Windows-verktyget Borttagning av skadlig programvara hjälper dig att ta bort vissa vanliga skadliga program från datorer som kör versioner av Windows som stöds

Microsoft Download Center
Distribuera den Borttagningsverktyget för skadliga program i företaget miljö
Förutsättningar för körning av borttagning av skadlig programvara Verktyget
Stöd för kommandoradsväxlar
Användning och viktig information
Rapporteringskomponenten
Möjliga genomsökningsresultat
Vanliga frågor om skadlig programvara Verktyget för borttagning av

Detta avsnitt är avsett för avancerade datoranvändare. Om du inte själv kan genomföra avancerad felsökning kan du be någon om hjälp eller kontakta support. Mer information om hur du kontaktar Microsoft support finns på den Microsoft Support .

Microsoft Download Center

Du kan hämta verktyget Borttagning av skadlig programvara manuellt från Microsoft Download Center.Följande filer kan hämtas från Microsoft Download Center:

För 32-bitars x 86-baserade datorer:


Hämta x 86 MSRT-paketet nu.


För 64-bitars x 64-baserade system:


Hämta x 64 MSRT nu.

Utgivningsdatum: 14 maj 2013

Om du vill veta mer om hur du hämtar supportfiler från Microsoft klickar du på följande artikelnummer och läser artikeln i Microsoft Knowledge Base: Microsoft har genomsökt denna fil efter virus. Microsoft använde det mest aktuella antivirusprogram som var tillgängligt när filen lades upp. Filen är sparad på servrar med utökad säkerhet som hjälper dig att förhindra otillåtna ändringar av den.

Distribution av verktyget för borttagning av skadlig programvara i en företagsmiljö

Om du är IT-administratör och vill ha mer information om hur du distribuerar verktyget i en företagsmiljö, klickar du på följande artikelnumret nedan och läser artikeln i Microsoft Knowledge Base:Den här artikeln innehåller information om Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) och Microsoft Baseline Security Analyzer (MBSA).

Förutsättningar för körning av verktyget för borttagning av skadlig programvara

Om inget annat anges gäller informationen i det här avsnittet för alla sätt att hämta och köra verktyget för borttagning av skadlig programvara:

• Microsoft Update
• Windows Update
• Automatiska uppdateringar
• Microsoft Download Center
• Webbplatsen för verktyget för borttagning av skadlig programvara på Microsoft.com

Att köra borttagningsverktyget för skadliga program, följande villkor som krävs:

• Windows 7, Windows Vista, Windows Server 2003 eller Windows XP måste köras på datorn.
• Du måste logga in på datorn med ett konto som är en medlem i gruppen Administratörer. Om inloggningskontot inte har den nödvändig behörighet avslutas verktyget. Om verktyget inte körs i tyst läge visar en dialogruta som beskriver felet.
• Om verktyget är mer än 60 dagar gammalt, verktyget Visar en dialogruta som rekommenderar att du hämtar den senaste versionen av verktyget.

Stöd för kommandoradsväxlar

Verktyget för borttagning av skadliga program stöder fyra kommandoradsväxlar växlar:

Information om användning och utgåvor

När du hämtar verktyget från Microsoft Update eller automatiska Uppdateringar och inga skadliga program upptäcks på datorn, kommer verktyget Kör i tyst läge nästa gång. Om skadliga program upptäcks på datorn, Nästa gång en administratör loggar in på datorn, kommer en ballong visas i meddelandefält som meddelar dig att upptäcka. Mer information information om identifiering, klicka på pratbubblan.

När du hämtar den verktyget från Microsoft Download Center, verktyget visar ett användargränssnitt När den körs. Men om du anger växeln /Q körs i tyst läge.

Viktig information

Verktyget för borttagning av skadliga program ges ut andra Tisdagen i varje månad. Varje utgåva av verktyget hjälper dig att identifiera och ta bort aktuella förekommande skadlig programvara. Det skadliga programmet innehåller virus, maskar och trojanska hästar. Microsoft använder olika mätmetoder för att fastställa förekomsten av en familj av skadliga program och skador som kan vara som är associerade med den.

Följande tabell innehåller skadlig programvara att ta bort verktyget. Verktyget kan också ta bort alla kända varianter på den tid för övergång. Tabellen visar också versionen av verktyget som först med identifiering och borttagning av skadlig programvara-familjen.

Varje utgåva av verktyget är kumulativ. Det vill säga varje utgåva inte bara hjälper till att identifiera och ta bort nya familjer av skadliga program, kan dessutom identifiera och ta bort alla skadlig programvara som beskrivs i tidigare versioner. Nya varianter av skadliga programvara som upptäckts och tagits bort i tidigare versioner finns också med i varje ny utgåva.

Denna Microsoft Knowledge Base-artikel kommer att uppdateras med information om varje månadsutgåva så som antalet i relevanta artikeln förblir detsamma. Namnet på filen kommer att ändras till motsvara verktygets version. Till exempel filnamn i januari 2005 versionen är Windows-KB890830-ENU.exe och filnamnet för februari 2005 versionen är Windows-KB890830-V1.1-ENU.exe. * Risknivån hänvisar till virusvarningar som finns på följande Microsoft-webbplats: Tänk på att de risknivån för vissa hot ibland kan uppdateras ibland att ta hänsyn till ändringar i hotens förekomst och andra faktorer.

** W32/Hackdef döljer vanligen andra eventuellt oönskade programvara på datorn. Om borttagningsverktyget rapporterar att W32/Hackdef har identifierats på datorn rekommenderar vi att du kör en sökning med uppdaterade antivirus- och antispionprogram program (sehttp://www.microsoft.com/security/PC-security/spyware-Prevent.aspx). Om du vill se programmet som W32/HackDef öppnar du först på loggfilen för borttagningsverktyget (% Windir%\Debug\Mrt.log). Nästa i möjligt" Scanning results"avsnitt Leta upp raden eller raderna anteckningen som om mappen där Win32/Hackdef hittades. I samma mapp bör du hitta Win32/Hackdef konfigurationsfil med filnamnstillägget ini. Visa den här filen ta reda på vilket program som Win32/Hackdef dolde på datorn.

Eventuella skadliga program som inte finns med i den här tabellen är inte identifieras och tas inte bort av verktyget. Använd ett uppdaterat antivirusprogram om du vill söka efter och ta bort andra skadliga program. Mer information finns på följande Microsoft Protect Your PC-webbplats:

Rapporteringskomponenten

Verktyget för borttagning av skadlig programvara skickar information till Microsoft Om den skadliga program hittas eller ett fel. Specifik information som skickas till Microsoft består av följande:

• Namnet på den skadliga program som är upptäckt
• Resultatet av borttagning av skadlig programvara
• Operativsystemets version
• Operativsystemets nationella inställningar
• Processorarkitektur
• Versionsnummer för verktyget
• En indikator som visar om verktyget körs med Microsoft Update, Windows Update, Automatiska uppdateringar, Download Center eller från webbplatsen
• Ett anonymt GUID
• Ett kryptografiskt envägshashvärde (MD5) av sökvägen och namnet på varje infekterad fil som tas bort från den dator

Om program som verkar vara skadliga upptäcks på datorn, den verktyget en uppmaning att skicka information till Microsoft, utöver de som anges här. Du uppmanas i alla de här fallen och informationen skickas endast med ditt tillstånd. Ytterligare information omfattar följande:

• Filer som misstänks vara skadlig programvara. Den Verktyget identifierar filerna åt dig.
• Ett kryptografiskt envägshashvärde (MD5) av eventuella misstänkta filer som upptäcks.

Du kan inaktivera rapporteringsfunktionen. Information om hur du inaktiverar rapporteringskomponenten och hur du förhindrar att verktyget skickar information till Microsoft finns i Microsoft Knowledge Base-artikel

Möjliga genomsökningsresultat

När verktyget har körts finns fyra huvudsakliga resultat som borttagning kan rapporteras till användaren:

• Inget angrepp hittades.
• Minst ett angrepp hittades och togs ta bort.
• Ett angrepp hittades men togs inte bort. Detta resultat visas om misstänkta filer hittades på datorn. För att ta bort dessa filer, bör du använda ett uppdaterat antivirusprogram.
• Ett angrepp hittades och togs bort delvis. Till slutföra borttagningen, bör du använda ett uppdaterat antivirusprogram produkten.

Vanliga frågor om verktyget för borttagning av skadlig programvara

• Q1: Verktyget signeras digitalt av Microsoft?
  A1: Ja.
• Q2: Vilken typ av information i loggfilen innehåller?
  A2: Information om loggfilen finns i Microsoft Knowledge Base-artikel
  891716

  (http://support.microsoft.com/kb/891716/ )

  Distribution av Microsoft Windows Malicious Software Removal Tool i en företagsmiljö
• Q3: Det här verktyget får du distribuera?
  A3: Ja. Enligt villkoren i licensavtalet för det här verktyget kan verktyget vara omfördelas. Kontrollera att du distribuerar senast versionen av verktyget.
• Q4: Hur vet jag att jag använder den senaste versionen av verktyget?
  A4: Om du är en Windows 7, Windows Vista, Windows XP eller Windows Server 2003-användare kan använda Microsoft Update eller Automatiska uppdateringar i Microsoft Update för att kontrollera om du använder den senaste versionen av verktyget. Om du har valt att inte använda Microsoft Update, och du är en Windows 7, Windows Vista, Windows XP eller Windows Server 2003 Service Pack 1 (SP1)-användare, kan du använda Windows Update. Eller använda funktionen Automatiska uppdateringar i Windows Update för att kontrollera om du använder den senaste versionen av verktyget. Dessutom kan du besöka webbplatsen Microsoft Download Center. Även om verktyget är mer än 60 dagar gammalt, att verktyget uppmana dig att leta efter en ny version av verktyget.
• F5: Microsoft Knowledge Base-artikelnumret för verktyget ändras vid varje ny version?
  A5: Nej. Microsoft Knowledge Base-artikelnumret för verktyget kommer vara 890830 även för framtida versioner av verktyget. Namnet på verktyget När det hämtas från Microsoft Download Center ändras vid varje Släpp om du vill ange månaden och året då versionen av verktyget var publicerat.
• Q6: Finns det något sätt jag kan begära att nya skadliga program ska hanteras i verktyget?
  A6: Inte för närvarande. Skadlig programvara som är avsedd för i verktyget är baserat på mätningar prevalens och skador av skadliga programvara.
• Fråga 7: Kan jag avgöra om verktyget har körts på en dator?
  A7: Ja. Genom att kontrollera en registernyckel kan du bestämma om den verktyget har körts på en dator och vilken version har den senaste versionen som användes. Mer information klickar du på följande artikelnummer för att visa artikel i Microsoft Knowledge Base:
  891716

  (http://support.microsoft.com/kb/891716/ )

  Distribution av Microsoft Windows Malicious Software Removal Tool i en företagsmiljö
• Q8: Varför inte visas verktyget på Microsoft Update, Windows Update eller Automatiska uppdateringar?
  A8: Flera scenarier kan hindra dig från att se verktyget på Microsoft Update, Windows Update eller Automatiska uppdateringar:
  • Endast Windows 7, Windows Vista, Windows XP och Windows Server 2003 SP1-användare erbjuds verktyget via Windows Update eller automatiska Uppdateringar.
  • Om du redan har kört den aktuella versionen av verktyget från Windows Update, Microsoft Update, Automatiska uppdateringar eller någon av de båda andra distributionsmekanismerna, det kommer inte att erbjudas på Windows Update eller Automatiska uppdateringar.
  • För automatiska uppdateringar, första gången du kör den Verktyg, måste du vara inloggad som medlem av gruppen Administratörer för att acceptera licensvillkor.
• F9: Hur gör Microsoft Update, Windows Update och automatiska uppdateringar bestämmer vem som ska erbjudas verktyget?
  A9: Alla Windows 7, Windows Vista, Windows XP och Windows Server 2003-användare erbjuds verktyget om följande villkor är uppfyllda:
  • Användaren kör den senaste versionen av Microsoft Update eller Microsoft Update, Automatiska uppdateringar.
  • Användarna som har inte redan kört den aktuella versionen av verktyget.
  Alla Windows 7, Windows Vista, Windows XP och Windows Server 2003 SP1 användare erbjuds verktyget om följande villkor är uppfyllda:
  • Användarna som kör inte Microsoft Update.
  • Användaren kör den senaste versionen av Windows Update eller Automatiska uppdateringar i Windows Update.
  • Användarna som har inte redan kört den aktuella versionen av verktyget.
• Fråga10: När jag tittade i loggfilen jag veta att fel hittades under genomsökningen. Hur löser jag felen?
  A10:Information om felen finns i Microsoft Knowledge Base-artikel
  891717

  (http://support.microsoft.com/kb/891717/ )

  Felsökning av ett fel när du kör Microsoft Windows-verktyget Borttagning av skadlig programvara
• Q11: Kommer det en ny utgåva av verktyget även om det finns några nya säkerhetsbulletiner för en viss månad?
  A11: Ja. Även om det finns några nya säkerhetsbulletiner för en viss månad, borttagning av skadlig programvara kommer en ny utgåva med identifiering och stöd för de senaste vanliga skadliga programmen borttagning.
• Q12: Hur förhindrar jag att verktyget erbjuds via Microsoft Update, Windows Update eller Automatiska uppdateringar?
  A12: När du erbjuds verktyget för borttagning av skadlig programvara från Microsoft Update, Windows Update eller Automatiska uppdateringar kan du tacka nej Hämta och kör verktyget genom att acceptera licensavtalet. Denna nedgång kan gälla för den aktuella versionen av verktyget eller till båda aktuellt versionen av verktyget och eventuella framtida versioner, beroende på vilka inställningar som du Välj. Om du redan har godkänt licensavtalet men föredrar att installera verktyget via Windows Update, avmarkerar du här rutan som motsvarar verktyget på Windows Update-Gränssnittet.
• Q13: När verktyget körs från Microsoft Update, Windows Update eller Automatiska uppdateringar kan där verktyget sparas filer? Kan jag köra verktyget?
  A13:När den hämtas från Microsoft Update eller Windows Update körs verktyget bara en gång varje månad. Om du vill köra verktyget manuellt flera gånger i månaden, hämta verktyget från Download Center eller genom att besöka den Microsoft säkerhet & Security Center
  (http://www.microsoft.com/security/malwareremove/default.mspx)
  .
• 
  En onlineavsökning systemet med hjälp av säkerhetsgenomgången Windows Live OneCare finns på den Microsoft Safety Scanner
  (http://safety.live.com)
  .
  http://Safety.live.com

  (http://safety.live.com)
• Q14: Kan jag köra det här verktyget på en dator med Windows Embedded?
  A14: För närvarande stöds inte av verktyget för borttagning av skadlig programvara på en dator med Windows Embedded.
• Q15: Körning av verktyget kräver några säkerhetsuppdateringar installeras på datorn?
  A15: Nej. Till skillnad från de flesta tidigare borttagningsverktyg som producerades av Microsoft, verktyget Borttagning av skadlig programvara kräver ingen uppdatering förutsättningar. Vi rekommenderar emellertid att du installerar alla viktiga uppdateringar innan du använder verktyget för att förhindra ett nytt angrepp från skadliga programvara som utnyttjar säkerhetsluckor.
• Q16: Kan jag distribuera verktyget med SUS eller SMS? Är det kompatibelt med MBSA?
  A16: Information om hur du distribuerar verktyget finns i Microsoft Knowledge Base-artikel
  891716

  (http://support.microsoft.com/kb/891716/ )

  Distribution av Microsoft Windows Malicious Software Removal Tool i en företagsmiljö
• Q17: Måste de tidigare borttagningsverktygen finnas installerade för att köra verktyget för borttagning av skadlig programvara?
  A17: Nej.
• Q18: Finns det en diskussionsgrupp som är tillgängliga för att diskutera det här verktyget?
  A18: Ja. Du kan använda microsoft.public.security.virus diskussionsgrupp.
• Q19: Varför fönstret "Windows Filskydd" visas när du har kört verktyget?
  A19: I vissa fall, när specifika virus hittas på en dator i Det försöker borttagningsverktyget reparera infekterade Windows-systemfiler. Även om detta åtgärden tar bort skadlig programvara från dessa filer, kan den också utlösa den Funktionen Windows Filskydd. Om du ser fönstret Windows Filskydd Vi rekommenderar att du följer instruktionerna och infoga Microsoft Windows-CD: N. Detta återställer rensade filer till deras ursprungliga infekterade tillståndet.
• Q20: Finns lokaliserade versioner av verktyget?
  A20: Ja, verktyget finns på 24 språk. Före februari 2006 release varje lokaliserad version av verktyget är tillgängligt som en separat Hämta. Startar i februari 2006 kan erbjuds verktyget nu som en flerspråkig Hämta. Därför endast en version av verktyget är tillgänglig, och språket visas baserat på språket för den aktuella system.
• Q21: Jag hittade filen Mrtstub.exe i en katalog på datorn. Är filen Mrtstub.exe en legitim komponent i verktyget?
  A21:Verktyget använder en fil som heter Mrtstub.exe för vissa operationer. Om du kontrollera att filen är signerad av Microsoft, är filen en legitim komponent i verktyget.
• Q22: Borttagning av skadlig programvara köra i felsäkert läge?
  A22:Ja. Om du har kört MSRT innan du startar datorn i felsäkert läge, kan du komma åt MSRT på % windir%\system32\mrt.exe. Dubbelklicka på filen mrt.exe kör MSRT och följer den på skärmen instruktioner.