Κατάργηση συγκεκριμένου, διαδεδομένου λογισμικού κακόβουλης λειτουργίας με το Εργαλείο αφαίρεσης κακόβουλου λογισμικού των Windows (KB890830)

Το MSRT δεν αντικαθιστά κάποιο προϊόν προστασίας από ιούς. Είναι αυστηρά ένα εργαλείο αφαίρεσης μετά τη μόλυνση. Επομένως, συνιστούμε ιδιαίτερα να εγκαταστήσετε και να χρησιμοποιήσετε ένα ενημερωμένο προϊόν προστασίας από ιούς.

Το MSRT διαφέρει από ένα προϊόν προστασίας από ιούς με τρεις σημαντικούς τρόπους:

• Το εργαλείο καταργεί κακόβουλο λογισμικό από έναν υπολογιστή που έχει ήδη προσβληθεί. Τα προϊόντα προστασίας από ιούς αποκλείουν την εκτέλεση κακόβουλου λογισμικού σε έναν υπολογιστή. Είναι πολύ πιο επιθυμητό να αποκλείσετε την εκτέλεση κακόβουλου λογισμικού σε έναν υπολογιστή παρά να το αφαιρέσετε μετά από μόλυνση.
• Το εργαλείο καταργεί μόνο συγκεκριμένο, διαδεδομένο κακόβουλο λογισμικό. Το συγκεκριμένο, διαδεδομένο κακόβουλο λογισμικό είναι ένα μικρό υποσύνολο όλου του κακόβουλου λογισμικού που υπάρχει σήμερα.
• Το εργαλείο επικεντρώνεται στον εντοπισμό και την αφαίρεση ενεργού κακόβουλου λογισμικού. Το ενεργό κακόβουλο λογισμικό είναι κακόβουλο λογισμικό που εκτελείται τη συγκεκριμένη στιγμή στον υπολογιστή. Το εργαλείο δεν είναι δυνατό να καταργήσει κακόβουλο λογισμικό που δεν εκτελείται. Ωστόσο, ένα προϊόν προστασίας από ιούς μπορεί να εκτελέσει αυτήν την εργασία.

Για περισσότερες πληροφορίες σχετικά με τον τρόπο προστασίας του υπολογιστή σας, μεταβείτε στην τοποθεσία Web του Κέντρου ασφάλειας & προστασίας της Microsoft .

Σημείωση Το MSRT επικεντρώνεται στον εντοπισμό και την κατάργηση κακόβουλου λογισμικού όπως ιοί, ιοί τύπου worm και δούρειοι ίπποι μόνο. Δεν καταργεί λογισμικό spyware.

Δεν χρειάζεται να απενεργοποιήσετε ή να καταργήσετε το πρόγραμμα προστασίας από ιούς κατά την εγκατάσταση του MSRT. Ωστόσο, εάν διαδεδομένο, κακόβουλο λογισμικό έχει προσβάλει τον υπολογιστή σας, το πρόγραμμα αντιμετώπισης ιών ενδέχεται να εντοπίσει αυτό το κακόβουλο λογισμικό και μπορεί να αποτρέψει την κατάργησή του από το εργαλείο κατάργησης όταν εκτελείται το εργαλείο κατάργησης. Σε αυτήν την περίπτωση, μπορείτε να χρησιμοποιήσετε το πρόγραμμα προστασίας από ιούς για να καταργήσετε το κακόβουλο λογισμικό.

Επειδή το MSRT δεν περιέχει ιό ή ιό τύπου worm, το εργαλείο κατάργησης από μόνο του δεν θα πρέπει να ενεργοποιήσει το πρόγραμμα προστασίας από ιούς. Ωστόσο, εάν κακόβουλο λογισμικό έχει προσβάλει τον υπολογιστή πριν να εγκαταστήσετε ένα ενημερωμένο πρόγραμμα εντοπισμού ιών, το πρόγραμμα εντοπισμού ιών ενδέχεται να μην εντοπίσει αυτό το κακόβουλο λογισμικό μέχρι το εργαλείο να προσπαθήσει να το καταργήσει.

Ο ευκολότερος τρόπος για να κάνετε λήψη και εκτέλεση του MSRT είναι να ενεργοποιήσετε την αυτόματη Ενημερώσεις. Η ενεργοποίηση του αυτόματου Ενημερώσεις εγγυάται ότι θα λάβετε αυτόματα το εργαλείο. Εάν έχετε ενεργοποιήσει την "Αυτόματη Ενημερώσεις", λαμβάνετε ήδη νέες εκδόσεις αυτού του εργαλείου. Το εργαλείο εκτελείται σε λειτουργία χωρίς μηνύματα, εκτός εάν εντοπίσει μόλυνση. Εάν δεν έχετε ειδοποιηθεί για μόλυνση, δεν έχει βρεθεί κακόβουλο λογισμικό που να απαιτεί την προσοχή σας.

Ενεργοποίηση αυτόματων ενημερώσεων

Για να ενεργοποιήσετε την αυτόματη Ενημερώσεις μόνοι σας, ακολουθήστε τα βήματα στον παρακάτω πίνακα για το λειτουργικό σύστημα που εκτελείται στον υπολογιστή σας.

Πραγματοποιήστε λήψη του MSRT. Πρέπει να αποδεχτείτε τους όρους άδειας χρήσης για λογισμικό της Microsoft. Οι όροι άδειας χρήσης εμφανίζονται μόνο την πρώτη φορά που αποκτάτε πρόσβαση σε Αυτόματες Ενημερώσεις.

Σημείωση Αφού αποδεχτείτε τους όρους εφάπαξ άδειας χρήσης, μπορείτε να λάβετε μελλοντικές εκδόσεις του MSRT χωρίς να έχετε συνδεθεί στον υπολογιστή ως διαχειριστής.

Το MSRT εκτελείται σε λειτουργία χωρίς μηνύματα. Εάν εντοπίσει κακόβουλο λογισμικό στον υπολογιστή σας, την επόμενη φορά που θα συνδεθείτε στον υπολογιστή σας ως διαχειριστής υπολογιστή, θα εμφανιστεί ένα μπαλόνι στην περιοχή ειδοποιήσεων για να σας ενημερώσει για τον εντοπισμό.

Εκτέλεση πλήρους σάρωσης

Εάν το εργαλείο εντοπίσει κακόβουλο λογισμικό, ενδέχεται να σας ζητηθεί να εκτελέσετε πλήρη σάρωση. Συνιστάται να εκτελέσετε αυτήν τη σάρωση. Η πλήρης σάρωση εκτελεί μια γρήγορη σάρωση και, στη συνέχεια, μια πλήρη σάρωση του υπολογιστή, ανεξάρτητα από το αν εντοπίστηκε κακόβουλο λογισμικό κατά τη διάρκεια της γρήγορης σάρωσης. Αυτή η σάρωση μπορεί να διαρκέσει αρκετές ώρες για να ολοκληρωθεί, επειδή θα σαρώσει όλες τις σταθερές και αφαιρούμενες μονάδες δίσκου. Ωστόσο, οι αντιστοιχισμένες μονάδες δίσκου δικτύου δεν σαρώνονται.

Κατάργηση κακόβουλων αρχείων

Εάν κακόβουλο λογισμικό έχει τροποποιήσει (μολύνει) αρχεία στον υπολογιστή σας, το εργαλείο σάς ζητά να καταργήσετε το κακόβουλο λογισμικό από αυτά τα αρχεία. Εάν το κακόβουλο λογισμικό τροποποίησε τις ρυθμίσεις του προγράμματος περιήγησής σας, η αρχική σελίδα σας μπορεί να αλλάξει αυτόματα σε μια σελίδα που σας παρέχει οδηγίες σχετικά με τον τρόπο επαναφοράς αυτών των ρυθμίσεων.

Μπορείτε να κάνετε εκκαθάριση συγκεκριμένων αρχείων ή όλων των μολυσμένων αρχείων που εντοπίζει το εργαλείο. Λάβετε υπόψη ότι υπάρχει πιθανότητα μερικής απώλειας δεδομένων κατά τη διάρκεια αυτής της διαδικασίας. Επίσης, πρέπει να γνωρίζετε ότι το εργαλείο ενδέχεται να μην είναι σε θέση να επαναφέρει ορισμένα αρχεία στην αρχική κατάσταση πριν από τη μόλυνση.

Το εργαλείο κατάργησης μπορεί να σας ζητήσει να επανεκκινήσετε τον υπολογιστή σας για να ολοκληρώσετε την κατάργηση κάποιου κακόβουλου λογισμικού ή μπορεί να σας ζητήσει να εκτελέσετε μη αυτόματα βήματα για να ολοκληρώσετε την κατάργηση του κακόβουλου λογισμικού. Για να ολοκληρώσετε την κατάργηση, θα πρέπει να χρησιμοποιήσετε ένα ενημερωμένο προϊόν προστασίας από ιούς.

Αναφορά πληροφοριών μόλυνσης στη Microsoft Το MSRT αποστέλλει βασικές πληροφορίες στη Microsoft, εάν το εργαλείο εντοπίσει κακόβουλο λογισμικό ή εντοπίσει κάποιο σφάλμα. Αυτές οι πληροφορίες θα χρησιμοποιηθούν για την παρακολούθηση του επιπολασμού του ιού. Καμία αναγνωρίσιμη προσωπική πληροφορία που σχετίζεται με εσάς ή με τον υπολογιστή δεν αποστέλλεται μαζί με αυτή την αναφορά.

Το MSRT δεν χρησιμοποιεί πρόγραμμα εγκατάστασης. Συνήθως, όταν εκτελείτε το MSRT, δημιουργείται ένας προσωρινός κατάλογος με τυχαία ονομασία στη μονάδα δίσκου ρίζας του υπολογιστή. Αυτός ο κατάλογος περιέχει πολλά αρχεία και περιλαμβάνει το αρχείο Mrtstub.exe. Τις περισσότερες φορές, αυτός ο φάκελος διαγράφεται αυτόματα μετά την ολοκλήρωση της εκτέλεσης του εργαλείου ή μετά την επόμενη εκκίνηση του υπολογιστή. Ωστόσο, αυτός ο φάκελος ενδέχεται να μην διαγράφεται πάντα αυτόματα. Σε αυτές τις περιπτώσεις, μπορείτε να διαγράψετε με μη αυτόματο τρόπο αυτόν το φάκελο και αυτό δεν έχει αρνητικές επιπτώσεις στον υπολογιστή.

Μεγιστοποιούμε την προστασία των πελατών μας ελέγχοντας τακτικά και θέτοντας προτεραιότητες στις υπογραφές μας. Προσθέτουμε ή καταργούμε ανιχνεύσεις καθώς εξελίσσεται το τοπίο απειλών.

Α1: Ναί.

Α2: Για πληροφορίες σχετικά με το αρχείο καταγραφής, ανατρέξτε στο θέμα Ανάπτυξη του Εργαλείου αφαίρεσης κακόβουλου λογισμικού των Windows σε εταιρικό περιβάλλον.

Α3: Ναί. Σύμφωνα με τους όρους άδειας χρήσης αυτού του εργαλείου, το εργαλείο μπορεί να αναδιανεμηθεί. Ωστόσο, βεβαιωθείτε ότι αναδιανέμετε την πιο πρόσφατη έκδοση του εργαλείου.

Α4: Εάν είστε χρήστης των Windows 7, χρησιμοποιήστε το Microsoft Update ή τη λειτουργία αυτόματου Ενημερώσεις του Microsoft Update, για να ελέγξετε εάν χρησιμοποιείτε την τελευταία έκδοση του εργαλείου. Αν έχετε επιλέξει να μην χρησιμοποιείτε το Microsoft Update και είστε χρήστης των Windows 7, χρησιμοποιήστε το Windows Update. Εναλλακτικά, χρησιμοποιήστε τη λειτουργία Windows Update Automatic Ενημερώσεις για να ελέγξετε εάν χρησιμοποιείτε την πιο πρόσφατη έκδοση του εργαλείου. Επιπλέον, μπορείτε να επισκεφθείτε το Κέντρο λήψης αρχείων της Microsoft. Επίσης, εάν το εργαλείο δεν είναι ενημερωμένο για περισσότερες από 60 ημέρες, το εργαλείο σάς υπενθυμίζει να αναζητήσετε μια νέα έκδοση του εργαλείου.

Α5: Όχι. Ο αριθμός άρθρου της Γνωσιακής βάσης της Microsoft για το εργαλείο θα παραμείνει ως 890830 για μελλοντικές εκδόσεις του εργαλείου. Το όνομα αρχείου του εργαλείου, όταν ληφθεί από το Κέντρο λήψης αρχείων της Microsoft, αλλάζει με κάθε έκδοση, ώστε να αντικατοπτρίζει το μήνα και το έτος κυκλοφορίας αυτής της έκδοσης του εργαλείου.

Α6: Επί του παρόντος, όχι. Το κακόβουλο λογισμικό που στοχεύει το εργαλείο βασίζεται σε μετρήσεις που παρακολουθούν την επικράτηση και τη ζημιά του κακόβουλου λογισμικού.

Α7: Ναί. Ελέγχοντας ένα κλειδί μητρώου, μπορείτε να προσδιορίσετε εάν το εργαλείο έχει εκτελεστεί σε έναν υπολογιστή και ποια έκδοση ήταν η πιο πρόσφατη έκδοση που χρησιμοποιήθηκε. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Ανάπτυξη του Εργαλείου αφαίρεσης κακόβουλου λογισμικού των Windows σε εταιρικό περιβάλλον.

Α8: Διάφορα σενάρια ενδέχεται να αποτρέψουν την προβολή του εργαλείου στο Microsoft Update, στο Windows Update ή στην Αυτόματη Ενημερώσεις:

• Εάν έχετε ήδη εκτελέσει την τρέχουσα έκδοση του εργαλείου από το Windows Update, το Microsoft Update, το Automatic Ενημερώσεις ή από οποιονδήποτε από τους άλλους δύο μηχανισμούς έκδοσης, δεν θα προσφερθεί ξανά στο Windows Update ή στο Automatic Ενημερώσεις.
• Για την αυτόματη Ενημερώσεις, την πρώτη φορά που εκτελείτε το εργαλείο, πρέπει να είστε συνδεδεμένοι ως μέλος της ομάδας Administrators, για να αποδεχτείτε τους όρους άδειας χρήσης.

Α9: Το εργαλείο προσφέρεται σε όλες τις υποστηριζόμενες εκδόσεις των Windows και Windows Server που παρατίθενται στην ενότητα "Σύνοψη", εάν ισχύουν οι ακόλουθες συνθήκες:

• Οι χρήστες χρησιμοποιούν την πιο πρόσφατη έκδοση του Windows Update ή Windows Update Αυτόματη Ενημερώσεις.
• Οι χρήστες δεν έχουν εκτελέσει ήδη την τρέχουσα έκδοση του εργαλείου.

Α10: Για πληροφορίες σχετικά με τα σφάλματα, ανατρέξτε στο θέμα Τρόπος αντιμετώπισης προβλημάτων σφάλματος κατά την εκτέλεση του Εργαλείου αφαίρεσης κακόβουλου λογισμικού των Microsoft Windows.

Α11: Ναί. Ακόμα και αν δεν υπάρχουν νέα ενημερωτικά δελτία ασφαλείας για ένα συγκεκριμένο μήνα, το Εργαλείο αφαίρεσης κακόβουλου λογισμικού θα επανακυκλοφορήσει με υποστήριξη ανίχνευσης και κατάργησης για το πιο πρόσφατο διαδεδομένο κακόβουλο λογισμικό.

Α12: Την πρώτη φορά που σας προσφέρεται το Εργαλείο αφαίρεσης κακόβουλου λογισμικού από το Microsoft Update, το Windows Update ή την Αυτόματη Ενημερώσεις, μπορείτε να απορρίψετε τη λήψη και την εκτέλεση του εργαλείου, απορρίπτοντας τους όρους της άδειας χρήσης. Η ενέργεια αυτή μπορεί να εφαρμοστεί μόνο στην τρέχουσα έκδοση του εργαλείου ή τόσο στην τρέχουσα έκδοση του εργαλείου όσο και σε μελλοντικές εκδόσεις, ανάλογα με τις επιλογές που κάνετε. Εάν έχετε ήδη αποδεχτεί τους όρους άδειας χρήσης και προτιμάτε να μην εγκαταστήσετε το εργαλείο μέσω Windows Update, καταργήστε την επιλογή του πλαισίου ελέγχου που αντιστοιχεί στο εργαλείο στο περιβάλλον εργασίας χρήστη του Windows Update.

Α13: Εάν το εργαλείο ληφθεί από το Microsoft Update ή από το Windows Update, το εργαλείο εκτελείται μόνο μία φορά κάθε μήνα. Για να εκτελέσετε το εργαλείο με μη αυτόματο τρόπο πολλές φορές το μήνα, κάντε λήψη του εργαλείου από το Κέντρο λήψης αρχείων ή από την τοποθεσία Web του Κέντρου ασφάλειας & προστασίας της Microsoft .

Για μια ηλεκτρονική σάρωση του συστήματός σας με χρήση της Σάρωσης ασφαλείας Microsoft Defender, μεταβείτε στην τοποθεσία Σάρωση ασφαλείας της Microsoft στο Web.

Α14: Προς το παρόν, το Εργαλείο αφαίρεσης κακόβουλου λογισμικού δεν υποστηρίζεται σε υπολογιστή με Windows Embedded.

Α15: Όχι. Σε αντίθεση με τα περισσότερα προηγούμενα καθαρότερα εργαλεία που παρήχθησαν από τη Microsoft, το MSRT δεν έχει προϋποθέσεις ενημέρωσης ασφαλείας. Ωστόσο, συνιστάται ιδιαίτερα να εγκαταστήσετε όλες τις κρίσιμες ενημερωμένες εκδόσεις, πριν να χρησιμοποιήσετε το εργαλείο, για να αποτρέψετε την εκ νέου προσβολή από κακόβουλο λογισμικό που εκμεταλλεύεται θέματα ευπάθειας ασφαλείας.

Α16: Για πληροφορίες σχετικά με τον τρόπο ανάπτυξης αυτού του εργαλείου, ανατρέξτε στο θέμα Ανάπτυξη του Εργαλείου αφαίρεσης κακόβουλου λογισμικού των Windows σε εταιρικό περιβάλλον.

Α17: Όχι.

Α18: Η Microsoft δεν διατηρεί πλέον ομάδα συζήτησης για αυτό το εργαλείο.

Α19: Σε ορισμένες περιπτώσεις, όταν εντοπίζονται συγκεκριμένοι ιοί σε ένα σύστημα, το εργαλείο καθαρισμού προσπαθεί να επιδιορθώσει μολυσμένα αρχεία συστήματος των Windows. Παρόλο που αυτή η ενέργεια καταργεί το κακόβουλο λογισμικό από αυτά τα αρχεία, ενδέχεται επίσης να ενεργοποιήσει τη δυνατότητα "Προστασία αρχείων των Windows". Εάν δείτε το παράθυρο "Προστασία αρχείων των Windows", συνιστάται ιδιαίτερα να ακολουθήσετε τις οδηγίες και να τοποθετήσετε το CD των Microsoft Windows. Αυτό θα επαναφέρει τα καθαρισμένα αρχεία στην αρχική τους κατάσταση πριν από τη μόλυνση.

Α20: Ναι, το εργαλείο είναι διαθέσιμο σε 24 γλώσσες.

Α21: Το εργαλείο χρησιμοποιεί ένα αρχείο που ονομάζεται Mrtstub.exe για ορισμένες λειτουργίες. Εάν επαληθεύσετε ότι το αρχείο είναι υπογεγραμμένο από τη Microsoft, το αρχείο είναι ένα νόμιμο στοιχείο του εργαλείου.

Α22: Ναί. Εάν έχετε εκτελέσει το MSRT πριν να εκκινήσετε τον υπολογιστή σε ασφαλή λειτουργία, μπορείτε να αποκτήσετε πρόσβαση στο MSRT στο %windir%\system32\mrt.exe. Κάντε διπλό κλικ στο αρχείο Mrt.exe για να εκτελέσετε το MSRT και, στη συνέχεια, ακολουθήστε τις οδηγίες που εμφανίζονται στην οθόνη.