Aller au contenuAller à l'arborescence
Arborescence Windows
  1. C:
  2. Windows
  3. debug
  4. mrt.log
JournalRisque : Prudence

mrt.log C:\Windows\debug\mrt.log

mrt.log : journal de l'outil de suppression de logiciels malveillants de Windows (MSRT), exécuté chaque mois par Windows Update ; résumé de chaque analyse.

Mis à jour le Par AltF4 Formation

À quoi ça sert

mrt.log est le journal de l’outil de suppression de logiciels malveillants de Microsoft (MSRT, mrt.exe, mis à jour par Windows Update sous la référence KB890830). L’outil s’exécute en silence chaque mois et note le résultat de chaque passage ici. Le fichier répond à une seule question : le MSRT a-t-il trouvé quelque chose ?

Ce qu’il contient

  • Un en-tête par exécution : version de l’outil, date et heure de lancement.
  • Le mode d’exécution et un bloc Results Summary : « No infection found. », ou la liste des familles de logiciels malveillants détectées et nettoyées.
  • Le code retour de l’outil (Return code).

Risques et bonnes pratiques

  • Ce n’est pas un journal de sécurité complet. Il ne remplace ni l’historique de Microsoft Defender ni un EDR : le MSRT ne cible qu’une liste restreinte de familles répandues.
  • Le supprimer n’a aucune conséquence fonctionnelle, mais efface la trace des détections passées. Copiez-le d’abord s’il sert de preuve.
  • Il peut citer des chemins de fichiers infectés : relisez-le avant de l’envoyer à un tiers.

Commandes utiles

Fenêtre de terminal
# Dernières lignes
Get-Content "$env:windir\debug\mrt.log" -Tail 40


# En-têtes, résumés et codes retour de toutes les exécutions
Select-String -Path "$env:windir\debug\mrt.log" -Pattern 'Started On|Results Summary|Return code' -Context 0,2


# Date de la dernière exécution
(Get-Item "$env:windir\debug\mrt.log").LastWriteTime

Format

Texte brut. Chaque exécution commence par un en-tête (nom et version de l’outil, date) et se termine par le bloc de résumé des résultats.

Rotation et archivage

Archivez le fichier avant de le vider si vous voulez garder l’historique des détections.

Comment le lire

Allez au dernier bloc Results Summary : il dit si un logiciel malveillant a été détecté. S’il en cite un, rapprochez sa date du journal Windows Update et de l’historique de Microsoft Defender.

Signaler une erreur