Il est normal de remettre en question la légitimité de fichiers système inconnus^{(unknown system files)} , surtout lorsqu'ils consomment anormalement des ressources système. Si vous lancez le Gestionnaire^{(Task Manager)} des tâches et découvrez qu'un processus appelé MRT.exe utilise le ^(MRT.exe)processeur^(CPU) de manière déraisonnable , vous avez toutes les raisons de vous inquiéter.

Dans ce guide, nous expliquerons ce que signifie mrt.exe et ce qu'il fait. De même, vous apprendrez à déterminer si vous avez une copie sécurisée du fichier sur votre PC.

Qu'est-ce que mrt.exe ?

mrt.exe est le fichier exécutable de l' outil de suppression de logiciels malveillants de Microsoft Windows^{(Microsoft Windows Malicious Software Removal Tool)} . Vous trouverez ce fichier sur chaque ordinateur exécutant le système d'exploitation Windows . Microsoft a conçu l' outil de suppression de logiciels malveillants^{(Malicious Software Removal Tool)} pour analyser occasionnellement votre ordinateur à la recherche de logiciels malveillants, de virus et de vers courants.

Par défaut, l' outil de suppression de logiciels malveillants^{(Malicious Software Removal Tool)} hiberne en arrière-plan et ne s'exécute qu'une fois par mois. Vous pouvez également utiliser manuellement l'outil pour exécuter une analyse rapide^{(Quick scan)} , une analyse complète^{(Full scan)} ou une analyse personnalisée^{(Customized scan)} de votre ordinateur.

Pour accéder à l'interface interactive de l'outil de suppression de logiciels, saisissez mrt.exe dans la barre de recherche Windows^{(Windows Search)} et sélectionnez Ouvrir^(Open) . Suivez l'invite et sélectionnez le type d'analyse que vous souhaitez effectuer.

Si l'outil détecte une infection, il la supprime immédiatement et crée un rapport contenant le nombre de fichiers analysés, de fichiers infectés et de fichiers supprimés.

Le rapport est automatiquement généré et enregistré dans un fichier texte appelé mrt.log. Accédez à Disque local (C :)^{(Local Disk (C:))} > Windows > débogage^(debug) et double-cliquez sur le fichier mrt.log pour afficher les rapports d'analyse.

Comment réduire l'utilisation élevée du processeur mrt.exe^{(High CPU Usage)}

Parfois, un problème système temporaire peut entraîner une consommation excessive de ressources système par l'outil de suppression de logiciels. Cliquez avec le bouton droit sur MRT.exe dans le Gestionnaire^{(Task Manager)} des tâches et sélectionnez Fin de tâche^{(End task)} .

Si le processus réapparaît dans le Gestionnaire^{(Task Manager)} des tâches et continue de consommer anormalement l'empreinte CPU et mémoire, redémarrez votre PC et vérifiez à nouveau. Si le problème persiste, l'outil de suppression de logiciel est probablement infecté et dangereux. 

mrt.exe est-il sûr ? 3 façons de vérifier

L' outil de suppression de logiciels malveillants^{(Malicious Software Removal Tool)} est intégré au système d'exploitation Windows par ^(Windows)Microsoft . Il est sûr et ne causera aucun problème sur votre ordinateur.

Cependant, si mrt.exe est toujours actif lorsque vous vérifiez le Gestionnaire^{(Task Manager)} des tâches , un virus peut être camouflé en tant qu'outil de suppression de logiciels malveillants^{(Malicious Software Removal Tool)} . Les techniques répertoriées ci-dessous vous aideront à déterminer si le fichier mrt.exe sur votre PC est authentique ou une imitation frauduleuse. 

1. Vérifiez l'emplacement du fichier

Le fichier exécutable de l' outil de suppression de logiciels malveillants^{(Malicious Software Removal Tool)} se trouve dans le dossier system32 (C:WindowsSystem32) sur les appareils Windows 10. Si le fichier se trouve ailleurs, il s'agit probablement d'un virus ou d'un logiciel malveillant. Suivez les étapes ci-dessous pour vérifier l'emplacement du fichier mrt.exe sur votre ordinateur.

1. Appuyez sur Ctrl + Maj^(Shift) + Échap^(Esc) pour lancer le Gestionnaire des tâches de Windows^{(Windows Task Manager)} .

2. Accédez à l' onglet Détails , cliquez avec le bouton droit sur ^(Details)MRT.exe et sélectionnez Ouvrir l'emplacement du fichier^{(Open file location)} dans le menu contextuel.

Si vous ne trouvez pas le fichier dans le Gestionnaire^{(Task Manager)} des tâches , tapez mrt.exe dans la barre de recherche Windows^{(Windows Search)} et sélectionnez Ouvrir l'emplacement du fichier^{(Open file location)} .

Cela ouvrira une nouvelle fenêtre de l'Explorateur de fichiers mettant en évidence le fichier ^{(File Explorer)}MRT.exe .

3. Cliquez sur la barre d'adresse de l'explorateur de fichiers pour vérifier l'emplacement du fichier.

2. Vérifiez la signature numérique^(Digital) du fichier

Certains chevaux de Troie et vers peuvent créer des copies malveillantes du fichier MRT.exe lorsqu'ils infectent votre PC. Un bon exemple est le cheval de Troie TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)} , tel que rapporté par Trend Micro, une^{(Trend Micro—a)} société de sécurité des données et de cybersécurité.

L'examen de la signature numérique de MRT.exe est également un moyen efficace de détecter si vous disposez ou non d'une copie authentique du fichier. Cliquez avec le bouton droit sur MRT.exe dans l' explorateur de fichiers^{(File Explorer)} ou le gestionnaire de tâches^{(Task Manager)} et sélectionnez Propriétés^(Properties) .

Accédez à l' onglet Signatures numériques^{(Digital Signatures)} et vérifiez la colonne Nom du signataire .^{(Name of signer)}

Si le signataire ou l'éditeur n'est pas Microsoft Windows , vous disposez d'une copie malveillante du fichier MRT.exe . Exécutez le fichier via votre logiciel antivirus ou supprimez-le de votre PC.

Remarque :^(Note:) Il est possible de trouver plusieurs instances de MRT.exe dans le Gestionnaire^{(Task Manager)} des tâches . Si tel est le cas avec votre PC, assurez-vous de vérifier l'emplacement du fichier et la signature numérique pour chaque occurrence.

3. Numérisez avec un analyseur de fichiers en ligne^{(Online File Analyzer)}

En l'absence de logiciel anti-malware, utilisez des antivirus en ligne^{(online virus scanners)} comme VirusTotal pour vérifier si le fichier MRT.exe sur votre ordinateur est malveillant. Visitez le site Web de VirusTotal^{(VirusTotal website)} , accédez à la section Fichier^(File) et téléchargez le fichier MRT.exe sur le site Web.

VirusTotal analysera et analysera le fichier à la recherche de logiciels malveillants, de vers et d'autres types de contenu malveillant.

Devriez-vous supprimer mrt.exe ?

Vous devez supprimer l' outil de suppression de logiciels malveillants^{(Malicious Software Removal Tool)} de votre ordinateur si mrt.exe se trouve en dehors du dossier system32. De même^(Likewise) , supprimez le fichier s'il n'est pas signé par Microsoft ou si votre logiciel de sécurité le signale comme malveillant.

Tant que vous disposez d'un outil anti-malware ou d'un antivirus dédié, vous pouvez vous passer de l' outil de suppression de logiciels malveillants de Windows^{(Windows Malicious Software Removal Tool)} . Cependant, nous vous recommandons d'avoir l'outil sur votre ordinateur pour plus de sécurité. Si vous avez supprimé le fichier parce qu'il est problématique ou inauthentique, vous devez télécharger et réinstaller une copie officielle de mrt.exe à partir du site Web de Microsoft^{(official copy of mrt.exe from the Microsoft website)} .

L'exécution du vérificateur de fichiers système Windows (SFC)^{(System File Checker (SFC))} ou de l' utilitaire de vérification de disque^{(Check Disk Utility)} réinstallera également un fichier mrt.exe authentique sur votre PC. De même, installez une mise à jour Windows : accédez^{(Windows Update—go)} à Paramètres^(Settings) > Mise à jour et sécurité^{(Update & security)} > Windows Update > Rechercher les mises à jour^{(Check for updates)} et installez toute mise à jour disponible sur la page. 

Restez protégé

Bien que l' outil de suppression de logiciels malveillants^{(Malicious Software Removal Tool)} aide à éliminer des logiciels malveillants spécifiques de votre PC, Microsoft souligne qu'il ne remplace pas un logiciel antivirus. Vous avez besoin d'un programme antivirus dédié fonctionnant sur votre PC pour une protection 24 heures sur 24.

Jetez un œil à notre compilation d'analyseurs de virus et de logiciels malveillants gratuits et payants^{(compilation of free and paid virus and malware scanners)} . De plus, consultez cet article sur la suppression complète des logiciels malveillants sous Windows^{(removing malware completely on Windows)} . Ces ressources contiennent d'excellents outils qui vous aideront à mettre fin aux processus malveillants et autres menaces de sécurité sur votre appareil.

What is mrt.exe in Windows and Is It Safe?

It’s normal to question the legitimacy оf unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Comment Boot à Safe Mode dans Windows 10

• Comment ajouter le mode sans échec au menu de démarrage dans Windows 10

• 2 façons de quitter le mode sans échec dans Windows 10

• Qu'est-ce qu'Easy Anti-Cheat sur Windows 10 et est-ce sûr ?

• Qu'est-ce que Conhost.exe et est-ce sûr ?

• Lancez facilement des fichiers avec MyLauncher pour les ordinateurs Windows 10

• Hide Toolbars option en Taskbar Context Menu en Windows 10

• Comment désactiver Automatic Driver Updates dans Windows 10

• Qu'est-ce que Iphlpsvc dans Windows 10 (et est-ce sûr ?)

• Ashampoo WinOptimizer est un logiciel libre pour optimiser Windows 10

• Qu'est-ce que Lockapp.exe dans Windows 10 et est-ce sûr ?

• Qu'est-ce que l'hôte de configuration moderne dans Windows 10 et est-il sûr ?

• Qu'est-ce que Taskeng.exe et est-ce sûr ?

• Qu'est-ce que Runtime Broker dans Windows 10 (et est-ce sûr)

• Qu'est-ce que l'application Spooler Subsystem et est-elle sûre ?

• Qu'est-ce que Steam Client Bootstrapper (et est-ce sûr ?)

• Qu'est-ce que VulkanRT et est-il sûr ?

• Qu'est-ce que l'isolation graphique des périphériques audio Windows (et est-ce sûr)

• Qu'est-ce que Windows Smartscreen et est-il sûr ?

• Qu'est-ce que SMSS.exe et est-il sûr ?