Bizonyos elterjedt kártevők eltávolítása a Windows kártevő-eltávolító eszközével (KB890830)

Az MSRT nem helyettesíti a víruskereső termékeket. Szigorúan fertőzés utáni eltávolító eszköz. Ezért kifejezetten javasoljuk, hogy telepítsen és használjon egy naprakész víruskereső terméket.

Az MSRT három fontos szempontból különbözik a víruskereső terméktől:

• Az eszköz eltávolítja a kártevő szoftvereket a már fertőzött számítógépről. A víruskereső termékek megakadályozzák a kártékony szoftverek futtatását a számítógépen. Lényegesen kívánatosabb megakadályozni a rosszindulatú szoftverek futtatását a számítógépen, mint eltávolítani őket a fertőzés után.
• Az eszköz csak bizonyos elterjedt kártevő szoftvereket távolít el. A bizonyos elterjedt rosszindulatú szoftverek a ma létező kártékony szoftverek egy kis részét teszik ki.
• Az eszköz az aktív kártevő szoftverek észlelésére és eltávolítására összpontosít. Az aktív kártevő szoftverek a számítógépen pillanatnyilag futó rosszindulatú szoftverek. Az eszköz nem tudja eltávolítani a nem futó kártevő szoftvereket. Víruskereső termékek azonban képesek elvégezni ezt a feladatot.

A számítógép védelméről további információt a Microsoft Biztonsági & Biztonsági központ webhelyén talál.

Megjegyzés Az MSRT kizárólag a kártevő szoftverek, például vírusok, férgek és trójai falovak észlelésére és eltávolítására összpontosít. Nem távolítja el a kémprogramokat.

Az MSRT telepítésekor nem kell letiltania vagy eltávolítania a víruskereső programot. Ha azonban valamilyen, rosszindulatú szoftver fertőzte meg a számítógépet, akkor a víruskereső program észlelheti a kártevőt, és megakadályozhatja, hogy az eltávolító eszköz eltávolítsa azt az eszköz futtatása közben. Ebben az esetben a víruskereső programjával eltávolíthatja a kártevő szoftvereket.

Mivel az MSRT nem tartalmaz vírust vagy férget, az eltávolító eszköz önmagában nem indíthatja el a víruskereső programot. Ha azonban egy kártevő szoftver még a naprakész víruskereső program telepítése előtt megfertőzte a számítógépet, előfordulhat, hogy a víruskereső program mindaddig nem észleli a szoftvert, amíg az eszköz meg nem próbálja eltávolítani.

Az MSRT letöltésének és futtatásának legegyszerűbb módja, ha bekapcsolja az automatikus Frissítések szolgáltatást. Az automatikus Frissítések funkció bekapcsolása garantálja, hogy automatikusan megkapja az eszközt. Ha az automatikus Frissítések funkció be van kapcsolva, akkor már megkapta ennek az eszköznek az új verzióit. Az eszköz csendes módban fut, hacsak nem talál fertőzést. Ha nem kapott értesítést a fertőzésről, akkor a rendszer nem talált beavatkozást igénylő kártevő szoftvert.

Az automatikus frissítések engedélyezése

Ha saját maga szeretné bekapcsolni az automatikus Frissítéseket, kövesse az alábbi táblázatban a számítógépen futó operációs rendszernek megfelelő lépéseket.

Töltse le az MSRT-t. El kell fogadnia a Microsoft szoftverlicenc-szerződést. A licencfeltételek csak akkor jelennek meg, amikor először használja az Automatikus Frissítések szolgáltatást.

Megjegyzés Az egyszeri licencfeltételek elfogadását követően anélkül is megkapja az MSRT későbbi verzióit, hogy rendszergazdaként be kellene jelentkeznie a számítógépre.

Az MSRT csendes módban fut. Ha kártevő szoftvert észlel a számítógépen, amikor legközelebb rendszergazdaként bejelentkezik a számítógépre, egy buborék jelenik meg az értesítési területen, amely tájékoztatja az észlelésről.

Teljes vizsgálat végrehajtása

Ha az eszköz rosszindulatú szoftvert talál, a rendszer kérheti a teljes vizsgálat végrehajtását. Javasoljuk, hogy végezze el ezt a vizsgálatot. A teljes vizsgálat gyors, majd a számítógép teljes vizsgálatát végzi, függetlenül attól, hogy a gyors vizsgálat során talál-e kártevő szoftvert. A vizsgálat több órát is igénybe vehet, mivel az összes rögzített és cserélhető meghajtót megvizsgálja. A rendszer azonban nem ellenőrzi a csatlakoztatott hálózati meghajtókat.

A rosszindulatú fájlok eltávolítása

Ha a számítógépen lévő fájlokat kártevő szoftverek módosították (fertőzték meg), az eszköz kéri, hogy távolítsa el a fájlokból a kártevőket. Ha a rosszindulatú szoftver módosította a böngésző beállításait, a kezdőlap automatikusan egy olyan oldalra módosulhat, amely útmutatást ad a beállítások visszaállításához.

Törölhet egyes fájlokat vagy az összes fertőzött fájlt, amelyet az eszköz talál. Vegye figyelembe, hogy a folyamat során adatvesztés is történhet. Ne feledje továbbá, hogy az eszköz egyes fájlokat a fertőzés előtti állapotba nem biztos, hogy képes visszaállítani.

Az eltávolító eszköz kérheti a számítógép újraindítását egyes kártevők eltávolításának befejezéséhez, vagy kérheti, hogy manuális lépések végrehajtásával végezze el a kártevő szoftver eltávolítását. Az eltávolítás befejezéséhez használjon egy naprakész víruskereső terméket.

Fertőzési adatok jelentése a Microsoft felé Az MSRT alapvető adatokat küld a Microsoftnak, ha az eszköz kártevő szoftvert észlel vagy hibát talál. Ezt az információt a vírusok előfordulásának nyomon követésére használjuk majd. A jelentéssel együtt nem küldünk Önhöz vagy a számítógéphez kapcsolódó azonosítható személyes adatokat.

Az MSRT nem használ telepítőt. Az MSRT futtatásakor általában egy véletlenszerűen elnevezett ideiglenes könyvtár jön létre a számítógép gyökérmeghajtóján. Ez a könyvtár több fájlt tartalmaz, és tartalmazza a Mrtstub.exe fájlt. Az esetek többségében ez a mappa automatikusan törlődik az eszköz futásának befejezésekor vagy a számítógép következő indításakor. Ez a mappa azonban nem mindig törlődik automatikusan. Ezekben az esetekben manuálisan törölheti ezt a mappát, és ez nem befolyásolja hátrányosan a számítógépet.

Aláírásaink rendszeres ellenőrzésével és rangsorolásával maximalizáljuk az ügyfelek védelmét. A fenyegetési környezet fejlődésével bővítjük vagy eltávolítjuk az észleléseket.

1. válasz: Igen.

2. válasz: A naplófájlról további információt a Windows kártevő-eltávolító eszköz központi telepítése nagyvállalati környezetben című témakörben talál.

A3 cella: Igen. Az eszköz licencfeltételeinek megfelelően az eszköz terjeszthető tovább. Győződjön meg azonban arról, hogy az eszköz legújabb verzióját terjeszti.

4. válasz: Ha Ön Windows 7-felhasználó, a Microsoft Update vagy a Microsoft Update automatikus frissítések szolgáltatás segítségével tesztelheti, hogy az eszköz legújabb verzióját használja-e. Ha úgy döntött, hogy nem használja a Microsoft Update szolgáltatást, és Ön Windows 7-felhasználó, használja a Windows Update szolgáltatást. Vagy a Windows Update Automatic Frissítések funkciójának használatával tesztelheti, hogy az eszköz legújabb verzióját használja-e. Emellett felkeresheti a Microsoft letöltőközpontot is. Ezenkívül ha az eszköz több mint 60 napja elavult, emlékezteti Önt, hogy keresse az eszköz új verzióját.

A5. válasz: Nem. A Microsoft Tudásbázisban az eszköz későbbi verzióiban a 890830 számú cikk marad. A Microsoft letöltőközpontból letöltött eszköz fájlneve minden kiadásnál változik, és az adott verzió kiadásának hónapját és évét tükrözi.

A6. válasz: Jelenleg nem. Az eszközben megcélzott kártevő szoftverek olyan metrikákon alapulnak, amelyek nyomon követik a kártevő szoftverek előfordulását és károsodását.

7. válasz: Igen. Egy beállításkulcs ellenőrzésével megállapíthatja, hogy az eszközt futtatták-e számítógépen, és hogy melyik verzió volt a legutóbbi verzió. További információ: A Windows kártevő-eltávolító eszközének központi telepítése nagyvállalati környezetben.

A8. VÁLASZ: Több okból megakadályozhatja, hogy az eszköz megjelenjen a Microsoft Update, a Windows Update vagy az Automatic Frissítések szolgáltatásban:

• Ha már futtatta az eszköz aktuális verzióját a Windows Update, a Microsoft Update vagy az Automatikus Frissítések szolgáltatásból vagy a másik két kibocsátási mechanizmus egyikéből, akkor azt a rendszer nem ajánlja fel újra a Windows Update vagy az Automatic Frissítések szolgáltatásban.
• Az automatikus Frissítések szolgáltatás szolgáltatás esetén az eszköz első futtatásakor a Rendszergazdák csoport tagjaként kell bejelentkeznie ahhoz, hogy elfogadhassa a licencfeltételeket.

9. válasz: Az eszköz az "Összegzés" szakaszban felsorolt összes támogatott Windows és Windows Server verzió számára elérhető az alábbi feltételek teljesülése esetén:

• A felhasználók a Windows Update vagy a Windows Update Automatic Frissítések legújabb verzióját használják.
• A felhasználók még nem futtatták az eszköz aktuális verzióját.

10. válasz: A hibákról a Microsoft Windows kártevő-eltávolító eszköz futtatásakor jelentkező hiba elhárítása című témakörben olvashat bővebben.

11. megoldás: Igen. Még ha egy adott hónapra nem is jelentek meg új biztonsági közlemények, a kártevő-eltávolító eszközt újra kibocsátjuk a legújabb elterjedt kártevő szoftverek észlelési és eltávolítási támogatásával.

12. megoldás: Amikor a rendszer először kínálja fel a kártevő-eltávolító eszközt a Microsoft Update, a Windows Update vagy az Automatic Frissítések szolgáltatásból, a licencfeltételek elutasításával elutasíthatja az eszköz letöltését és futtatását. Ez a művelet vonatkozhat csak az eszköz aktuális verziójára, vagy az eszköz aktuális verziójára és bármely későbbi verziójára is, a kiválasztott beállításoktól függően. Ha már elfogadta a licencfeltételeket, és nem a Windows Update szolgáltatáson keresztül szeretné telepíteni az eszközt, törölje a jelet az eszköznek megfelelő jelölőnégyzetből a Windows Update felhasználói felületén.

13. megoldás: Ha a Microsoft Update vagy a Windows Update szolgáltatásból tölti le, az eszköz havonta csak egyszer fut. Ha havonta többször szeretné manuálisan futtatni az eszközt, töltse le a letöltőközpontból vagy a Microsoft biztonsági & biztonsági központ webhelyéről.

A rendszer online vizsgálatához a Microsoft Defender Safety Scanner segítségével keresse fel a Microsoft Biztonsági ellenőrzőeszköz webhelyét.

14. szakasz: A Kártevő-eltávolító eszköz jelenleg nem támogatott Windows Embedded-számítógépeken.

15. megoldás: Nem. A Microsoft által készített legtöbb tisztább eszközzel ellentétben az MSRT-nek nincsenek biztonsági frissítési előfeltételei. Erősen javasoljuk azonban, hogy az eszköz használata előtt telepítse az összes fontos frissítést, hogy megelőzhesse a biztonsági réseket kihasználó kártevő szoftverek általi újrafertőződést.

16. megoldás: Az eszköz telepítésével kapcsolatos információkért lásd: A Windows kártevő-eltávolító eszköz központi telepítése nagyvállalati környezetben.

17. megoldás: Nem.

18. szakasz: A Microsoft már nem tart fenn hírcsoportot az eszköz megvitatására.

19. szakasz: Bizonyos esetekben, amikor bizonyos vírusok találhatók a rendszeren, a tisztítóeszköz megpróbálja kijavítani a fertőzött Windows rendszerfájlokat. Bár ez a művelet eltávolítja a kártevő szoftvereket ezekből a fájlokból, a Windows fájlvédelmi funkcióját is aktiválhatja. Ha megjelenik a Windows fájlvédelem ablak, javasoljuk, hogy kövesse az utasításokat, és helyezze be a Microsoft Windows CD-t. Ez a művelet visszaállítja a megtisztított fájlokat az eredeti, fertőzés előtti állapotukba.

20. megoldás: Igen, az eszköz 24 nyelven érhető el.

21. szakasz: Az eszköz bizonyos műveletekhez használ egy Mrtstub.exe nevű fájlt. Ha meggyőződik arról, hogy a fájl a Microsoft aláírásával van ellátva, akkor a fájl az eszköz megbízható összetevőjének minősül.

A22 szakasz: Igen. Ha futtatta az MSRT-t, mielőtt a számítógépet csökkentett módba indította volna, akkor a hibaüzenet-eltávolítóeszközt %windir%\system32\mrt.exe értéken érheti el. Kattintson duplán a Mrt.exe fájlra az MSRT futtatásához, majd kövesse a képernyőn megjelenő utasításokat.