Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı kurumsal ortamda dağıtma (KB891716)

SMS yazılım paketi nasıl kullanılır?

Aşağıdaki örnekte, SMS 2003'ü kullanmaya yönelik adım adım yönergeler sağlanır. SMS 2.0'ı kullanma adımları bu adımlara benzer.

1. Windows-KB890830-V5.142.exe /x isimli paketten Mrt.exe dosyasını ayıklayın.

2. Mrt.exe başlatmak ve ISMIF32.exe kullanarak dönüş kodunu yakalamak için bir .bat dosyası oluşturun.
   
   Aşağıda bir örnek verilmiştir.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   Ismif32.exe hakkında daha fazla bilgi için aşağıdaki Microsoft Bilgi Bankası makalesine gidin:

   268791 ISMIF32.exe dosyası tarafından üretilen bir durum Yönetim Bilgi Biçimi (MIF) dosyası SMS 2.0'da nasıl işlenir

   186415 Durum: MIF oluşturucu, Ismif32.exe kullanılabilir

3. SMS 2003 konsolunda paket oluşturmak için şu adımları izleyin:

   1. SMS Yönetici Konsolu'nu açın.

   2. Paketler düğümünü sağ seçin, Yeni'yi seçin ve ardından Paket'i seçin.
      
      Paket Özellikleri iletişim kutusu görüntülenir.

   3. Genel sekmesinde paketi adlandırın.

   4. Veri Kaynağı sekmesinde Bu paket kaynak dosyaları içeriyor onay kutusunu seçmek için seçin.

   5. Küme'yi seçin ve ardından aracı içeren bir kaynak dizini seçin.

   6. Dağıtım Ayarları sekmesinde, Gönderme önceliğiniYüksek olarak ayarlayın.

   7. Raporlama sekmesinde, Durum MIF eşleştirmesi için bu alanları kullan'ı seçin ve ardından MIF dosya adı alanı veAd alanı için
      bir ad belirtin.
      
      Sürüm ve Yayımcı isteğe bağlıdır.

   8. Paketi oluşturmak için Tamam'ı seçin.

4. Pakete bir Dağıtım Noktası (DP) belirtmek için şu adımları izleyin:

   1. SMS 2003 konsolunda, yeni paketi Paketler düğümü altında bulun.

   2. Paketi genişletin. Dağıtım Noktaları'nı sağ seçin, Yeni'nin üzerine gelin ve ardından Dağıtım Noktaları'nı seçin.

   3. Yeni Dağıtım Noktaları Sihirbazı'nı başlatın. Var olan bir Dağıtım Noktası seçin.

   4. Sihirbazdan çıkmak için Son'u seçin.

5. Daha önce oluşturulan toplu iş dosyasını yeni pakete eklemek için şu adımları izleyin:

   1. Yeni paket düğümünün altında Programlar düğümünü seçin.

   2. Programlar'ı sağ seçin, Yeni'nin üzerine gelin ve ardından Program'ı seçin.

   3. Genel sekmesini seçin ve ardından geçerli bir ad girin.

   4. Komut satırında, Mrt.exe başlatmak için oluşturduğunuz toplu iş dosyasını seçmek için Gözat'ı seçin.

   5. Çalıştır'ı Gizli olarak değiştirin. SonraEylem gerekmiyor olarak değiştirin.

   6. Gereksinimler sekmesini ve ardından Bu program yalnızca belirtilen istemci işletim sistemlerinde çalışabilir'i seçin.

   7. Tüm x86 Windows XP'yi seçin.

   8. Ortam sekmesini seçin, Program çalışabilir listesinde bir kullanıcının oturum açıp açmadığını seçin. Çalıştır modunu Yönetici haklarıyla Çalıştır olarak ayarlayın.

   9. İletişim kutusunu kapatmak için Tamam'ı seçin.

6. Programın müşterilere reklamını yapmak üzere bir reklam oluşturmak için şu adımları izleyin:

   1. Reklam düğümünü sağ seçin, Yeni'yi seçin ve ardından Tanıtım'ı seçin.

   2. Genel sekmesinde, reklam için bir ad girin. Paket alanında, daha önce oluşturduğunuz paketi seçin. Program alanında, daha önce oluşturduğunuz programı seçin. Gözat'ı seçin ve sonra Tüm Sistem koleksiyonunu veya yalnızca Windows Vista ve sonraki sürümlerini içeren bir bilgisayar koleksiyonu seçin.

   3. Programın yalnızca bir kez çalışmasını istiyorsanız Zamanlama sekmesinde varsayılan seçenekleri bırakın. Programı bir zamanlamaya göre çalıştırmak için, bir zamanlama aralığı atayın.

   4. Önceliği Yüksek olarak ayarlayın.

   5. Reklamı oluşturmak için Tamam'ı seçin.

grup ilkesi tabanlı bilgisayar başlatma komut dosyasını kullanma

Bu yöntem, betiği ayarladıktan ve Grup İlkesigrup ilkesi ayarını uyguladıktan sonra istemci bilgisayarı yeniden başlatmanızı gerektirir.

1. Paylaşımları ayarlayın. Bunu yapmak için 'İlk kurulum ve yapılandırma ' bölümündeki adımları izleyin.

2. Başlangıç komut dosyasını ayarlayın. Bunu yapmak için şu adımları izleyin:

   1. Active Directory Kullanıcıları ve Bilgisayarları MMC ek bileşeninde, etki alanı adını sağ seçin ve ardından Özellikler'i seçin.

   2. TGrup İlkesi grup ilkesi sekmesini seçin.

   3. Yeni bir grup ilkesi Nesnesi (GPO) oluşturmak için Yeni'yi seçin ve ilkenin adı olarak MRT Dağıtımı yazın.

   4. Yeni ilkeyi ve ardından Düzenle'yi seçin.

   5. Bilgisayar Yapılandırması için Windows Ayarları'nı genişletin ve ardından Betikler'i seçin.

   6. Oturum aç'ı çift seçin ve ardından Ekle'yi seçin.
      
      Betik Ekle iletişim kutusu görüntülenir.

   7. Betik Adı kutusuna \\SunucuAdı\PaylaşımAdı\RunMRT.cmd yazın.

   8. Tamam'ı ve ardından Uygula'yı seçin.

3. Bu etki alanının üyesi olan istemci bilgisayarları yeniden başlatın.

grup ilkesi tabanlı kullanıcı oturum açma betiği kullanma

Bu yöntem, oturum açan kullanıcı hesabının bir etki alanı hesabı olmasını ve istemci bilgisayardaki yerel yönetici grubunun bir üyesi olmasını gerektirir.

1. Paylaşımları ayarlayın. Bunu yapmak için'İlk kurulum ve yapılandırma'
   bölümündeki adımları izleyin.

2. Oturum açma betiğini ayarlayın. Bunu yapmak için şu adımları izleyin:

   1. Active Directory Kullanıcıları ve Bilgisayarları MMC ek bileşeninde, etki alanı adını sağ seçin ve ardından Özellikler'i seçin.

   2. TGrup İlkesi grup ilkesi sekmesini seçin.

   3. Yeni bir GPO oluşturmak için Yeni'yi seçin ve ad olarak MRT Dağıtımı yazın.

   4. Yeni ilkeyi ve ardından Düzenle'yi seçin.

   5. Kullanıcı Yapılandırması için Windows Ayarları'nı genişletin ve ardından Betikler'i seçin.

   6. Oturum aç'ı çift seçin ve ardından Ekle'yi seçin. Betik Ekle iletişim kutusu görüntülenir.

   7. Betik Adı kutusuna \\SunucuAdı\PaylaşımAdı\RunMRT.cmd yazın.

   8. Tamam'ı ve ardından Uygula'yı seçin.

3. İstemci bilgisayarlarda oturumu kapatıp yeniden açın.

Bu senaryoda, betik ve araç oturum açmış kullanıcının bağlamında çalışır. Bu kullanıcı yerel yönetici grubunda değilse veya yeterli izinlere sahip değilse, araç çalışmaz ve uygun dönüş kodunu döndürmez. Başlangıç betikleri ve oturum açma betikleri hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'nda bulunan aşağıdaki makaleye gidin:

198642 Windows 2000'de oturum açma, oturum kapatma, başlatma ve kapatma betiklerine genel bakış

322241 Windows 2000'de komut dosyaları nasıl atanır

İade kodlarını inceleme

Yürütme sonuçlarını doğrulamak için, dağıtım oturum açma komut dosyanızda veya dağıtım başlangıç komut dosyanızda aracın dönüş kodunu inceleyebilirsiniz. Bunun nasıl yapıldığını gösteren bir örnek için Kod örneği bölümüne bakın.

Aşağıdaki liste geçerli dönüş kodlarını içerir.

Günlük dosyasını ayrıştırma

Kötü Amaçlı Yazılımları Temizleme Aracı, yürütülme sonucuyla ilgili ayrıntıları %windir%\debug\mrt.log günlük dosyasına yazar.

Notlar

• Bu günlük dosyası yalnızca İngilizce olarak sunulmaktadır.

• Kaldırma aracının 1.2 sürümünden (Mart 2005) başlayarak, bu günlük dosyası Unicode metin kullanır. Sürüm 1.2'den önce, günlük dosyası ANSI metni kullanıyordu.

• Günlük dosyası biçimi 1.2 sürümüyle değişmiştir ve aracın en son sürümünü indirip kullanmanızı öneririz.
  
  Bu günlük dosyası zaten varsa, araç varolan dosyanın sonuna eklenir.

• Dönüş kodunu yakalamak ve dosyaları bir ağ paylaşımında toplamak için, önceki örneğe benzer bir komut betiği kullanabilirsiniz.

• ANSI'den Unicode'a geçiş nedeniyle, kaldırma aracının 1.2 sürümü, %windir%\debug klasöründeki Mrt.log dosyasının tüm ANSI sürümlerini aynı dizindeki Mrt.log.old klasörüne kopyalar. Sürüm 1.2 ayrıca aynı dizinde Mrt.log dosyasının yeni bir Unicode sürümünü oluşturur. ANSI sürümü gibi, bu günlük dosyası da her ayın sürümüne eklenir.

Aşağıdaki örnekte, MPnTestFile solucanı bulaşmış bir bilgisayardan alınan bir Mrt.log dosyası verilmiştir:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Aşağıda, kötü amaçlı yazılım bulunmayan örnek bir günlük dosyası verilmiştir.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Aşağıda, hataların bulunduğu örnek bir günlük dosyası verilmiştir.

Aracın neden olduğu uyarılar ve hatalar hakkında daha fazla bilgi için, aşağıdaki Microsoft Bilgi Bankası makalesine gidin:

891717 Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı çalıştırdığınızda oluşan hatayı giderme Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı v5.3, Ağustos 2013 (derleme 5.3.9300.0) Launched On Fri Aug 02 16:17:49 2013 Tarama Sonuçları: ------------- Tehdit Algılandı: Virus:Win32/MPTestFile.2004, kısmen kaldırıldı. İşlem başarısız oldu. Eylem: Temiz, Sonuç: 0x8007065E. Lütfen tam bir antivirüs ürünü kullanın! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Sonuç Özeti: ---------------- Bulunan Virüs:Win32/MPTestFile.2004, kısmen kaldırıldı. Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı Bitti Fri Aug 02 16:18:09 2013 Dönüş kodu: 7 (0x7)

Bilinen sorun 1

Aracı bir başlangıç komut dosyası kullanarak çalıştırdığınızda, aşağıdaki hata iletisine benzer hata iletileri Mrt.log dosyasına kaydedilebilir:
 

Notlar PID numarası değişecektir.

Bu hata iletisi, bir işlem henüz yeni başladığında veya yakın zamanda durdurulduğunda oluşur. Tek etki, pid tarafından belirlenen işlemin taranmamasıdır.

Bilinen sorun 2

Bazı nadir durumlarda, bir yönetici MSRT'yi /q sessiz anahtarını (sessiz mod olarak da bilinir) kullanarak dağıtmayı seçerse, yeniden başlatma sonrasında ek temizliğin gerekli olduğu durumlarda bu küçük bir bulaşma alt kümesi için temizleme işlemini tamamen çözmeyebilir. Bu, yalnızca belirli rootkit varyantlarının kaldırılmasında gözlemlenmiştir.