• cette page Web (suivre le lien "télécharger")
  
• Windows Update
  
• Page Web Microsoft dédié à cet Outil de suppression de logiciels malveillants
  

S'il détecte un logiciel malveillant ou si une erreur se produit lors de son exécution, l'outil envoie un rapport à Microsoft contenant des informations de base sur le logiciel malveillant ou sur l'erreur. Aucune information personnelle identifiable vous concernant ou concernant l'ordinateur n'est envoyée avec ce rapport. Parmi les informations spécifiques envoyées à Microsoft figurent les éléments suivants : le nom du logiciel malveillant détecté ; le résultat de la suppression du logiciel malveillant ; la version du système d'exploitation ; les paramètres régionaux du système d'exploitation ; l'architecture du processeur ; le numéro de version de l'outil ; un indicateur qui note si l'outil est en cours d'exécution à partir de Microsoft Update, de Windows Update, des Mises à jour automatiques, du Centre de téléchargement ou du site Web ; GUID anonyme ; Voir ce que sont les GUID hachage unidirectionnel cryptographique (MD5) du chemin d'accès et nom de fichier de tous les fichiers logiciels malveillants supprimés de l'ordinateur. Si un logiciel apparemment malveillant est trouvé sur votre ordinateur, l'outil vous demande d'envoyer à Microsoft des informations supplémentaires par rapport aux éléments répertoriés ci-dessus. Il vous est demandé d'envoyer des informations pour les éléments ci-dessous et ces informations ne sont envoyées qu'avec votre accord. Ces informations supplémentaires sont les suivantes : les fichiers suspectés d'être du logiciel malveillant. L'outil se charge d'identifier ces fichiers à votre place ; hachage unidirectionnel cryptographique (MD5) des fichiers suspicieux détectés. Aucune autre information n'est envoyée à Microsoft. Il est possible de désactiver le composant de rapport d'infection de l'outil de sorte que le rapport ne soit pas envoyé à Microsoft : Un administrateur peut choisir de désactiver le composant de rapport d'infection de l'outil en ajoutant la valeur de clé de Registre suivante sur les ordinateurs avant analyse. Si cette valeur de clé de Registre est définie, l'outil n'envoie aucune information d'infection à Microsoft. Sous-clé : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\MRT Nom de l'entrée : \DontReportInfectionInformation Tapez : REG_DWORD Données de la valeur : 1 Nota : Cette fonctionnalité est désactivée automatiquement si la valeur de clé de Registre suivante existe : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer Cette valeur de clé de Registre indique que l'ordinateur est connecté à un serveur SUS.

1. Double clic sur le fichier téléchargé. Vous devez être administrateur - si vous ne l'êtes pas, changez de compte ou utilisez Clic droit > Exécuter en tant que... et identifiez-vous avec un identifiant et un mot de passe d'un compte administrateur.
   
   
   
   
   
   
   
2. Une brève décompression des fichiers peut être apperçue sur les machines les plus lentes
   
   
   
   
   
3. Page d'accueil de l'outil
   
   
   
   Sur cette page, 3 liens :
   Bonne nouvelle - ces liens s'ouvrent dans le navigateur par défaut (Firefox etc. ...) alors que Microsoft a la salle habitude d'ouvrir systématiquement Internet Explorer même si vous ne souhaitez jamais l'utiliser.
   
   Documentation en ligne (une page de la base de connaissance Microsoft)
   La liste des parasites détectables et supprimables par cet outil
   Protégez votre PC
   
   Cliquez sur le bouton "Suivant >"
   
   
4. Choix du type d'analyse
   
   
   
   3 types d'analyses sont proposés :
   
   
   • Analyse rapide : permet d'analyser les zones privilégiées dans lesquelles les parasites se trouvent lorsqu'ils ont réussi à s'installer.
     
     
   • Analyse complète : analyse complète de tous les supports. Peut durer très longtemps. Cette analyse permet de débusquer des fichiers parasités se trouvant en dehors des zones système.
     
     
   • Analyse personnalisée : les zones de l'analyse rapide seront balayées ainsi que un (et un seul) répertoire de votre choix.
     
   Une fois vos choix faits, cliquez sur le bouton "Suivant >"
   
   
   
5. L'analyse progresse et affiche sa progression.
   
   
   
   
   
6. Le sésultat de l'analyse s'affiche
   
   
   
   Dans ce cas, aucun parasite n'a été trouvé, sinon la liste des parasites s'affiche.
   
   
7. Dans tous les cas un journal est produit
   
   
   
   L'outil crée un fichier journal nommé mrt.log. Ce fichier est placé dans le dossier %WINDIR%\debug (généralement C:\WINDOWS\Debug\).
   
   Autres journaux dans le dossier %WINDIR%\debug (généralement C:\WINDOWS\Debug\) :
   C:\WINDOWS\Debug\mrteng.log
   C:\WINDOWS\Debug\passwd.log
   C:\WINDOWS\Debug\UserMode\userenv.log (qui ne peut être vu que par un administrateur)