déclarées comme administrateurs de l’appareil ;
• redémarrage en mode normal et observation prolongée ;
• nouvelle analyse Play Protect ;
• vérification qu’aucune application supprimée ne se réinstalle automatiquement.

Le téléphone a retrouvé un fonctionnement normal. Aucune donnée n’a été perdue et aucune réinitialisation n’a été nécessaire.

Pourquoi éviter les applications « Cleaner », « Booster » et « Security »

Ces applications ne sont pas malveillantes par nature, et certaines sont éditées par des sociétés parfaitement sérieuses. Le problème est ailleurs.

Sur un Android récent, elles n’apportent presque rien. Le système gère lui-même la mémoire vive : « libérer de la RAM » oblige surtout les applications à se recharger ensuite, ce qui consomme davantage de batterie. Samsung intègre déjà un module de maintenance dans Paramètres > Batterie et maintenance de l’appareil, qui couvre le stockage, la batterie et la sécurité. Android dispose de Play Protect.

Reste le modèle économique. Une application de nettoyage gratuite doit bien se financer, et c’est presque toujours par la publicité. Certaines restent discrètes. D’autres adoptent un affichage nettement plus agressif, avec des alertes conçues pour inquiéter. Le cercle est classique : le téléphone semble lent, on installe un nettoyeur, celui-ci affiche des publicités et des alertes, on installe un second nettoyeur pour régler le problème. Chaque ajout aggrave la situation d’origine.

Que faire si les publicités reviennent ?

Quelques réflexes simples et sans risque :

• refaire le test du mode sécurisé, c’est le plus rapide et le plus parlant ;
• consulter Paramètres > Applications et trier par date d’installation ;
• vérifier la liste dans Paramètres > Notifications > Paramètres avancés > Accès aux notifications ;
• retirer l’autorisation d’affichage par-dessus les autres applications à tout ce qui n’en a pas un besoin évident ;
• n’installer que depuis le Play Store ou le Galaxy Store, et éviter les fichiers APK récupérés sur des sites tiers ;
• lire les autorisations demandées au moment de l’installation ;
• désinstaller ce qui ne sert pas, tout simplement.

La réinitialisation d’usine reste le dernier recours, pas la première réponse. Elle efface l’ensemble des données, et si la sauvegarde du compte réinstalle ensuite automatiquement les applications, le problème revient avec elles.

Publicités intempestives Samsung : faire intervenir un technicien à Strasbourg

InaberInfo intervient à Strasbourg et dans l’Eurométropole pour l’assistance smartphone à domicile ou en atelier à Oberhausbergen : diagnostic des publicités et notifications intempestives, identification et suppression des applications indésirables, contrôle des autorisations et vérification des comptes associés à l’appareil.

Ce type d’intervention s’inscrit dans le dépannage informatique à domicile. Lorsqu’une remise à zéro devient inévitable, la sauvegarde et la récupération des données sont traitées en amont, jamais dans l’urgence.

Pour faire examiner un smartphone Android envahi de publicités, il est possible de prendre rendez-vous en ligne ou d’appeler le 06 51 49 03 82.

Questions fréquentes

Pourquoi des publicités apparaissent-elles toutes seules sur mon Samsung ?

Dans la grande majorité des cas, une application installée sur le téléphone dispose de l’autorisation de s’afficher par-dessus les autres applications et déclenche des annonces en dehors de son propre usage. Le système Android et la surface Samsung n’affichent pas de publicités de ce type par eux-mêmes.

Play Protect peut-il détecter tous les adwares ?

Non. Play Protect cible les logiciels malveillants au sens strict. Une application simplement envahissante, inutile ou très agressive commercialement peut passer l’analyse sans alerte tout en rendant le téléphone pénible à utiliser. Un résultat négatif ne suffit donc pas à conclure.

Comment savoir quelle application provoque les publicités ?

En croisant plusieurs indices : date d’installation, accès aux notifications, autorisation d’affichage par-dessus les autres applications, activité en arrière-plan, et observation de l’application au premier plan au moment où la publicité apparaît. Le mode sécurisé permet d’abord de confirmer qu’une application installée est bien en cause.

À quoi sert le mode sécurisé sur Samsung ?

Il démarre le téléphone sans charger les applications installées par l’utilisateur. Si le problème disparaît dans ce mode, il provient d’une de ces applications. S’il persiste, la cause est à chercher du côté du système ou d’un élément préinstallé. C’est un test de diagnostic, pas une solution : le téléphone revient en fonctionnement normal après un simple redémarrage.

Faut-il réinitialiser le smartphone pour supprimer les publicités ?

Rarement. Un diagnostic méthodique permet le plus souvent d’identifier et de supprimer les applications en cause sans perte de données. La réinitialisation reste une option de dernier recours, et elle demande de vérifier que la restauration automatique ne réinstalle pas les applications à l’origine du problème.