Supprimer des logiciels malveillants spécifiques et répandus à l’aide de l’outil de suppression de logiciels malveillants Windows (KB890830)

L’outil MSRT ne remplace pas un produit antivirus. Il s'agit exclusivement d'un outil de suppression postinfection. Par conséquent, nous vous recommandons vivement d'installer et d'utiliser un produit antivirus à jour.

Il existe trois principales différences entre l’outil MSRT et un produit antivirus :

• Cet outil supprime les logiciels malveillants d'un ordinateur déjà infecté. Les produits antivirus empêchent l'exécution de logiciels malveillants sur un ordinateur. Il est beaucoup plus souhaitable d'empêcher l'exécution d'un logiciel malveillant sur un ordinateur que de le supprimer postinfection ;
• l'outil supprime uniquement des logiciels malveillants spécifiques et répandus. Ces logiciels malveillants spécifiques et répandus sont un petit sous-ensemble de tous les logiciels malveillants existants à l'heure actuelle ;
• l'outil est axé sur la détection et la suppression des logiciels malveillants actifs. Les logiciels malveillants actifs sont des logiciels malveillants en cours d'exécution sur l'ordinateur. L'outil ne peut pas supprimer de logiciels malveillants qui ne sont pas en cours d'exécution. Toutefois, un produit antivirus peut effectuer cette tâche.

Pour plus d'informations sur la protection de votre ordinateur, reportez-vous au site web Sécurité et vie privée de Microsoft.

Remarque L’outil MSRT est conçu pour détecter et supprimer uniquement des logiciels malveillants, tels que des virus, des vers informatiques et des chevaux de Troie. Il ne supprime pas les logiciels espions.

Vous ne devez pas désactiver ni supprimer votre programme antivirus lorsque vous installez l’outil MSRT. Toutefois, si votre ordinateur est infecté par un logiciel malveillant répandu, le programme antivirus peut détecter ce logiciel malveillant et empêcher l'outil de suppression de le supprimer lors de son exécution. Dans ce cas, vous pouvez utiliser votre programme antivirus pour supprimer le logiciel malveillant.

Étant donné que l’outil MSRT ne comprend pas de virus ou de ver informatique, l’outil ne peut pas, à lui seul, déclencher l’exécution de votre programme antivirus. Toutefois, si un logiciel malveillant a infecté l'ordinateur avant l'installation d'un programme antivirus à jour, votre programme antivirus peut ne pas détecter ce logiciel malveillant avant que l'outil tente de le supprimer.

Le moyen le plus simple de télécharger et d’exécuter msRT consiste à activer l’Mises à jour automatique. Ceci vous permet de recevoir l’outil automatiquement. Si les mises à jour automatiques sont activées sur votre ordinateur, vous recevez déjà les nouvelles versions de l’outil. L’outil s’exécute en mode silencieux jusqu’à ce qu’il détecte une infection. Si vous n’avez pas reçu de notification d’infection, aucun logiciel malveillant nécessitant votre attention n’a été détecté.

Activation des mises à jour automatiques

Pour activer les mises à jour automatiques vous-même, suivez les étapes du tableau ci-dessous correspondant au système d'exploitation exécuté sur votre ordinateur.

Téléchargez l’outil MSRT. Vous devez accepter les conditions du Contrat de licence de logiciel Microsoft. Les conditions du contrat s'affichent uniquement la première fois que vous accédez aux mises à jour automatiques.

Remarque Après avoir accepté les conditions du Contrat de licence, vous pourrez recevoir les versions futures de l’outil MSRT sans ouvrir de session sur l’ordinateur en tant qu’administrateur.

L’outil MSRT s’exécute en mode silencieux. Si un logiciel malveillant est détecté sur l’ordinateur, lors de votre prochaine ouverture de session sur l’ordinateur en tant qu’administrateur, une bulle s’affiche dans la zone de notification afin de vous en avertir.

Exécution d'une analyse complète

Si un logiciel malveillant est détecté, vous pouvez être invité à effectuer une analyse complète. Nous vous recommandons d'effectuer cette analyse. Une analyse complète effectue une analyse rapide, puis une analyse complète de l'ordinateur, qu'un logiciel malveillant soit détecté ou non lors de l'analyse rapide. Elle peut prendre plusieurs heures, car tous les lecteurs fixes et amovibles seront analysés. Toutefois, les lecteurs réseau mappés ne sont pas analysés.

Suppression des fichiers malveillants

Si un logiciel malveillant a modifié (ou infecté) des fichiers sur votre ordinateur, l'outil vous invite à supprimer le logiciel malveillant de ces fichiers. Si le logiciel malveillant a modifié les paramètres de votre navigateur, il se peut que votre page d'accueil ait été remplacée automatiquement par une page qui vous explique comment faire pour restaurer ces paramètres.

Vous pouvez nettoyer des fichiers spécifiques ou tous les fichiers infectés détectés par l'outil. Notez que ce processus peut provoquer la perte de certaines données. Notez également que l'outil ne peut pas toujours restaurer la version originale préalable à l'infection de certains fichiers.

L'outil de suppression peut vous inviter à redémarrer votre ordinateur manuellement ou à effectuer d'autres étapes manuelles pour terminer la suppression des logiciels malveillants. Pour terminer la suppression, vous devez utiliser un produit antivirus à jour.

Signalement d’informations d’infection à Microsoft : l’outil MSRT transmet des informations de base à Microsoft s’il détecte un logiciel malveillant ou s’il rencontre une erreur. Ces informations seront utilisées pour le suivi du taux de fréquence des virus. Aucune information personnelle identifiable vous concernant ou concernant l'ordinateur n'est envoyée avec ce rapport.

L’outil MSRT n’utilise pas de programme d’installation. Généralement, lorsque vous exécutez l’outil MSRT, il crée un répertoire temporaire nommé de manière aléatoire dans le lecteur racine de l’ordinateur. Ce répertoire contient plusieurs fichiers, notamment le fichier Mrtstub.exe. La plupart du temps, ce dossier est automatiquement supprimé une fois l'exécution de l'outil terminée ou après le prochain démarrage de l'ordinateur. Toutefois, il arrive que ce dossier ne soit pas toujours supprimé automatiquement. Dans ce cas, vous pouvez le supprimer manuellement sans aucun effet négatif sur l'ordinateur.

Nous optimisons la protection de nos clients en procédant à la révision et à la hiérarchisation régulières de nos signatures. Nous ajoutons et supprimons les détections au fur et à mesure que le paysage des menaces évolue.

A1 : Oui.

A2 : Pour plus d’informations sur le fichier journal, consultez Déployer l’outil de suppression de logiciels malveillants Windows dans un environnement d’entreprise.

A3 : Oui. Selon les conditions de la licence de cet outil, celui-ci peut être redistribué. Toutefois, vous devez vous assurer de redistribuer la version la plus récente de l'outil.

A4 : Si vous êtes un utilisateur de Windows 7, utilisez Microsoft Update ou la fonctionnalité d’Mises à jour automatique de Microsoft Update pour tester si vous utilisez la dernière version de l’outil. Si vous avez choisi de ne pas utiliser Microsoft Update et que vous exécutez Windows 7, utilisez Windows Update. Vous pouvez également utiliser la fonctionnalité Mises à jour automatiques de Windows Update pour vérifier que vous utilisez la version la plus récente de l'outil. Vous pouvez par ailleurs visiter le Centre de téléchargement Microsoft. En outre, si la version de l’outil est périmée depuis plus de 60 jours, l’outil vous invite à en rechercher une version plus récente.

A5 : Non. Le numéro de l'article de la Base de connaissances Microsoft restera le 890830 pour les futures versions de l'outil. Le nom de fichier de l'outil téléchargé à partir du Centre de téléchargement Microsoft changera à chaque version afin de refléter le mois et l'année de publication de la version.

A6 : Actuellement, non. Le choix des logiciels malveillants ciblés dans l’outil est basé sur des métriques qui assurent le suivi du taux de fréquence et des dommages provoqués par les logiciels malveillants.

A7 : Oui. En vérifiant une clé de Registre, vous pouvez déterminer si l'outil a été exécuté sur un ordinateur et quelle a été la version la plus récente utilisée. Pour plus d’informations, consultez l’article Déployer l’outil de suppression de logiciels malveillants Windows dans un environnement d’entreprise.

A8 : Plusieurs scénarios peuvent vous empêcher de voir l’outil sur Microsoft Update, Windows Update ou Mises à jour automatique :

• Si vous avez déjà exécuté la version actuelle de l'outil par le biais de Windows Update, de Microsoft Update, des mises à jour automatiques ou de l'une des deux autres méthodes de publication, il ne vous sera pas reproposé sur Windows Update ou dans les mises à jour automatiques.
• Pour les mises à jour automatiques, lors de la première exécution de l'outil; vous devez avoir ouvert une session en tant que membre du groupe Administrateurs pour accepter les conditions de la licence.

A9 : L’outil est proposé à toutes les versions windows et Windows Server prises en charge qui sont répertoriées dans la section « Résumé » si les conditions suivantes sont remplies :

• les utilisateurs exécutent la dernière version de Windows Update ou de la fonctionnalité Mises à jour automatiques de Windows Update ;
• les utilisateurs n'ont pas encore exécuté la version actuelle de l'outil.

A10 : Pour plus d’informations sur les erreurs, consultez Comment résoudre une erreur lorsque vous exécutez l’outil de suppression de logiciels malveillants Microsoft Windows.

A11 : Oui. Même s'il n'existe aucun nouveau Bulletin de sécurité pour un mois donné, l'outil de suppression de logiciels malveillants sera republié avec la prise en charge de la détection et de la suppression des derniers logiciels malveillants répandus.

A12 : Lorsque l’outil de suppression de logiciels malveillants de Microsoft Update, Windows Update ou Mises à jour automatique vous est proposé pour la première fois, vous pouvez refuser le téléchargement et l’exécution de l’outil en refusant les termes du contrat de licence. Cette action peut s’appliquer uniquement à la version actuelle de l’outil ou à la version actuelle et à toutes les versions ultérieures, selon les options choisies. Si vous avez déjà accepté les conditions de licence et que vous préférez ne pas installer l’outil par le biais de Windows Update, désactivez la case à cocher qui correspond à l’outil dans l’interface utilisateur de Windows Update.

A13 : S’il est téléchargé à partir de Microsoft Update ou de Windows Update, l’outil ne s’exécute qu’une seule fois par mois. Pour exécuter l’outil manuellement plusieurs fois par mois, téléchargez-le à partir du Centre de téléchargement ou en vous reportant au site web Sécurité et vie privée de Microsoft.

Pour une analyse en ligne de votre système à l’aide du Microsoft Defender Safety Scanner, accédez au site web Scanner de sécurité Microsoft.

A14 : Actuellement, l’outil de suppression de logiciels malveillants n’est pas pris en charge sur un ordinateur Windows Embedded.

A15 : Non. Contrairement à la plupart des outils de nettoyage précédemment publiés par Microsoft, l’outil MSRT ne nécessite aucune mise à jour de sécurité. Toutefois, il est vivement recommandé d'installer toutes les mises à jour critiques avant d'utiliser l'outil afin de prévenir toute réinfection par des logiciels malveillants qui tirent parti des failles de sécurité.

A16 : Pour plus d’informations sur le déploiement de cet outil, consultez Déployer l’outil de suppression de logiciels malveillants Windows dans un environnement d’entreprise.

A17 : Non.

A18 : Microsoft ne gère plus de groupe de discussion pour discuter de cet outil.

A19 : Dans certains cas, lorsque des virus spécifiques sont détectés sur un système, l’outil de nettoyage tente de réparer les fichiers système Windows infectés. Bien que cette opération supprime le logiciel malveillant des fichiers en question, elle peut également déclencher la fonctionnalité Protection de fichier Windows. Si la fenêtre Protection de fichier Windows s'affiche, nous vous recommandons vivement de suivre les instructions et d'insérer votre CD-ROM Microsoft Windows. Cela aura pour effet de restaurer les fichiers nettoyés à leur état initial, avant leur infection.

A20 : Oui, l’outil est disponible en 24 langues.

A21 : L’outil utilise un fichier nommé Mrtstub.exe pour certaines opérations. Si vous vérifiez que le fichier est signé par Microsoft, il s'agit d'un composant légitime de l'outil.

A22 : Oui. Si vous avez exécuté l’outil MSRT avant de démarrer l’ordinateur en mode sans échec, vous pouvez accéder à l’outil MSRT à l’emplacement suivant : %windir%\system32\mrt.exe. Double-cliquez sur le fichier Mrt.exe pour l’exécuter et suivez les instructions affichées à l’écran.