Премахнете определени разпространен злонамерен софтуер с Windows зловреден софтуер

Прилага се за: Windows

Обобщена информация

Windows зловреден софтуер отстраняване инструмент (MSRT) помага за премахване на злонамерен софтуер от компютри, изпълняващи Windows 10, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7 или Windows Server 2008.Microsoft обикновено издава MSRT ежемесечно, като част от Windows Update или като самостоятелен инструмент. Използвайте този инструмент, за да намерите и премахнете определени разпространени заплахи и анулирате промените, направени (вижте закрита заплахи). Комплексен зловреден софтуер за откриване и отстраняване можете да използвате Скенера за безопасност на Microsoft.Тази статия съдържа информация как Инструментът се различава от антивирусни програми или antimalware продукт, как да изтеглите и стартирате инструмента, какво се случва, когато инструментът открие злонамерен софтуер и инструмент предоставя информация. Това включва и информация за администратори и напреднали потребители, включително информация относно поддържаните параметри на командния ред.Бележка в съответствие с политиката на Microsoft за времетраенето на поддръжката, MSRT вече не се поддържа от Windows Vista и по-стари платформи. За повече информация отидете на Microsoft за времетраенето на поддръжката.

Повече информация

Как да получите поддръжка

Защита на вашия компютър, работещ под Windows от вируси и злонамерен софтуер: Решаване на проблем с вирус и Център за защитаПомощ за инсталиране на актуализации: Поддръжка на Microsoft UpdateМестни поддръжка съгласно вашата страна: Международна поддръжка.

Център на Microsoft за изтегляния

Можете да изтеглите ръчно инструмента за премахване на злонамерен софтуер от центъра на Microsoft за изтегляния. Следните файлове са достъпни за изтегляне от центъра на Microsoft за изтегляния:За 32-битови системи, базирани на x86: 
Download Изтеглете x86 MSRT сега.
За 64-битови системи, базирани на x64: 
Download Изтеглете x64 MSRT сега.
Дата на издаване: 12 март 2019. За повече информация как да изтеглите Microsoft файлове за поддръжка, посетете следната статия в базата знания на Microsoft:
119591 как да получите файлове за поддръжка на Microsoft от онлайн услуги
Microsoft е сканирал този файл за вируси. Microsoft използва най-новия софтуер за откриване на вируси, който е достъпен към датата на публикуване на файла. Файлът е записан на сървъри с повишена защита, които помагат за предотвратяването на неупълномощени промени във файла.

Разполагане на инструмента за премахване на злонамерен софтуер в корпоративна среда

Ако сте IT администратор, който желае да получи повече информация как да разгърне инструмента в корпоративна среда, посетете следната статия в базата знания на Microsoft:
891716 разполагане на Windows злонамерен софтуер в корпоративна среда
Тази статия включва информация относно Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) и Microsoft Baseline Security Analyzer (MBSA).

Предпоставки за изпълнение на инструмента за премахване на злонамерен софтуер

Освен ако не е отбелязано, информацията в този раздел се отнася за всички начини, можете да изтеглите и стартирате инструмента за премахване на злонамерен софтуер:
  • Microsoft Update
  • Windows Update
  • Автоматични актуализации
  • Център на Microsoft за изтегляния
  • Уеб сайт на инструмента за премахване на злонамерен софтуер на Microsoft.com
За да стартирате инструмента за премахване на злонамерен софтуер, са необходими следните условия:
  • Компютърът трябва да се изпълнява поддържана версия на Windows.
  • Трябва да влезете в системата чрез акаунт, който е член на групата на администраторите. Ако акаунтът за влизане няма необходимите разрешения, инструментът преустановява работа. Ако инструментът не е стартиран в тих режим, показва описващ отказа диалогов прозорец.
  • Ако инструментът е остарял с повече от 60 дни, инструментът показва диалогов прозорец, препоръчващ да изтеглите последната версия на инструмента.

Поддръжка на ключове за команден ред

Инструмента за премахване на злонамерен софтуер поддържа четири превключватели на командния ред.
Превключване Предназначение
/Qили/тих Използва тих режим. Тази опция потиска потребителския интерфейс на инструмента.
/? Показва диалогов прозорец, изброяващ превключвателите на командния ред.
/N Работи в режим само откриване. В този режим потребителят ще бъде уведомен за злонамерен софтуер, но той няма да бъдат премахнат.
/F Извършва разширено сканиране на компютъра.
/F:Y Извършва разширено сканиране на компютъра и автоматично почиства всички инфектирани файлове.

Информация за използване и изданието

Когато изтеглите инструмента от Microsoft Update или Automatic Updates и не е открит злонамерен софтуер на компютъра, инструментът ще работи в тих режим следващия път. Ако бъде открит злонамерен софтуер на компютъра, при следващото влизане на администратор в компютъра, ще се появи съобщение в областта за уведомяване. За повече информация относно откриването щракнете върху съобщението.Когато изтеглите инструмента от центъра на Microsoft за изтегляния, инструментът показва потребителски интерфейс, когато се изпълнява. Обаче ако зададете команден /Q , тя работи в тих режим.

Информация за версията

Инструментът за премахване на злонамерен софтуер се публикува всеки втори вторник на месеца. Изданията на инструмента спомагат за откриване и премахване на текущ, предимно зловреден софтуер. Този зловреден софтуер включва вируси, червеи и троянски коне. Microsoft използва няколко мерни системи за определяне на преобладаващите групи злонамерен софтуер и свързаните с тях вреди.Следната таблица изброява злонамерения софтуер, инструментът може да премахне. Инструментът също може да премахне всички известни варианти към датата на издаване. Таблицата показва и версиите на инструмента, в които първоначално са включени откриване и отстраняване на групите опасен софтуер.Тази статия от базата знания на Microsoft ще се актуализира с информация ежемесечно за всяка версия, така че броят на съответните статии остава същият. Името на файла ще се промени, за да отрази версията на инструмента. Например името на файла от януари 2005 г. версия е Windows-KB890830-ENU.exe и името на файла на февруари 2005 г. версия е Windows-KB890830-V1.1-ENU.exe.

* Класификацията препраща към разрушителността, появяващи се на следния уеб сайт на Microsoft:

http://www.microsoft.com/technet/security/bulletin/rating.mspx

Имайте предвид, че класификацията на заплахите може понякога да се актуализира, за да отчете промените в преобладаването и на други фактори.** W32/HackDef най-често скрива другия нежелан софтуер на компютъра. Ако инструментът за почистване отчете, че е открит W32/Hackdef на компютъра, препоръчваме да стартирате сканиране с актуален антивирусни и антишпионски програми (вж. http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). Ако искате да прегледате скривания от W32/Hackdef софтуер, първо отворете регистрационния файл на инструмента за почистване (% Windir%\Debug\Mrt.log). По-нататък в раздела "Възможни резултати от сканирането" Намерете реда или редовете, описващи папката, в която Win32/Hackdef е намерен. В същата папка трябва да намерите конфигурационния файл Win32/Hackdef, който има разширение .ini файл. Прегледайте този файл, за да определите какъв софтуер Win32/Hackdef е скритил на компютъра.За да сканирате и премахнете по-злонамерен софтуер, използвайте актуализиран антивирусен продукт. За повече информация посетете следния уеб сайт на Microsoft защита на вашия компютър:

http://www.microsoft.com/security/scanner/en-us/default.aspx

Ще увеличи клиенти защита чрез редовно преглеждане и приоритизиране на нашите подписи. Всеки месец ние Добавяне или премахване на откриване заплаха пейзажна развитието.

Компонентът за отчитане

Инструментът за премахване на злонамерен софтуер изпраща информация на Microsoft, ако открие злонамерен софтуер или грешка. Конкретна информация, която се изпраща на Microsoft се състои от следните елементи:

  • Името на намерения злонамерен софтуер
  • Резултатът от премахването на злонамерен софтуер
  • Версията на операционната система
  • Езикът на операционната система
  • Архитектурата на процесора
  • Номерът на версията на инструмента
  • Индикатор, показващ дали инструментът е стартиран от Microsoft Update, Windows Update, Automatic Updates, центъра за изтегляния или от уеб сайта
  • Анонимен GUID
  • Шифровъчно еднопосочно хеширане (MD5) на пътя и името на всеки файл на злонамерен софтуер, който е премахнат от компютъра

Ако на компютъра бъде намерен очевидно злонамерен софтуер, инструментът подсказва да изпратите на Microsoft допълнителна информация освен описаната по-горе. Подканването се появява при всеки от следните примери и тази информация се изпраща само с вашето съгласие. Допълнителната информация включва следното:

  • Файловете, които биха могли да бъдат злонамерен софтуер. Файловете се указват от инструмента за вас.
  • Шифровъчно еднопосочно хеширане (MD5) за подозрителни файлове, които могат да бъдат открити.

Можете да изключите функцията за съобщаване. За информация относно начините за деактивиране на компонента за отчитане и предотвратяването на изпращането на информация на Microsoft вижте статията в базата знания на Microsoft

891716 разполагане на Windows злонамерен софтуер в корпоративна среда

Възможни резултати от сканиране

След работата на инструмента, има четири основни резултата, които инструментът за премахване на зловредния софтуер може да съобщи на потребителя :

  • Няма намерени инфекции.
  • Поне една инфекция е намерена и премахната.
  • Инфекция е намерена, но не е премахната. Този резултат ще се появи, ако са намерени подозрителни файлове на компютъра. За да премахнете тези файлове, трябва да използвате актуален антивирусен продукт.
  • Намерена е инфекция и е извършено частично премахване. За да завършите премахването, трябва да използвате актуален антивирусен продукт.

Често задавани въпроси за инструмента за премахване на злонамерен софтуер

  • В1: дали този инструмент цифрово подписани от Microsoft?A1: Да.
  • Q2: какъв тип информация съдържа регистрационният файл?A2: За информация относно регистрационния файл посетете следната статия от базата знания на Microsoft:
    891716 разполагане на Windows злонамерен софтуер в корпоративна среда
  • Q3: могат да бъдат разпространявани този инструмент?A3: Да. Според условията на лицензионните условия за този инструмент инструментът може да се разпространява. Уверете се, че разпространявате последната версия на инструмента.
  • В4: как да знам, че използвам най-новата версия на инструмента?A4: Ако сте потребител на Windows 7, използвайте Microsoft Update или Microsoft Update автоматично актуализации функционалност да проверите дали използвате най-новата версия на инструмента. Ако сте избрали да не използвате Microsoft Update и сте потребител на Windows 7, използвайте Windows Update. Или използвайте функцията за автоматични актуализации на Windows Update, за да проверите дали използвате най-новата версия на инструмента. Освен това можете да посетите центъра на Microsoft за изтегляния. Освен това ако инструментът е остарял с повече от 60 дни, ще получите напомняне да потърсите нова версия на инструмента.
  • В5: ще номер в базата знания на Microsoft от инструмента за промяна във всяка нова версия?A5: Не. Номерът на статия в базата знания на Microsoft за инструмента остава 890830 и за бъдещите версии на инструмента. Името на файла на инструмента при изтегляне от центъра за изтегляния на Microsoft се променя с всяка версия, за да отрази месеца и годината, когато е публикувана тази версия на инструмента.
  • В6: Е там никакъв начин да поиска този нов опасен софтуер е насочен в инструмента?О6: В момента не. Злонамерен софтуер в инструмента се основава на измервания за разпространение и разрушителна сила на опасния софтуер.
  • Q7: мога ли да определя дали инструментът е изпълнен на компютъра?A7: Да. Като проверите ключ в системния регистър, можете да определите дали инструментът е изпълнен на компютъра и коя е последната му използвана версия. За повече информация вижте следната статия в базата знания на Microsoft:
    891716 разполагане на Windows злонамерен софтуер в корпоративна среда
  • Q8: Защо не виждам инструмента на Microsoft Update, Windows Update или Automatic Updates?A8: Няколко сценария може да ви попречат да видите инструмента в Microsoft Update, Windows Update или автоматичните актуализации:
    • Инструментът на Windows Update или автоматичните актуализации се предлага само за потребители на Windows 7.
    • Ако вече сте изпълнили текущата версия на инструмента от Windows Update, Automatic Updates, Microsoft Update или от някой от двата механизма, той няма да бъде предложен отново на Windows Update или автоматичните актуализации.
    • За автоматични актуализации при първото стартиране на инструмента, вие трябва да сте влезли като член на групата на администраторите, за да приемете лицензионните условия.
  • Q9: как Microsoft Update, Windows Update и Automatic Updates определяте, инструментът се предлага за?A9: Инструментът се предлага всички потребители на Windows 7, ако са налице следните условия:
    • Потребителите трябва да изпълняват най-новата версия на Microsoft Update или функцията за автоматични актуализации на Microsoft Update.
    • Потребителите не са изпълнили до момента текущата версия на инструмента.
    Инструментът се предлага всички потребители на Windows 7, ако са налице следните условия:
    • Потребителите не изпълняват Microsoft Update.
    • Потребителите трябва да изпълняват най-новата версия на Windows Update или автоматичните актуализации на Windows Update.
    • Потребителите не са изпълнили до момента текущата версия на инструмента.
  • Q10: при преглед на регистрационния файл забелязвам са открити грешки по време на сканирането. Как отстраните грешките?A10: За информация относно грешките вижте статията в базата знания на Microsoft
    891717 как се отстранява грешка, когато стартирате Microsoft Windows зловреден софтуер
  • В11: издава ли инструмента дори ако няма няма нови бюлетини за защита за даден месец?А11: Да. Дори ако няма няма нови бюлетини за защита за дадения месец, инструментът за премахване на зловреден софтуер ще бъде преиздаден с откриване и премахване на поддръжка за най-новия разпространен злонамерен софтуер.
  • Q12: как да направя този инструмент се предлага за мен чрез Microsoft Update, Windows Update или Automatic Updates?A12: При първото предлагане на инструмента за премахване на злонамерен софтуер от Microsoft Update, Windows Update или автоматичните актуализации, можете да откажете изтеглянето и използването на инструмента, като отклоните условията на лицензионните условия. Отказът може да се отнася само за текущата версия на инструмента или и за двете - текущата версия на инструмента и бъдещи версии, в зависимост от избраните опции. Ако вече сте приели лицензионните условия и ако предпочитате да не инсталирате инструмента от Windows Update, щракнете, за да махнете отметката от квадратчето, което отговаря на инструмента в потребителския интерфейс на Windows Update.
  • В13: след изпълнение на инструмента от Microsoft Update, Windows Update или автоматичните актуализации, където се съхраняват файловете? Да повторно изпълнение на инструмента?A13: При изтегляне от Microsoft Update или Windows Update, инструментът се изпълнява само веднъж всеки месец. За да стартирате инструмента ръчно повече пъти на месец, изтеглете инструмента от центъра за изтегляния или като посетите уеб сайта на центъра за сигурност и безопасност на Microsoft . За онлайн сканиране на вашата система с помощта на Windows Live OneCare посетете уеб сайта на Скенера за безопасност на Microsoft .
    http://safety.live.com
  • В14: да изпълня този инструмент на компютър с Windows Embedded?A14: В момента инструментът за премахване на злонамерен софтуер не се поддържа за компютри с Windows Embedded.
  • Q15: прави използването на този инструмент изисква актуализации за защитата на компютъра?A15: Не. За разлика от повечето предишни инструменти за почистване на Microsoft, инструментът за премахване на злонамерен софтуер не изисква актуализиране на защитата. Въпреки това настоятелно препоръчваме да инсталирате всички важни актуализации преди използването на инструмента, за да се предотврати повторно инфектиране със злонамерен софтуер, който се възползва от уязвимостта на защитата.
  • В16: може ли разгръщане на инструмента при използване на SUS или SMS? Съвместим ли е с MBSA?А16: За информация как да инсталирате този инструмент вижте статията в базата знания на Microsoft
    891716 разполагане на Windows злонамерен софтуер в корпоративна среда
  • В17: трябва да имате предишни инструменти за почистване, за да стартирате инструмента за премахване на злонамерен софтуер?A17: Не.
  • В18: има ли дискусионни групи за разглеждане на този инструмент?A18: Да. Можете да използвате група microsoft.public.security.virus.
  • Q19: защо прозореца "Windows File Protection" се появява, когато стартирате инструмента?А19: В някои случаи при намиране на определени вируси в системата, инструментът се опитва да поправи инфектираните файлове на Windows. Въпреки че това действие премахва злонамерения софтуер от тези файлове, може да предизвика функцията Windows File Protection. Ако видите прозореца Windows File Protection, настоятелно препоръчваме да следвате инструкциите и поставете Компактдиска за Microsoft Windows. Това ще възстанови почистените файлове в състоянието им преди инфектирането.
  • Q20: има локализирани версии на инструмента?A20: Да, инструментът е наличен на 24 езика. Преди изданието от февруари 2006 всяка от локализираните версии на инструмента беше налична като отделен файл за изтегляне. От февруари 2006 г. инструментът се предлага като многоезичен файл за изтегляне. Следователно е налична само една версия на инструмента и съответният език се показва въз основа на езика на операционна система.
  • Q21: намерих файла Mrtstub.exe в произволно наименована директория на компютъра. Дали файлът Mrtstub.exe е официален компонент на инструмента?А21: Инструментът използва файл с име Mrtstub.exe за определени действия. Ако установите, че файлът е подписан от Microsoft, файлът е официален компонент на инструмента.
  • В22: да MSRT стартирате в безопасен режим?A22: Да. Ако сте изпълнили MSRT, преди да стартирате компютъра в безопасен режим, можете да отворите MSRT в % windir%\system32\mrt.exe. Щракнете двукратно върху файла mrt.exe да изпълните MSRT и следвайте инструкциите инструкции.