نشر أداة إزالة البرامج الضارة من Windows في بيئة مؤسسة (KB891716)

كيفية استخدام حزمة برامج SMS

يوفر المثال التالي إرشادات مفصلة خطوة بخطوة لاستخدام SMS 2003. تشبه الخطوات الخاصة باستخدام SMS 2.0 هذه الخطوات.

1. استخراج Mrt.exe من الحزمة المسماة Windows-KB890830-V1.34-ENU.exe /x.

2. قم بإنشاء ملف .bat لبدء Mrt.exe والتقاط التعليمات البرمجية التي تم إرجاعها باستخدام ISMIF32.exe.
   
   فيما يلي مثال على ذلك.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   لمزيد من المعلومات حول Ismif32.exe، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

   268791 كيفية معالجة ملف تنسيق معلومات الإدارة (MIF) الذي ينتجه ملف ISMIF32.exe في SMS 2.0

   186415 منشئ MIF Ismif32.exe متوفر

3. لإنشاء حزمة في وحدة التحكم SMS 2003، اتبع الخطوات التالية:

   1. افتح وحدة تحكم مسؤول SMS.

   2. انقر ب زر الماوس الأيمن فوق عقدة الحزم،
      وانقرفوق جديد ، ثم انقر فوق حزمة.
      
      يتم
      عرض مربع الحوار خصائص الحزمة.

   3. على علامة التبويب عام، ا تسمية الحزمة.

   4. على علامة التبويب مصدر البيانات، انقر لتحديد خانة الاختيار تحتوي هذه الحزمة على ملفات المصدر.

   5. انقر فوقتعيين ، ثم اختر دليل مصدر يحتوي على الأداة.

   6. على علامة التبويب إعدادات التوزيع، قم بتعيين الأولوية "إرسال" إلى "عالية".

   7. على علامة التبويب إعداد التقارير، انقر فوق استخدام هذه الحقول لمطابقة MIFالحالة ، ثم حدد اسما حقل اسم ملف MIF ول حقل
      الاسم.
      
      الإصدار و Publisher اختيارية.

   8. انقر فوق موافق لإنشاء الحزمة.

4. لتحديد نقطة توزيع (DP) للحزمة، اتبع الخطوات التالية:

   1. في وحدة تحكم SMS 2003، حدد موقع الحزمة الجديدة ضمن عقدة الحزم.

   2. توسيع الحزمة. انقر ب زر الماوس الأيمن فوق نقاط التوزيع، وأشر إلى جديد، ثم انقر فوق نقاط التوزيع.

   3. ابدأ تشغيل معالج نقاط التوزيع الجديدة. حدد نقطة توزيع موجودة.

   4. انقر فوق إنهاء لإنهاء المعالج.

5. لإضافة ملف الدفعة الذي تم إنشاؤه مسبقا إلى الحزمة الجديدة، اتبع الخطوات التالية:

   1. ضمن عقدة الحزمة الجديدة، انقر فوق عقدة البرامج.

   2. انقر بضغطةزر الماوس الأيمن فوق البرامج ، وأشير إلى
      جديد، ثم انقر فوق برنامج.

   3. انقر فوق علامة التبويب عام، ثم أدخل اسما صالحا.

   4. في سطر الأمر،انقر فوق استعراض لتحديد ملف الدفعة الذي أنشأته
      لبدء Mrt.exe.

   5. تغيير تشغيل إلى
      مخفي. تغيير بعد إلى لا يتطلب أي إجراء.

   6. انقر فوق علامة التبويب متطلبات، ثم انقر فوق يمكن تشغيل هذا البرنامج على أنظمة تشغيل العميل المحددة فقط.

   7. انقر فوق كافة x86 Windows XP.

   8. انقر فوق علامة التبويب بيئة، وانقر فوق ما إذا كان المستخدم
      مسجلا في القائمة يمكن تشغيل البرنامج. قم بتعيين وضع التشغيل للتشغيل باستخدام الحقوق الإدارية.

   9. انقر فوق موافق لإغلاق مربع الحوار.

6. لإنشاء إعلان للإعلان عن البرنامج للعملاء، اتبع الخطوات التالية:

   1. انقر ب زر الماوس الأيمن فوق عقدة الإعلان،وانقرفوق جديد ، ثم انقر فوق
      إعلان.

   2. على علامة التبويب عام، أدخل اسما للإعلان. في حقل الحزمة، حدد الحزمة التي أنشأتها مسبقا. في الحقل برنامج، حدد البرنامج الذي أنشأته مسبقا. انقر فوقاستعراض ، ثم انقر فوق مجموعة كل النظام أو حدد مجموعة من أجهزة الكمبيوتر التي تتضمن Windows Vista والإصدارات الأحدث فقط.

   3. على علامة التبويب جدول، اترك الخيارات الافتراضية إذا كنت تريد تشغيل البرنامج مرة واحدة فقط. لتشغيل البرنامج في جدول زمني، قم بتعيين فاصل زمني لجدول.

   4. تعيين الأولوية إلى عالية.

   5. انقر فوق موافق لإنشاء الإعلان.

كيفية استخدام برنامج نصي لبدء تشغيل الكمبيوتر يستند إلى نهج المجموعة

يتطلب منك هذا الأسلوب إعادة تشغيل الكمبيوتر العميل بعد إعداد البرنامج النصي وبعد تطبيق إعداد نهج المجموعة.

1. إعداد الأسهم. للقيام بذلك، اتبع الخطوات في القسم
   الإعداد والتكوين الأوليين.

2. إعداد البرنامج النصي لبدء التشغيل. للقيام بذلك، اتبع الخطوات التالية:

   1. في المحاذاة MMC لمستخدمي Active Directory وأجهزة الكمبيوتر، انقر ب زر الماوس الأيمن فوق اسم المجال، ثم انقر فوق
      خصائص.

   2. انقر فوق علامة التبويب نهج المجموعة.

   3. انقر فوق جديد لإنشاء كائن نهج المجموعة (GPO)، وا اكتب نشر MRT لاسم النهج.

   4. انقر فوق النهج الجديد، ثم انقر فوق تحرير.

   5. قم بتوسيع إعدادات Windows لتكوين الكمبيوتر، ثم انقر فوق البرامج النصية.

   6. انقر نقرا مزدوجافوق تسجيل ، ثم انقر فوق إضافة.
      
      يتم عرض مربع الحوار إضافة برنامج نصي.

   7. في المربع اسم البرنامج النصي، اكتب
      \\ServerName\ShareName\RunMRT.cmd.

   8. انقر فوق موافق، ثم انقر فوق تطبيق.

3. أعد تشغيل أجهزة الكمبيوتر العميلة الأعضاء في هذا المجال.

كيفية استخدام برنامج نصي ل تسجيل تسجيل المستخدم يستند إلى نهج المجموعة

يتطلب هذا الأسلوب أن يكون حساب المستخدم الذي تم تسجيله هو حساب مجال وأن يكون عضوا في مجموعة المسؤول المحلي على كمبيوتر العميل.

1. إعداد الأسهم. للقيام بذلك، اتبع الخطوات في القسم
   الإعداد والتكوين الأوليين.

2. قم بإعداد البرنامج النصي الخاص ب تسجيل تسجيل. للقيام بذلك، اتبع الخطوات التالية:

   1. في المحاذاة MMC لمستخدمي Active Directory وأجهزة الكمبيوتر، انقر ب زر الماوس الأيمن فوق اسم المجال، ثم انقر فوق
      خصائص.

   2. انقر فوق علامة التبويب نهج المجموعة.

   3. انقر فوق جديد لإنشاء GPO جديد، ثم اكتب نشر MRT للاسم.

   4. انقر فوق النهج الجديد، ثم انقر فوق
      تحرير.

   5. قم بتوسيع إعدادات Windows لتكوين المستخدم، ثم انقر فوق البرامج النصية.

   6. انقر نقرا مزدوجافوق تسجيل ، ثم انقر فوق إضافة. يتم عرض مربع الحوار إضافة برنامج نصي.

   7. في المربع اسم البرنامج النصي، اكتب
      \\ServerName\ShareName\RunMRT.cmd.

   8. انقر فوق موافق، ثم انقر فوق تطبيق.

3. سجل خروجك ثم سجل دخولك إلى أجهزة الكمبيوتر العميلة.

في هذا السيناريو، سيتم تشغيل البرنامج النصي والأداة ضمن سياق المستخدم الذي سجل دخوله. إذا لم يكن هذا المستخدم ينتمي إلى مجموعة المسؤولين المحليين أو لم يكن لديه أذونات كافية، لن يتم تشغيل الأداة ولن تقوم بإرجاع رمز الإرجاع المناسب. لمزيد من المعلومات حول كيفية استخدام البرامج النصية لبدء التشغيل والنصية الخاصة ب تسجيل الخروج، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

نظرة عامة حول البرامج النصية الخاصة ب تسجيل تسجيلات تسجيل وشعار وبدء التشغيل إيقاف التشغيل في Windows 2000

322241 كيفية تعيين البرامج النصية في Windows 2000

كيفية فحص رموز الإرجاع

يمكنك فحص التعليمات البرمجية الإرجاع للأداة في البرنامج النصي الخاص ب تسجيل الوصول للنشر أو في البرنامج النصي لبدء تشغيل النشر للتحقق من نتائج التنفيذ. راجع مقطع عينة التعليمات البرمجية للحصول على مثال حول كيفية القيام بذلك.

تحتوي القائمة التالية على رموز الإرجاع الصحيحة.

كيفية تحليل ملف السجل

تكتب أداة إزالة البرامج الضارة تفاصيل حول نتيجة تنفيذها في ملف سجل ٪windir٪\debug\mrt.log.

الملاحظات

• يتوفر ملف السجل هذا باللغة الإنجليزية فقط.

• بدءا من الإصدار 1.2 من أداة الإزالة (مارس 2005)، يستخدم ملف السجل هذا نص Unicode. قبل الإصدار 1.2، كان ملف السجل يستخدم نص ANSI.

• تم تغيير تنسيق ملف السجل مع الإصدار 1.2، ونوصي بتنزيل أحدث إصدار من الأداة واستخدامه.
  
  إذا كان ملف السجل هذا موجودا بالفعل، يتم إلحاق الأداة بالملف الموجود.

• يمكنك استخدام برنامج نصي لأوامر يشبه المثال السابق لالتقاط التعليمات البرمجية التي تم إرجاعها ولجمع الملفات إلى مشاركة شبكة.

• بسبب التبديل من ANSI إلى Unicode، سينسخ الإصدار 1.2 من أداة الإزالة أي إصدارات ANSI من ملف Mrt.log في المجلد ٪windir٪\debug إلى Mrt.log.old في الدليل نفسه. ينشئ الإصدار 1.2 أيضا إصدار Unicode جديد من ملف Mrt.log في هذا الدليل نفسه. مثل إصدار ANSI، سيتم إلحاق ملف السجل هذا بالإصدار كل شهر.

المثال التالي هو ملف Mrt.log من كمبيوتر أصيب بالدودة MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

فيما يلي مثال لملف سجل حيث لم يتم العثور على أي برامج ضارة.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

فيما يلي نموذج ملف سجل يتم فيه العثور على الأخطاء.


لمزيد من المعلومات حول التحذيرات والأخطاء التي تسببها الأداة، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

891717 كيفية استكشاف الأخطاء وإصلاحها عند تشغيل أداة إزالة البرامج الضارة من Microsoft Windows أداة إزالة البرامج الضارة من Microsoft Windows v5.3، أغسطس 2013 (البنية 5.3.9300.0) التي بدأت في الجمعة 02 أغسطس 16:17:49 2013 نتائج الفحص: تم الكشف عن تهديدات -------------: الفيروسات:Win32/MPTestFile.2004، تمت إزالتها جزئيا. فشلت العملية. الإجراء: تنظيف، نتيجة: 0x8007065E. الرجاء استخدام منتج برنامج الحماية من الفيروسات الكامل! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z ملخص النتائج: ---------------- تم العثور على فيروس:Win32/MPTestFile.2004، تمت إزالته جزئيا. تم الانتهاء من أداة إزالة البرامج الضارة من Microsoft Windows في الجمعة 02 أغسطس 16:18:09 2013 التعليمات البرمجية الإرجاع: 7 (0x7)

المشكلة المعروفة 1

عند تشغيل الأداة باستخدام برنامج نصي لبدء التشغيل، قد يتم تسجيل رسائل الخطأ التي تشبه رسالة الخطأ التالية في ملف Mrt.log:
 

ملاحظة سيختلف رقم pid.

تحدث رسالة الخطأ هذه عند بدء عملية أو عند إيقاف عملية مؤخرا. التأثير الوحيد هو أنه لا يتم فحص العملية التي تم تعيينها بواسطة pid.

المشكلة المعروفة 2

في بعض الحالات النادرة، إذا اختار المسؤول نشر MSRT باستخدام رمز التبديل /q quiet (المعروف أيضا بال وضع السكون)، فقد لا يؤدي ذلك إلى حل التنظيف بشكل كامل لتنظيف مجموعة فرعية صغيرة من حالات الإصابة في الحالات التي تكون فيها التنظيف الإضافي مطلوبا بعد إعادة التشغيل. لم يتم ملاحظة ذلك إلا عند إزالة بعض متغيرات rootkit.