MRT : outil de suppression de logiciels malveillants

MRT ou MSRT (Download Malicious Software Removal Tool) est un outil de suppression de logiciels malveillants édité par Microsoft.
L’outil est disponible sur Windows 7, Windows 8.1 et Windows 10.

Microsoft publie généralement MSRT une fois par mois dans le cadre de Windows Update ou en tant qu’outil autonome. Utilisez cet outil pour rechercher et supprimer des menaces spécifiques et répandues et annuler les modifications qu’elles ont apportées.

Ce tutoriel vous guide pour utiliser MRT sur Windows 7, 8 ou 10 pour désinfecter son PC des virus

Qu’est-ce que MRT l’outil de suppression de logiciels malveillants ?

MRT est un outil dédié à la désinfection de votre PC qui vise un certains nombres de logiciels malveillants (Cheval de troie, Ransomware, etc).
Microsoft met régulièrement à jour l’outil pour viser certaines familles de malwares dont les fameux APT.
Si votre ordinateur est infecté par un de ces logiciels, MSRT peut l’éradiquer de votre PC.
Par contre, si votre PC est infecté par d’autres malwares, il faut utiliser un antimalware comme MBAM, HitManPro ou Emsisoft Anti-Malware.

Il existe trois principales différences entre l’outil de suppression de logiciels malveillants et un produit antivirus :

• Cet outil supprime les logiciels malveillants présents sur un PC en Windows 7, 8 ou 10. Les produits antivirus empêchent l’exécution de logiciels malveillants sur un ordinateur. Il est beaucoup plus souhaitable d’empêcher l’exécution d’un logiciel malveillant sur un ordinateur que de le supprimer postinfection ;
• L’outil supprime uniquement des logiciels malveillants spécifiques et répandus. Microsoft met régulièrement à jour MRT pour ajouter des familles de malwares spécifiques. Si votre PC est infecté par une famille ou type de menaces informatiques non pris en charge, MRT ne vous sera d’aucune utilité
• L’outil est axé sur la détection et la suppression des logiciels malveillants actifs. Les logiciels malveillants actifs sont des logiciels malveillants en cours d’exécution sur l’ordinateur. L’outil ne peut pas supprimer de logiciels malveillants qui ne sont pas en cours d’exécution. Toutefois, cette tâche peut être effectuée à l’aide d’un logiciel antivirus.

MRT est aussi mise à jour automatiquement par Windows Update.
Microsoft ajoute régulièrement de nouvelles familles de chevaux de troie émergeant.

Utiliser MRT pour supprimer les virus de son PC

Voici comment lancer une analyse avec MRT sur votre PC pour éradiquer des chevaux de troie, rootkit, spywares ou vers informatiques.

• Sur votre clavier, appuyez sur la touche
  + R
• puis saisissez mrt et OK

• L’écran de bienvenue de l’outil de suppression de logiciels malveillants s’ouvre
• Au milieu, un lien vous donne la liste des logiciels malveillants visés par cet outil.

• Vous pouvez parcourir la liste afin de vérifier si le logiciel malveillant que vous souhaitez supprimer de Windows est présent.

• Cliquez sur le bouton Suivant afin de passer à l’étape suivante.
• Vous pouvez choisir plusieurs types d’analyses :
  • Analyse rapide : Scanne seulement certains dossiers systèmes qui peuvent contenir des virus.
  • Analyse complète : tout le contenu du disque dur et système est analysé.
  • Analyse personnalisée : vous pouvez analyser un dossier spécifique.
• Pour une analyse ponctuelle, choisissez analyse rapide mais si vous pensez que votre PC est infecté alors utilisez l’analyse complète.

• L’analyse du système s’effectue, patientez, cela peut prendre plusieurs minutes

• Si aucun logiciel malveillant n’est détecté, vous obtenez le message suivant. Sinon les logiciels malveillants détectées s’affichent.
• Cliquez sur Terminer, dans le cas d’une désinfection
• Redémarrez votre PC pour terminer l’éradication complète des malwares de votre PC

Log et journal

Un journal MRT est disponible dans le dossier C:\Windows\debug sous le nom mrt.log
Soit donc C:\Windows\debug\mrtg.log

Liens

A partir de là, la désinfection est terminée.
Si vous avez utilisé Hitman Pro, car votre ordinateur est infecté (publicités intempestives etc), vous pouvez effectuer aussi un nettoyage Malwarebytes Anti-Malware.

Voir aussi :

Pour une désinfection plus poussée et complète de votre PC, suivez ce tutoriel :

Après une attaque de malwares, il est conseillé de suivre cette procédure notamment en changeant tous vos mots de passe.

Enfin pour sécuriser votre PC et le protéger des logiciels malveillants :