Qu'est-ce que: Mrtstub

Si vous êtes un utilisateur Windows, vous pouvez voir mrt.exe_p et mtrstub.exe dans l'un de vos lecteurs. Ces fichiers seront dans un dossier avec un nom alphanumérique comme 890fhg08erut (ou une variante de celui-ci). Vous remarquerez peut-être que ces fichiers / dossiers apparaissent et disparaissent d'eux-mêmes. Et si vous essayez de supprimer ces fichiers, vous ne pourrez pas le faire. Dans certains cas, vous pourrez peut-être supprimer ces fichiers, mais vous remarquerez que ces fichiers reviennent d'eux-mêmes. Une autre chose que vous remarquerez peut-être est que ces fichiers sont également présents sur votre disque dur externe. Dans ces cas, vous pouvez voir que tous vos fichiers d'origine sont placés dans un nouveau dossier avec ces deux fichiers. Cependant, ce n'est pas courant pour tout le monde avec le disque dur externe.

Les fichiers mrt.exe et mtrstub sont des fichiers propres à Windows. Ces fichiers sont associés à l'outil de suppression de logiciels malveillants. Étant donné que ces fichiers font partie de Microsoft Windows, il est courant de les trouver dans le lecteur C (ou le lecteur sur lequel vous avez installé Windows). L'emplacement habituel de ces fichiers est C: Windows System32. Si vous voyez ces fichiers sur un autre lecteur, cela peut être un drapeau rouge. Maintenant, la raison pour laquelle vous voyez les fichiers disparaître et se répéter, c'est en fait parce que l'outil de suppression de logiciels malveillants Windows s'exécute sur chaque mise à jour Windows et supprime automatiquement les fichiers qu'il crée lors de son exécution / analyse. Donc, si vous voyez les fichiers puis qu'ils disparaissent, cela signifie généralement que l'outil était en cours d'exécution et qu'il a supprimé les fichiers une fois qu'il a fini de s'exécuter. Cependant, il peut également s'agir d'un virus / malware agissant comme l'outil d'origine, mais il existe un moyen de le vérifier également (indiqué dans les méthodes ci-dessous). Cela explique également pourquoi les fichiers réapparaissent une fois qu'ils sont supprimés. Enfin, si vous vous demandez pourquoi vous ne pouvez pas supprimer les fichiers, c'est peut-être simplement parce que l'outil est en cours d'exécution à ce moment-là.

En bref, le mrtstub est un fichier propre à Windows, mais il peut s'agir d'un virus / malware en fonction de son comportement et de son emplacement. Les méthodes ci-dessous vous aideront à déterminer si le fichier est légitime ou s'il s'agit d'un virus / malware.

Méthode 1: vérifier la signature numérique

La meilleure façon de vérifier si le fichier est légitime ou s'il s'agit d'un virus est de vérifier les propriétés. Dans les propriétés, vous pouvez vérifier la signature numérique du fichier. Si la signature numérique appartient à Microsoft, il n'y a pas lieu de s'inquiéter.

Voici les étapes pour vérifier la signature numérique

1. Accédez à l'emplacement où vous voyez les fichiers.
2. Faites un clic droit sur mrtstub.exe et sélectionnez Propriétés
3. Clique le Signatures numériques languette
4. Vérifiez si le Nom du signataire est Microsoft Windows . Si c'est le cas, le fichier va bien. S'il y a autre chose, vous devez télécharger un bon antivirus / malware et analyser votre PC immédiatement.

Méthode 2: Vérifiez Mrt.log

Chaque fois que l'outil de suppression de logiciels malveillants Windows s'exécute, il signale les résultats dans le fichier mrt.log. Si vous voyez le fichier apparaître et disparaître et que vous ne savez pas si les fichiers sont légitimes ou non, cette méthode fonctionnera pour vous. Vous pouvez simplement vérifier le fichier mrt.log et voir si les rapports ont été donnés au moment où les fichiers sont apparus. Cela a du sens car chaque fois que les fichiers apparaissent, cela signifie que l'outil de suppression de logiciels malveillants Windows est en cours d'exécution et chaque fois que cet outil s'exécute, il crée un rapport dans le mrt.log. Donc, s'il n'y a pas de rapport dans le mrt.log au moment où vous avez vu les fichiers, c'est un drapeau rouge.

Cette méthode devrait également être utile pour les personnes qui ne peuvent pas voir la signature des fichiers car ils disparaissent rapidement. Donc, si vous ne parvenez pas à suivre les instructions de la méthode 1, cela devrait également résoudre ce problème.

Voici les étapes pour l'emplacement et la vérification du fichier mrt.log

1. Tenir Touche Windows et appuyez sur R
2. Type % systemroot% debug et appuyez sur Entrer

3. Recherchez et double-cliquez sur le fichier nommé Journal

Vérifiez l'horodatage sur le rapport. Si l'heure de l'analyse correspond à l'heure à laquelle vous avez vu les fichiers, il n'y a pas lieu de s'inquiéter. Sinon, analysez immédiatement votre ordinateur.

Méthode 3: scannez votre ordinateur

Cela devrait être fait sans le dire, mais vous devriez analyser votre ordinateur dans cette situation. Même si vous avez suivi les instructions des méthodes indiquées ci-dessus, il est conseillé d'effectuer une analyse complète du système juste pour être du bon côté. Le pire qui puisse arriver est que vous perdrez quelques heures de votre journée.

Alors, téléchargez un antivirus et des outils de détection de logiciels malveillants de votre choix et exécutez une analyse complète du système. Si vous n’êtes pas sûr, nous vous recommanderons Malwarebytes.

1. Cliquez sur ici pour télécharger Malwarebytes pour Windows.
2. Une fois téléchargé, exécutez Malwarebytes et analysez votre système.

Une fois terminé, votre système devrait être exempt de tout logiciel malveillant.

Remarque: Si vous avez vu les fichiers apparaître sur votre disque dur externe, il n'y a pas lieu de paniquer. Analysez également votre disque dur externe. Vous pouvez également vérifier les signatures des fichiers et vérifier l'heure dans le mrt.log. Toutes ces méthodes fonctionneront également pour un lecteur externe.