Bonjour à tous

Quelqu'un pourrait il mindiquer l'emplacement de l'"Outil de suppression des virus Windows - janvier 2011 (KB890830)" sur DD XP et comment le supprimer?

Je précise que $NtUninstallKB890830$ ne figure pas dans le répertoire Windows, ça serait trop simple

Recherche Internet infructueuses pour moi..

Merci d'avance

@+

Bonjour

Je ne sais pas si celà va répondre à ta question

http://www.microsoft.com/france/securite/malwareremove/default.aspx

http://www.microsoft.com/downloads/en/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=en

Bonjour tout le monde,

L'outil de Microsoft de suppression des logiciels malveillants c'est MRT.exe.

Il se trouve dans le dossier system32 de Windows.

On peut d'ailleurs le lancer manuellement.

Je ne vois pas très bien l'intérêt de le supprimer. A mon avis, il reviendra via les mises à jour de Microsoft (que tu pourras évidemment refuser).

Re,

Merci à tous deux pour vos réponses. A moi de préçiser. J'ai des doutes sur l'efficacité de M$ dans ce domaine mais surtout, je n'apprécie pas les log. qui s'exécutent en tâche de fond comme c'est le cas de celui-ci du fait qu'il a été installé par Windows Update. Donc, comme il semble qu'il s'agisse d'un fichier unique, je pense qu'en l'effaçant et en intervenant dans le registre ça devrait faire l'affaire. Ce qui n'empêche pas que je pourrai le télécharger et l'utiliser manuellement. (Il faisait partie d'une séance de mise à jour de 75 patchs et m'a échappé ou est venu malgré le décochage de la case) Je note résolu .

Bonne journée

MRT ne s'exécute pas en tâche de fond mais une fois par mois au moment des mises à jour de Windows.

Ce n'est pas un programme résident.

C'est une petit scan supplémentaire qui ne peut pas faire de tort.

je pense qu'en l'effaçant et en intervenant dans le registre ça devrait faire l'affaire.

Ce qui n'empêche pas que je pourrai le télécharger et l'utiliser manuellement.

Si tu l'effaces, comment veux-tu l'exécuter???

Bonjour tout le monde .

Le KB890830 pas très efficace ! ! ! ! ! de plus une MAJ par mois .

Et il controle/vérifie très peu de Virus/Malware et leurs différentes
variantes c'est l'équivalant/clone de STINGER de Chez McAfee

Ca ne vaut pas et de loin un Scan Online chez certains AntiMalware.

Pierre Nicolas a écrit :

MRT ne s'exécute pas en tâche de fond mais une fois par mois au moment des mises à jour de Windows.

Bonjour,

non, il y a plusieurs mises à jour par mois.

Le KB890830 pas très efficace ! ! ! ! ! de plus une MAJ par mois

On est bien d'accord mais bon un scan par mois, on ne va pas en faire un drame. Certains scannent à tire larigot. Don un scan de plus ou de moins.

Quel est l'ecfficité de ce scan, je n'en sais rien. Il cible certaines menaces je pense.

boule de poils, on ne parle pas de Windows Defender ici mais de mrt.

Microsoft will release an updated version of this tool on the second Tuesday of each month. Source: http://www.microsoft.com/downloads/en/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=en

Pierre Nicolas, Re

D'après mes lectures, MRT quand il est installé par Windows Update, travaille en tâche de fond et réagit automatiquement en présence de malware. Par contre quand il est téléchargé et installé manuellement, il ne fonctionne que on l'appelle. Par ailleurs je n'utilise pas W.U. en auto et fais le tri dans les mises à jour. Enfin j'ai regardé dans le registre, il y a trop d'inscriptions pour cette application pour faire ça sans risque et vais utiliser une image faite juste avant pour refaire l'update, en faisant plus attention .

@+

P.SCD, aucune trace de MRT dans les processus actifs.

Bonjour,

pourquoi ne pas le renommer, tout simplement ? Ça le neutraliserait...

pourquoi ne pas le renommer, tout simplement ? Ça le neutraliserait...

Pourquoi vouloir neutraliser mrt si, comme je le pense il n'est pas résident?

P.SCD, tu pourrais indiquer un lien vers une source qui indique que mrt s'exécute en tâche de fond?

Pierre Nicolas a écrit :

pourquoi ne pas le renommer, tout simplement ? Ça le neutraliserait...

Pourquoi vouloir neutraliser mrt si, comme je le pense il n'est pas résident?

P.SCD, tu pourrais indiquer un lien vers une source qui indique que mrt s'exécute en tâche de fond?

Qu'entends-tu par "pas résident" ?

Qu'entends-tu par "pas résident" ?

Pas en mémoire, pas actif.

Définition couramment admise pour programme résident: "Ce sont des programmes qui, contrairement aux applications, reste en mémoire vive une fois qu'ils ont été appelés et remplissent leurs fonctions en tâches de fond."

Ne pas confondre pas résident et pas présent sur le DD.

OK. Mais j'ai lu que Microsoft se réservait le droit de le lancer une fois par mois. C'est dans l'accord que tu acceptes ou non lors de l'installation de cet outil, si je me souviens bien.

Re,

de l'info ici :

Q13 : Après l'exécution de l'outil à partir de Microsoft Update, de Windows Update ou des Mises à jour automatiques, où les fichiers de l'outil sont-ils stockés ? Puis-je réexécuter l'outil ?

R13 : Lorsqu'il est téléchargé à partir de Microsoft Update ou de Windows Update, cet outil n'est exécuté qu'une fois par mois. Pour exécuter l'outil manuellement plusieurs fois par mois, exécutez-le à partir du Centre de téléchargement ou en vous reportant au site Web de Microsoft à l'adresse suivante :

http://www.microsoft.com/france/securite/malwareremove/default.mspx

Pour procéder à une analyse en ligne de votre système à l'aide du scanner de sécurité Windows Live OneCare, reportez-vous au site Web de Microsoft à l'adresse suivante :

http://onecare.live.com/site/fr-fr/default.htm

OK. Mais j'ai lu que Microsoft se réservait le droit de le lancer une fois par mois. C'est dans l'accord que tu acceptes ou non lors de l'installation de cet outil, si je me souviens bien.

A mon avis (jamais essayé), si tu décoches la mise à jour lors des propositions mensuelles de Microsoft, mrt ne s'exécutera pas.

Je ne le vois pas dans le planificateur de tâches non plus.

Je viens de le lancer par Démarrer, Exécuter, et il couvre quand même un grand nombre de virus :

Je n'ai d'ailleurs jamais bien compris pourquoi il n'était pas plus utilisé sur PCA. Peut-être parce qu'il n'offre pas de rapport de désinfection facile à exporter (ou je n'ai pas trouvé comment l'obtenir ).

Et bien, je trouve que vous aimez vous casser la tête, je n'ai rien de tout cela, et à priori je ne m'en trouve pas plus mal.

jacmax a écrit :

Et bien, je trouve que vous aimez vous casser la tête, je n'ai rien de tout cela, et à priori je ne m'en trouve pas plus mal.

En es-tu sûr ?

J'en suis certain, et je vais encore te surprendre mes MAJ sont désactivées depuis longtemps, mon PC ne s'est jamais si bien porté.

J'ai suivi un jour ce conseil d'un ancien, je me suis demandé s'il était bien réaliste, mais comme je suis d'un naturel curieux, j'ai voulu éssayer, je ne suis jamais revenu en arrière. Si on réffléchi, cela se comprend d'autant mieux si le PC prend de l'age.

Si la machine tourne bien, laissons la tranquille.

Je n'ai rien contre les 2 CV : ça a été ma première voiture.

Moi c'était ma 3ème en 1963, tu te souviens quand nous entreprenions de doubler un camion ? Que d'émotions. Et bien un jour un type pas a jeun m'a tamponné à l'arrière droit, j'ai fait un tonneau et me suis retrouvé sur le toit, pardon, sur la capote. Il parrait que c'était impossible à retourner. Tu vois, je ne fais jamais les choses comme tout le monde...

Bonsoir tout le monde,

J'en suis certain, et je vais encore te surprendre mes MAJ sont désactivées depuis longtemps, mon PC ne s'est jamais si bien porté.

Les mises à jour servent le plus souvent à combler des failles. Dire que ton pc ne s'en porte pas plus mal ce n'est pas un argument. C'est un argument du même type que "je ne mets jamais ma ceinture de sécurité et je ne m'en porte pas plus mal".

Moi je fais toujours mes mises à jour et 1. mon PC se porte bien comme au 1er jour 2. Il court moins de risques d'infection que le tien.

Rebonjour.

Puisque la question m'a été posée, voilà un lien qui décrit le fonctionnement de la bête: http://support.microsoft.com/kb/890830/fr

et en voilà un extrait qui décrit la différence entre outil installé par Windows Update et, celui téléchargé et installé de manière classique:

Informations sur l'utilisation et la publication

Si vous téléchargez cet outil à partir de Microsoft Update, de Windows Update ou des mises à jour automatiques et qu'aucun logiciel malveillant n'est détecté sur l'ordinateur, cet outil sera exécuté en mode silencieux la fois suivante. Si un logiciel malveillant est détecté sur l'ordinateur, lors de la prochaine ouverture de session d'un administrateur, une bulle apparaîtra dans la zone de notification afin de vous en avertir. Pour afficher des informations détaillées sur le logiciel malveillant détecté, cliquez sur cette bulle.

Lorsque vous téléchargez l'outil à partir du Centre de téléchargement Microsoft, il affiche une interface utilisateur lors de son exécution. Toutefois, si vous spécifiez le commutateur de ligne de commande /Q, il s'exécute en mode silencieux.

Je comprend qu'il s'exécute à chaque ouverture de session d'un administrateur, ce qui serait pas le cas de la version téléchargée. Et ce qui se passe tous les mois c'est une mise à jour ... Comme ça se passe en mode silencieux il est normal de penser que rien ne se passe .

@+