Win7-8-10 : MRT : outil de suppression de logiciels malveillants

MRT ou MSRT (Download Malicious Software Removal Tool) est un utilitaire de Microsoft qui permet de supprimer des logiciels malveillants.
L’outil est disponible sur Windows 7, Windows 8.1 et Windows 10.
Microsoft publie généralement MSRT une fois par mois dans le cadre de Windows Update ou en tant qu’outil autonome. Utilisez cet outil pour rechercher et supprimer des menaces spécifiques et répandues et annuler les modifications qu’elles ont apportées.

Table des matières [masquer]

• 1 Introduction
• 2 Utilisation de MRT
• 3 Log et journal
• 4 Liens autour de la sécurité

Introduction

L’outil de suppression de logiciels malveillants ne remplace pas un produit antivirus. Il s’agit exclusivement d’un outil de suppression postinfection.
Il existe trois principales différences entre l’outil de suppression de logiciels malveillants et un produit antivirus :

• Cet outil supprime les logiciels malveillants d’un ordinateur déjà infecté. Les produits antivirus empêchent l’exécution de logiciels malveillants sur un ordinateur. Il est beaucoup plus souhaitable d’empêcher l’exécution d’un logiciel malveillant sur un ordinateur que de le supprimer postinfection ;
• l’outil supprime uniquement des logiciels malveillants spécifiques et répandus. Ces logiciels malveillants spécifiques et répandus sont un petit sous-ensemble de tous les logiciels malveillants existants à l’heure actuelle ;
• l’outil est axé sur la détection et la suppression des logiciels malveillants actifs. Les logiciels malveillants actifs sont des logiciels malveillants en cours d’exécution sur l’ordinateur. L’outil ne peut pas supprimer de logiciels malveillants qui ne sont pas en cours d’exécution. Toutefois, cette tâche peut être effectuée à l’aide d’un logiciel antivirus.

MRT vise un certains nombre de logiciels malveillants (Cheval de troie, Ransomware etc), si votre ordinateur est infecté par un de ces logiciels, MRT peut s’avérer utile pour supprimer ce dernier.
Si votre ordinateur est infecté par un logiciel malveillant ne se trouvant pas dans la liste cible de MRT alors l’outil ne le détectera pas.
La liste des logiciels malveillants est disponible depuis l’outil.

Utilisation de MRT

L’utilitaire MRT n’est pas disponible depuis le menu Démarrer et la liste des programmes de Windows.
Pour lancer l’utilitaire plusieurs méthodes peuvent être utilisées.
Vous pouvez utiliser la combinaison de touche clavier : Touche Windows + R
afin d’ouvrir le menu Exécuter.
Saisissez mrt puis OK.
Sur Windows 8.1 et Windows 10, le menu Exécuter et aussi accessible par un clic droit sur le menu Démarrer de Windows puis Exécuter.
Vous pouvez bien entendu utiliser Cortana en lançant une recherche sur mrt.

L’écran de bienvenue de l’outil de suppression de logiciels malveillants s’ouvre
Au milieu, un lien vous donne la liste des logiciels malveillants visés par cet outil.

Vous pouvez parcourir la liste afin de vérifier si le logiciel malveillant que vous souhaitez supprimer de Windows est présent.

Cliquez sur le bouton Suivant afin de passer à l’étape suivante.
Vous pouvez choisir plusieurs types d’analyses :

• Analyse rapide : Scanne seulement certains dossiers systèmes qui peuvent contenir des virus.
• Analyse complète : tout le contenu du disque dur et système est analysé.
• Analyse personnalisée : vous pouvez analyser un dossier spécifique.

En clair s’il s’agit d’une simple vérification, utiliser l’analyse rapide.
Si vous tentez de désinfecter l’ordinateur, sélectionnez plutôt l’analyse complète.

L’analyse s’effectue.

Si aucun logiciel malveillant n’est détecté, vous obtenez le message suivant.
Sinon les logiciels malveillants détectées s’affichent.
Cliquez sur Terminer, dans le cas d’une désinfection, il peut être nécessaire de redémarrer l’ordinateur.

Log et journal

Un journal MRT est disponible dans le dossier C:\Windows\debug sous le nom mrt.log
Soit donc C:\Windows\debug\mrtg.log

REF.: