Si vous utilisez Windows Update, vous n’avez peut-être pas remarqué le programme de suppression des logiciels malveillants de Microsoft sur votre disque dur. Cependant, ce logiciel est un excellent outil de support ainsi qu’un utilitaire de protection traditionnel ! Alors regardons de plus près ce programme « caché »…
L’outil de suppression de logiciels malveillants de Microsoft est applicable sur Windows 2000, Windows XP et Windows 2003 et Windows Vista. Si vous utilisez XP avec les mises à jour automatiques activées, le programme est déjà présent sur votre système (il est également présent sous Vista par défaut). Sinon, vous pouvez télécharger le programme à partir de cette page. Notez que si une ancienne version de l’antimalware est déjà présente sur votre ordinateur, un simple tour rapide sur Windows Update vous permettra d’effectuer une mise à jour.
L’outil dont nous allons parler ici est MRT.exe que vous trouverez dans le répertoire system32 de Windows. Pour le lancer, il vous suffira de créer un raccourci vers ce fichier sur votre bureau ou plus simplement, d’aller dans Démarrer, Exécuter… et de taper la commande suivante :
%systemroot%/system32/MRT.exe (ou tapez mrt directement)
Le programme se lance directement (rien n’est installé sur le disque) :
A noter que cette première fenêtre vous donne la possibilité de consulter la liste des malwares que le programme peut détecter et supprimer en cliquant sur le lien correspondant.
Cet écran vous permet de choisir parmi trois types d’analyse :
– Analyse rapide : elle analyse uniquement les endroits où des logiciels malveillants sont susceptibles d’être trouvés.
– Analyse complète : analyse complète du système. Cette solution est la plus longue mais la plus sûre.
– Analyse personnalisée : permet de spécifier le dossier à analyser.
L’analyse des logiciels malveillants démarre. Si un logiciel espion ou un autre logiciel malveillant est détecté, il est alors supprimé.
Notez que le programme identifie le fichier en cours d’analyse. Le nombre total de fichiers analysés et le nombre de logiciels malveillants détectés sont également signalés en temps réel.
L’outil offre également la possibilité d’affiner le lancement du programme en préparant un raccourci pour pouvoir utiliser ses paramètres :
Commutateurs de ligne de commande
L’outil de suppression de logiciels malveillants prend en charge quatre options de ligne de commande :
/Q ou /quiet – Utilise le mode silencieux. Cette option supprime l’interface utilisateur de l’outil.
/? – Afficher une boîte de dialogue répertoriant les commutateurs de ligne de commande.
/N – Exécuter en mode détection uniquement. De cette manière, les logiciels malveillants seront signalés à l’utilisateur mais pas supprimés.
/F – Force une analyse approfondie de l’ordinateur.
/F:Y – Force une analyse approfondie de l’ordinateur et nettoie automatiquement toutes les infections.
A noter que le programme n’est pas résident et n’analyse que les malwares sélectionnés et actifs (il ne prend en compte que les principaux malwares depuis début 2005). Enfin, la mise à jour se fait tous les mois avec WindowsUpdate (le 2ème mardi de chaque mois). Microsoft propose une version en ligne de son outil de suppression des malwares : http://www.microsoft.com/france/securite/outils/malware.mspx (le contrôleur activeX doit alors être installé).
A noter que certains malwares tentent désormais de désactiver MRT.exe, ce qui est un gage d’efficacité ! Bien entendu, MRT reste une solution de sauvegarde et une protection complète nécessitera l’utilisation d’autres outils que vous pouvez trouver dans la section sécurité de notre section de téléchargement. Vous pouvez également consulter notre forum de sécurité pour trouver des conseils et de l’aide dans votre lutte anti-malware !