Odstranění určitého nejčastěji se vyskytujícího malwaru pomocí Nástroje pro odstranění škodlivého softwaru systému Windows (KB890830)

Nástroj pro odstranění škodlivého softwaru nenahrazuje antivirový produkt. Je to striktně nástroj pro odstranění infekce. Proto důrazně doporučujeme, abyste si nainstalovali a používali aktuální antivirový produkt.

Nástroj pro odstranění škodlivého softwaru se od antivirového produktu liší třemi důležitými způsoby:

• Nástroj odebere škodlivý software z již infikovaného počítače. Antivirové produkty blokují spuštění škodlivého softwaru v počítači. Je výrazně vhodnější zabránit spuštění škodlivého softwaru v počítači, než jej po infekci odstranit.
• Nástroj odebírá pouze určitý nejčastěji se vyskytující škodlivý software. Určitý převládající škodlivý software je malá podmnožina veškerého škodlivého softwaru, který dnes existuje.
• Nástroj se zaměřuje na detekci a odstranění aktivního škodlivého softwaru. Aktivní škodlivý software je škodlivý software, který je aktuálně spuštěn v počítači. Nástroj nemůže odebrat škodlivý software, který není spuštěný. Tento úkol však může provést antivirový produkt.

Další informace o ochraně počítače naleznete na webu Microsoft Safety & Security Center .

Poznámka Nástroj pro odstranění škodlivého softwaru se zaměřuje pouze na detekci a odstraňování škodlivého softwaru, jako jsou viry, červi a trojské koně. Neodebere spyware.

Při instalaci Nástroje pro odstranění škodlivého softwaru není třeba antivirový program zakazovat ani odebírat. Pokud však byl počítač rozšířený škodlivý software, může antivirový program tento škodlivý software rozpoznat a při jeho spuštění zabránit nástroji pro odebrání tohoto softwaru. V takovém případě můžete použít antivirový program a škodlivý software odebrat.

Vzhledem k tomu, že Nástroj pro odstranění škodlivého softwaru neobsahuje virus ani červa, samotný nástroj pro odebrání by neměl spustit antivirový program. Pokud však škodlivý software nakazil počítač dříve, než jste nainstalovali aktuální antivirový program, nemusí antivirový program tento škodlivý software zjistit, dokud se jej nepokusí odebrat.

Nejjednodušším způsobem, jak stáhnout a spustit Nástroj pro odstranění škodlivého softwaru, je zapnout automatické Aktualizace. Zapnutím automatických Aktualizací zaručíte, že nástroj obdržíte automaticky. Pokud máte zapnuté automatické Aktualizace, dostáváte už nové verze tohoto nástroje. Nástroj se spustí v tichém režimu, pokud nenalezne infekci. Pokud jste nebyli upozorněni na napadení, nebyl nalezen žádný škodlivý software, který by vyžadoval vaši pozornost.

Povolení automatických aktualizací

Chcete-li zapnout službu Automatické Aktualizace sami, postupujte podle postupu v následující tabulce pro operační systém spuštěný v počítači.

Stáhněte si Nástroj pro odstranění škodlivého softwaru. Musíte souhlasit s Licenčními podmínkami pro software společnosti Microsoft. Licenční podmínky se zobrazí pouze při prvním přístupu k funkci Automatické Aktualizace.

Poznámka Po přijetí jednorázových licenčních podmínek můžete získávat budoucí verze Nástroje pro odstranění škodlivého softwaru, aniž byste byli k počítači přihlášeni jako správce.

Nástroj pro odstranění škodlivého softwaru běží v tichém režimu. Pokud v počítači zjistí škodlivý software, při příštím přihlášení k počítači jako správce počítače se v oznamovací oblasti zobrazí bublina, která vás upozorní na zjištění.

Provedení úplné kontroly

Pokud tento nástroj nalezne škodlivý software, může se zobrazit výzva k provedení úplné kontroly. Doporučujeme provést tuto kontrolu. Při úplné kontrole se provede rychlá kontrola a poté úplná kontrola počítače bez ohledu na to, zda byl během rychlé kontroly nalezen škodlivý software. Dokončení této kontroly může trvat několik hodin, protože se prověří všechny pevné a vyměnitelné jednotky. Namapované síťové jednotky však kontrolovány nejsou.

Odebrání škodlivých souborů

Pokud škodlivý software změnil (infikoval) soubory ve vašem počítači, nástroj vás vyzve k odstranění škodlivého softwaru z těchto souborů. Pokud škodlivý software změnil nastavení prohlížeče, může se vaše domovská stránka automaticky změnit na stránku, která vám poskytne pokyny k obnovení tohoto nastavení.

Můžete vyčistit konkrétní soubory nebo všechny infikované soubory, které nástroj najde. Mějte na paměti, že během tohoto procesu může dojít ke ztrátě dat. Také může být možné, že nástroj nedokáže obnovit některé soubory do původního stavu před nakažením.

Nástroj pro odebrání může vyžadovat, abyste restartovali počítač, aby bylo možné dokončit odebrání určitého škodlivého softwaru, nebo vás může vyzvat k ručnímu provedení kroků k dokončení odebrání škodlivého softwaru. K dokončení odebrání byste měli použít aktuální antivirový produkt.

Hlášení informací o nákaze společnosti Microsoft Pokud nástroj MSRT zjistí škodlivý software nebo chybu, odešle společnosti Microsoft základní informace. Tyto informace budou použity ke sledování prevalence virů. Společně s touto zprávou se neodesílají žádné identifikovatelné osobní údaje, které souvisí s vámi nebo s počítačem.

Nástroj pro odstranění škodlivého softwaru nepoužívá instalační program. Nástroj MSRT obvykle při spuštění vytvoří v kořenové jednotce počítače náhodně pojmenovaný dočasný adresář. Tento adresář obsahuje několik souborů a obsahuje i soubor Mrtstub.exe. Ve většině případů je tato složka po ukončení činnosti nástroje nebo po dalším spuštění počítače automaticky odstraněna. Tato složka však nemusí být vždy automaticky odstraněna. V těchto případech můžete tuto složku odstranit ručně, což nemá nepříznivý vliv na počítač.

Maximalizujeme ochranu zákazníků tím, že pravidelně kontrolujeme naše podpisy a dáváme jim prioritu. Detekce přidáváme nebo odebíráme podle toho, jak se situace v oblasti hrozeb vyvíjí.

A1: Ano.

Odpověď č. 2: Informace o souboru protokolu naleznete v tématu Nasazení Nástroje pro odstranění škodlivého softwaru systému Windows v podnikovém prostředí.

Odpověď č. 3: Ano. V souladu s licenčními podmínkami tohoto nástroje je možné nástroj dále distribuovat. Ujistěte se však, že redistribuujete nejnovější verzi nástroje.

Odpověď č. 4: Pokud používáte Windows 7, použijte funkci Microsoft Update nebo Microsoft Update Automatic Aktualizace a otestujte, zda používáte nejnovější verzi nástroje. Pokud jste se rozhodli nepoužívat službu Microsoft Update a používáte systém Windows 7, použijte službu služba Windows Update. Nebo můžete pomocí funkce služba služba Windows Update Automatické Aktualizace otestovat, jestli používáte nejnovější verzi nástroje. Můžete také navštívit web Microsoft Download Center. Pokud je nástroj zastaralý více než 60 dní, nástroj vám také připomene, abyste se poohlédli po nové verzi nástroje.

Odpověď č. 5: Ne. Číslo článku znalostní báze znalostní báze Microsoft Knowledge Base pro tento nástroj zůstane v budoucích verzích nástroje 890830. Název souboru nástroje staženýho z webu služby Stažení softwaru se bude s každým vydáním měnit tak, aby odrážel měsíc a rok vydání dané verze.

Odpověď č. 6: V současné době ne. Škodlivý software, na který se nástroj zaměřuje, je založen na metrikách, které sledují výskyt a poškození škodlivým softwarem.

Odpověď č. 7: Ano. Kontrolou klíče registru můžete určit, jestli byl nástroj v počítači spuštěn a která verze byla použita poslední verzí. Další informace naleznete v tématu Nasazení Nástroje pro odstranění škodlivého softwaru systému Windows v podnikovém prostředí.

Odpověď č. 8: Několik scénářů může zabránit zobrazení nástroje ve službě Microsoft Update, služba služba Windows Update nebo automatické Aktualizace:

• Pokud jste už aktuální verzi nástroje spustili z služba služba Windows Update, Microsoft Update, automatického Aktualizace nebo z některého z dalších dvou mechanismů vydávaných verzí, nebude znovu nabízen v služba služba Windows Update nebo automatickém Aktualizace.
• U automatických Aktualizací musíte být při prvním spuštění nástroje přihlášeni jako člen skupiny Administrators, aby bylo možné přijmout licenční podmínky.

Odpověď č. 9: Nástroj je nabízen všem podporovaným verzím systémů Windows a Windows Server, které jsou uvedeny v části "Souhrn", pokud jsou splněny následující podmínky:

• Uživatelé používají nejnovější verzi služba služba Windows Update nebo služba služba Windows Update automatické Aktualizace.
• Uživatelé ještě nespustili aktuální verzi nástroje.

Odpověď č. 10: Informace o chybách naleznete v tématu Řešení potíží s chybou při použití Nástroje pro odstranění škodlivého softwaru systému Windows.

Odpověď č. 11: Ano. I když pro určitý měsíc neexistují žádné nové bulletiny zabezpečení, bude Nástroj pro odstranění škodlivého softwaru znovu vydán s podporou detekce a odebrání nejnovějšího nejrozšířenějšího škodlivého softwaru.

Odpověď č. 12: Když vám bude nástroj pro odstranění škodlivého softwaru poprvé nabídnut ze služby Microsoft Update, služba služba Windows Update nebo automatického Aktualizace, můžete odmítnout stažení a spuštění nástroje odmítnutím licenčních podmínek. Tuto akci lze použít pouze pro aktuální verzi nástroje nebo pro aktuální verzi nástroje i všechny budoucí verze v závislosti na zvolených možnostech. Pokud jste už licenční podmínky přijali a nechcete nástroj instalovat prostřednictvím služba služba Windows Update, zrušte zaškrtnutí políčka příslušného nástroje v uživatelském rozhraní služba služba Windows Update.

Odpověď č. 13: Pokud je nástroj stažen ze služby Microsoft Update nebo ze služby služba Windows Update, je spuštěn pouze jednou za měsíc. Pokud chcete nástroj ručně spustit několikrát za měsíc, stáhněte si ho z webu Download Center nebo navštivte web Microsoft Safety & Security Center .

Pokud chcete provést online kontrolu systému pomocí nástroje Microsoft Defender Safety Scanner, přejděte na web nástroje Microsoft Bezpečnostní skener.

Odpověď č. 14: Nástroj pro odstranění škodlivého softwaru není v současné době podporovaný na počítačích se systémem Windows Embedded.

Odpověď č. 15: Ne. Na rozdíl od většiny předchozích čisticích nástrojů vytvořených společností Microsoft nemá Nástroj pro odstranění škodlivého softwaru žádné požadavky na aktualizace zabezpečení. Velmi však doporučujeme, abyste si před použitím tohoto nástroje nainstalovali všechny důležité aktualizace, abyste zabránili opětovnému napadení škodlivým softwarem, který využívá chyby zabezpečení.

Odpověď č. 16: Informace o nasazení tohoto nástroje naleznete v tématu Nasazení Nástroje pro odstranění škodlivého softwaru systému Windows v podnikovém prostředí.

Odpověď č. 17: Ne.

Odpověď č. 18: Společnost Microsoft již neudržuje diskusní skupinu pro diskusi o tomto nástroji.

Odpověď č. 19: V některých případech, když jsou v systému nalezeny specifické viry, se nástroj čistič pokusí opravit infikované systémové soubory systému Windows. Tato akce sice z těchto souborů odebere škodlivý software, ale může také aktivovat funkci Ochrana souborů systému Windows. Pokud se zobrazí okno Ochrana souborů systému Windows, důrazně doporučujeme postupovat podle pokynů a vložit disk CD se systémem Microsoft Windows. Tím se vyčištěné soubory obnoví do původního stavu před infekcí.

Odpověď č. 20: Ano, nástroj je k dispozici ve 24 jazycích.

Odpověď č. 21: Nástroj pro určité operace používá soubor s názvem Mrtstub.exe. Pokud ověříte, že je soubor podepsaný společností Microsoft, jedná se o legitimní součást nástroje.

Odpověď č. 22: Ano. Pokud jste před spuštěním počítače do nouzového režimu spustili Nástroj pro odstranění škodlivého softwaru, můžete k Nástroji pro odstranění škodlivého softwaru získat přístup na adrese %windir%\system32\mrt.exe. Poklikáním na soubor Mrt.exe nástroj MSRT spusťte a pak postupujte podle pokynů na obrazovce.