Microsoftov alat za uklanjanje zlonamjernog softvera u sustavu Windows omogućuje uklanjanje najčešćih zlonamjernih programa s računala na kojima su podržane verzije sustava Windows

Microsoftov alat za uklanjanje zlonamjernog softvera ne zamjenjuje antivirusni proizvod. Taj je alat isključivo namijenjen uklanjanju postojeće zaraze. Stoga svakako preporučujemo instalaciju i korištenje ažuriranog antivirusnog proizvoda.

Microsoftov alat za uklanjanje zlonamjernog proizvoda na tri se ključna načina razlikuje od antivirusnog proizvoda:

• Alat uklanja zlonamjerni softver s računala koje je već zaraženo. Antivirusni proizvodi blokiraju pokretanje zlonamjernog softvera na računalu. Znatno je bolje blokirati pokretanje zlonamjernog softvera na računalu no uklanjati ga nakon zaraze.
• Alat uklanja samo određene najčešće zlonamjerne programe. Određeni najčešći zlonamjerni programi samo su mali dio zlonamjernih programa koji danas postoje.
• Alat cilja otkriti i ukloniti aktivne zlonamjerne programe. Aktivan zlonamjerni program je zlonamjerni program koji je trenutno pokrenut na računalu. Alat ne može ukloniti zlonamjerne programe koji nisu pokrenuti. No antivirusni proizvod može obaviti taj zadatak.

Dodatne informacije o tome kako zaštititi računalo potražite na web-mjestu Microsoftov centar za sigurnost i zaštitu.


Napomena Microsoftov alat za uklanjanje zlonamjernog softvera usmjeren je na otkrivanje i uklanjanje zlonamjernog softvera kao što su virusi, crvi i trojanski konji. Alat ne uklanja špijunske programe. No za otkrivanje i uklanjanje špijunskih programa možete koristiti Microsoft Security Essentials. Kada instalirate Microsoftov alat za uklanjanje zlonamjernog softvera, ne morate onemogućiti ili ukloniti antivirusni program. No ako je najčešći zlonamjerni softver zarazio vaše računalo, antivirusni ga program može otkriti i spriječiti njegovo uklanjanje putem alata za uklanjanje kada pokrenete taj alat. U tom slučaju za uklanjanje zlonamjernih programa možete koristiti svoj protuvirusni program.

Budući da Microsoftov alat za uklanjanje zlonamjernog softvera ne sadrži virus ili crv, sam alat ne bi trebao aktivirati vaš antivirusni program. No ako je vaše računalo zaraženo zlonamjernim softverom prije no što ste instalirali ažurirani antivirusni program, taj program možda neće otkriti ovaj zlonamjerni softver dok ga alat ne pokuša ukloniti.

Kako preuzeti i pokrenuti Microsoftov alat za uklanjanje zlonamjernog softvera

Kliknite ovdje za prikaz/skrivanje rješenja

Microsoftov centar za preuzimanje
Implementacija alata za uklanjanje zlonamjernog softvera u poslovnom okruženju
Preduvjeti za pokretanje alata za uklanjanje zlonamjernog softvera
Podrška za parametre naredbenog retka
Informacije o korištenju i izdavanju
Komponenta izvješćivanja
Mogući rezultati pregleda
Najčešća pitanja o alatu za uklanjanje zlonamjernog softvera

Ovaj je odjeljak namijenjen naprednim korisnicima računala. Ako nemate iskustva s naprednim otklanjanjem poteškoća, zamolite nekoga da vam pomogne ili se obratite službi za podršku. Dodatne informacije o tome kako se obratiti Microsoftovoj službi za podršku potražite na web-mjestu Microsoftova podrška.

Microsoftov centar za preuzimanje

Alat za uklanjanje zlonamjernih programa možete preuzeti iz Microsoftova centra za preuzimanje.

Putem Microsoftova centra za preuzimanje možete preuzeti sljedeće datoteke:

Za 32-bitne sustave temeljene na procesoru x86:


Odmah preuzmite paket MSRT za sustav x86.


Za 64-bitne sustave temeljene na procesoru x64:


Odmah preuzmite paket MSRT za sustav x64.

 Datum izdavanja: 12. studenoga 2013.

Dodatne informacije o preuzimanju Microsoftovih datoteka za podršku potražite u članku iz Microsoftove baze znanja pod brojem Microsoft je na ovoj datoteci izvršio protuvirusnu provjeru. Microsoft se poslužio najažurnijim softverom za otkrivanje virusa dostupnim na dan objave datoteke. Datoteka je pohranjena na poslužiteljima poboljšane sigurnosti koji sprječavaju neovlaštenu izmjenu datoteka.

Implementacija alata za uklanjanje zlonamjernog softvera u poslovnom okruženju

Ako ste vi IT administrator i želite dodatne informacije o tome kako implementirati alat u poslovnom okruženju, potražite ih klikom na članak iz Microsoftove baze znanja pod brojem:Taj članak sadrži informacije o podršci za servise Microsoft Systems Management Server (SMS), Microsoft Software Update Services (SUS) i Microsoft Baseline Security Analyzer (MBSA).

Preduvjeti za pokretanje alata za uklanjanje zlonamjernog softvera

Osim ako nije navedeno drukčije, informacije u ovom odjeljku odnose se na sve načine preuzimanja i pokretanja alata za uklanjanje zlonamjernog softvera:

• Microsoft Update
• Windows Update
• Automatska ažuriranja
• Microsoftov centar za preuzimanje
• Web-mjesto alata za uklanjanje zlonamjernog softvera na web-mjestu Microsoft.com

Da biste pokrenuli alat za uklanjanje zlonamjernih programa, potrebni su sljedeći uvjeti:

• Na računalu mora biti pokrenut sustav Windows 7, Windows Vista, Windows Server 2003 ili Windows XP.
• Morate biti prijavljeni na računalo koristeći račun koji je član grupe administratora. Ako vaš račun za prijavu ne posjeduje tražene preduvjete, alat se isključuje. Ako se alat ne pokreće u tihom načinu, on prikazuje dijaloški okvir s opisom pogreške.
• Ako je alat zastario više od 60 dana, on prikazuje dijaloški okvir koji vam preporučuje preuzimanje najnovije verzije alata.

Podrška za parametre naredbenog retka

Alat za uklanjanje zlonamjernog softvera podržava četiri parametra naredbenog retka:

Informacije o korištenju i izdanju

Kada preuzmete alat putem servisa Microsoft Update ili automatskih ažuriranja i ako na računalu nisu otkriveni nikakvi zlonamjerni programi, alat će sljedeći put funkcionirati u tihom načinu rada. Ako se na računalu otkriju zlonamjerni programi, kada se sljedeći puta administrator prijavi na računalo, u području obavijesti pojavit će se balončić koji vas obavještava o otkrivanju. Da biste dobili dodatne informacije o otkrivanju, kliknite balončić.

Kada alat preuzmete putem Microsoftova centra za preuzimanje, nakon pokretanja će se prikazati korisničko sučelje. No ako unesete parametar naredbenog retka /Q, alat će biti pokrenut u tihom načinu.

Informacije o izdavanju

Alat za uklanjanje zlonamjernih programa objavljuje se svakog drugog utorka svakoga mjeseca. Svako izdanje alata pomaže otkriti i ukloniti aktualne, prevladavajuće zlonamjerne programe. Ti zlonamjerni programi su virusi, crvi i trojanski konji. Microsoft koristi nekoliko parametara za određivanje rasprostranjenosti obitelji zlonamjernih programa i štete koja se s njima može povezati.

Sljedeća tablica navodi zlonamjerne programe koje alat može ukloniti. Alat može ukloniti i sve poznate varijante u vrijeme objave. Tablica navodi i verziju alata koja je prva sadržavala mogućnost otkrivanja i uklanjanja obitelji zlonamjernih programa.

Svako izdanje alata je kumulativno. To znači da svako izdanje pomaže otkriti i ukloniti nove obitelji zlonamjernih programa, ali pomaže otkriti i ukloniti i sve zlonamjerne programe koji su uključeni u ranije verzije. Nove varijante zlonamjernih programa koje su otkrivene i uklonjene u ranijim izdanjima pokrivene su i u svakom mjesečnom izdanju.

Ovaj članak Microsoftove baze znanja ažurirat će se informacijama za svako mjesečno izdanje pa broj odgovarajućeg članka ostaje isti. Naziv datoteke će se izmijeniti da odražava verziju alata. Primjerice, naziv datoteke iz siječnja 2005. glasit će Windows-KB890830-ENU.exe, a naziv datoteke iz veljače 2005. glasit će Windows-KB890830-V1.1-ENU.exe. * Stupanj ozbiljnosti odnosi se na stupnjeve ozbiljnosti upozorenja o virusu koja se pojavljuju na sljedećem Microsoftovu web-mjestu: Imajte na umu da je povremeno moguće ažuriranje ocjena ozbiljnosti prijetnji radi eventualnih promjena u učestalosti prijetnji i drugih faktora.

**W32/Hackdef obično skriva druge potencijalno neželjene programe na računalu. Ako alat za čišćenje prijavi da je na računalu otkriven W32/Hackdef, preporučujemo da pokrenete ažurirane protuvirusne i protušpijunske programe (pogledajte http://www.microsoft.com/security/pc-security/antivirus.aspx). Ako želite vidjeti programe koje W32/Hackdef skriva, prvo otvorite datoteku zapisnika alata za čišćenje (%Windir%\Debug\Mrt.log). Zatim u odjeljku "Possible scanning results" (Mogući rezultati pregleda) pronađite redak ili retke koji označavaju mapu u kojoj je pronađen Win32/Hackdef. U toj istoj mapi biste trebali pronaći konfiguracijsku datoteku programa Win32/Hackdef koja ima datotečni nastavak .ini. Pregledajte tu datoteku da biste utvrdili koje programe Win32/Hackdef skriva na računalu.


Alat ne otkriva i ne uklanja druge zlonamjerne programe koji nisu navedeni u ovoj tablici. Da biste pregledali i uklonili druge zlonamjerne programe, upotrijebite ažuriranu protuvirusni proizvod. Dodatne informacije potražite na sljedećem Microsoftovu web-mjestu za zaštitu računala:

Komponenta izvješćivanja

Alat za uklanjanje zlonamjernog softvera šalje informacije Microsoftu ako otkrije zlonamjerni softver ili pronađe pogrešku. Određene informacije koje se šalju Microsoftu sastoje se od sljedećih stavki:

• naziva otkrivenih zlonamjernih programa
• rezultata uklanjanja zlonamjernih programa
• verzije operacijskog sustava
• regionalne sheme operacijskog sustava
• arhitekture procesora
• broja verzije alata
• indikator koji pokazuje je li alat pokrenut putem servisa Microsoft Update i Windows Update, putem automatskog ažuriranja, centra za preuzimanje ili web-mjesta
• anonimnog GUID-a
• šifriranog jednosmjernog raspršenja (MD5) staze i naziva datoteke svake datoteke zlonamjernog programa koji je uklonjen s računala

Ako su zlonamjerni programi pronađeni na vašem računalu, alat vam šalje upit želite li poslati druge informacije Microsoftu osim ovih gore navedenih. Dobivate upit za svaku od stavki i te se informacije šalju samo uz vaš pristanak. Dodatne informacije obuhvaćaju sljedeće:

• Datoteke za koje se sumnja da su zlonamjerni programi. Alat će identificirati te datoteke za vas.
• Šifrirano jednosmjerno raspršenje (MD5) svih sumnjivih datoteka koje su otkrivene.

Možete onemogućiti značajku izvješćivanja. Informacije o tome kako onemogućiti komponentu izvješćivanja i kako spriječiti da alat pošalje informacije Microsoftu potražite u članku iz Microsoftove baze znanja pod brojem

891716 Implementiranje alata za uklanjanje zlonamjernih programa u sustavu Microsoft Windows u poslovnom okruženju (Tekst je možda na engleskom)

Mogući rezultati pregleda

Nakon pokretanja alata postoje četiri osnovna rezultata koje alat za uklanjanje može prijaviti korisniku:

• Nije pronađena zaraza.
• Najmanje jedna zaraza je pronađena i uklonjena.
• Zaraza je pronađena, ali nije uklonjena. Taj rezultat će se prikazati ako su na računalu pronađene sumnjive datoteke. Da biste uklonili te datoteke, trebali biste koristiti ažurirani protuvirusnu proizvod.
• Zaraza je pronađena i djelomično uklonjena. Da biste dovršili to uklanjanje, trebali biste upotrijebiti ažurirani protuvirusni proizvod.

Najčešća pitanja o alatu za uklanjanje zlonamjernog softvera

• P1: Je li Microsoft digitalno potpisao taj alat?
  O1: Da.
• P2: Koje se vrste informacija nalaze u zapisničkoj datoteci?
  O2: Za informacije o datoteci zapisnika pogledajte članak u Microsoftovoj bazi znanja
  891716 Implementiranje alata za uklanjanje zlonamjernih programa u sustavu Microsoft Windows u poslovnom okruženju (Tekst je možda na engleskom)
• P3: Je li moguća daljnja distribucija alata?
  O3: Da. Prema licencnim uvjetima za taj alat moguća je njegova daljnja distribucija. No provjerite distribuirate li najnoviju verziju alata.
• P4: Kako mogu znati da koristim najnoviju verziju alata?
  O4: Ako ste korisnik sustava Windows 7, Windows Vista, Windows XP ili Windows Server 2003, upotrijebite servis Microsoft Update ili funkcionalnost automatskog ažuriranja servisa Microsoft Update da biste ispitali koristite li najnoviju verziju alata. Ako ste odlučili da nećete koristiti servis Microsoft Update, a korisnik ste sustava Windows 7, Windows Vista, Windows XP ili Windows Server 2003 sa servisnim paketom Service Pack 1 (SP1), upotrijebite servis Windows Update. Ili koristite funkcionalnost automatskog ažuriranja servisa Windows Update da biste ispitali koristite li najnoviju verziju alata. Osim toga posjetite Microsoftov centar za preuzimanje. Uz to, ako je alat zastario više od 60 dana, alat će vas podsjetiti da potražite novu verziju alata.
• P5: Hoće li se broj članka u Microsoftovoj bazi znanja mijenjati sa svakom novom verzijom?
  O5: Neće. Članak u Microsoftovoj bazi znanja koji se odnosi alat ostaje 890830 za sve buduće verzije alata. Mijenjat će se naziv datoteke alata pri preuzimanju putem Microsoftova centra za preuzimanje da bi se označili mjesec i godina objave te verzije alata.
• P6: Mogu li nekako zatražiti da alat cilja nove zlonamjerne programe?
  O6: U ovom trenutku ne. Alat cilja na zlonamjerne programe temeljem parametara koji prate rasprostranjenost zlonamjernih programa i štetu koju čine.
• P7: Mogu li utvrditi je li alat bio pokrenut na računalu?
  O7: Možete. Provjerom ključa registra možete utvrditi je li alat bio pokrenut na računalu i koja je verzija bila posljednja korištena verzija.
  Dodatne informacije potražite u članku iz Microsoftove baze znanja pod brojem
  891716 Implementiranje alata za uklanjanje zlonamjernih programa u sustavu Microsoft Windows u poslovnom okruženju (Tekst je možda na engleskom)
• P8: Zašto ne vidim alat u servisima Microsoft Update i Windows Update ili u automatskom ažuriranju?
  O8: Nekoliko vas scenarija sprječava da alat vidite u servisima Microsoft Update i Windows Update ili u automatskim ažuriranjima:
  
  • Alat se putem servisa Windows Update i putem automatskih ažuriranja nudi samo korisnicima sustava Windows 7, Windows Vista, Windows XP i Windows Server 2003 SP1.
  • Ako ste već pokrenuli aktualnu verziju alata putem servisa Windows Update i Microsoft Update ili putem automatskih ažuriranja ili putem jednog od preostala dva mehanizma objavljivanja, on neće biti ponovo ponuđen u servisu Windows Update ili unutar automatskih ažuriranja.
  • Prvi put kada pokrenete alat putem automatskih ažuriranja, morate biti prijavljeni kao član grupe administratora da biste prihvatili licencne uvjete.
• P9: Kako servisi Microsoft Update i Windows Update te automatska ažuriranja utvrđuju kome ponuditi alat?
  O9: Alat se nudi svim korisnicima sustava Windows 7, Windows Vista, Windows XP i Windows Server 2003 ako su istiniti sljedeći uvjeti:
  
  • Korisnici su pokrenuli najnoviju verziju servisa Microsoft Update ili značajku automatskog ažuriranja servisa Microsoft Update.
  • Korisnici nisu već pokrenuli aktualnu verziju alata.
  Alat se nudi svim korisnicima sustava Windows 7, Windows Vista, Windows XP i Windows Server 2003 SP1 ako su istiniti sljedeći uvjeti:
  
  • Korisnici nemaju pokrenut servis Microsoft Update.
  • Korisnici su pokrenuli najnoviju verziju servisa Windows Update ili automatsko ažuriranje servisa Windows Update.
  • Korisnici nisu već pokrenuli aktualnu verziju alata.
• P10: Kada pogledam u zapisničku datoteku, ona mi govori da su tijekom pregleda pronađene pogreške. Kako ih riješiti?
  O10: Za informacije o pogreškama pogledajte članak u Microsoftovoj bazi znanja
  891717 Otklanjanje pogreške pri pokretanju alata za uklanjanje zlonamjernih programa u sustavu Microsoft Windows (Tekst je možda na engleskom)
• P11: Hoćete li ponovo objaviti alat čak i ako nema novih biltena o sigurnosti za određeni mjesec?
  O11: Da. Čak i ako nema novih biltena o sigurnosti za određeni mjesec, alat za uklanjanje zlonamjernih programa bit će ponovo objavljen uz podršku za otkrivanje i uklanjanje najnovijih i najčešćih zlonamjernih programa.
• P12: Kako spriječiti da mi se taj alat nudi putem servisa Microsoft Update i Windows Update ili putem automatskog ažuriranja?
  O12: Kada vam servisi Microsoft Update i Windows Update ili automatsko ažuriranje prvi put ponude alat za uklanjanje zlonamjernih programa, preuzimanje i pokretanje alata možete odbiti tako da odbijete licencne uvjete. To se odbijanje može primijeniti samo na postojeću verziju alata ili na postojeću verziju alata i na buduće verzije, ovisno o mogućnostima koje odaberete. Ako ste već prihvatili licencne uvjete, a radije ne biste instalirali alat putem servisa Windows Update, kliknite da biste poništili potvrdni okvir koji u korisničkom sučelju servisa Windows Update odgovara alatu.
• P13: Gdje se pohranjuju datoteke alata nakon njegova pokretanja putem servisa Microsoft Update i Windows Update ili putem automatskog ažuriranja? Mogu li ponovo pokrenuti alat?
  O13: Nakon preuzimanja alata putem servisa Microsoft Update ili Windows Update, alat se pokreće samo jednom mjesečno. Da biste ručno pokrenuli alat više puta mjesečno, preuzmite ga putem centra za preuzimanje ili s web-mjesta Microsoftov centar za sigurnost i zaštitu.
• 
  Da biste svoj sustav pregledali na internetu pomoću alata za sigurnosni pregled Windows Live OneCare, posjetite web-mjesto Microsoft Safety Scanner.
  http://safety.live.com
• P14: Mogu li pokrenuti ovaj alat na računalu sa sustavom Windows Embedded?
  O14: Trenutno alat za uklanjanje zlonamjernih programa nije podržan na računalima sa sustavom Windows Embedded.
• P15: Zahtijeva li pokretanje alata da na računalu budu instalirana određena sigurnosna ažuriranja?
  O15: Ne. Za razliku od većine ranijih alata za čišćenje koje je proizveo Microsoft, alat za uklanjanje zlonamjernih programa ne zahtijeva nikakva sigurnosna ažuriranja. No toplo preporučujemo da instalirate sva ključna ažuriranja prije korištenja alata da bi se spriječila ponovna zaraza zlonamjernim programima koji iskorištavaju slabe točke sigurnosti.
• P16: Mogu li alat implementirati pomoću značajki SUS ili SMS? Je li kompatibilan sa značajkom MBSA?
  O16:Za informacije o implementaciji tog alata pogledajte članak u Microsoftovoj bazi znanja
  891716 Implementiranje alata za uklanjanje zlonamjernih programa u sustavu Microsoft Windows u poslovnom okruženju (Tekst je možda na engleskom)
• P17: Moram li imati instalirane ranije alate za čišćenje da bih pokrenuo alat za uklanjanje zlonamjernih programa?
  O17: Ne.
• P18: Postoji li kakva interesna grupa gdje bih mogao raspravljati o alatu?
  O18: Postoji. Možete koristiti interesnu grupu microsoft.public.security.virus.
• P19: Zašto se prilikom pokretanja alata pojavio prozor "Windows File Protection" (Zaštita datoteka sustava Windows)?
  O19: U nekim slučajevima, kada su u sustavu pronađeni određeni virusi, alat za čišćenje pokušava popraviti zaražene sistemske datoteke sustava Windows. Iako ta akcija uklanja zlonamjerne programe iz tih datoteka, može pokrenuti i značajku Windows File Protection (Zaštita datoteka sustava Windows). Ako ugledate prozor značajke Windows File Protection (Zaštita datoteka sustava Windows), preporučujemo da slijedite upute i umetnete CD sustava Microsoft Windows. To će očišćene datoteke vratiti u njihovo izvorno stanje prije zaraze.
• P20: Jesu li dostupne lokalizirane verzije tog alata?
  O20: Jesu, alat je dostupan na 24 jezika. Prije izdanja iz veljače 2006. svaka je lokalizirana verzija alata bila dostupna kao posebno preuzimanje. Počevši od veljače 2006. alat se nudi kao višejezično preuzimanje. Stoga je dostupna samo jedna verzija alata, a prikazuje se odgovarajući jezik, ovisno o jeziku operacijskog sustava koji koristite.
• P21: Pronašao sam datoteku Mrtstub.exe u direktoriju nasumičnog naziva na računalu. Je li datoteka Mrtstub.exe legitimna komponenta alata?
  O21: Alat za određene operacije koristi datoteku nazvanu Mrtstub.exe. Ako provjerite da je datoteku potpisao Microsoft, ona je legitimna komponenta alata.
• P22: Može li MSRT raditi u sigurnom načinu rada?
  O22: Da. Ako ste pokrenuli MSRT prije pokretanja računala u sigurnom načinu rada, možete pristupiti MSRT-u u datoteci %windir%\system32\mrt.exe. Dvokliknite datoteku mrt.exe da biste pokrenuli MSRT, a zatim slijedite upute na zaslonu.