Microsoft Windows Værktøj til fjernelse af skadelig software fjerner specifik, almindeligt kendt skadelig software fra computere, der kører Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008 eller Windows XP

Microsoft Download Center
Udrulning af Værktøj til fjernelse af skadelig software i et virksomhedsmiljø
Forudsætninger for kørsel af Værktøj til fjernelse af skadelig software
Understøttelse af kommandolinjeparametre
Oplysninger om brug og versionsoplysninger
Rapporteringskomponent
Mulige scanningsresultater
Ofte stillede spørgsmål om Værktøj til fjernelse af skadelig software

Dette afsnit henvender sig til erfarne computerbrugere. Hvis du ikke er fortrolig med avanceret fejlfinding, er det måske en god ide at bede en anden om hjælp eller at kontakte support. Du få flere oplysninger, om hvordan du kontakter Microsoft Support, ved at gå til webstedet Microsoft Support.

Microsoft Download Center

Du kan manuelt hente Værktøj til fjernelse af skadelig software fra Microsoft Download Center. Følgende filer kan hentes fra Microsoft Download Center:

32-bit x86-baserede systemer:


Download pakken x86 MSRT nu.


64-bit x64-baserede systemer:


Download pakken x64 MSRT nu.

Udgivelsesdato: Maj 14, 2013

Du kan finde flere oplysninger, om hvordan du downloader Microsoft-supportfiler, ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:

119591 Sådan henter du Microsoft-supportfiler på onlinetjenester

Microsoft har scannet denne fil for virus. Microsoft brugte den nyeste antivirussoftware, der var tilgængelig den dato, hvor denne fil blev udgivet. Filen gemmes på servere med forbedret sikkerhed, der er med til at forhindre uautoriserede ændringer af filen.

Udrulning af Værktøj til fjernelse af skadelig software i et virksomhedsmiljø

Hvis du er it-administrator og ønsker flere oplysninger om implementering af værktøjet i et virksomhedsmiljø, skal du klikke på artikelnummeret for at få vist artiklen i Microsoft Knowledge Base:Denne artikel indeholder oplysninger om Microsoft SMS (Systems Manager Server), Microsoft SUS (Software Update Services) og MBSA (Microsoft Baseline Security Analyzer).

Forudsætninger for kørsel af Værktøj til fjernelse af skadelig software

Medmindre andet er angivet, gælder oplysningerne i dette afsnit for alle de metoder, du kan bruge til at hente og køre Værktøj til fjernelse af skadelig software:

• Microsoft Update
• Windows Update
• Automatiske opdateringer
• Microsoft Download Center
• Webstedet Værktøj til fjernelse af skadelig software på Microsoft.com

Følgende betingelser skal være opfyldt, for at du kan køre Værktøj til fjernelse af skadelig software:

• Computeren skal køre Windows 7, Windows Vista, Windows Server 2003 eller Windows XP.
• Du skal logge på computeren med en konto, der er medlem af gruppen Administratorer. Hvis din logonkonto ikke har de påkrævede tilladelser, afsluttes værktøjet. Hvis værktøjet ikke køres i tilstanden uden brugerinput, vises en dialogboks, hvor fejlen beskrives.
• Hvis værktøjet ikke er opdateret i mere end 60 dage, vises en dialogboks, hvor du anbefales at hente den seneste version af værktøjet.

Understøttelse af kommandolinjeparametre

Værktøj til fjernelse af skadelig software understøtter fire kommandolinjeparametre:

Oplysninger om brug og udgivelse

Når du henter værktøjet fra Microsoft Update eller Automatiske opdateringer, og der ikke findes skadelig software på computeren, kører værktøjet altid i en tilstand uden brugerinput næste gang. Hvis der findes skadelig software på computeren, vises der en ballon i meddelelsesområdet med besked om fundet, næste gang en administrator logger på computeren. Du kan få flere oplysninger om den fundne software ved at klikke på ballonen.

Når du henter værktøjet fra Microsoft Download Center, vises der en brugergrænseflade i værktøjet, når det kører. Men hvis du tilføjer kommandolinjeparameteren /Q, kører det uden brugerinput.

Versionsoplysninger

Værktøj til fjernelse af skadelig software udgives den anden tirsdag i hver måned. Hver version af værktøjet bidrager til registrering af fjernelse af aktuel og almindeligt kendt skadelig software. Denne skadelige software omfatter virus, orme og trojanske heste. Microsoft bruger flere forskellige metrikker til at bestemme udbredelsen af en skadelig softwarefamilie og den skade, der kan være forbundet med den.

Følgende tabel indeholder en liste over skadelig software, som værktøjet kan fjerne. Værktøjet kan også fjerne alle varianter, der er kendt på udgivelsestidspunktet. I tabellen findes også en liste over den version af værktøjet, der først inkluderede registrering og fjernelse af den skadelige softwarefamilie.

Hver udgivelse af værktøjet er kumulativ. Det vil sige, at hver udgivelse ikke kun bidrager til at registrere og fjerne skadelige softwarefamilier, men også bidrager til at registrere og fjerne al den skadelige software, der er omfattet af tidligere versioner. Nye varianter af skadelig software, der registreres og fjernes i tidligere versioner, er også omfattet af hver månedlig udgivelse.

Denne artikel i Microsoft Knowledge Base opdateres med oplysninger for hver månedlig udgivelse, så nummeret på den pågældende artikel ikke ændres. Navnet på filen ændres, så det afspejler versionen af værktøjet. Filnavnet på versionen fra januar 2005 er Windows-KB890830-ENU.exe, og filnavnet på versionen fra februar 2005 er f.eks. Windows-KB890830-V1.1-ENU.exe. *Klassifikationen henviser til den vurdering af alvorsgrad, der forekommer på følgende Microsoft-websted: Bemærk, at klassificeringen af trusler kan opdateres for at afspejle ændringer i udbredelse og andre faktorer.

**W32/Hackdef skjuler normalt uønsket, potentielt skadelig software på computeren. Hvis renseværktøjet rapporterer, at W32/Hackdef blev fundet på din computer, anbefales det, at du kører en scanning med opdaterede antivirus- og antispywareprogrammer (se http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). Hvis du vil have vist den software, som W32/Hackdef skjulte, skal du først åbne logfilen for renseværktøjet (%Windir%\Debug\Mrt.log). Derefter skal du finde den eller de linjer, der angiver den mappe, som Win32/Hackdef blev fundet i, i afsnittet med mulige scanningsresultater. I den samme mappe findes konfigurationsfilen til Win32/Hackdef med filtypenavnet .ini. Du kan finde ud af, hvilken software Win32/Hackdef skjulte på din computer, ved at se i denne fil.

Enhver skadelig software, der ikke findes på listen i denne tabel, registreres og fjernes ikke af værktøjet. Brug et opdateret antivirusprogram til at scanne efter og fjerne skadelig software. Du kan få flere oplysninger ved at besøge Microsoft-webstedet Beskyt din computer:

Rapporteringskomponent

Værktøj til fjernelse af skadelig software sender oplysninger til Microsoft, hvis det registrerer skadelig software eller finder en fejl. De specifikke oplysninger, der sendes til Microsoft, omfatter følgende punkter:

• Navnet på den skadelige software, der findes
• Resultatet af fjernelse af skadelig software
• Version af operativsystemet
• Landestandard for operativsystemet
• Processorarkitekturen
• Værktøjets versionsnummer
• En indikator, der viser, om værktøjet køres fra Microsoft Update, Windows Update, Automatiske opdateringer eller fra Download Center eller webstedet
• Et anonymt GUID
• En kryptografisk envejs-hash (MD5) af stien og filnavnet på alle skadelige softwarefiler, der fjernes fra computeren.

Hvis der findes software på computeren, der ser ud til at være skadelig, bliver du bedt om at sende flere oplysninger til Microsoft end dem, der er angivet her. I hvert enkelt tilfælde bliver du bedt om at sende flere oplysninger, og oplysningerne sendes kun, hvis du giver dit samtykke til det. Disse ekstra oplysninger omfatter følgende:

• De filer, der mistænkes for at indeholde skadelig software. Værktøjet identificerer filerne for dig.
• En kryptografisk envejs-hash (MD5) af alle mistænkelige filer, der er registreret.

Det er muligt at deaktivere rapporteringsfunktionen. Du kan få flere oplysninger, om hvordan du deaktiverer rapporteringskomponenten, og hvordan du forhindrer værktøjet i at sende oplysninger til Microsoft, i artiklen i Microsoft Knowledge Base

Mulige scanningsresultater

Når kørslen af værktøjet er færdig, kan der rapporteres fire hovedresultater til brugeren:

• Der blev ikke fundet en infektion.
• Det blev fundet og fjernet mindst én infektion.
• Der blev fundet en infektion, men den er ikke fjernet. Dette resultat vises, hvis der bliver fundet mistænkelige filer på computeren. Brug et opdateret antivirusprogram til at fjerne disse filer.
• Der blev fundet en infektion, og den er delvist fjernet. Brug et opdateret antivirusprogram til at fuldføre fjernelsen af disse filer.

Ofte stillede spørgsmål om Værktøj til fjernelse af skadelig software

• Spørgsmål 1: Er dette værktøj signeret digitalt af Microsoft?
  Svar 1: Ja.
• Spørgsmål 2: Hvilken type oplysninger indeholder logfilen?
  Svar 2: Du kan finde oplysninger om logfilen i artiklen i Microsoft Knowledge Base
  891716

  (http://support.microsoft.com/kb/891716/da/ )

  Implementering af Microsoft Værktøj til fjernelse af skadelig software i et virksomhedsmiljø
• Spørgsmål 3: Kan dette værktøj videredistribueres?
  Svar 3: Ja. Hvis licensbetingelserne til værktøjet følges, kan værktøjet videredistribueres. Du skal dog være sikker på, at du videredistribuerer den seneste version af værktøjet.
• Spørgsmål 4: Hvordan kan jeg vide, om jeg bruger den nyeste version af værktøjet?
  Svar 4: Hvis du bruger Windows 7, Windows Vista, Windows XP eller Windows Server 2003, kan du bruge Microsoft Update eller funktionen Automatiske opdateringer under Microsoft Update til at teste, om du bruger den seneste version af værktøjet. Hvis du har valgt ikke at bruge Microsoft Update, og du kører Windows 7, Windows Vista, Windows XP eller Windows Server 2003 Service Pack 1 (SP1), kan du i stedet bruge Windows Update. Alternativt kan du undersøge, om du bruger den nyeste version af værktøjet, ved hjælp af funktionen Automatiske opdateringer under Windows Update. Du kan også besøge Microsoft Download Center. Hvis værktøjet desuden er mere end 60 dage for gammelt, bliver du bedt om at finde en ny version af værktøjet.
• Spørgsmål 5: Ændres artikelnummeret for værktøjet i Microsoft Knowledge Base med hver ny version?
  Svar 5: Nej. Værktøjets artikelnummer i Microsoft Knowledge Base bliver ved med at være 890830 i kommende versioner af værktøjet. Når du henter værktøjet fra Microsoft Download Center, ændres filnavnet på værktøjet med hver version, så det afspejler måneden og året for udgivelsen af den pågældende version.
• Spørgsmål 6: Kan jeg på nogen måde angive, at der skal søges efter ny skadelig software i værktøjet?
  A6: Ikke i øjeblikket. Den skadelige software, som værktøjet er rettet mod, er baseret på metrik, der registrerer udbredelsen og den skadevoldende effekt af den skadelige software.
• Spørgsmål 7: Kan jeg afgøre, om værktøjet har været kørt på en computer?
  A7: Ja. Ved at kontrollere registreringsdatabasenøglen kan du bestemme, om værktøjet har været kørt på en computer, samt hvilken version af det der sidst blev brugt. Du kan finde flere oplysninger ved at klikke på nedenstående artikelnummer for at få vist artiklen i Microsoft Knowledge Base:
  891716

  (http://support.microsoft.com/kb/891716/da/ )

  Implementering af Microsoft Værktøj til fjernelse af skadelig software i et virksomhedsmiljø
• Spørgsmål 8: Hvorfor kan jeg ikke se værktøjet på Microsoft Update, Windows Update eller Automatiske opdateringer?
  Svar 8: Der er flere situationer, der kan forhindre dig i at se værktøjet på Microsoft Update, Windows Update eller Automatiske opdateringer:
  • Det er kun brugere af Windows 7, Windows Vista, Windows XP og Windows Server 2003 SP1, der tilbydes værktøjet på Windows Update eller Automatiske opdateringer.
  • Hvis du allerede har kørt den aktuelle version af værktøjet fra Windows Update, Microsoft Update eller Automatiske opdateringer eller via en af de andre to udgivelsesmekanismer, tilbydes det ikke igen på Windows Update eller Automatiske opdateringer.
  • Ved Automatiske opdateringer skal du, første gang du kører værktøjet, være logget på som medlem af gruppen Administratorer for at kunne acceptere licensbetingelserne.
• Spørgsmål 9: Hvordan afgør Microsoft Update, Windows Update og Automatiske opdateringer, hvem der tilbydes værktøjet?
  Svar 9: Alle brugere af Windows 7, Windows Vista, Windows XP og Windows Server 2003 tilbydes værktøjet, når følgende betingelser gør sig gældende:
  • Brugerne kører den seneste version af Microsoft Update eller funktionen Microsoft Update Automatiske opdateringer.
  • Brugerne har ikke allerede kørt den aktuelle version af værktøjet.
  Alle brugere af Windows 7, Windows Vista, Windows XP og Windows Server 2003 SP1 tilbydes værktøjet, når følgende betingelser gør sig gældende:
  • Brugerne kører ikke Microsoft Update.
  • Brugerne kører den seneste version af Windows Update eller funktionen Windows Update Automatiske opdateringer.
  • Brugerne har ikke allerede kørt den aktuelle version af værktøjet.
• Spørgsmål 10: Når jeg ser i logfilen, står der, at der blev fundet fejl under scanningen. Hvordan retter jeg disse fejl?
  Svar 10: Du kan finde oplysninger om fejlene i artiklen i Microsoft Knowledge Base
  891717

  (http://support.microsoft.com/kb/891717/da/ )

  Sådan foretages fejlfinding af fejl, du modtager, når du kører Microsoft Windows Værktøj til fjernelse af skadelig software
• Spørgsmål 11: Genudgives værktøjet, selvom der ikke er nogen sikkerhedsbulletiner for en måned?
  Svar 11: Ja. Selvom der ikke er nogen nye sikkerhedsbulletiner for en måned, genudgives Værktøj til fjernelse af skadelig software med understøttelse af registrering/fjernelse af den seneste almindeligt kendte skadelige software.
• Spørgsmål 12: Hvordan kan jeg forhindre, at jeg får værktøjet tilbudt ved brug af Microsoft Update, Windows Update eller Automatiske opdateringer?
  Svar 12: Første gang du bliver tilbudt Værktøj til fjernelse af skadelig software gennem Microsoft Update, Windows Update eller Automatiske opdateringer, kan du vælge at afvise at hente og køre værktøjet ved at afvise licensbetingelserne. Du kan vælge kun at afvise den aktuelle version af værktøjet eller både den aktuelle og alle kommende versioner afhængigt af, hvilke indstillinger du vælger. Hvis du allerede har accepteret licensbetingelserne, og du foretrækker ikke at installere værktøjet gennem Windows Update, skal du fjerne markeringen i afkrydsningsfeltet, der angiver værktøjet i grænsefladen til Windows Update.
• Spørgsmål 13: Hvor gemmes værktøjsfilerne, når jeg har kørt værktøjet gennem Microsoft Update, Windows Update eller Automatiske opdateringer? Kan jeg køre værktøjet igen?
  Svar 13: Når værktøjet hentes fra Microsoft Update eller Windows Update, køres det kun en enkelt gang om måneden. Hvis du manuelt vil køre værktøjet flere gange om måneden, skal du downloade det fra Download Center eller besøge webstedet Microsoft Sikkerhedscenter
  (http://www.microsoft.com/security/malwareremove/default.mspx)
  .
  Du kan scanne dit system online ved hjælp af Windows Live OneCare-sikkerhedscanneren på webstedet Microsoft Sikkerhedscanner
  (http://safety.live.com)
  .
  http://safety.live.com

  (http://safety.live.com)
• Spørgsmål 14: Kan jeg køre dette værktøj på en Windows Embedded-computer?
  Svar 14: I øjeblikket understøttes Værktøjet til fjernelse af skadelig software ikke på en Windows Embedded-computer.
• Spørgsmål 15: Kræver kørsel af værktøjet, at der er installeret nogen sikkerhedsopdateringer på computeren?
  Svar 15: Nej. I modsætning til de fleste tidligere renseværktøjer, der er produceret af Microsoft, forudsætter dette værktøj ikke, at der er installeret sikkerhedsopdateringer. Vi anbefaler dog på det kraftigste, at du installerer alle vigtige opdateringer, før du bruger værktøjet, for at forhindre geninfektion med skadelig software, der udnytter sikkerhedsproblemer.
• Spørgsmål 16: Kan jeg implementere dette værktøj via SUS eller SMS? Er det kompatibelt med MBSA?
  Svar 16:Du kan finde oplysninger, om hvordan du installerer værktøjet, i artiklen i Microsoft Knowledge Base
  891716

  (http://support.microsoft.com/kb/891716/da/ )

  Implementering af Microsoft Værktøj til fjernelse af skadelig software i et virksomhedsmiljø
• Spørgsmål 17: Skal de tidligere renseværktøjer være installeret, før jeg kan køre Værktøj til fjernelse af skadelig software?
  Svar 17: Nej.
• Spørgsmål 18: Findes der en nyhedsgruppe, hvor værktøjet diskuteres?
  Svar 18: Ja. Du kan bruge nyhedsgruppen microsoft.public.security.virus.
• Spørgsmål 19: Hvorfor blev vinduet "Windows Filbeskyttelse" vist, da jeg kørte værktøjet?
  Svar 19: Når der bliver fundet en bestemt type virus på et system, forsøger oprydningsværktøjet i nogle tilfælde at reparere de inficerede systemfiler til Windows. Selvom denne handling fjerner den skadelige software fra filerne, kan den også udløse funktionen Windows Filbeskyttelse. Hvis vinduet Windows Filbeskyttelse vises, anbefaler vi, at du følger anvisningerne og indsætter Microsoft Windows-cd'en. Derved gendannes de rensede filer til deres oprindelige tilstand før inficeringen.
• Spørgsmål 20: Findes der oversatte versioner af dette værktøj?
  Svar 20: Ja, værktøjet er tilgængeligt på 24 sprog. Før udgivelsen i februar 2006 var det muligt at hente hver enkelt oversat version af værktøjet separat. Fra og med februar 2006 kan værktøjet hentes som et flersproget værktøj. Det betyder, at der kun er en version af værktøjet tilgængeligt, og det relevante sprog vises baseret på det sprog, som det aktuelle operativsystem anvender.
• Spørgsmål 21: Jeg fandt filen Mrtstub.exe i en mappe med et vilkårligt navn på min computer. Er filen Mrtstub.exe en gyldig værktøjskomponent?
  Svar 21: Værktøjet bruger en fil med navnet Mrtstub.exe til bestemte handlinger. Hvis du kan bekræfte, at filen er signeret af Microsoft, er den en gyldig værktøjskomponent.
• Spørgsmål 22: Kan Værktøj til fjernelse af skadelig software køre i fejlsikret tilstand?
  Svar 22: Ja. Hvis du har kørt Værktøj til fjernelse af skadelig software, inden du starter computeren i sikkerhedstilstand, kan du få adgang til værktøjet på %windir%\system32\mrt.exe. Dobbeltklik på filen mrt.exe for at køre Værktøj til fjernelse af skadelig software, og følg derefter vejledningen på skærmen.