Resumé
Windows-værktøjet til fjernelse af skadelig software (MSRT) hjælper med at fjerne skadelig software fra computere, der kører et af følgende operativsystemer:
- Windows 11
- Windows Server 2022
- Windows 10
- Windows Server 2019
- Windows Server 2016
- Windows 8.1
- Windows Server 2012 R2
- Windows Server 2012
- Windows 7
Microsoft udgiver generelt MSRT med en månedlig kadence som en del af Windows Update eller som et separat værktøj. (Du kan se undtagelser under Udeladte udgivelser). Brug dette værktøj til at finde og fjerne bestemte udbredte trusler og fortryde de ændringer, de har foretaget (se Dækkede malwarefamilier). For omfattende registrering og fjernelse af malware kan du overveje at bruge Windows Defender Offline eller Microsoft Sikkerhedsscanner.
Denne artikel indeholder oplysninger om, hvordan værktøjet adskiller sig fra et antivirus- eller antimalwareprodukt, hvordan du kan downloade og køre værktøjet, hvad der sker, når værktøjet finder malware samt oplysninger om værktøjets udgivelse. Den indeholder også oplysninger til administratorer og erfarne brugere, herunder oplysninger om understøttede kommandolinjeparametre.
Bemærk
- I overensstemmelse med Microsofts politik om supportlivscyklus understøttes MSRT ikke længere på Windows Vista eller tidligere platforme. Du kan finde flere oplysninger under Microsofts supportlivscyklus.
- Hvis du har problemer med en MSRT-opdatering i Windows Update, skal du se Fejlfinding af problemer under opdatering af Windows 10.
- Fra og med maj 2025 understøttes Windows Værktøj til fjernelse af skadelig software ikke længere på Windows Server 2008 og Windows Server 2008 R2.
Flere oplysninger
Hvordan MSRT adskiller sig fra et antivirusprodukt
MSRT erstatter ikke et antivirusprodukt. Det er strengt taget et værktøj til fjernelse efter infektion. Derfor anbefaler vi på det kraftigste, at du installerer og bruger et opdateret antivirusprodukt.
MSRT adskiller sig fra et antivirusprodukt på tre vigtige måder:
- Værktøjet fjerner skadelig software fra en computer, der allerede er inficeret. Antivirusprogrammer blokerer skadelig software i at køre på en computer. Det er væsentligt mere ønskeligt at blokere skadelig software fra at køre på en computer end at fjerne den efter infektion.
- Værktøjet fjerner kun specifik udbredt skadelig software. Specifik udbredt skadelig software er et lille undersæt af al den skadelige software, der findes i dag.
- Værktøjet fokuserer på registrering og fjernelse af aktiv skadelig software. Aktiv skadelig software er skadelig software, der i øjeblikket kører på computeren. Værktøjet kan ikke fjerne skadelig software, der ikke kører. Men et antivirusprodukt kan udføre denne opgave.
Du kan finde flere oplysninger om, hvordan du beskytter din computer, på webstedet Microsoft Safety & Security Center .
Bemærk MSRT fokuserer kun på registrering og fjernelse af skadelig software som virus, orme og trojanske heste. Spyware fjernes ikke.
Du behøver ikke deaktivere eller fjerne dit antivirusprogram, når du installerer MSRT. Men hvis almindelig, skadelig software inficerer din computer, kan antivirusprogrammet registrere denne skadelige software og forhindre værktøjet til fjernelse af softwaren i at fjerne den, når værktøjet til fjernelse kører. I dette tilfælde kan du bruge dit antivirusprogram til at fjerne den skadelige software.
Da værktøjet ikke indeholder en virus eller en orm, bør værktøjet til fjernelse ikke alene udløse antivirusprogrammet. Men hvis skadelig software inficerede computeren, før du installerede et opdateret antivirusprogram, vil antivirusprogrammet muligvis ikke registrere denne skadelige software, før værktøjet forsøger at fjerne den.
Sådan downloader og kører du MSRT
Bemærk
Fra november 2019 signeres MSRT eksklusivt af SHA-2. Dine enheder skal opdateres til at understøtte SHA-2 for at kunne køre MSRT. Du kan få mere at vide under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.
Den nemmeste måde at downloade og køre værktøjet på er at slå Automatiske Opdateringer til. Hvis du slår Automatiske Opdateringer til, garanterer du, at du modtager værktøjet automatisk. Hvis du har Automatiske Opdateringer slået til, har du allerede modtaget nye versioner af dette værktøj. Værktøjet kører uden brugerinput, medmindre det finder en infektion. Hvis du ikke er blevet underrettet om en infektion, er der ikke fundet skadelig software, der kræver din opmærksomhed.
Automatiske opdateringer aktiveres
Hvis du selv vil slå Automatiske Opdateringer til, skal du følge trinnene i følgende tabel for det operativsystem, der kører på computeren.
| Hvis computeren kører: | Skal du: |
|---|---|
| Windows 11 |
|
| Windows 10 |
|
| Windows 8.1 |
|
| Windows 7 |
|
Download the MSRT. Du skal acceptere licensvilkårene for Microsoft-software. Licensvilkårene vises kun første gang, du åbner Automatiske Opdateringer.
Bemærk Når du har accepteret engangslicensvilkårene, kan du modtage fremtidige versioner af værktøjet uden at skulle logge på computeren som administrator.
Når værktøjet opdager skadelig software
MSRT kører i Quiet tilstand. Hvis der registreres skadelig software på din computer, vises der en boble i meddelelsesområdet, næste gang du logger på computeren som computeradministrator, for at gøre dig opmærksom på registreringen.
Udfører en fuld scanning
Hvis værktøjet finder skadelig software, kan du blive bedt om at udføre en fuld scanning. Vi anbefaler, at du udfører denne scanning. Ved en fuld scanning foretages en hurtig scanning og derefter en fuld scanning af computeren, uanset om der blev fundet skadelig software under den hurtige scanning. Denne scanning kan tage flere timer at fuldføre, fordi den scanner alle faste og flytbare drev. Tilknyttede netværksdrev scannes dog ikke.
Fjernelse af skadelige filer
Hvis skadelig software har ændret (inficeret) filer på computeren, beder værktøjet dig om at fjerne den skadelige software fra disse filer. Hvis den skadelige software ændrer dine browserindstillinger, ændres din startside muligvis automatisk til en side, der giver dig vejledning i at gendanne disse indstillinger.
Du kan rense bestemte filer eller alle inficerede filer, som værktøjet finder. Vær opmærksom på, at der kan gå et vist datatab under denne proces. Du skal også være opmærksom på, at værktøjet muligvis ikke kan gendanne nogle filer til den oprindelige, tilstand før infektionen.
Værktøjet til fjernelse kan bede dig om at genstarte computeren for at fuldføre fjernelsen af noget skadelig software, eller det kan bede dig om at udføre manuelle trin for at fuldføre fjernelsen af den skadelige software. Du skal bruge et opdateret antivirusprogram for at fuldføre fjernelsen.
Rapportering af infektionsoplysninger til Microsoft MSRT sender grundlæggende oplysninger til Microsoft, hvis værktøjet registrerer skadelig software eller finder en fejl. Disse oplysninger bruges til at spore forekomsten af virus. Ingen identificerbare personlige oplysninger, der er relateret til dig eller computeren, sendes sammen med denne rapport.
Sådan fjerner du MSRT
MSRT bruger ikke et installationsprogram. Når du kører MSRT, opretter den typisk et tilfældigt navngivet midlertidigt bibliotek på roddrevet på computeren. Denne mappe indeholder adskillige filer, og den indeholder den Mrtstub.exe fil. Det meste af tiden slettes denne mappe automatisk, når værktøjet er færdigt med at køre, eller efter næste gang du starter computeren. Denne mappe slettes dog ikke nødvendigvis automatisk. I disse tilfælde kan du manuelt slette denne mappe, og det har ingen negativ indvirkning på computeren.
Sådan modtager du support
Beskyt din computer, der kører Windows, mod virus og malware: Virusløsning og sikkerhedscenter
Hjælp til installation af opdateringer: Support til Microsoft Update
Lokal support i henhold til dit land/område: International support.
Microsoft Download Center
Bemærk
Fra november 2019 er MSRT blevet eksklusivt SHA-2-signeret. Dine enheder skal opdateres til at understøtte SHA-2 for at kunne køre MSRT. Du kan få mere at vide under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.
Du kan manuelt downloade MSRT fra Microsoft Download Center. Følgende filer kan downloades:
Til 32-bit x86-baserede systemer:
Til 64-bit x64-baserede systemer:
Udgivelsesdato: 10. november 2026.
Du kan finde flere oplysninger om, hvordan du downloader Microsoft-supportfiler, under Sådan får du Microsoft-supportfiler fra onlinetjenester.
Microsoft har scannet denne fil for vira. Microsoft brugte den nyeste antivirussoftware, der var tilgængelig på den dato, hvor filen blev publiceret. Filen er placeret på servere med udvidet sikkerhed, der bidrager til at forhindre uautoriserede ændringer af filen.
Implementering af MSRT i et virksomhedsmiljø
Hvis du er it-administrator og vil have mere at vide om, hvordan du installerer værktøjet i et virksomhedsmiljø, kan du se Installer Windows Værktøj til fjernelse af skadelig software i et virksomhedsmiljø.
Denne artikel indeholder oplysninger om Microsoft Systems Management Server (SMS), Microsoft MSUS (Software Update Services) og Microsoft Baseline Security Analyzer (MBSA).
Medmindre andet er angivet, gælder oplysningerne i dette afsnit for alle de måder, du kan downloade og køre MSRT på:
- Microsoft Update
- Windows Update
- Automatiske Opdateringer
- The Microsoft Download Center
- MSRT-webstedet på Microsoft.com
Hvis du vil køre MSRT, kræves følgende betingelser:
- Computeren skal køre en understøttet version af Windows.
- Du skal logge på computeren ved hjælp af en konto, der er medlem af administratorgruppen. Hvis din logonkonto ikke har de nødvendige tilladelser, afsluttes værktøjet. Hvis værktøjet ikke køres uden brugerinput, vises der en dialogboks, der beskriver fejlen.
- Hvis værktøjet er mere end 215 dage (7 måneder) forældet, viser værktøjet en dialogboks, der anbefaler, at du henter den nyeste version af værktøjet.
Understøttelse af kommandolinjeparametre
MSRT understøtter følgende kommandolinjeparametre.
| Skift | Formål |
|---|---|
| /Q eller /quiet | Bruger lydløs tilstand. Denne indstilling undertrykker værktøjets brugergrænseflade. |
| /? | Viser en dialogboks, der viser kommandolinjeparametrene. |
| /N | Kører kun i registreringstilstand. I denne tilstand rapporteres skadelig software til brugeren, men den fjernes ikke. |
| /F | Gennemtvinger en udvidet scanning af computeren. |
| /F:Y | Gennemtvinger en udvidet scanning af computeren og fjerner automatisk fundne infektioner. |
Oplysninger om anvendelse og udgivelse
Når du downloader værktøjet fra Microsoft Update eller fra Automatiske Opdateringer, og der ikke registreres skadelig software på computeren, kører værktøjet i en uden brugerinput næste gang. Hvis der registreres skadelig software på computeren, vises der en boble i meddelelsesområdet, næste gang en administrator logger på computeren, som giver dig besked om registreringen. Klik på boblen for at få flere oplysninger om registreringen.
Når du downloader værktøjet fra Microsoft Download Center, viser værktøjet en brugergrænseflade, når det kører. Men hvis du angiver kommandolinjeparameteren /Q, kører den i en uden brugerinput.
Oplysninger om udgivelse
MSRT frigives generelt den anden tirsdag i hver måned. Hver version af værktøjet hjælper med at registrere og fjerne aktuell, udbredt skadelig software. Denne skadelige software omfatter virusser, orme og trojanske heste. Microsoft bruger flere målepunkter til at bestemme forekomsten af en skadelig softwareserie og den skade, der kan være forbundet med den.
Denne Microsoft Knowledge Base-artikel opdateres med oplysninger for hver version, så nummeret på den relevante artikel forbliver det samme. Navnet på filen ændres, så det afspejler værktøjsversionen. Filnavnet på februar 2020-versionen er f.eks. Windows-KB890830-V5.80.exe, og filnavnet på maj 2020-versionen er Windows-KB890830-V5.82-ENU.exe.
I følgende tabel vises den skadelige software, som værktøjet kan fjerne. Værktøjet kan også fjerne kendte varianter på udgivelsestidspunktet. Tabellen viser også versionen af værktøjet, der først omfattede registrering og fjernelse af den skadelige softwarefamilie.
Dækkede malwarefamilier
| Familie med skadelig software | Versionsdato og -nummer for værktøj |
|---|---|
| SteamRock | November 2026 (v 5.147) |
| PeterPoll | November 2026 (v 5.147) |
| CosmicPulse | November 2026 (v 5.147) |
| RedFlick | November 2026 (v 5.147) |
| YesOpcode | November 2026 (v 5.147) |
| PrimalOrchard | November 2026 (v 5.147) |
| Frossen vulkan | November 2026 (v 5.147) |
| CipherEmber | November 2026 (v 5.147) |
| ThornGate | November 2026 (v 5.147) |
| PolinRider | Oktober 2026 (v 5.146) |
| BasaltLantern.A | September 2026 (v. 5.145) |
| DarkCarbon.B | September 2026 (v. 5.145) |
| AtomLoader.A | September 2026 (v. 5.145) |
| DarkCarbon.B | September 2026 (v. 5.145) |
| DarkCarbon.A | September 2026 (v. 5.145) |
| CopperTube.B | September 2026 (v. 5.145) |
| CopperTube.A | September 2026 (v. 5.145) |
| SteamRock.D | September 2026 (v. 5.145) |
| SteamRock.CB | September 2026 (v. 5.145) |
| SteamRock.CA | September 2026 (v. 5.145) |
| SteamRock.C | September 2026 (v. 5.145) |
| SteamRock.B | September 2026 (v. 5.145) |
| SteamRock.A | September 2026 (v. 5.145) |
| TeemLoad.A | September 2026 (v. 5.145) |
| MantiKing.A | September 2026 (v. 5.145) |
| ZooFang.DA | September 2026 (v. 5.145) |
| ZooFang.EA | Juli 2026 (v. 5.143) |
| StoneFlare.B | Juli 2026 (v. 5.143) |
| Sølvkarbin | Juni 2026 (v. 5.142) |
| NexilBreak.B | Juni 2026 (v. 5.142) |
| NexilBreak.BA | Juni 2026 (v. 5.142) |
| PygmyHog.A | Juni 2026 (v. 5.142) |
| PygmyHog.B | Juni 2026 (v. 5.142) |
| EchoWiper | Juni 2026 (v. 5.142) |
| GrimWiper.B | Juni 2026 (v. 5.142) |
| StoneFlare | Juni 2026 (v. 5.142) |
| RogueClimb | Juni 2026 (v. 5.142) |
| MintStone | Juni 2026 (v. 5.142) |
| SneakyGrunt | Juni 2026 (v. 5.142) |
| FossilBeacon | Juni 2026 (v. 5.142) |
| FrostTamper | Juni 2026 (v. 5.142) |
| EggStremeLoader | Maj 2026 (v. 5.141) |
| AridWrangler | Maj 2026 (v. 5.141) |
| MildTailor | Maj 2026 (v. 5.141) |
| GrimWiper.A | Maj 2026 (v. 5.141) |
| ThornWiper.B | Maj 2026 (v. 5.141) |
| RumbleBread.A | Maj 2026 (v. 5.141) |
| FireStream.A | Maj 2026 (v. 5.141) |
| SlowGambler | Maj 2026 (v. 5.141) |
| VeepLoad.A | Maj 2026 (v. 5.141) |
| Tudimons | April 2026 (v. 5.140) |
| CosmicPulse | April 2026 (v. 5.140) |
| RedFlick | April 2026 (v. 5.140) |
| ShroudDoor | April 2026 (v. 5.140) |
| AshWiper | Februar 2026 (v. 5.139) |
| ShambleVortex | Februar 2026 (v. 5.139) |
| ScatterBee | Februar 2026 (v. 5.139) |
| ZooFang | Februar 2026 (v. 5.139) |
| FrostyMorph | December 2025 (v. 5.138) |
| FrostySplash | December 2025 (v. 5.138) |
| KaziBora | November 2025 (v. 5.137) |
| NetFleek | Oktober 2025 (v. 5.136) |
| ShadowLink | Oktober 2025 (v. 5.136) |
| RogueSpy | Oktober 2025 (v. 5.136) |
| ShadowWraith | Oktober 2025 (v. 5.136) |
| TofuStation | Oktober 2025 (v. 5.136) |
| SilentRoute | August 2025 (v. 5.135) |
| MachineKeyFinder | August 2025 (v. 5.135) |
| Usynlig Ferret | Maj 2025 (v 5.133) |
| FrostyFerret | Maj 2025 (v 5.133) |
| Fleksibel Ilder | Maj 2025 (v 5.133) |
| ClassCuts | Maj 2025 (v 5.133) |
| LummaStealer | Januar 2025 (v 5.131) |
| Killweb | Januar 2025 (v 5.131) |
| MofngoLoader | November 2024 (v 5.130) |
| Acapaladat | Juli 2024 (v 5.126) |
| Korplug | Juli 2024 (v 5.126) |
| ShortPipe | Maj 2024 (v 5.124) |
| Trojan:Win64/ZLoaderE.A | April 2024 (v 5.123) |
| Plephij | April 2024 (v 5.123) |
| Pikabot | Marts 2024 (v 5.122) |
| Trådindlæsning | Marts 2024 (v 5.122) |
| FineCrash | Marts 2024 (v 5.122) |
| AgeDown | Februar 2024 (v 5.121) |
| PowerPoint | Februar 2024 (v 5.121) |
| Wabot | Februar 2024 (v 5.121) |
| ClipBanker | Februar 2024 (v 5.121) |
| ZorRoar | Januar 2024 (v 5.120) |
| ZorSaw | Januar 2024 (v 5.120) |
| ZorKey | Januar 2024 (v 5.120) |
| ZorHeard | Januar 2024 (v 5.120) |
| ZorCook | Januar 2024 (v 5.120) |
| DarkGate | Januar 2024 (v 5.120) |
| DarkGateLoader | Januar 2024 (v 5.120) |
| Trojan:Win32/ForestTiger.A!dha | Januar 2024 (v 5.120) |
| Trojan:Win32/ForestTiger.B!dha | Januar 2024 (v 5.120) |
| DeliveryCheck | November 2023 (v 5.119) |
| Telebot | Oktober 2023 (v 5.118) |
| ShinnyShield | September 2023 (v 5.117) |
| TrojanDownloader:Win32/BulbSoup.A!dha | Maj 2023 (v 5.113) |
| Slange | Maj 2023 (v 5.113) |
| SamScissors | Maj 2023 (v 5.113) |
| Trojan:Win32/SystemBC.D! MTB | April 2023 (v 5.112) |
| Trojan: Win32/Humlebi | April 2023 (v 5.112) |
| Trojan: Win64/Blister.A | Marts 2023 (v 5.111) |
| Trojan:Win32/IcedId! MSR | Marts 2023 (v 5.111) |
| Bagdør:Win64/Vankul.ZA | Marts 2023 (v 5.111) |
| Bagdør:MSIL/DCRat! MTB | Marts 2023 (v 5.111) |
| Backdoor:Win32/RewriteHttp.A | November 2022 (v 5.107) |
| Bagdør:APS/Webshell.Y | November 2022 (v 5.107) |
| Bagdør:JS/SimChocexShell.A!dha | November 2022 (v 5.107) |
| Trojan:Win32/Dopdekaf.A | September 2022 (v 5.105) |
| SiennaLilla | September 2022 (v 5.105) |
| SiennaBlue | September 2022 (v 5.105) |
| Cryptpu | Juli 2022 (v 5.103) |
| CreepyBox | Juli 2022 (v 5.103) |
| CreepyRing | Juli 2022 (v 5.103) |
| BassBreaker | Juli 2022 (v 5.103) |
| Pterodo | Maj 2022 (v 5.101) |
| Decimec | April 2022 (v 5.100) |
| SonicVote | April 2022 (v 5.100) |
| FoxBlade | April 2022 (v 5.100) |
| DesertBlade | April 2022 (v 5.100) |
| WhisperGate | April 2022 (v 5.100) |
| LasainWpr | April 2022 (v 5.100) |
| DynamicOverload | April 2022 (v 5.100) |
| Misplice | April 2022 (v 5.100) |
| Svimmelhed | April 2022 (v 5.100) |
| Win32/DinoTrain | Marts 2022 (v5.99) |
| Trojan:MSIL/QuietSieve | Marts 2022 (v5.99) |
| Win32/DilongTrash | Marts 2022 (v5.99) |
| Win32/PterodoGen | Marts 2022 (v5.99) |
| VBS/ObfuMerry | Marts 2022 (v5.99) |
| TrojanDropper:Win32/SiBrov.A. | Februar 2022 (V 5.98) |
| Caspetlod | Juli 2021 (V 5.91) |
| CobaltStrike | Juli 2021 (V 5.91) |
| CobaltStrikeLoader | Juli 2021 (V 5.91) |
| TurtleLoader | Juli 2021 (V 5.91) |
| TurtleSimple | Juli 2021 (V 5.91) |
| Kwampirs | April 2021 (V 5.88) |
| SiBot | April 2021 (V 5.88) |
| GoldMax | April 2021 (V 5.88) |
| GoldFinder | April 2021 (V 5.88) |
| Exmann | April 2021 (V 5.88) |
| Hakker | April 2021 (V 5.88) |
| DoejoCrypt | April 2021 (V 5.88) |
| SecChecker | April 2021 (V 5.88) |
| Trojan:Win32/CalypsoDropper.A!ibt | April 2021 (V 5.88) |
| Trojan:Win32/ShadowPad.A!ibt | April 2021 (V 5.88) |
| Webshell | April 2021 (V 5.88) |
| TwoFaceVar | April 2021 (V 5.88) |
| Exploit:Script/SSNewman.A!dha | April 2021 (V 5.88) |
| Exploit:Script/SSNewman.C!dha | April 2021 (V 5.88) |
| CVE-2021-27065 | April 2021 (V 5.88) |
| CVE-2021-26855 | April 2021 (V 5.88) |
| CVE-2021-16855 | April 2021 (V 5.88) |
| Trojan:Win32/IISExchgSpawnCMD.A | April 2021 (V 5.88) |
| Trojan:Win32/CobaltLoader.A | April 2021 (V 5.88) |
| Trojan:BAT/CobaltLauncher.A | April 2021 (V 5.88) |
| CoinMiner | April 2021 (V 5.88) |
| Trojan:PowerShell/PoshExecEnc.A | April 2021 (V 5.88) |
| MinerDom | April 2021 (V 5.88) |
| Dumroc | April 2021 (V 5.88) |
| Chopdrop | April 2021 (V 5.88) |
| Jscript.EvalASPNET | April 2021 (V 5.88) |
| Bagdør:Win32/Toksor.A | April 2021 (V 5.88) |
| Timestomp | April 2021 (V 5.88) |
| Ggey | April 2021 (V 5.88) |
| Trojan: Win64/Shamian.A!dha | April 2021 (V 5.88) |
| Trojan:Win32/Shellcloader.A | April 2021 (V 5.88) |
| VirTool:Win32/Positu.A | April 2021 (V 5.88) |
| HackTool:PowerShell/LoadHandler.A | April 2021 (V 5.88) |
| Solorigate | Februar 2021 (V 5.86) |
| AnchorBot | Januar 2021 (V 5.85) |
| AnchorDNS | Januar 2021 (V 5.85) |
| AnchorLoader | Januar 2021 (V 5.85) |
| BazaarLoader | Januar 2021 (V 5.85) |
| BazaLoder | Januar 2021 (V 5.85) |
| Bazar | Januar 2021 (V 5.85) |
| BazarBackdoor | Januar 2021 (V 5.85) |
| Bazarcrypt | Januar 2021 (V 5.85) |
| BazarLdr | Januar 2021 (V 5.85) |
| BazarldrCrypt | Januar 2021 (V 5.85) |
| Bazzarldr | Januar 2021 (V 5.85) |
| Rotaderp | Januar 2021 (V 5.85) |
| Rotocrypt | Januar 2021 (V 5.85) |
| TrickBotCrypt | Januar 2021 (V 5.85) |
| Vatet | Januar 2021 (V 5.85) |
| Zload | Januar 2021 (V 5.85) |
| ZLoader | Januar 2021 (V 5.85) |
| ZloaderCrypt | Januar 2021 (V 5.85) |
| ZloaderTeams | Januar 2021 (V 5.85) |
| ZloaderVbs | Januar 2021 (V 5.85) |
| Trojan.Win32/Ammyrat | September 2020 (V 5.83) |
| Cipduk | September 2020 (V 5.83) |
| Badaxis | September 2020 (V 5.83) |
| Basicape | September 2020 (V 5.83) |
| Mackler | September 2020 (V 5.83) |
| Strilix | September 2020 (V 5.83) |
| FlawedAmmyy | Marts 2020 (5,81) |
| Littlemetp | Marts 2020 (5,81) |
| Vatet | Januar 2020 (5,79) |
| Trilark | Januar 2020 (5,79) |
| Dopplepaymer | Januar 2020 (5,79) |
| Trickbot | Oktober 2019 (5,76) |
| ShadowHammer | Maj 2019 (5,72) |
| Kryptomix | April 2019 (5,71) |
| Win32/GraceWire | Marts 2019 (5,70) |
| Win32/ChChes | December 2018 (5,67) |
| Win32/RedLeaves | December 2018 (5,67) |
| Win32/RedPlug | December 2018 (5,67) |
| Win32/RazerPitch | December 2018 (5,67) |
| Win32/UpperCider | December 2018 (5,67) |
| PowerShell/Wemaeye | Oktober 2018 (5,65) |
| PowerShell/Wanascan.A | Oktober 2018 (5,65) |
| PowerShell/Wannamine | Oktober 2018 (5,65) |
| PowerShell/Lonit | Oktober 2018 (5,65) |
| Win32/Plutruption! ARXep | Juni 2018 (5,61) |
| Win32/Plutruption! ARXbxep | Juni 2018 (5,61) |
| Win32/Adposhel | Maj 2018 (5.60) |
| Win32/CoinMiner | Maj 2018 (5.60) |
| PowerShell/Xurito | Maj 2018 (5.60) |
| Win32/Modimer | April 2018 (5,59) |
| Win64/Detrahere | Marts 2018 (5,58) |
| Win32/Detrahere | Marts 2018 (5,58) |
| Win32/Floxif | December 2017 (5,55) |
| Win32/SilverMob | December 2017 (5,55) |
| Win32/PhantomStar | December 2017 (5,55) |
| Win32/Autophyte | December 2017 (5,55) |
| Win32/FoggyBrass | December 2017 (5,55) |
| MSIL/DarkNeuron | December 2017 (5,55) |
| Win32/TangentCobra | December 2017 (5,55) |
| Win32/Wingbird | november 2017 (5,54) |
| Win32/ShadowPad | Oktober 2017 (5,53) |
| Win32/Xeelyak | Oktober 2017 (5,53) |
| Win32/Xiazai | Juni 2017 (5,49) |
| Win32/WannaCrypt | Maj 2017 (5,48) |
| Win32/Chuckenit | februar 2017 (5.45) |
| Win32/Clodaconas | December 2016 (5.43) |
| Win32/Soctuserer | November 2016 (5.42) |
| Win32/Barlaiy | November 2016 (5.42) |
| Win32/Sasquor | Oktober 2016 (5,41) |
| Win32/SupTab | Oktober 2016 (5,41) |
| Win32/Ghokswa | Oktober 2016 (5,41) |
| Win32/Xadupi | september 2016 (5.40) |
| Win32/Suweezy | september 2016 (5.40) |
| Win32/Prifou | september 2016 (5.40) |
| Win32/NightClick | september 2016 (5.40) |
| Win32/Rovnix | August 2016 (5,39) |
| Win32/Neobar | August 2016 (5,39) |
| Win32/Cerber | Juli 2016 (5,38) |
| Win32/Ursnif | Juni 2016 (5,37) |
| Win32/Locky | Maj 2016 (5,36) |
| Win32/Kovter | Maj 2016 (5,36) |
| Win32/Samas | April 2016 (5,35) |
| Win32/Bedep | April 2016 (5,35) |
| Win32/Upatre | April 2016 (5,35) |
| Win32/Vonteera | Marts 2016 (5,34) |
| Win32/Fynloski | Marts 2016 (5,34) |
| Win32/Winsec | December 2015 (5.31) |
| Win32/Drixed | Oktober 2015 (5,29) |
| Win32/Brambul | Oktober 2015 (5,29) |
| Win32/Escad | Oktober 2015 (5,29) |
| Win32/Joanap | Oktober 2015 (5,29) |
| Win32/Diplugem | Oktober 2015 (5,29) |
| Win32/Blakamba | Oktober 2015 (5,29) |
| Win32/Tescrypt | Oktober 2015 (5,29) |
| Win32/Teerac | september 2015 (5.28) |
| Win32/Kasidet | August 2015 (5,27) |
| Win32/Critroni | August 2015 (5,27) |
| Win32/Vawtrak | August 2015 (5,27) |
| Win32/Crowti | Juli 2015 (5.26) |
| Win32/Reveton | Juli 2015 (5.26) |
| Win32/Enterak | Juli 2015 (5.26) |
| Win32/Bagopos | Juni 2015 (5,25) |
| Win32/BrobanDel | Juni 2015 (5,25) |
| Win32/OnlineGames | Juni 2015 (5,25) |
| Win32/Gatak | Juni 2015 (5,25) |
| Win32/IeEnablerCby | April 2015 (5.23) |
| Win32/Dexter | April 2015 (5.23) |
| Win32/Unskal | April 2015 (5.23) |
| Win32/Saluchtra | April 2015 (5.23) |
| Win32/CompromisedCert | Marts 2015 (5.22) |
| Win32/Alinaos | Marts 2015 (5.22) |
| Win32/NukeSped | februar 2015 (5.21) |
| Win32/Jinupd | februar 2015 (5.21) |
| Win32/Escad | februar 2015 (5.21) |
| Win32/Dyzap | Januar 2015 (5.20) |
| Win32/Emotet | Januar 2015 (5.20) |
| Win32/Zoxpng | November 2014 (5.18) |
| Win32/Winnti | November 2014 (5.18) |
| Win32/Tofsee | November 2014 (5.18) |
| Win32/Derusbi | Oktober 2014 (5.17) |
| Win32/Sensode | Oktober 2014 (5.17) |
| Win32/Plugx | Oktober 2014 (5.17) |
| Win32/Moudoor | Oktober 2014 (5.17) |
| Win32/MDMbot | Oktober 2014 (5.17) |
| Win32/Hikiti | Oktober 2014 (5.17) |
| Win32/Zemot | september 2014 (5.16) |
| Win32/Lecpetex | August 2014 (5,15) |
| Win32/Bepush | Juli 2014 (5.14) |
| Win32/Caphaw | Juli 2014 (5.14) |
| Win32/Necurs | Juni 2014 (5,13) |
| Win32/Filcout | Maj 2014 (5.12) |
| Win32/Miuref | Maj 2014 (5.12) |
| Win32/Kilim | April 2014 (5,11) |
| Win32/Ramdo | April 2014 (5,11) |
| MSIL/Spacekito | Marts 2014 (5.10) |
| Win32/Wysotot | Marts 2014 (5.10) |
| VBS/Jenxcus | februar 2014 (5.9) |
| MSIL/Bladabindi | Januar 2014 (5,8) |
| Win32/Rotbrow | December 2013 (5.7) |
| Win32/Napolar | November 2013 (5.6) |
| Win32/Deminnix | November 2013 (5.6) |
| Win32/Foidan | Oktober 2013 (5,5) |
| Win32/Shiotob | Oktober 2013 (5,5) |
| Win32/Simda | september 2013 (5.4) |
| Win32/Tupym | Juni 2013 (4.21) |
| Win32/Kexqoud | Maj 2013 (4.20) |
| Win32/Vicenor | Maj 2013 (4.20) |
| Win32/fakedef | Maj 2013 (4.20) |
| Win32/Vesenlosow | April 2013 (4,19) |
| Win32/Redyms | April 2013 (4,19) |
| Win32/Babonock | April 2013 (4,19) |
| Win32/Wecykler | Marts 2013 (4.18) |
| Win32/Sirefef | februar 2013 (4.17) |
| Win32/Lefgroo | Januar 2013 (4.16) |
| Win32/Ganelp | Januar 2013 (4.16) |
| Win32/Phdet | December 2012 (4.15) |
| Win32/Phorpiex | November 2012 (4.14) |
| Win32/Weelsof | November 2012 (4.14) |
| Win32/Folstart | November 2012 (4.14) |
| Win32/OneScan | Oktober 2012 (4.13) |
| Win32/Nitol | Oktober 2012 (4.13) |
| Win32/Medfos | September 2012 (4.12) |
| Win32/Matsnu | August 2012 (4.11) |
| Win32/Bafruz | August 2012 (4.11) |
| Win32/Kuluoz | Juni 2012 (4,9) |
| Win32/Cleaman | Juni 2012 (4,9) |
| Win32/Dishigy | Maj 2012 (4,8) |
| Win32/Unruy | Maj 2012 (4,8) |
| Win32/Gamarue | April 2012 (4,7) |
| Win32/Bocinex | April 2012 (4,7) |
| Win32/Claretore | April 2012 (4,7) |
| Win32/Pluzoks.A | Marts 2012 (4.6) |
| Win32/Jeltminky | Marts 2012 (4.6) |
| Win32/Hioles | Marts 2012 (4.6) |
| Win32/Dorkbot | Marts 2012 (4.6) |
| Win32/Fareit | Februar 2012 (4.5) |
| Win32/Pramro | Februar 2012 (4.5) |
| Win32/Sefnit | Januar 2012 (4.4) |
| Win32/Helompy | December 2011 (4.3) |
| Win32/Cridex | November 2011 (4.2) |
| Win32/Carberp | November 2011 (4.2) |
| Win32/Dofoil | November 2011 (4.2) |
| Win32/Poison | Oktober 2011 (4.1) |
| Win32/EyeStye | Oktober 2011 (4.1) |
| Win32/Kelihos | September 2011 (4.0) |
| Win32/Bamital | September 2011 (4.0) |
| Win32/Hiloti | August 2011 (3.22) |
| Win32/FakeSysdef | August 2011 (3.22) |
| Win32/Dursg | Juli 2011 (3.21) |
| Win32/Tracur | Juli 2011 (3.21) |
| Win32/Nuqel | Juni 2011 (3.20) |
| Win32/Yimfoca | Juni 2011 (3.20) |
| Win32/Rorpian | Juni 2011 (3.20) |
| Win32/Ramnit | Maj 2011 (3.19) |
| Win32/AfCore | April 2011 (3,18) |
| Win32/Renocide | Marts 2011 (3.17) |
| Win32/Cycbot | Februar 2011 (3.16) |
| Win32/Lethic | Januar 2011 (3.15) |
| Win32/Qakbot | December 2010 (3.14) |
| Virus:Win32/Sality.AT | November 2010 (3.13) |
| orm:Win32/Sality.AT | November 2010 (3.13) |
| Win32/FakePAV | November 2010 (3.13) |
| Win32/Zbot | Oktober 2010 (3.12) |
| Win32/Vobfus | September 2010 (3.11) |
| Win32/FakeCog | September 2010 (3.11) |
| Trojan:WinNT/Sality | August 2010 (3.10) |
| Virus:Win32/Sality.AU | August 2010 (3.10) |
| orm:Win32/Sality.AU | August 2010 (3.10) |
| orm:Win32/Vobfus!dll | August 2010 (3.10) |
| Orm:Win32/Vobfus.gen! C | August 2010 (3.10) |
| Orm:Win32/Vobfus.gen! B | August 2010 (3.10) |
| Orm:Win32/Vobfus.gen! A | August 2010 (3.10) |
| Win32/CplLnk | August 2010 (3.10) |
| Win32/Stuxnet | August 2010 (3.10) |
| Win32/Bubnix | Juli 2010 (3,9) |
| Win32/FakeInit | Juni 2010 (3,8) |
| Win32/Oficla | Maj 2010 (3,7) |
| Win32/Magania | April 2010 (3,6) |
| Win32/Helpud | Marts 2010 (3,5) |
| Win32/Pushbot | Februar 2010 (3.4) |
| Win32/Rimecud | Januar 2010 (3,3) |
| Win32/Hamweq | December 2009 (3.2) |
| Win32/PrivacyCenter | November 2009 (3.1) |
| Win32/FakeVimes | November 2009 (3.1) |
| Win32/FakeScanti | Oktober 2009 (3.0) |
| Win32/Daurso | September 2009 (2.14) |
| Win32/Bredolab | September 2009 (2.14) |
| Win32/FakeRean | August 2009 (2.13) |
| Win32/FakeSpypro | Juli 2009 (2.12) |
| Win32/InternetAntivirus | Juni 2009 (2.11) |
| Win32/Winwebsec | Maj 2009 (2.10) |
| Win32/Waledac | April 2009 (2,9) |
| Win32/Koobface | Marts 2009 (2,8) |
| Win32/Srizbi | februar 2009 (2.7 ) |
| Win32/Conficker | Januar 2009 (2.6) |
| Win32/Banload | Januar 2009 (2.6) |
| Win32/Yektel | December 2008 (2,5) |
| Win32/FakeXPA | December 2008 (2,5) |
| Win32/Gimmiv | November 2008 (2.4) |
| Win32/FakeSecSen | November 2008 (2.4 ) |
| Win32/Rustock | Oktober 2008 (2.3) |
| Win32/Slenfbot | september 2008 (2.2) |
| Win32/Matcash | August 2008 (2.1) |
| Win32/Horst | Juli 2008 (2.0) |
| Win32/Lolyda | Juni 2008 (1,42) |
| Win32/Ceekat | Juni 2008 (1,42) |
| Win32/Zuten | Juni 2008 (1,42) |
| Win32/Tilcun | Juni 2008 (1,42) |
| Win32/Storark | Juni 2008 (1,42) |
| Win32/Taterf | Juni 2008 (1,42) |
| Win32/Frethog | Juni 2008 (1,42) |
| Win32/Corripio | Juni 2008 (1,42) |
| Win32/Captiya | Maj 2008 (1.41) |
| Win32/Oderoor | Maj 2008 (1.41) |
| Win32/Newacc | Marts 2008 (1.39) |
| Win32/Vundo | Marts 2008 (1.39) |
| Win32/Virtumonde | Marts 2008 (1.39) |
| Win32/Ldpinch | Februar 2008 (1.38) |
| Win32/Cutwail | Januar 2008 (1.37) |
| Win32/Fotomoto | December 2007 (1.36) |
| Win32/ConHook | November 2007 (1.35) |
| Win32/RJump | Oktober 2007 (1.34) |
| Win32/Nuwar | september 2007 (1.33) |
| Win32/Zonebac | August 2007 (1,32) |
| Win32/Virut.B | August 2007 (1,32) |
| Win32/Virut.A | August 2007 (1,32) |
| Win32/Busky | Juli 2007 (1.31) |
| Win32/Allaple | Juni 2007 (1.30) |
| Win32/Renos | Maj 2007 (1.29) |
| Win32/Funner | April 2007 (1.28) |
| Win32/Alureon | Marts 2007 (1.27) |
| Win32/Mitglieder | Februar 2007 (1.25) |
| Win32/Stration | Februar 2007 (1.25) |
| WinNT/Haxdoor | Januar 2007 (1.24) |
| Win32/Haxdoor | Januar 2007 (1.24) |
| Win32/Beenut | December 2006 (1.23) |
| Win32/Brontok | November 2006 (1.22) |
| Win32/Tibs | Oktober 2006 (1.21) |
| Win32/Passalert | Oktober 2006 (1.21) |
| Win32/Harnig | Oktober 2006 (1.21) |
| Win32/Sinowal | september 2006 (1.20) |
| Win32/Bancos | september 2006 (1.20) |
| Win32/Jeefo | August 2006 (1.19) |
| Win32/Banker | August 2006 (1.19) |
| Win32/Nsag | Juli 2006 (1.18) |
| Win32/Hupigon | Juli 2006 (1.18) |
| Win32/Chir | Juli 2006 (1.18) |
| Win32/Alemod | Juli 2006 (1.18) |
| Win32/Fizzer | Juni 2006 (1.17) |
| Win32/Cissi | Juni 2006 (1.17) |
| Win32/Plexus | Maj 2006 (1.16) |
| Win32/Ganda | Maj 2006 (1.16) |
| Win32/Evaman | Maj 2006 (1.16) |
| Win32/Valla | April 2006 (1.15) |
| Win32/Reatle | April 2006 (1.15) |
| Win32/Locksky | April 2006 (1.15) |
| Win32/Zlob | Marts 2006 (1.14) |
| Win32/Torvil | Marts 2006 (1.14) |
| Win32/Atak | Marts 2006 (1.14) |
| Win32/Magistr | Februar 2006 (1.13) |
| Win32/Eyeveg | Februar 2006 (1.13) |
| Win32/Badtrans | Februar 2006 (1.13) |
| Win32/Alcan | Februar 2006 (1.13) |
| Win32/Parite | Januar 2006 (1.12) |
| Win32/Maslan | Januar 2006 (1.12) |
| Win32/Bofra | Januar 2006 (1.12) |
| WinNT/F4IRootkit | December 2005 (1.11) |
| Win32/Ryknos | December 2005 (1.11) |
| Win32/IRCBot | December 2005 (1.11) |
| Win32/Swen | November 2005 (1.10) |
| Win32/Opaserv | November 2005 (1.10) |
| Win32/Mabutu | November 2005 (1.10) |
| Win32/Codbot | November 2005 (1.10) |
| Win32/Bugbear | November 2005 (1.10) |
| Win32/Wukill | Oktober 2005 (1.9) |
| Win32/Min kone | Oktober 2005 (1.9) |
| Win32/Gibe | Oktober 2005 (1.9) |
| Win32/Antinny | Oktober 2005 (1.9) |
| Win32/Zotob | september 2005 (1.8) |
| Win32/Yaha | september 2005 (1.8) |
| Win32/Gael | september 2005 (1.8) |
| Win32/Esbot | september 2005 (1.8) |
| Win32/Bobax | september 2005 (1.8) |
| Win32/Rbot.MC | August 2005 A (1.7.1) |
| Win32/Rbot.MB | August 2005 A (1.7.1) |
| Win32/Rbot.MA | August 2005 A (1.7.1) |
| Win32/Esbot.A | August 2005 A (1.7.1) |
| Win32/Bobax.O | August 2005 A (1.7.1) |
| Win32/Zotob.E | August 2005 A (1.7.1) |
| Win32/Zotob.D | August 2005 A (1.7.1) |
| Win32/Zotob.C | August 2005 A (1.7.1) |
| Win32/Zotob.B | August 2005 A (1.7.1) |
| Win32/Zotob.A | August 2005 A (1.7.1) |
| Win32/Spyboter | August 2005 (1,7) |
| Win32/Dumaru | August 2005 (1,7) |
| Win32/Bagz | August 2005 (1,7) |
| Win32/Wootbot | Juli 2005 (1.6) |
| Win32/Purstiu | Juli 2005 (1.6) |
| Win32/Optixpro | Juli 2005 (1.6) |
| Win32/Optix | Juli 2005 (1.6) |
| Win32/Hacty | Juli 2005 (1.6) |
| Win32/Spybot | Juni 2005 (1,5) |
| Win32/Mytob | Juni 2005 (1,5) |
| Win32/Lovgate | Juni 2005 (1,5) |
| Win32/Kelvir | Juni 2005 (1,5) |
| WinNT/FURootkit | Maj 2005 (1.4) |
| WinNT/Ispro | Maj 2005 (1.4) |
| Win32/Sdbot | Maj 2005 (1.4) |
| Win32/Rbot | April 2005 (1,3) |
| Win32/Mimail | April 2005 (1,3) |
| Win32/Hackdef** | April 2005 (1,3) |
| Win32/Sobig | Marts 2005 (1.2) |
| Win32/ædru | Marts 2005 (1.2) |
| Win32/Goweh | Marts 2005 (1.2) |
| Win32/Bropia | Marts 2005 (1.2) |
| Win32/Bagle | Marts 2005 (1.2) |
| Win32/Zafi | Februar 2005 (1.1) |
| Win32/Randex | Februar 2005 (1.1) |
| Win32/Netsky | Februar 2005 (1.1) |
| Win32/Korgo | Februar 2005 (1.1) |
| Win32/Zindos | Januar 2005 (1.0) |
| Win32/Sasser | Januar 2005 (1.0) |
| Win32/Nachi | Januar 2005 (1.0) |
| Win32/Mydoom | Januar 2005 (1.0) |
| Win32/MSBlast | Januar 2005 (1.0) |
| Win32/Gaobot | Januar 2005 (1.0) |
| Win32/Doomjuice | Januar 2005 (1.0) |
| Win32/Berbew | Januar 2005 (1.0) |
Vi maksimerer kundebeskyttelsen ved regelmæssigt at gennemgå og prioritere vores signaturer. Vi tilføjer eller fjerner registreringer i takt med, at trusselslandskabet udvikler sig.
Bemærk
Det anbefales at have et opdateret næste generations antimalwareprodukt installeret for at opnå kontinuerlig beskyttelse.
Rapporteringskomponent
Værktøjet sender oplysninger til Microsoft, hvis det registrerer skadelig software eller finder en fejl. De specifikke oplysninger, der sendes til Microsoft, består af følgende elementer:
- Navnet på den registrerede skadelige software
- Resultatet af fjernelse af skadelig software
- Versionen af operativsystemet
- Operativsystemets landestandard
- Processorens arkitektur
- Værktøjets versionsnummer
- En indikator, der angiver, om værktøjet køres af Microsoft Update, Windows Update, Automatiske Opdateringer, Download Center eller fra webstedet
- Et anonymt GUID
- En kryptografisk envejshash (MD5) af stien og filnavnet for hver skadelig softwarefil, der fjernes fra computeren
Hvis der findes tilsyneladende skadelig software på computeren, beder værktøjet dig om at sende oplysninger til Microsoft ud over dem, der er angivet her. Du bliver bedt om dette i hvert af disse tilfælde, og disse oplysninger sendes kun med dit samtykke. De yderligere oplysninger omfatter følgende:
- De filer, der mistænkes for at være skadelig software. Værktøjet identificerer filerne for dig.
- En kryptografisk envejshash (MD5) af alle mistænkelige filer, der registreres.
Du kan deaktivere rapporteringsfunktionen. Du kan finde flere oplysninger om, hvordan du deaktiverer rapporteringskomponenten, og hvordan du forhindrer dette værktøj i at sende oplysninger til Microsoft, under Installere Windows Værktøj til fjernelse af skadelig software i et virksomhedsmiljø.
Mulige scanningsresultater
Når værktøjet kører, er der fire primære resultater, som værktøjet til fjernelse kan rapportere til brugeren:
Der blev ikke fundet nogen infektion.
Mindst én infektion blev fundet og blev fjernet.
En infektion blev fundet, men blev ikke fjernet.
Bemærk Dette resultat vises, hvis der blev fundet mistænkelige filer på computeren. Hvis du vil fjerne disse filer, skal du bruge et opdateret antivirusprogram.
En infektion blev fundet og blev delvist fjernet.
Bemærk Du skal bruge et opdateret antivirusprogram for at udføre denne fjernelse.
Ofte stillede spørgsmål om MSRT
Spørgsmål 1: Er dette værktøj digitalt signeret af Microsoft?
A1: Ja.
Spm. 2: Hvilken slags oplysninger indeholder logfilen?
A2: Du kan finde oplysninger om logfilen under Installér Windows-værktøjet til fjernelse af skadelig software i et virksomhedsmiljø.
Q3: Kan dette værktøj omdistribueres?
A3: Ja. I henhold til vilkårene i dette værktøjs licensvilkår kan værktøjet videredistribueres. Sørg dog for, at du videredistribuerer den nyeste version af værktøjet.
Spørgsmål 4: Hvordan ved jeg, at jeg bruger den nyeste version af værktøjet?
A4: Hvis du er Windows 7-bruger, kan du bruge Microsoft Update eller funktionen Automatiske Opdateringer i Microsoft Update til at teste, om du bruger den nyeste version af værktøjet. Hvis du har valgt ikke at bruge Microsoft Update, og du er Windows 7-bruger, skal du bruge Windows Update. Eller brug funktionen Automatiske Opdateringer i Windows Update til at teste, om du bruger den nyeste version af værktøjet. Desuden kan du besøge Microsoft Download Center. Hvis værktøjet er mere end 60 dage forældet, minder værktøjet dig desuden om, at du skal lede efter en ny version af værktøjet.
Spørgsmål 5: Vil værktøjets artikelnummer i Microsoft Knowledge Base ændres med hver ny version?
A5: Nej. Microsoft Knowledge Base-artikelnummeret for værktøjet forbliver som 890830 i fremtidige versioner af værktøjet. Filnavnet på værktøjet, når det downloades fra Microsoft Download Center, ændres med hver version for at afspejle den måned og det år, hvor den pågældende version af værktøjet blev udgivet.
Sp6: Kan jeg anmode om, at ny skadelig software målrettes i værktøjet?
A6: I øjeblikket nej. Skadelig software, der er målrettet i værktøjet, er baseret på målepunkter, der sporer forekomsten af og beskadigelsen af skadelig software.
Sp7: Kan jeg afgøre, om værktøjet er blevet kørt på en computer?
A7: Ja. Ved at kontrollere en registreringsdatabasenøgle kan du se, om værktøjet har været kørt på en computer, og hvilken version der var den nyeste version, der blev brugt. Få mere at vide under Implementer Windows Værktøj til fjernelse af skadelig software i et virksomhedsmiljø.
Sp8: Hvorfor kan jeg ikke se værktøjet på Microsoft Update, Windows Update eller Automatiske Opdateringer?
A8: Flere scenarier kan forhindre dig i at se værktøjet på Microsoft Update, Windows Update eller Automatiske Opdateringer:
- Hvis du allerede har kørt den aktuelle version af værktøjet fra Windows Update, Microsoft Update, Automatiske Opdateringer eller fra en af de to andre udgivelsesmekanismer, tilbydes det ikke igen i Windows Update eller Automatiske Opdateringer.
- Ved automatiske Opdateringer skal du være logget på som medlem af administratorgruppen for at acceptere licensbetingelserne, første gang du kører værktøjet.
Spørgsmål 9: Hvordan bestemmer Microsoft Update, Windows Update og Automatiske Opdateringer, hvem værktøjet tilbydes til?
A9: Værktøjet tilbydes til alle understøttede Windows- og Windows Server-versioner, der er angivet i afsnittet "Oversigt", hvis følgende betingelser er opfyldt:
- Brugerne kører den nyeste version af Windows Update eller Windows Update Automatic Opdateringer.
- Brugerne har ikke allerede kørt den aktuelle version af værktøjet.
Sp10: Når jeg kigger i logfilen, fortæller den mig, at der blev fundet fejl under scanningen. Hvordan løser jeg fejlene?
A10: Du kan finde flere oplysninger om fejlene under Sådan foretages fejlfinding af en fejl, når du kører Microsoft Windows Værktøj til fjernelse af skadelig software.
Q11: Vil I frigive værktøjet igen, selvom der ikke er nogen nye sikkerhedsbulletiner for en bestemt måned?
A11: Ja. Selvom der ikke er nogen nye sikkerhedsbulletiner for en bestemt måned, vil Værktøj til fjernelse af skadelig software blive genudgivet med understøttelse af registrering og fjernelse af den nyeste udbredte skadelige software.
Q12: Hvordan forhindrer jeg dette værktøj i at blive tilbudt mig ved hjælp af Microsoft Update, Windows Update eller Automatiske Opdateringer?
A12: Når du første gang bliver tilbudt værktøjet til fjernelse af skadelig software fra Microsoft Update, Windows Update eller Automatiske Opdateringer, kan du afvise at downloade og køre værktøjet ved at afvise licensvilkårene. Denne handling kan kun gælde for den aktuelle version af værktøjet eller for både den aktuelle version af værktøjet og eventuelle fremtidige versioner afhængigt af de indstillinger, du vælger. Hvis du allerede har accepteret licensvilkårene og foretrækker ikke at installere værktøjet via Windows Update, skal du fjerne markeringen i det afkrydsningsfelt, der svarer til værktøjet i brugergrænsefladen i Windows Update.
Spørgsmål 13: Når jeg har kørt værktøjet fra Microsoft Update, Windows Update eller Automatiske Opdateringer, hvor gemmes værktøjsfilerne? Kan jeg køre værktøjet igen?
A13: Hvis det downloades fra Microsoft Update eller Windows Update, kører værktøjet kun én gang hver måned. Hvis du vil køre værktøjet manuelt flere gange om måneden, skal du downloade værktøjet fra Download Center eller ved at besøge webstedet Microsoft Safety & Security Center .
For en online scanning af dit system ved hjælp af Microsoft Defender Safety Scanner, gå tilMicrosoft Sikkerhedsscanner hjemmeside.
Q14: Kan jeg køre dette værktøj på en Windows Embedded-computer?
A14: Værktøj til fjernelse af skadelig software understøttes i øjeblikket ikke på en Windows Embedded-computer.
Sp15: Kræver kørsel af dette værktøj, at der installeres sikkerhedsopdateringer på computeren?
A15: Nej. I modsætning til de fleste tidligere oprydningsværktøjer, der er fremstillet af Microsoft, har værktøjet ingen forudsætninger for sikkerhedsopdatering. Vi anbefaler dog, at du installerer alle vigtige opdateringer, før du bruger værktøjet, for at forhindre geninficering med skadelig software, der udnytter sikkerhedsmæssige svagheder.
Q16: Kan jeg implementere dette værktøj ved hjælp af WSUS eller SCCM? Er det kompatibelt med MBSA?
A16: Du kan finde flere oplysninger om, hvordan du installerer dette værktøj, under Installer Windows Værktøj til fjernelse af skadelig software i et virksomhedsmiljø.
Sp17: Skal jeg have de tidligere renseværktøjer installeret for at køre Værktøj til fjernelse af skadelig software?
A17: Nej.
Q18: Findes der en nyhedsgruppe, der kan diskutere dette værktøj?
A18: Microsoft har ikke længere en nyhedsgruppe til at diskutere dette værktøj.
Sp19: Hvorfor vises vinduet "Windows Filbeskyttelse", når jeg kører værktøjet?
A19: Når der findes specifikke virus på et system, forsøger renseværktøjet i nogle tilfælde at reparere inficerede Windows-systemfiler. Selvom denne handling fjerner skadelig software fra disse filer, kan det også udløse funktionen Windows Filbeskyttelse. Hvis du ser vinduet Windows Filbeskyttelse, anbefaler vi, at du følger anvisningerne og indsætter din Microsoft Windows-cd. Dette gendanner de rensede filer til deres oprindelige tilstand før infektionen.
Q20: Findes der oversatte versioner af dette værktøj?
A20: Ja, værktøjet er tilgængeligt på 24 sprog.
Q21: Jeg fandt den Mrtstub.exe fil i en mappe med tilfældigt navn på min computer. Er den Mrtstub.exe fil en legitim komponent i værktøjet?
A21: Værktøjet bruger en fil, der hedder Mrtstub.exe til visse handlinger. Hvis du bekræfter, at filen er signeret af Microsoft, er filen en legitim komponent i værktøjet.
Q22: Kan MSRT køre i fejlsikret tilstand?
A22: Ja. Hvis du har kørt værktøjet til værktøjskontrol, før du starter computeren i fejlsikret tilstand, kan du få adgang til værktøjet i %windir%\system32\mrt.exe. Dobbeltklik på den Mrt.exe fil for at køre MSRT, og følg derefter vejledningen på skærmen.
Udeladte versioner
De følgende måneder har ikke en MSRT-opdatering:
- December 2023
- December 2024
- Marts 2025
- april 2025
- Juli 2025
- september 2025
- januar 2026
- Marts 2026
, og vælg derefter IndstillingerWindows
>Update
. Hvis du vil søge efter opdateringer manuelt, skal du vælge Søg efter opdateringer.
>Opdatering & sikkerheds
> Windows Update