Yhteenveto
Microsoft Windowsin haittaohjelmien poistotyökalu auttaa poistamaan haittaohjelmia Windows 8-, Windows Server 2012-, Windows 7-, Windows Vista-, Windows Server 2003-, Windows Server 2008- ja Windows XP -tietokoneista.
Microsoft julkaisee Microsoftin haittaohjelmien poistotyökalusta uuden version joka kuukausi. Lataamisen jälkeen työkalu suoritetaan kerran. Se tarkistaa, onko tietokoneessa tiettyjen yleisten haittaohjelmien (kuten Blaster, Sasser ja Mydoom) tartuntaa, ja auttaa poistamaan mahdollisesti löytyneet tartunnat.
Tässä artikkelissa on tietoja siitä, miten työkalu eroaa virustentorjuntatuotteesta, miten työkalu voidaan ladata sekä suorittaa ja mitä tapahtuu, kun työkalu löytää haittaohjelman tietokoneesta. Kokeneille käyttäjille tarkoitetussa osassa on tietoja järjestelmänvalvojille sekä lisätietoja Microsoftin haittaohjelmien poistotyökalun hallinnasta ja suorittamisesta.
Huomautus Microsoft-tuen elinkaarikäytännön mukaisesti Windowsin haittaohjelmien poistotyökalua (MSRT) ei enää tarjota Windows 2000 -järjestelmille eikä tueta niissä 13.7.2010 jälkeen. Tämä päivämäärä on sama kuin Windows 2000:n Extended Support -vaiheen (eli jatketun tuen) päättymisen päivämäärä. Saat lisätietoja tuen elinkaarikäytännöstä Microsoft-tuen elinkaarta käsittelevästä WWW-sivustosta.
Microsoft julkaisee Microsoftin haittaohjelmien poistotyökalusta uuden version joka kuukausi. Lataamisen jälkeen työkalu suoritetaan kerran. Se tarkistaa, onko tietokoneessa tiettyjen yleisten haittaohjelmien (kuten Blaster, Sasser ja Mydoom) tartuntaa, ja auttaa poistamaan mahdollisesti löytyneet tartunnat.
Tässä artikkelissa on tietoja siitä, miten työkalu eroaa virustentorjuntatuotteesta, miten työkalu voidaan ladata sekä suorittaa ja mitä tapahtuu, kun työkalu löytää haittaohjelman tietokoneesta. Kokeneille käyttäjille tarkoitetussa osassa on tietoja järjestelmänvalvojille sekä lisätietoja Microsoftin haittaohjelmien poistotyökalun hallinnasta ja suorittamisesta.
Huomautus Microsoft-tuen elinkaarikäytännön mukaisesti Windowsin haittaohjelmien poistotyökalua (MSRT) ei enää tarjota Windows 2000 -järjestelmille eikä tueta niissä 13.7.2010 jälkeen. Tämä päivämäärä on sama kuin Windows 2000:n Extended Support -vaiheen (eli jatketun tuen) päättymisen päivämäärä. Saat lisätietoja tuen elinkaarikäytännöstä Microsoft-tuen elinkaarta käsittelevästä WWW-sivustosta.Microsoftin haittaohjelmien poistotyökalun ja virustentorjuntatuotteen ero
Näytä tai piilota ratkaisu napsauttamalla tätäMicrosoftin haittaohjelmien poistotyökalu ei korvaa mitään virustentorjuntatuotetta. Se on tarkoitettu vain haittaohjelmien poistamiseen tartunnan jälkeen. Tämän vuoksi Microsoft suosittelee, että asennat ajan tasalla olevan virustentorjuntaohjelman ja käytät sitä.
Microsoftin haittaohjelmien poistotyökalu eroaa virustentorjuntatuotteesta kolmella päätavalla:
- Työkalu poistaa haittaohjelman vain tietokoneesta, jossa on jo tartunta. Virustentorjuntatuotteet estävät haittaohjelmien suorittamisen tietokoneessa. On merkittävän paljon tärkeämpää estää haittaohjelmien suorittaminen tietokoneessa kuin poistaa ne tartunnan jälkeen.
- Työkalu poistaa vain tiettyjä yleisiä haittaohjelmia. Nämä tietyt haittaohjelmat ovat vain pieni joukko nyt olemassa olevista haittaohjelmista.
- Työkalu keskittyy aktiivisten haittaohjelmien tunnistamiseen ja poistamiseen. Aktiivinen haittaohjelma tarkoittaa tietokoneessa parhaillaan käynnissä olevaa haittaohjelmaa. Työkalu ei pysty poistamaan sellaisia haittaohjelmia, jotka eivät ole käynnissä. Virustentorjuntaohjelma pystyy kuitenkin tekemään tämän.
Huomautus Microsoftin haittaohjelmien poistotyökalu keskittyy vain haittaohjelmien, kuten virusten, matovirusten ja Troijan hevosten, tunnistamiseen ja poistamiseen. Se ei poista vakoiluohjelmia. Voit kuitenkin tunnistaa ja poistaa vakoiluohjelmat Microsoft Security Essentialsin avulla. Sinun ei tarvitse poistaa käytöstä tai poistaa virustentorjuntaohjelmaa, kun asennat Microsoftin haittaohjelmien poistotyökalun. Jos tietokoneessa on haittaohjelma, virustentorjuntaohjelma saattaa tunnistaa kyseisen haittaohjelman ja estää poistotyökalua poistamasta sitä työkalun suorittamisen yhteydessä. Tässä tapauksessa voit poistaa haittaohjelman virustentorjuntaohjelmallasi. Koska Microsoftin haittaohjelmien poistotyökalu ei sisällä virusta tai matovirusta, pelkän poistotyökalun ei pitäisi saada virustentorjuntaohjelmaa reagoimaan. Jos haittaohjelma on kuitenkin tartuttanut tietokoneesi ennen ajan tasalla olevan virustentorjuntaohjelman asentamista, virustentorjuntaohjelma ei välttämättä tunnista haittaohjelmaa, ennen kuin työkalu yrittää poistaa sen.
Microsoftin haittaohjelmien poistotyökalun lataaminen ja suorittaminen
Näytä tai piilota ratkaisu napsauttamalla tätäVoit ladata ja suorittaa Microsoftin haittaohjelmien poistotyökalun, jos tietokoneen käyttöjärjestelmä on Windows 7, Windows Vista, Windows Server 2003 tai Windows XP.
Huomautus Et pysty lataamaan ja suorittamaan työkalua, jos käyttöjärjestelmä on Microsoft Windows 98, Windows Millennium Edition tai Microsoft Windows NT 4.0. Helpoin tapa ladata ja suorittaa työkalu on ottaa Automaattiset päivitykset -toiminto käyttöön. Automaattiset päivitykset -toiminnon ottaminen käyttöön takaa, että saat työkalun automaattisesti joka kuukausi. Jos Automaattiset päivitykset -toiminto on käytössä tietokoneessasi, olet jo saanut tästä työkalusta uuden version joka kuukausi. Työkalu suoritetaan hiljaisessa tilassa, ellei se löydä tartuntaa. Jos et ole saanut ilmoitusta tartunnasta, toimenpiteitä kaipaavia haittaohjelmia ei ole löytynyt.
Huomautus Jos tietokoneen käyttöjärjestelmä on Windows XP Service Pack 2 (SP2), Automaattiset päivitykset -toiminto on käytössä oletusarvon mukaan. Oletko varma, että Automaattiset päivitykset -toiminto on otettu käyttöön? Selvitä, onko Automaattiset päivitykset -toiminto otettu käyttöön, toimimalla seuraavasti: Ota Windowsin automaattinen päivitystoiminto käyttöön. Jos haluat Microsoftin ottavan automaattiset päivitykset käyttöön puolestasi, siirry Korjaa ongelma puolestani -osaan. Jos haluat ottaa automaattiset päivitykset käyttöön mieluummin itse, siirry Haluan korjata ongelman itse -osaan.
Korjaa ongelma puolestani
Jos haluat, että tämä ongelma korjataan automaattisesti, napsauta Korjaa tämä ongelma -linkkiä. Valitse sitten Tiedostojen lataaminen -valintaikkunassa Suorita ja noudata tämän ohjatun toiminnon ohjeita.| Ota automaattiset päivitykset käyttöön | Poista automaattiset päivitykset käytöstä |
|---|---|
Huomautus Tämä ohjattu toiminto saattaa olla vain englanninkielinen. Automaattinen korjaus toimii kuitenkin myös muiden Windowsin kieliversioiden kanssa.
Huomautus Jos et juuri nyt käytä sitä tietokonetta, jossa tämä ongelma ilmenee, voit tallentaa automaattisen korjauksen muistitikulle tai CD-levylle ja suorittaa sen sitten tietokoneessa, jossa ongelma ilmenee. Haluan korjata ongelman itse
Jos haluat ottaa automaattiset päivitykset käyttöön itse, tee seuraavassa taulukossa olevat tietokoneen käyttöjärjestelmän mukaiset toimet:| Jos tietokone on käynnissä | Toimi seuraavasti: |
|---|---|
| Windows 7 |
|
| Windows Vista |
|
| Windows XP tai Windows Server 2003 |
|
Video: automaattisten päivitysten ottaminen käyttöön Windows 7:ssä
Lataa Microsoftin haittaohjelmien poistotyökalu. Sinun on hyväksyttävä Microsoft-ohjelmiston käyttöoikeusehdot. Käyttöoikeusehdot näytetään vain, kun käytät Automaattiset päivitykset -toimintoa ensimmäisen kerran.
Huomautus Kun olet hyväksynyt käyttöoikeussopimuksen ehdot (ne on hyväksyttävä vain kerran), saat Microsoftin haittaohjelmien poistotyökalun uudet versiot ilman, että sinun täytyy olla kirjautuneena tietokoneeseen järjestelmänvalvojana. Kun Microsoftin haittaohjelmien poistotyökalu tunnistaa haittaohjelman
Näytä tai piilota ratkaisu napsauttamalla tätäMicrosoftin haittaohjelmien poistotyökalu suoritetaan hiljaisessa tilassa. Jos se tunnistaa haittaohjelman tietokoneessa, ilmoitusalueelle tulee selite tunnistamisesta, kun seuraavan kerran kirjaudut tietokoneeseen tietokoneen järjestelmänvalvojana.
Täydellisen tarkistuksen tekeminen
Jos työkalu löytää haittaohjelman, näyttöön saattaa tulla kehote tehdä täydellinen tarkistus. Microsoft suosittelee tämän tarkistuksen tekemistä. Täydellinen tarkistus tekee nopean tarkistuksen ja sitten tietokoneen täydellisen tarkistuksen riippumatta siitä, löytyykö haittaohjelmia nopean tarkistuksen aikana. Tämä tarkistus saattaa kestää useita tunteja, koska se etsii kaikista kiinteistä ja siirrettävistä asemista. Yhdistettyjä verkkoasemia ei kuitenkaan tarkisteta.Haittaohjelmatiedostojen poistaminen
Jos haittaohjelma muokkasi (tartutti) tietokoneen tiedostoja, työkalu kehottaa poistamaan haittaohjelmat kyseisistä tiedostoista. Jos haittaohjelma muokkasi selaimesi asetuksia, kotisivusi saatetaan muuttaa automaattisesti sivuksi, jossa on ohjeet näiden asetusten palauttamisesta.Voit puhdistaa tietyt työkalun löytämät tiedostot tai ne kaikki. Huomaa, että tämän prosessin aikana on mahdollista menettää tietoja. Huomaa myös, että työkalu ei välttämättä pysty palauttamaan kaikkia tiedostoja niiden alkuperäiseen, tartuntaa edeltäneeseen tilaan.
Poistotyökalu saattaa kehottaa käynnistämään tietokoneen uudelleen tai tekemään manuaalisia toimia, jotta joidenkin haittaohjelmien poistaminen voidaan viimeistellä. Viimeistele poistaminen käyttämällä ajan tasalla olevaa virustentorjuntatuotetta.
Tartunnasta ilmoittaminen Microsoftille
Microsoftin haittaohjelmien poistotyökalu lähettää perustietoja Microsoftille, jos se tunnistaa haittaohjelman tai kohtaa virheen. Näitä tietoja käytetään virusten levinneisyyden seurantaan. Raportin mukana ei lähetetä käyttäjään tai tietokoneeseen liittyviä henkilökohtaisia tunnistustietoja.Microsoftin haittaohjelmien poistotyökalun poistaminen
Näytä tai piilota ratkaisu napsauttamalla tätäMicrosoftin haittaohjelmien poistotyökalu ei käytä asennusohjelmaa. Yleensä, kun suoritat Microsoftin haittaohjelmien poistotyökalun, se luo satunnaisesti nimetyn tilapäiskansion tietokoneen pääasemaan. Tämä kansio sisältää Mrtstub.exe-tiedoston ja joitakin muita tiedostoja. Useimmiten tämä kansio poistetaan automaattisesti, kun työkalun suorittaminen on päättynyt tai kun tietokone käynnistetään seuraavan kerran uudelleen. Tätä kansiota ei kuitenkaan aina poisteta automaattisesti. Näissä tapauksissa voit poistaa tämän kansion manuaalisesti, eikä poistamisella ole mitään haitallista vaikutusta tietokoneen toimintaan.
Tuen saaminen
Suojaa Windows-tietokoneesi viruksilta ja haittaohjelmilta: Virus Solution and Security CenterSuojausratkaisuja IT-ammattilaisille: TechNet Security -vianmääritys ja -tuki
Päivitysten asennusohjeita: Microsoft Update -tuki
Maakohtainen paikallinen tuki: Kansainvälinen tuki.
Lisätietoja kokeneille käyttäjille
Näytä tai piilota ratkaisu napsauttamalla tätä
Microsoft Download Center
Haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä
Microsoftin haittaohjelmien poistotyökalun suorittamisen edellytykset
Komentorivivalitsinten tuki
Käyttäminen ja julkaisutiedot
Raportointiosa
Mahdolliset tarkistuksen tulokset
Usein kysyttyjä kysymyksiä Microsoftin haittaohjelmien poistotyökalusta
Tämä osa on tarkoitettu kokeneille tietokoneiden käyttäjille. Jos et halua tehdä vianmäärityksen lisätoimia, pyydä apua toiselta käyttäjältä tai ota yhteyttä tukeen. Lisätietoja yhteyden ottamisesta Microsoft-tukeen on Microsoftin tuen verkkosivustossa.
Voit ladata haittaohjelmien poistotyökalun Microsoft Download Centeristä manuaalisesti.
Voit ladata seuraavat tiedostot Microsoft Download Centeristä:
32-bittiset x86-järjestelmät:
Lataa x86 MSRT -paketti nyt.
64-bittiset x64-järjestelmät:
Lataa x64 MSRT -paketti nyt.
Julkaistu 02.10.2015.
Lisätietoja Microsoft-tukitiedostojen lataamisesta ja asentamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
Tässä artikkelissa on tietoja Microsoft Systems Management Serveristä (SMS), Microsoft Software Update Servicesistä (SUS) ja Microsoft Baseline Security Analyzeristä (MBSA).
Kun lataat työkalun Microsoft Download Centeristä, työkalu tuo käyttöliittymän näyttöön suoritettaessa. Jos käytät komentorivivalitsinta /Q, työkalu suoritetaan hiljaisessa tilassa.
Seuraavassa taulukossa on luettelo haittaohjelmista, jotka tämä työkalu voi poistaa. Tämä työkalu voi poistaa myös sen julkaisuhetkellä tunnetut haittaohjelmien versiot. Taulukossa on myös työkalun versio, joka ensimmäisenä sisälsi haittaohjelman tunnistamisen ja poistamisen.
Kaikki työkalun versiot ovat kumulatiivisia. Tämä tarkoittaa sitä, että kukin versio pystyy uusien haittaohjelmien tunnistamisen ja poistamisen lisäksi tunnistamaan ja poistamaan myös kaikkien aiempien versioiden tunnistamat ja poistamat haittaohjelmat. Kukin kuukausittainen versio pystyy myös tunnistamaan ja poistamaan aiempien versioiden tunnistamien ja poistamien haittaohjelmien uudet versiot.
Tämä Microsoft Knowledge Base -tietokannan artikkeli päivitetään sisältämään kunkin uuden kuukausittaisen version tiedot. Artikkelin numero pysyy samana. Tiedoston nimi muutetaan työkalun version mukaisesti. Esimerkiksi tammikuussa 2005 julkaistun version tiedostonimi on Windows-KB890830-ENU.exe ja helmikuussa 2005 julkaistun version tiedostonimi on Windows-KB890830-V1.1-ENU.exe
*Vakavuusluokitus viittaa seuraavassa Microsoftin verkkosivustossa ilmoitettuihin virusvaroitusten vakavuusluokituksiin: Huomaa, että uhkien vakavuusluokituksia saatetaan päivittää ajoittain levinneisyyden ja muiden tekijöiden mukaan.
**W32/Hackdef piilottaa tavallisesti muita mahdollisesti ei-toivottuja ohjelmia tietokoneeseen. Jos poistotyökalu ilmoittaa, että W32/Hackdef löytyi tietokoneesta, Microsoft suosittelee vahvasti, että suoritat ajan tasalla olevan virustentorjuntaohjelman ja vakoiluohjelmien torjuntaohjelman (katso lisätietoja osoitteesta http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). Jos haluat tarkastella ohjelmaa, jonka W32/Hackdef piilotti, avaa ensin poistotyökalun lokitiedosto (%Windir%\Debug\Mrt.log). Etsi seuraavaksi Possible scanning results -osasta rivi tai rivit, jotka ilmaisevat kansion, josta Win32/Hackdef löytyi. Tässä kansiossa pitäisi olla Win32/Hackdef-määritystiedosto, jonka tunniste on .ini. Selvitä tätä tiedostoa tarkastelemalla, minkä ohjelman Win32/Hackdef piilotti tietokoneeseen.
Työkalu ei tunnista ja poista sellaisia haittaohjelmia, joita tässä taulukossa ei ole. Etsi ja poista muut haittaohjelmat ajan tasalla olevan virustentorjuntaohjelman avulla. Saat lisätietoja Microsoft Protect Your PC -verkkosivustosta osoitteesta
Microsoft Download Center
Haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä
Microsoftin haittaohjelmien poistotyökalun suorittamisen edellytykset
Komentorivivalitsinten tuki
Käyttäminen ja julkaisutiedot
Raportointiosa
Mahdolliset tarkistuksen tulokset
Usein kysyttyjä kysymyksiä Microsoftin haittaohjelmien poistotyökalusta
Tämä osa on tarkoitettu kokeneille tietokoneiden käyttäjille. Jos et halua tehdä vianmäärityksen lisätoimia, pyydä apua toiselta käyttäjältä tai ota yhteyttä tukeen. Lisätietoja yhteyden ottamisesta Microsoft-tukeen on Microsoftin tuen verkkosivustossa.
Microsoft Download Center
Voit ladata haittaohjelmien poistotyökalun Microsoft Download Centeristä manuaalisesti.
Voit ladata seuraavat tiedostot Microsoft Download Centeristä:
32-bittiset x86-järjestelmät:
Lataa x86 MSRT -paketti nyt.64-bittiset x64-järjestelmät:
Lataa x64 MSRT -paketti nyt.Julkaistu 02.10.2015.
Lisätietoja Microsoft-tukitiedostojen lataamisesta ja asentamisesta saat napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:
119591 Microsoft-tukitiedostojen hankkiminen online-palveluista
Microsoft on tarkistanut tämän tiedoston virusten varalta. Microsoft käytti viimeisintä virustentarkistusohjelmaa, joka oli saatavana tiedoston julkaisupäivänä. Tiedosto on tallennettu suojattuihin palvelimiin, joten sitä ei voi muokata luvattomasti. Haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä
Jos olet järjestelmänvalvoja, joka haluaa lisätietoja työkalun ottamisesta käyttöön yritysympäristössä, lue seuraava Microsoft Knowledge Base -tietokannan artikkeli napsauttamalla sen numeroa:891716 Microsoft Windowsin haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä
Microsoftin haittaohjelmien poistotyökalun suorittamisen edellytykset
Ellei toisin mainita, tämän osan tiedot koskevat kaikkia tapoja, joilla voit ladata ja suorittaa haittaohjelmien poistotyökalun:- Microsoft Update
- Windows Update
- Automaattiset päivitykset
- Microsoft Download Center
- Microsoft.com-toimialueen haittaohjelmien poistotyökalun sivusto
- Tietokoneen käyttöjärjestelmän on oltava Windows 7, Windows Vista, Windows Server 2003 tai Windows XP.
- Sinun on oltava kirjautuneena tietokoneeseen tilillä, joka on Järjestelmänvalvojat-ryhmän jäsen. Jos kirjautumistililläsi ei ole tarvittavia oikeuksia, työkalu sulkeutuu. Jos työkalua ei suoriteta hiljaisessa tilassa, se tuo näyttöön valintaikkunan, jossa on virheen kuvaus.
- Jos työkalu on yli 60 päivää vanha, se tuo näyttöön valintaikkunan, jossa suositellaan työkalun uusimman version lataamista.
Komentorivivalitsinten tuki
Haittaohjelmien poistotyökalu tukee neljää komentorivivalitsinta:| Valitsin | Tarkoitus |
|---|---|
| /Q tai /quiet | Käyttää hiljaista tilaa. Tämä estää työkalun käyttöliittymän tulemisen näyttöön. |
| /? | Tuo näyttöön valintaikkunan, jossa on luettelo komentorivivalitsimista. |
| /N | Suoritetaan pelkässä tunnistamistilassa. Tässä tilassa haittaohjelmista raportoidaan käyttäjille, mutta niitä ei poisteta. |
| /F | Pakottaa tietokoneen laajennetun tarkistuksen. |
| /F:Y | Pakottaa tietokoneen laajennetun tarkistuksen ja puhdistaa löydetyt tartunnat automaattisesti. |
Käyttäminen ja julkaisutiedot
Kun lataat työkalun Microsoft Update -sivustosta tai Automaattiset päivitykset -toiminnon avulla, eikä tietokoneesta löydy haittaohjelmia, työkalu suoritetaan hiljaisessa tilassa seuraavan kerran. Jos tietokoneesta löytyy haittaohjelmia, ilmoitusalueelle tulee löytymisestä ilmoittava selite, kun järjestelmänvalvoja kirjautuu tietokoneeseen seuraavan kerran. Lisätietoja löytyneistä haittaohjelmista saat napsauttamalla selitettä.Kun lataat työkalun Microsoft Download Centeristä, työkalu tuo käyttöliittymän näyttöön suoritettaessa. Jos käytät komentorivivalitsinta /Q, työkalu suoritetaan hiljaisessa tilassa.
Julkaisutiedot
Haittaohjelmien poistotyökalu julkaistaan jokaisen kuukauden toisena tiistaina. Tämän työkalun uudet versiot auttavat tunnistamaan ja poistamaan uusimpia yleisiä haittaohjelmia. Haittaohjelmia ovat virukset, matovirukset ja Troijan hevoset. Microsoft arvioi haittaohjelmat ja niihin mahdollisesti liittyvät haitat tiettyjen mittausperusteiden mukaan.Seuraavassa taulukossa on luettelo haittaohjelmista, jotka tämä työkalu voi poistaa. Tämä työkalu voi poistaa myös sen julkaisuhetkellä tunnetut haittaohjelmien versiot. Taulukossa on myös työkalun versio, joka ensimmäisenä sisälsi haittaohjelman tunnistamisen ja poistamisen.
Kaikki työkalun versiot ovat kumulatiivisia. Tämä tarkoittaa sitä, että kukin versio pystyy uusien haittaohjelmien tunnistamisen ja poistamisen lisäksi tunnistamaan ja poistamaan myös kaikkien aiempien versioiden tunnistamat ja poistamat haittaohjelmat. Kukin kuukausittainen versio pystyy myös tunnistamaan ja poistamaan aiempien versioiden tunnistamien ja poistamien haittaohjelmien uudet versiot.
Tämä Microsoft Knowledge Base -tietokannan artikkeli päivitetään sisältämään kunkin uuden kuukausittaisen version tiedot. Artikkelin numero pysyy samana. Tiedoston nimi muutetaan työkalun version mukaisesti. Esimerkiksi tammikuussa 2005 julkaistun version tiedostonimi on Windows-KB890830-ENU.exe ja helmikuussa 2005 julkaistun version tiedostonimi on Windows-KB890830-V1.1-ENU.exe
| Haittaohjelma | Työkalun versio | Nykyinen vakavuusluokitus |
|---|---|---|
| Win32/Berbew | Tammikuu 2005 (v1.0) | Pieni |
| Win32/Doomjuice | Tammikuu 2005 (v1.0) | Pieni |
| Win32/Gaobot | Tammikuu 2005 (v1.0) | Keskitaso |
| Win32/MSBlast | Tammikuu 2005 (v1.0) | Pieni |
| Win32/Mydoom | Tammikuu 2005 (v1.0) | Pieni |
| Win32/Nachi | Tammikuu 2005 (v1.0) | Pieni |
| Win32/Sasser | Tammikuu 2005 (v1.0) | Pieni |
| Win32/Zindos | Tammikuu 2005 (v1.0) | Pieni |
| Win32/Korgo | Helmikuu 2005 (v1.1) | Pieni |
| Win32/Netsky | Helmikuu 2005 (v1.1) | Keskitaso |
| Win32/Randex | Helmikuu 2005 (v1.1) | Pieni |
| Win32/Zafi | Helmikuu 2005 (v1.1) | Pieni |
| Win32/Bagle | Maaliskuu 2005 (v1.2) | Keskitaso |
| Win32/Bropia | Maaliskuu 2005 (v1.2) | Pieni |
| Win32/Goweh | Maaliskuu 2005 (v1.2) | Pieni |
| Win32/Sober | Maaliskuu 2005 (v1.2) | Keskitaso |
| Win32/Sobig | Maaliskuu 2005 (v1.2) | Pieni |
| Win32/Hackdef** | Huhtikuu 2005 (v1.3) | Keskitaso |
| Win32/Mimail | Huhtikuu 2005 (v1.3) | Pieni |
| Win32/Rbot | Huhtikuu 2005 (v1.3) | Keskitaso |
| Win32/Sdbot | Toukokuu 2005 (v1.4) | Keskitaso |
| WinNT/Ispro | Toukokuu 2005 (v1.4) | Pieni |
| WinNT/FURootkit | Toukokuu 2005 (v1.4) | Keskitaso |
| Win32/Kelvir | Kesäkuu 2005 (v1.5) | Pieni |
| Win32/Lovgate | Kesäkuu 2005 (v1.5) | Pieni |
| Win32/Mytob | Kesäkuu 2005 (v1.5) | Pieni |
| Win32/Spybot | Kesäkuu 2005 (v1.5) | Keskitaso |
| Win32/Hacty | Heinäkuu 2005 (v1.6) | Pieni |
| Win32/Optix | Heinäkuu 2005 (v1.6) | Pieni |
| Win32/Optixpro | Heinäkuu 2005 (v1.6) | Pieni |
| Win32/Purstiu | Heinäkuu 2005 (v1.6) | Pieni |
| Win32/Wootbot | Heinäkuu 2005 (v1.6) | Pieni |
| Win32/Bagz | Elokuu 2005 (v1.7) | Pieni |
| Win32/Dumaru | Elokuu 2005 (v1.7) | Pieni |
| Win32/Spyboter | Elokuu 2005 (v1.7) | Pieni |
| Win32/Zotob.A | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Zotob.B | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Zotob.C | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Zotob.D | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Zotob.E | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Bobax.O | Elokuu 2005 A (v1.7.1) | Keskitaso |
| Win32/Esbot.A | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Rbot.MA | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Rbot.MB | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Rbot.MC | Elokuu 2005 A (v1.7.1) | Pieni |
| Win32/Bobax | Syyskuu 2005 (v1.8) | Keskitaso |
| Win32/Esbot | Syyskuu 2005 (v1.8) | Pieni |
| Win32/Gael | Syyskuu 2005 (v1.8) | Keskitaso |
| Win32/Yaha | Syyskuu 2005 (v1.8) | Pieni |
| Win32/Zotob | Syyskuu 2005 (v1.8) | Pieni |
| Win32/Antinny | Lokakuu 2005 (v1.9) | Keskitaso |
| Win32/Gibe | Lokakuu 2005 (v1.9) | Pieni |
| Win32/Mywife | Lokakuu 2005 (v1.9) | Pieni |
| Win32/Wukill | Lokakuu 2005 (v1.9) | Keskitaso |
| Win32/Bugbear | Marraskuu 2005 (v1.10) | Pieni |
| Win32/Codbot | Marraskuu 2005 (v1.10) | Pieni |
| Win32/Mabutu | Marraskuu 2005 (v1.10) | Pieni |
| Win32/Opaserv | Marraskuu 2005 (v1.10) | Pieni |
| Win32/Swen | Marraskuu 2005 (v1.10) | Pieni |
| Win32/IRCBot | Joulukuu 2005 (v1.11) | Keskitaso |
| Win32/Ryknos | Joulukuu 2005 (v1.11) | Pieni |
| WinNT/F4IRootkit | Joulukuu 2005 (v1.11) | Keskitaso |
| Win32/Bofra | Tammikuu 2006 (v1.12) | Pieni |
| Win32/Maslan | Tammikuu 2006 (v1.12) | Pieni |
| Win32/Parite | Tammikuu 2006 (v1.12) | Keskitaso |
| Win32/Alcan | Helmikuu 2006 (v1.13) | Keskitaso |
| Win32/Badtrans | Helmikuu 2006 (v1.13) | Pieni |
| Win32/Eyeveg | Helmikuu 2006 (v1.13) | Pieni |
| Win32/Magistr | Helmikuu 2006 (v1.13) | Pieni |
| Win32/Atak | Maaliskuu 2006 (v1.14) | Pieni |
| Win32/Torvil | Maaliskuu 2006 (v1.14) | Pieni |
| Win32/Zlob | Maaliskuu 2006 (v1.14) | Keskitaso |
| Win32/Locksky | Huhtikuu 2006 (v1.15) | Keskitaso |
| Win32/Reatle | Huhtikuu 2006 (v1.15) | Pieni |
| Win32/Valla | Huhtikuu 2006 (v1.15) | Pieni |
| Win32/Evaman | Toukokuu 2006 (v1.16) | Pieni |
| Win32/Ganda | Toukokuu 2006 (v1.16) | Pieni |
| Win32/Plexus | Toukokuu 2006 (v1.16) | Pieni |
| Win32/Cissi | Kesäkuu 2006 (v1.17) | Pieni |
| Win32/Fizzer | Kesäkuu 2006 (v1.17) | Pieni |
| Win32/Alemod | Heinäkuu 2006 (V 1.18) | Keskitaso |
| Win32/Chir | Heinäkuu 2006 (V 1.18) | Keskitaso |
| Win32/Hupigon | Heinäkuu 2006 (v1.18) | Keskitaso |
| Win32/Nsag | Heinäkuu 2006 (v1.18) | Pieni |
| Win32/Banker | Elokuu 2006 (v1.19) | Keskitaso |
| Win32/Jeefo | Elokuu 2006 (v1.19) | Keskitaso |
| Win32/Bancos | Syyskuu 2006 (v1.20) | Keskitaso |
| Win32/Sinowal | Syyskuu 2006 (v1.20) | Keskitaso |
| Win32/Harnig | Lokakuu 2006 (v1.21) | Pieni |
| Win32/Passalert | Lokakuu 2006 (v1.21) | Pieni |
| Win32/Tibs | Lokakuu 2006 (v1.21) | Keskitaso |
| Win32/Brontok | Marraskuu 2006 (v1.22) | Keskitaso |
| Win32/Beenut | Joulukuu 2006 (v1.23) | Pieni |
| Win32/Haxdoor | Tammikuu 2007 (v1.24) | Keskitaso |
| WinNT/Haxdoor | Tammikuu 2007 (v1.24) | Keskitaso |
| Win32/Stration | Helmikuu 2007 (v1.25) | Keskitaso |
| Win32/Mitglieder | Helmikuu 2007 (v1.25) | Pieni |
| Win32/Alureon | Maaliskuu 2007 (v1.27) | Keskitaso |
| Win32/Funner | Huhtikuu 2007 (v1.28) | Pieni |
| Win32/Renos | Toukokuu 2007 (v1.29) | Keskitaso |
| Win32/Allaple | Kesäkuu 2007 (v1.30) | Keskitaso |
| Win32/Busky | Heinäkuu 2007 (v1.31) | Keskitaso |
| Win32/Virut.A | Elokuu 2007 (v1.32) | Keskitaso |
| Win32/Virut.B | Elokuu 2007 (v1.32) | Keskitaso |
| Win32/Zonebac | Elokuu 2007 (v1.32) | Keskitaso |
| Win32/Nuwar | Syyskuu 2007 (v1.33) | Keskitaso |
| Win32/RJump | Lokakuu 2007 (v1.34) | Keskitaso |
| Win32/ConHook | Marraskuu 2007 (v1.35) | Keskitaso |
| Win32/Fotomoto | Joulukuu 2007 (v1.36) | Keskitaso |
| Win32/Cutwail | Tammikuu 2008 (v1.37) | Keskitaso |
| Win32/Ldpinch | Helmikuu 2008 (v1.38) | Keskitaso |
| Win32/Virtumonde | Maaliskuu 2008 (v1.39) | Keskitaso |
| Win32/Vundo | Maaliskuu 2008 (v1.39) | Keskitaso |
| Win32/Newacc | Maaliskuu 2008 (v1.39) | Keskitaso |
| Win32/Oderoor | Toukokuu 2008 (v1.41) | Keskitaso |
| Win32/Captiya | Toukokuu 2008 (v1.41) | Keskitaso |
| Win32/Corripio | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Frethog | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Taterf | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Storark | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Tilcun | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Zuten | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Ceekat | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Lolyda | Kesäkuu 2008 (v1.42) | Keskitaso |
| Win32/Horst | Heinäkuu 2008 (v2.0) | Keskitaso |
| Win32/Matcash | Elokuu 2008 (v2.1) | Keskitaso |
| Win32/Slenfbot | Syyskuu 2008 (v2.2) | Keskitaso |
| Win32/Rustock | Lokakuu 2008 (v2.3) | Keskitaso |
| Win32/FakeSecSen | Marraskuu 2008 (v2.4) | Keskitaso |
| Win32/Gimmiv | Marraskuu 2008 (v2.4) | Keskitaso |
| Win32/FakeXPA | Joulukuu 2008 (v2.5) | Keskitaso |
| Win32/Yektel | Joulukuu 2008 (v2.5) | Keskitaso |
| Win32/Banload | Tammikuu 2009 (v2.6) | Keskitaso |
| Win32/Conficker | Tammikuu 2009 (v2.6) | Suuri |
| Win32/Srizbi | Helmikuu 2009 (v2.7) | Keskitaso |
| Win32/Koobface | Maaliskuu 2009 (v2.8) | Keskitaso |
| Win32/Waledac | Huhtikuu 2009 (v2.9) | Keskitaso |
| Win32/Winwebsec | Toukokuu 2009 (v2.10) | Keskitaso |
| Win32/InternetAntivirus | Kesäkuu 2009 (v2.11) | Keskitaso |
| Win32/FakeSpypro | Heinäkuu 2009 (v2.12) | Keskitaso |
| Win32/FakeRean | Elokuu 2009 (v2.13) | Keskitaso |
| Win32/Bredolab | Syyskuu 2009 (v2.14) | Keskitaso |
| Win32/Daurso | Syyskuu 2009 (v2.14) | Keskitaso |
| Win32/FakeScanti | Lokakuu 2009 (v3.0) | Keskitaso |
| Win32/FakeVimes | Marraskuu 2009 (v3.1) | Keskitaso |
| Win32/PrivacyCenter | Marraskuu 2009 (v3.1) | Keskitaso |
| Win32/Hamweq | Joulukuu 2009 (v3.2) | Keskitaso |
| Win32/Rimecud | Tammikuu 2010 (v3.3) | Keskitaso |
| Win32/Pushbot | Helmikuu 2010 (v3.4) | Keskitaso |
| Win32/Helpud | Maaliskuu 2010 (v3.5) | Keskitaso |
| Win32/Magania | Huhtikuu 2010 (v3.6) | Keskitaso |
| Win32/Oficla | Toukokuu 2010 (v3.7) | Keskitaso |
| Win32/FakeInit | Kesäkuu 2010 (v3.8) | Keskitaso |
| Win32/Bubnix | Heinäkuu 2010 (v3.9) | Keskitaso |
| Win32/Stuxnet | Elokuu 2010 (v3.10) | Keskitaso |
| Win32/CplLnk | Elokuu 2010 (v3.10) | Keskitaso |
| Worm:Win32/Vobfus.gen!A | Elokuu 2010 (v3.10) | Keskitaso |
| Worm:Win32/Vobfus.gen!B | Elokuu 2010 (v3.10) | Keskitaso |
| Worm:Win32/Vobfus.gen!C | Elokuu 2010 (v3.10) | Keskitaso |
| Worm:Win32/Vobfus!dll | Elokuu 2010 (v3.10) | Keskitaso |
| Worm:Win32/Sality.AU | Elokuu 2010 (v3.10) | Keskitaso |
| Virus:Win32/Sality.AU | Elokuu 2010 (v3.10) | Keskitaso |
| Trojan:WinNT/Sality | Elokuu 2010 (v3.10) | Keskitaso |
| Win32/FakeCog | Syyskuu 2010 (V 3.11) | Keskitaso |
| Win32/Vobfus | Syyskuu 2010 (V 3.11) | Keskitaso |
| Win32/Zbot | Lokakuu 2010 (V 3.12) | Keskitaso |
| Win32/FakePAV | Marraskuu 2010 (V 3.13) | Keskitaso |
| Worm:Win32/Sality.AT | Marraskuu 2010 (V 3.13) | Keskitaso |
| Virus:Win32/Sality.AT | Marraskuu 2010 (V 3.13) | Keskitaso |
| Win32/Qakbot | Joulukuu 2010 (V 3.14) | Keskitaso |
| Win32/Lethic | Tammikuu 2011 (V 3.15) | Keskitaso |
| Win32/Cycbot | Helmikuu 2011 (V 3.16) | Keskitaso |
| Win32/Renocide | Maaliskuu 2011 (V 3.17) | Keskitaso |
| Win32/Afcore | Huhtikuu 2011 (V 3.18) | Keskitaso |
| Win32/Ramnit | Toukokuu 2011 (V 3.19) | Keskitaso |
| Win32/Rorpian | Kesäkuu 2011 (V 3.20) | Keskitaso |
| Win32/Yimfoca | Kesäkuu 2011 (V 3.20) | Keskitaso |
| Win32/Nuqel | Kesäkuu 2011 (V 3.20) | Keskitaso |
| Win32/Tracur | Heinäkuu 2011 (V 3.21) | Keskitaso |
| Win32/Dursg | Heinäkuu 2011 (V 3.21) | Keskitaso |
| Win32/FakeSysdef | Elokuu 2011 (V 3.22) | Keskitaso |
| Win32/Hiloti | Elokuu 2011 (V 3.22) | Keskitaso |
| Win32/Bamital | Syyskuu 2011 (V 4.0) | Keskitaso |
| Win32/Kelihos | Syyskuu 2011 (V 4.0) | Keskitaso |
| Win32/EyeStye | Lokakuu 2011 (V 4.1) | Keskitaso |
| Win32/Poison | Lokakuu 2011 (V 4.1) | Keskitaso |
| Win32/Dofoil | Marraskuu 2011 (V 4.2) | Keskitaso |
| Win32/Carberp | Marraskuu 2011 (V 4.2) | Keskitaso |
| Win32/Cridex | Marraskuu 2011 (V 4.2) | Keskitaso |
| Win32/Helompy | Joulukuu 2011 (V 4.3) | Keskitaso |
| Win32/Sefnit | Tammikuu 2012 (V 4.4) | Keskitaso |
| Win32/Pramro | Helmikuu 2012 (V 4.5) | Keskitaso |
| Win32/Fareit | Helmikuu 2012 (V 4.5) | Keskitaso |
| Win32/Dorkbot | Maaliskuu 2012 (V 4.6) | Keskitaso |
| Win32/Hioles | Maaliskuu 2012 (V 4.6) | Keskitaso |
| Win32/Yeltminky | Maaliskuu 2012 (V 4.6) | Keskitaso |
| Win32/Pluzoks.A | Maaliskuu 2012 (V 4.6) | Keskitaso |
| Win32/Claretore | Huhtikuu 2012 (V 4.7) | Keskitaso |
| Win32/Bocinex | Huhtikuu 2012 (V 4.7) | Keskitaso |
| Win32/Gamarue | Huhtikuu 2012 (V 4.7) | Keskitaso |
| Win32/Unruy | Toukokuu 2012 (V 4.8) | Keskitaso |
| Win32/Dishigy | Toukokuu 2012 (V 4.8) | Keskitaso |
| Win32/Cleaman | Kesäkuu 2012 (V 4.9) | Keskitaso |
| Win32/Kuluoz | Kesäkuu 2012 (V 4.9) | Keskitaso |
| Win32/Bafruz | Elokuu 2012 (V 4.11) | Vakava |
| Win32/Matsnu | Elokuu 2012 (V 4.11) | Vakava |
| Win32/Medfos | Syyskuu 2012 (V 4.12) | Vakava |
| Win32/Nitol | Lokakuu 2012 (V 4.13) | Vakava |
| Win32/OneScan | Lokakuu 2012 (V 4.13) | Vakava |
| Win32/Folstart | Marraskuu 2012 (V 4.14) | Vakava |
| Win32/Weelsof | Marraskuu 2012 (V 4.14) | Vakava |
| Win32/Phorpiex | Marraskuu 2012 (V 4.14) | Vakava |
| Win32/Phdet | Joulukuu 2012 (V 4.15) | Vakava |
| Win32/Ganelp | Tammikuu 2013 (V 4.16) | Vakava |
| Win32/Lefgroo | Tammikuu 2013 (V 4.16) | Vakava |
| Win32/Sirefef | Helmikuu 2013 (V 4.17) | Vakava |
| Win32/Wecykler | Maaliskuu 2013 (V 4.18) | Vakava |
| Win32/Babonock | Huhtikuu 2013 (V 4.19) | Vakava |
| Win32/Redyms | Huhtikuu 2013 (V 4.19) | Vakava |
| Win32/Vesenlosow | Huhtikuu 2013 (V 4.19) | Vakava |
| Win32/fakedef | Toukokuu 2013 (V 4.20) | Vakava |
| Win32/Vicenor | Toukokuu 2013 (V 4.20) | Vakava |
| Win32/Kexqoud | Toukokuu 2013 (V 4.20) | Vakava |
| Win32/Tupym | Kesäkuu 2013 (V 4.21) | Vakava |
| Win32/Simda | Syyskuu 2013 (V 5.4) | Vakava |
| Win32/Shiotob | Lokakuu 2013 (V 5.5) | Vakava |
| Win32/Foidan | Lokakuu 2013 (V 5.5) | Vakava |
| Win32/Deminnix | Marraskuu 2013 (V 5.6) | Vakava |
| Win32/Napolar | Marraskuu 2013 (V 5.6) | Vakava |
| Win32/Rotbrow | Joulukuu 2013 (V 5.7) | Vakava |
| MSIL/Bladabindi | Tammikuu 2014 (V 5.8) | Vakava |
| VBS/Jenxcus | Helmikuu 2014 (V 5.9) | Vakava |
| Win32/Wysotot | Maaliskuu 2014 (V 5.10) | Vakava |
| MSIL/Spacekito | Maaliskuu 2014 (V 5.10) | Vakava |
| Win32/Ramdo | Huhtikuu 2014 (V 5.11) | Vakava |
| Win32/Kilim | Huhtikuu 2014 (V 5.11) | Vakava |
| Win32/Miuref | Toukokuu 2014 (V 5.12) | Vakava |
| Win32/Filcout | Toukokuu 2014 (V 5.12) | Vakava |
| Win32/Necurs | Kesäkuu 2014 (V 5.13) | Vakava |
| Win32/Caphaw | Heinäkuu 2014 (V 5.14) | Vakava |
| Win32/Bepush | Heinäkuu 2014 (V 5.14) | Vakava |
| Win32/Lecpetex | Elokuu 2014 (V 5.15) | Vakava |
| Win32/Zemot | Syyskuu 2014 (V 5.16) | Vakava |
| Win32/Hikiti | Lokakuu 2014 (V 5.17) | Vakava |
| Win32/Mdmbot | Lokakuu 2014 (V 5.17) | Vakava |
| Win32/Moudoor | Lokakuu 2014 (V 5.17) | Vakava |
| Win32/Plugx | Lokakuu 2014 (V 5.17) | Vakava |
| Win32/Sensode | Lokakuu 2014 (V 5.17) | Vakava |
| Win32/Derusbi | Lokakuu 2014 (V 5.17) | Vakava |
| Win32/Tofsee | Marraskuu 2014 (V 5.18) | Vakava |
| Win32/Winnti | Marraskuu 2014 (V 5.18) | Vakava |
| Win32/Zoxpng | Marraskuu 2014 (V 5.18) | Vakava |
| Win32/Emotet | Tammikuu 2015 (V 5.20) | Vakava |
| Win32/Dyzap | Tammikuu 2015 (V 5.20) | Vakava |
| Win32/Escad | Helmikuu 2015 (V 5.21) | Vakava |
| Win32/Jinupd | Helmikuu 2015 (V 5.21) | Vakava |
| Win32/NukeSped | Helmikuu 2015 (V 5.21) | Vakava |
**W32/Hackdef piilottaa tavallisesti muita mahdollisesti ei-toivottuja ohjelmia tietokoneeseen. Jos poistotyökalu ilmoittaa, että W32/Hackdef löytyi tietokoneesta, Microsoft suosittelee vahvasti, että suoritat ajan tasalla olevan virustentorjuntaohjelman ja vakoiluohjelmien torjuntaohjelman (katso lisätietoja osoitteesta http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). Jos haluat tarkastella ohjelmaa, jonka W32/Hackdef piilotti, avaa ensin poistotyökalun lokitiedosto (%Windir%\Debug\Mrt.log). Etsi seuraavaksi Possible scanning results -osasta rivi tai rivit, jotka ilmaisevat kansion, josta Win32/Hackdef löytyi. Tässä kansiossa pitäisi olla Win32/Hackdef-määritystiedosto, jonka tunniste on .ini. Selvitä tätä tiedostoa tarkastelemalla, minkä ohjelman Win32/Hackdef piilotti tietokoneeseen.
Työkalu ei tunnista ja poista sellaisia haittaohjelmia, joita tässä taulukossa ei ole. Etsi ja poista muut haittaohjelmat ajan tasalla olevan virustentorjuntaohjelman avulla. Saat lisätietoja Microsoft Protect Your PC -verkkosivustosta osoitteesta
Raportointiosa
Microsoftin haittaohjelmien poistotyökalu lähettää perustietoja Microsoftille, jos se tunnistaa haittaohjelman tai kohtaa virheen. Microsoftille lähetetään seuraavat tiedot:- tunnistetun haittaohjelman nimi
- haittaohjelman poistamisen tulos
- käyttöjärjestelmän versio
- käyttöjärjestelmän kieli
- suoritinarkkitehtuuri
- työkalun versionumero
- tieto siitä, suoritettiinko työkalu Microsoft Update -sivustosta, Windows Update -sivustosta, Automaattiset päivitykset -toiminnon avulla, Download Centeristä vai verkkosivustosta
- nimetön GUID-tunnus
- tietokoneesta poistettujen haittaohjelmatiedostojen polkujen ja tiedostonimien yksisuuntainen kryptografinen hajautusarvo (MD5).
- Haittaohjelmiksi epäillyt tiedostot. Työkalu tunnistaa nämä tiedostot puolestasi.
- Löydettyjen epäilyttävien tiedostojen yksisuuntainen kryptografinen hajautusarvo (MD5).
891716 Microsoft Windowsin haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä
Mahdolliset tarkistuksen tulokset
Kun työkalu on suoritettu, se voi raportoida käyttäjälle neljä perustulosta:- No infection was found. (Tartuntaa ei löytynyt.)
- At least one infection was found and was removed. (Vähintään yksi tartunta löytyi, ja se poistettiin.)
- An infection was found but was not removed. This result will be displayed if suspicious files were found on the computer. To help remove these files, you should use an up-to-date antivirus product. (Tartunta löytyi, mutta sitä ei poistettu. Jos tietokoneesta löytyi epäilyttäviä tiedostoja, tämä tulos näytetään. Voit poistaa nämä tiedostot ajan tasalla olevan virustentorjuntaohjelman avulla.)
- An infection was found and was partially removed. To complete this removal, you should use an up-to-date antivirus product. (Tartunta löytyi, ja se poistettiin osittain. Viimeistele poistaminen käyttämällä ajan tasalla olevaa virustentorjuntaohjelmaa.)
Usein kysyttyjä kysymyksiä Microsoftin haittaohjelmien poistotyökalusta
- Kysymys 1: Onko Microsoft allekirjoittanut työkalun digitaalisesti?
Vastaus 1: Kyllä. - Kysymys 2: Millaisia tietoja lokitiedosto sisältää?
Vastaus 2: Lisätietoja lokitiedostosta on Microsoft Knowledge Base -tietokannan artikkelissa891716 Microsoft Windowsin haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä - Kysymys 3: Voiko tätä työkalua jaella edelleen?
Vastaus 3: Kyllä. Tämän työkalun käyttöoikeussopimuksen ehdot sallivat työkalun jakelemisen edelleen. Varmista kuitenkin, että jakelet työkalun uusinta versiota. - Kysymys 4: Miten voin selvittää, että käytössä on työkalun uusin versio?
Vastaus 4: Jos käyttöjärjestelmäsi on Windows 7, Windows Vista, Windows XP tai Windows Server 2003, käytä Microsoft Update -sivustoa tai Microsoft Update -palvelun Automaattiset päivitykset -toimintoa ja testaa, onko käytössäsi työkalun uusin versio. Jos et käytä Microsoft Update -sivustoa ja käyttöjärjestelmäsi on Windows 7, Windows Vista, Windows XP tai Windows Server 2003 Service Pack 1 (SP1), käytä Windows Update -sivustoa. Voit myös käyttää Windows Update -palvelun Automaattiset päivitykset -toimintoa ja testata, onko käytössäsi työkalun uusin versio. Voit myös käydä Microsoft Download Centerissä. Jos työkalu on yli 60 päivää vanha, se muistuttaa sinua tarkistamaan, onko työkalusta saatavana uusi versio. - Kysymys 5: Muuttuuko työkalun Microsoft Knowledge Base -tietokannan artikkelin numero, kun uusi versio julkaistaan?
Vastaus 5: Ei. Työkalun Microsoft Knowledge Base -tietokannan artikkelin numero tulee olemaan 890830 myös tuleville työkalun versioille. Microsoft Download Centeristä ladattavan työkalun tiedostonimi muuttuu jokaisessa uudessa versiossa. Tiedostonimi ilmaisee työkalun julkaisemisen kuukauden ja vuoden. - Kysymys 6: Voinko esittää jonnekin pyyntöjä, että työkalu käsittelisi tiettyjä uusia haittaohjelmia?
Vastaus 6: Et tällä hetkellä. Työkalun käsittelemät haittaohjelmat perustuvat mittareihin, jotka seuraavat haittaohjelmien levinneisyyttä ja niiden aiheuttamia vahinkoja. - Kysymys 7: Voinko selvittää, onko työkalu suoritettu tietokoneessa?
Vastaus 7: Kyllä. Tarkistamalla rekisteriavaimen voit selvittää, onko työkalu suoritettu tietokoneessa ja mikä oli viimeksi käytetyn työkalun versio.
Saat lisätietoja napsauttamalla seuraavaa artikkelin numeroa, jolloin pääset lukemaan artikkelin Microsoft Knowledge Base -tietokannassa:891716 Microsoft Windowsin haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä - Kysymys 8: Miksi en näe työkalua Microsoft Update -sivustossa, Windows Update -sivustossa tai Automaattiset päivitykset -toiminnossa?
Vastaus 8: Tietyissä tilanteissa työkalu ei tule näkyviin Microsoft Update -sivustossa, Windows Update -sivustossa tai Automaattiset päivitykset -toiminnossa:- Työkalu tarjotaan Windows Update -sivustossa tai Automaattiset päivitykset -toiminnossa vain Windows 7-, Windows Vista-, Windows XP- tai Windows Server 2003 SP1 -käyttäjille.
- Jos olet jo suorittanut työkalun nykyisen version (Windows Update -sivuston, Microsoft Update -sivuston tai Automaattiset päivitykset -toiminnon avulla tai käyttäen jompaakumpaa kahdesta muusta menetelmästä), sitä ei tarjota uudelleen Windows Update -sivustossa tai Automaattiset päivitykset -toiminnossa.
- Sinun on oltava kirjautuneena Järjestelmänvalvojat-ryhmän jäsenenä, jotta pystyt hyväksymään käyttöoikeussopimuksen ehdot ja suorittamaan työkalun Automaattiset päivitykset -toiminnon avulla ensimmäisen kerran.
- Kysymys 9: Miten Microsoft Update -sivusto, Windows Update -sivusto ja Automaattiset päivitykset -toiminto määrittää, kenelle työkalua tarjotaan?
Vastaus 9: Työkalua tarjotaan kaikille Windows 7-, Windows Vista-, Windows XP- ja Windows Server 2003 -käyttäjille, kun seuraavat ehdot toteutuvat:- käyttäjillä on uusin Microsoft Update -palvelun tai Microsoft Update -palvelun Automaattiset päivitykset -toiminnon versio
- käyttäjät eivät ole jo suorittaneet työkalun uusinta versiota.
- käyttäjät eivät käytä Microsoft Update -palvelua
- käyttäjillä on uusin Windows Update -palvelun tai Windows Update -palvelun Automaattiset päivitykset -toiminnon versio
- käyttäjät eivät ole jo suorittaneet työkalun uusinta versiota.
- Kysymys 10: Kun tarkastelen lokitiedostoa, siinä kerrotaan, että tarkistuksen aikana ilmeni virheitä. Miten korjaan nämä virheet?
Vastaus 10: Lisätietoja virheistä on Microsoft Knowledge Base -tietokannan artikkelissa891717 Microsoft Windowsin haittaohjelmien poistotyökalun suorittamisen aikana ilmenevän virheen vianmääritys (tämä artikkeli saattaa olla englanninkielinen) - Kysymys 11: Julkaistaanko työkalu uudelleen, vaikka kyseisenä kuukautena ei olisi julkaistu uusia tietoturvatiedotteita?
Vastaus 11: Kyllä. Vaikka kyseisenä kuukautena ei olisi julkaistu uusia tietoturvatiedotteita, haittaohjelmien poistotyökalu julkaistaan uudelleen niin, että se sisältää uusimpien yleisten haittaohjelmien tunnistamisen ja poistamisen tuen. - Kysymys 12: Miten voin estää Microsoft Update -sivustoa, Windows Update -sivustoa tai Automaattiset päivitykset -toimintoa tarjoamasta tätä työkalua minulle?
Vastaus 12: Kun sinulle tarjotaan haittaohjelmien poistotyökalu ensimmäisen kerran Microsoft Update -sivustossa, Windows Update -sivustossa tai Automaattiset päivitykset -toiminnossa, kieltäytymällä hyväksymästä käyttöoikeussopimuksen ehtoja voit valita, että et lataa ja suorita työkalua. Valitsemiesi vaihtoehtojen mukaan tämä kieltäytyminen voi koskea vain työkalun nykyistä versiota tai nykyistä versiota ja tulevia versioita. Jos olet jo hyväksynyt käyttöoikeussopimuksen ehdot, mutta et halua asentaa työkalua Windows Update -sivuston avulla, poista työkalua vastaavan valintaruudun valinta Windows Updaten käyttöliittymässä. - Kysymys 13: Kun olen suorittanut työkalun Microsoft Update -sivuston, Windows Update -sivuston tai Automaattiset päivitykset -toiminnon avulla, mihin työkalun tiedostot on tallennettu? Voinko suorittaa työkalun uudelleen?
Vastaus 13: Kun työkalu ladataan Microsoft Update -sivustosta tai Windows Update -sivustosta, se suoritetaan vain kerran kuussa. Jos haluat suorittaa työkalun manuaalisesti useita kertoja kuussa, lataa työkalu Download Centeristä tai Microsoft Safety & Security Center -verkkosivustosta.
Voit tehdä järjestelmäsi online-tarkistuksen Windows Live OneCare -tietoturvatarkistuksella Microsoft Safety Scanner -verkkosivustossa.- Kysymys 14: Voinko suorittaa tämän työkalun Windows Embedded -tietokoneessa?
Vastaus 14: Tällä hetkellä haittaohjelmien poistotyökalua ei tueta Windows Embedded -tietokoneissa. - Kysymys 15: Edellyttääkö tämän työkalun suorittaminen tietoturvapäivitysten asentamista tietokoneeseen?
Vastaus 15: Ei. Toisin kuin Microsoftin aiemmin julkaisemat poistotyökalut, haittaohjelmien poistotyökalu ei edellytä tietoturvapäivitysten asentamista. Microsoft kuitenkin suosittelee, että asennat kaikki kriittiset päivitykset ennen työkalun käyttämistä. Tämä auttaa estämään tietoturvaheikkouksia hyödyntävien haittaohjelmien uusia tartuntoja tietokoneessa. - Kysymys 16: Voinko ottaa tämän työkalun käyttöön SUS:n tai SMS:n avulla? Onko työkalu MBSA-yhteensopiva?
Vastaus 16: Lisätietoja tämän työkalun käyttöönotosta on Microsoft Knowledge Base -tietokannan artikkelissa891716 Microsoft Windowsin haittaohjelmien poistotyökalun ottaminen käyttöön yritysympäristössä - Kysymys 17: Onko aiempia poistotyökaluja oltava asennettuna, jotta voin suorittaa haittaohjelmien poistotyökalun?
Vastaus 17: Ei. - Kysymys 18: Onko tälle työkalulle olemassa uutisryhmää keskusteluja varten?
Vastaus 18: Kyllä. Voit käyttää uutisryhmää microsoft.public.security.virus. - Kysymys 19: Miksi näyttöön tuli Windows-tiedostonsuojauksen valintaikkuna, kun suoritin työkalun?
Vastaus 19:Kun järjestelmästä löytyy tiettyjä viruksia, puhdistustyökalu yrittää joissakin tapauksissa korjata tartunnan saaneet Windowsin järjestelmätiedostot. Vaikka tämän toimen tekeminen poistaa haittaohjelmat kyseisistä tiedostoista, se saattaa myös käynnistää Windows-tiedostonsuojaustoiminnon. Jos Windows-tiedostonsuojauksen valintaikkuna tulee näyttöön, Microsoft suosittelee, että noudatat valintaikkunan ohjeita ja asetat Microsoft Windows -CD-levyn asemaan. Tämä palauttaa puhdistetut tiedostot niiden alkuperäiseen tilaan, jossa tartuntaa ei ollut. - Kysymys 20: Onko tästä työkalusta saatavana lokalisoituja versioita?
Vastaus 20: Kyllä, työkalu on saatavana 24 kielellä. Ennen helmikuun 2006 julkaisua kukin työkalun lokalisoitu versio oli saatavana erillisenä ladattavana tiedostona. Helmikuusta 2006 lähtien työkalu on saatavana monikielisenä ladattavana tiedostona. Tämä tarkoittaa sitä, että saatavana on vain yksi työkalun versio, ja sen kieli näytetään käyttöjärjestelmän kielen mukaisesti. - Kysymys 21: Löysin Mrtstub.exe-tiedoston satunnaisesti nimetystä kansiosta tietokoneestani. Onko Mrtstub.exe-tiedosto tämän työkalun todellinen osa?
Vastaus 21: Työkalu käyttää Mrtstub.exe-tiedostoa tiettyihin toimiin. Jos varmistat, että Microsoft on allekirjoittanut tämän tiedoston, tiedosto on työkalun todellinen osa. - Kysymys 22: Voiko MSRT:n suorittaa vikasietotilassa?
Vastaus 22: Kyllä. Jos olet suorittanut MSRT:n ennen tietokoneen käynnistämistä vikasietotilassa, voit käyttää MSRT:tä kansiosta %windir%\system32\mrt.exe. Suorita MSRT kaksoisnapsauttamalla mrt.exe-tiedostoa ja noudata näyttöön tulevia ohjeita.
, valitse Kaikki ohjelmat ja valitse sitten Windows Update.