Код статьи: 890830 - Последнее изменение :: 10 ноября 2009 г. - Редакция: 65.0 Средство удаления вредоносных программ для Microsoft Windows удаляет некоторые из наиболее распространенных видов вредоносных программ с компьютеров под управлением Windows Vista, Windows Server 2003, Windows Server 2008, Windows XP и Windows 2000На этой страницеАннотацияКорпорация Майкрософт выпустила средство удаления вредоносных программ для Microsoft Windows, которое удаляет некоторые из наиболее распространенных вредоносных программ с компьютеров, работающих под управлением систем Windows Vista, Windows Server 2003, Windows Server 2008, Windows XP и Windows 2000. После загрузки это средство запускается один раз для проверки компьютера на предмет наличия определенных вредоносных программ (включая Blaster, Sasser и Mydoom) и удаляет такие программы. Новая версия данного средства выпускается каждый месяц. В этой статье приводятся сведения о том, чем это средство отличается от антивирусных продуктов, как можно загрузить и выполнить его, а также что происходит при обнаружении на компьютере вредоносных программ. В разделе для опытных пользователей содержатся сведения для ИТ-администраторов и дополнительная информация о том, как использовать средство удаления вредоносных программ и управлять им. Отличия средства удаления вредоносных программ Майкрософт от антивирусных продуктовСредство удаления вредоносных программ Майкрософт не заменяет антивирусных продуктов. Оно предназначено исключительно для удаления вредоносных программ с зараженного компьютера. Поэтому корпорация Майкрософт настоятельно рекомендует установить и использовать последнюю версию антивирусного продукта.Существует три основных отличия средства удаления вредоносных программ Майкрософт от антивирусных продуктов.
http://www.microsoft.com/rus/protect/default.mspx
(http://www.microsoft.com/rus/protect/default.mspx)
Примечание. Средство удаления вредоносных программ Майкрософт предназначено для обнаружения и удаления только вредоносных программ, таких как вирусы, вирусы-черви и вредоносные программы типа "Троянский конь". Оно не удаляет шпионское ПО. Для обнаружения и удаления шпионского ПО можно использовать Защитник Windows. Для загрузки Защитника Windows посетите следующий веб-узел корпорации Майкрософт: http://www.microsoft.com/rus/protect/computer/spyware/default.mspx
(http://www.microsoft.com/rus/protect/computer/spyware/default.mspx)
При установке средства удаления вредоносных программ Майкрософт нет необходимости отключать или удалять используемые антивирусные программы. Однако если компьютер заражен распространенной вредоносной программой, антивирусная программа может обнаружить ее и помешать средству удалить ее. В этом случае вредоносную программу можно удалить с помощью антивирусной программы.Так как средство удаления вредоносных программ Майкрософт не содержит вирусов или вирусов-червей, оно не должно вызывать срабатывания антивирусных программ. Однако если компьютер был заражен вредоносными программами до установки последней версии антивирусной программы, антивирусная программа может не обнаружить их до тех пор, пока средство не попытается их удалить. Загрузка и запуск средства удаления вредоносных программ МайкрософтСредство удаления вредоносных программ Майкрософт поддерживается Windows Vista, Windows Server 2003, Windows XP и Windows 2000.Примечание. Средство нельзя загрузить и запустить в операционных системах Microsoft Windows 98, Windows Millennium Edition и Microsoft Windows NT 4.0. Проще всего загрузить и запустить средство с помощью автоматического обновления. Включение автоматического обновления гарантирует автоматическое получение средства каждый месяц. Если автоматическое обновление включено, то на компьютер уже устанавливались ежемесячно новые версии средства. Средство выполняется в тихом режиме до обнаружения заражения. Если уведомление о заражении не выводилось, не были обнаружены вредоносные программы, требующие внимания. Примечание. Если на компьютере установлен пакет обновления 2 (SP2) для Windows XP, автоматическое обновление включено по умолчанию. Чтобы определить, включено ли автоматическое обновление, Выполните указанные ниже действия для определения, включены ли автоматические обновления.
Обнаружение вредоносных программ средствомСредство удаления вредоносных программ выполняется в тихом режиме. Если на компьютере обнаружены вредоносные программы, то при следующем входе администратора в систему в области уведомлений появляется значок, сообщающий об этом.Полная проверкаВ случае обнаружения вредоносных программ пользователю может быть предложено выполнить полную проверку. Корпорация Майкрософт рекомендует выполнить эту проверку. При полной проверке выполняется быстрая проверка, а затем полная проверка компьютера независимо от того, были ли обнаружены вредоносные программы во время быстрой проверки. Эта проверка может занять несколько часов, поскольку проверяются все жесткие и съемные диски. Тем не менее подключенные сетевые диски не проверяются.Удаление вредоносных файловЕсли вредоносная программа изменила (заразила) файлы на компьютере, средство предложит удалить ее из этих файлов. Если параметры веб-обозревателя были изменены вредоносной программой, то средство может автоматически сделать домашней страницу, на которой содержатся инструкции по восстановлению этих параметров.Вредоносные программы можно удалить из всех обнаруженных зараженных файлов или только из указанных. Этот процесс может привести к потере некоторых данных. Кроме того, в некоторых случаях средство не сможет вернуть файлы к исходному состоянию, в котором они находились до заражения. Для полного удаления некоторых вредоносных программ может потребоваться перезагрузить компьютер или выполнить определенные действия вручную. Для завершения удаления воспользуйтесь последними версиями антивирусных продуктов. Передача сведения о заражениях в корпорацию МайкрософтПри обнаружении вредоносных программ или возникновении ошибки средство удаления вредоносных программ отправляет основные данные в корпорацию Майкрософт. Этот отчет необходим для отслеживания распространения вирусов. Этот отчет не содержит никаких личных сведений, по которым можно установить личность пользователя или местоположение компьютера.Удаление средства удаления вредоносных программ МайкрософтДля средства удаления вредоносных программ Майкрософт не используется установщик. При запуске средства удаления вредоносных программ на корневом диске компьютера обычно создается временный каталог с произвольным именем, содержащий несколько файлов, в том числе Mrtstub.exe. В большинстве случаев эта папка автоматически удаляется после завершения работы средства или при последующем запуске компьютера, однако этого может и не произойти. В этом случае папку можно удалить вручную, это не будет иметь неблагоприятных последствий для компьютера.Получение поддержкиПользователи домашних компьютеров в США и Канаде могут получить бесплатную поддержку по телефону 1-866-PCSAFETY. Для получения поддержки в других странах обращайтесь в местное дочернее подразделение корпорации Майкрософт. Дополнительные сведения о том, как связаться с местным дочерним подразделением корпорации Майкрософт, см. на веб-узле международной технической поддержки:http://support.microsoft.com/common/international.aspx
(http://support.microsoft.com/common/international.aspx)
.Дополнительные сведения для опытных пользователейЦентр загрузки Майкрософт Развертывание средства удаления вредоносных программ в корпоративной среде Предварительные требования для запуска средства удаления вредоносных программ Поддерживаемые параметры командной строки Сведения об использовании и выпусках Создание отчетов Возможные результаты проверки Вопросы и ответы о средстве удаления вредоносных программ Этот раздел предназначен для опытных пользователей. Если дополнительные способы устранения неполадок слишком сложны, обратитесь за помощью к специалисту или в службу поддержки. Дополнительные сведения о том, как обратиться в службу технической поддержки Майкрософт, см. на следующем веб-узле корпорации Майкрософт: http://support.microsoft.com/contactus/
(http://support.microsoft.com/contactus/)
Центр загрузки МайкрософтСредство удаления вредоносных программ можно вручную загрузить в Центре загрузки Майкрософт. Загрузите следующий файл с веб-узла центра загрузки Майкрософт:Свернуть это изображение  Дата выпуска: 10 Ноябрь 2009 г. Для получения дополнительных сведений о загрузке файлов с веб-узла технической поддержки корпорации Майкрософт щелкните следующий номер статьи базы знаний Майкрософт: 119591
(http://support.microsoft.com/kb/119591/
)
Как загрузить файлы поддержки Microsoft через оперативные службы Корпорация Майкрософт проверила этот файл на наличие вирусов. Корпорация Майкрософт использует последние версии антивирусного программного обеспечения на момент публикации файла для проверки его на наличие вирусов. Файл хранится на закрытом сервере, что предотвращает его несанкционированное изменение.
Развертывание средства удаления вредоносных программ в корпоративной средеДополнительные сведения о развертывании данного средства в корпоративной среде, предназначенные для ИТ-администраторов, см. в следующей статье базы знаний Майкрософт:891716
(http://support.microsoft.com/kb/891716/
)
Развертывание средства удаления вредоносных программ для Microsoft Windows в среде организации Предварительные требования для запуска средства удаления вредоносных программЕсли не указано иное, сведения, изложенные в данном разделе, относятся ко всем перечисленным ниже способам загрузки и запуска средства удаления вредоносных программ.
Поддерживаемые параметры командной строкиСредство удаления вредоносных программ поддерживает следующие параметры командной строки:Свернуть эту таблицу
Сведения об использовании и выпускахЕсли данное средство было загружено с веб-узла Центра обновления Windows или с помощью автоматического обновления и если на компьютере не обнаружены вредоносные программы, в следующий раз средство будет запущено в тихом режиме. Если обнаружены вредоносные программы, то в следующий раз, когда администратор входит в систему, в области оповещений появляется значок, сообщающий об обнаружении вредоносных программ. Чтобы получить дополнительные сведения об обнаруженных программах, щелкните этот значок.Если средство запускается с веб-узла http://www.microsoft.com/rus/ (http://www.microsoft.com/rus/) , пользовательский интерфейс отображается всегда. Если средство загружено с веб-узла Центра загрузки Майкрософт, при выполнении средства отображается пользовательский интерфейс. Чтобы отключить его отображение, укажите в командной строке параметр /Q. Если средство запускается с веб-узла Malicious Software Removal Tool, режим расширенной проверки и возможность удаления вредоносных программ из файлов не поддерживаются. Чтобы использовать эти функции, запустите средство с веб-узла Центра загрузки Майкрософт, Центра обновления Майкрософт или с помощью автоматического обновления. Сведения о выпускахСредство удаления вредоносных программ выпускается во второй вторник каждого месяца. Каждая версия средства позволяет обнаруживать и удалять вредоносные программы, наиболее распространенные на момент ее выпуска. К числу таких программ относятся вирусы, черви и троянские программы. Корпорация Майкрософт использует несколько методик для оценки степени распространения семейства вредоносных программ и возможного ущерба от них.В следующей таблице указаны вредоносные программы, которые можно удалить с помощью этого средства. Средство удаляет все известные разновидности указанных программ, существовавшие на момент его выпуска. В таблице также указана первая версия средства, которая позволила обнаруживать и удалять вредоносные программы данного семейства. Все версии средства формируются по накопительному принципу. Это означает, что каждая последующая версия обнаруживает и удаляет не только новые вредоносные программы, но и программы, которые обнаруживались и удалялись предыдущими версиями. Кроме того, каждый ежемесячный выпуск охватывает новые разновидности вредоносных программ, которые обнаруживались и удалялись предыдущими версиями средства. По мере выхода новых версий средства удаления вредоносных программ сведения о них будут вноситься в эту статью базы знаний Майкрософт, а номер статьи будет оставаться прежним. Имя файла будет меняться, чтобы показывать номер версии средства. Например, файл с январской версией 2005 г. называется Windows-KB890830-RUS.exe, а с февральской - Windows-KB890830-V1.1-RUS.exe. Свернуть эту таблицу
http://www.microsoft.com/rus/technet/security/bulletin/rating.mspx
(http://www.microsoft.com/rus/technet/security/bulletin/rating.mspx)
Обратите внимание на то, что оценки серьезности угроз могут изменяться и зависят от распространенности угроз и ряда других факторов.** Программа W32/Hackdef обычно скрывает другие потенциально нежелательные программы, установленные на компьютере. Если средство удаления сообщает о наличии программы W32/Hackdef, настоятельно рекомендуется проверить систему с помощью последних версий антивирусных и антишпионских программ. См. http://www.microsoft.com/rus/protect/computer/spyware/default.mspx (http://www.microsoft.com/rus/protect/computer/spyware/default.mspx) . Чтобы выяснить, какая программа скрывалась W32/Hackdef, откройте журнал средства удаления (%Windir%\Debug\Mrt.log). Найдите в разделе "Возможные результаты проверки" строки, содержащие название папки, в которой была найдена программа Win32/Hackdef. В этой же папке должен находиться файл настройки Win32/Hackdef (с расширением INI). Откройте этот файл и найдите название программы, которую скрывала программа Win32/Hackdef. Это средство обнаруживает и удаляет только те вредоносные программы, которые указаны в таблице. Для обнаружения и удаления других вредоносных программ пользуйтесь новейшим антивирусным программным обеспечением. Дополнительные сведения см. на следующем веб-узле "Защитите свой компьютер" корпорации Майкрософт: http://www.microsoft.com/rus/athome/security/protect/windowsxpsp2/default.mspx
(http://www.microsoft.com/rus/athome/security/protect/windowsxpsp2/default.mspx)
Создание отчетовПри обнаружении вредоносных программ или возникновении ошибки средство удаления вредоносных программ отправляет сведения об этом в корпорацию Майкрософт. Отчет содержит следующие сведения:
891716
(http://support.microsoft.com/kb/891716/
)
Развертывание средства удаления вредоносных программ для Microsoft Windows в среде организации Возможные результаты проверкиСредство может сообщать о четырех основных результатах работы.
Вопросы и ответы о средстве удаления вредоносных программ
Информация в данной статье относится к следующим продуктам.
| Переводы статьи
|
| United States | Change | | | All Microsoft Sites |
Перейти к началу страницы
|
