[Résolu] "mrtstub.exe" logé dans Disque local (D:)

[hermes333]

Bonjour chers membres,

mon ordinateur de bureau a attrapé un virus qui est introuvable selon mon antivirus Kaspersky la semaine dernière. J'ai remarqué quelque chose de nouveau cette semaine dans mon Disque local (D:) qui a toujours été vide habituellement, il y a un dossier avec plein de chiffres et de lettres et dedans, il y a 2 fichiers dont 1 application, soit le mrtstub.exe .
Je fais quoi avec ça? Est-ce peut-être en rapport à mon virus? Pourquoi ce dossier est logé dans le Disque local D plutôt que le Disque local C? Je lis toutes sortes de renseignements contradictoires en rapport à ce dossier sur internet. Certains affirment que mrtstub.exe fait partie de l'outil de suppression de logiciels malveillants (MRT) de Windows, d'autres affirment que c'est un virus. Qui dois-je croire? Dois-je le supprimer? J'ai même essayé de l'analyser en ligne avec Virus Total, pas moyen, Windows me dit que je n'ai pas l'autorisation d'ouvrir le fichier. J'ai aussi fais 2 scans, le premier une analyse compète avec Kaspersky, rien, pas de menace. Ensuite une analyse complète et en mode sans échec avec Malwarebytes, rien de son côté aussi, pas d'éléments nuisibles. Que dois-je faire exactement? Quelqu'un a une idée?

[SkyTech]

Salut,

Pourquoi tout mettre sur le dos des virus, c'est juste un dossier de mise à jour...

[hermes333]

Ok Skytech. Mais pourquoi alors s'est-il installé dans le Disque local D qui a toujours été vide?

[SkyTech]

Ça par contre je peux pas te dire mais j'ai déjà vu ça en laissant brancher mon disque dur externe pendant des mises à jour

[gh78]

la réponse tient en une petite phrase : Windows est imprévisible, il est capable du meilleur comme du pire... (même ses développeurs comprennent pas tout parfois^^)

[chef]

bonsoir,
on voit que dans le dossier il y a mrt.exe

mrtstub.png

donc sa correspond a ceci http://www.zebulon.fr/astuces/202-l-ant ... ndows.html
pour moi c'est pas un virus .

[gh78]

vu la taille, ça doit être une sauvegarde de la version précédente

[Mefistoguep]

Bonjour à tous,
le sujet date, mais une réponse précise est toujours bienvenue je pense.

Donc d'après le site de Microsoft, ce fichier correspond bien à ce qui a été dit plus haut;

Mrtstub.exe is a part of the Microsoft Malicious Software Removal Tool which comes with the monthly batch of windows update , the random named folder is generated when windows updates are installing, it's a temporary unpacking folder which should be removed when the installation is done (but that doesn't always happen). It will get installed on the drive with the most space.

Autrement dit pour les non anglophone, c'est bien une partie de l'outil de suppression des logiciels malveillants. C'est un dossier créé lors d'une mise à jour Windows Update. C'est un dossier et des fichiers temporaires qui sont normalement supprimés ensuite (mais pas toujours, c'est l’imprévisibilité de Windows). Il peut donc tout à fait être supprimé. Enfin s'il est sur le D:, c'est que c'est ce disque qui avait le plus d'espace disque libre au moment de la mise à jour c'est tout et cela n'a rien d'inquiétant.

Voilà c'était ma première contribution sur un sujet très ancien...
Bonne journée

[SkyTech]

Bonjour,

Après 1 an ça ne sert plus à rien de répondre, l'auteur du sujet a probablement résolu son problème voir changé de matériel, ne te donne pas cette peine

@+

[hermes333]

Oui en effet, le problème a été résolu et surtout que je ne possède plus cette ordinateur. En plus, j'utilise plus souvent Linux Mint sur mon PC acheté en juillet 2013 que Windows 7 que j'utilise de temps en temps sur mon portable.

[£jd£R]

...non, ne dites pas ça, beaucoup trouvent des solutions simplement en relisant des sujets existants.
En tout cas merci Mefistoguep car effectivement dans mon cas, mon disque D n'avait plus d'espace.
Merci à vous tous.

cordialement.

[£jd£R]

,,, c'est quoi ce délire, mon commentaire a été rectifié. ce ne sont pas mes propres mots !!!

[CyrilleB]

Je confirme, je viens de trouver réponse à ma question avec ce thread !