A Microsoft Windows kártevő-eltávolító eszköz elősegíti az adott, gyakori kártevő szoftverek eltávolítását a Windows támogatott verzióit futtató számítógépekről

A Microsoft kártevő-eltávolító eszköze nem helyettesíti a víruskereső programokat. Az eszköz kifejezetten a fertőzést követő eltávolításra szolgál. Ezért határozottan ajánlott egy új kiadású víruskereső terméket telepíteni, illetve használni.

A Microsoft kártevő-eltávolító eszköz három fő szempontból különbözik a víruskereső termékektől:

• Az eszközzel egy már megfertőződött számítógépről távolíthat el kártevőket. A víruskereső termékek letiltják a kártevő futását a számítógépen. A fertőzést követő eltávolításnál sokkal fontosabb annak megakadályozása, hogy kártevők futhassanak a számítógépen.
• Az eszköz csak bizonyos, elterjedtebb kártevők eltávolítására alkalmas, melyek a manapság létező összes kártevőnek csak egy kisebb csoportját jelentik.
• Az eltávolítóeszköz az aktív kártevők észlelésére és eltávolítására szolgál. Az aktív kártevő az aktuálisan a számítógépen futó kártevő. Az eszköz nem távolítja el a nem futó kártevőket. Ezt a feladatot a víruskereső termékek végzik el.

A számítógép védelméről a Microsoft biztonsági központ webhelyen talál további információkat.


Megjegyzés: A Microsoft kártevő-eltávolító eszköz kizárólag a kártevők, például vírusok, férgek és trójai programok észlelésére és eltávolítására szolgál. kémprogramok eltávolítására nem alkalmas. A Microsoft Security Essentials segítségével azonban észlelheti és eltávolíthatja a kémprogramokat. A Microsoft kártevő-eltávolító eszközének telepítésekor nem kell letiltania vagy eltávolítania a saját víruskereső programjait. Ha azonban a víruskereső program elterjedt kártevővel fertőzött számítógépen fut, elképzelhető, hogy a víruskereső program észleli a kártevőt és megakadályozza, hogy az eltávolítóeszköz a futása során eltávolítsa azt. Ilyen esetben a víruskereső programmal távolítsa el a kártevőt.

Mivel a kártevő-eltávolító eszköz nem tartalmaz vírust vagy férget, az eltávolítóeszköz önmagában nem képes műveletet generálni a víruskereső programban. Ha azonban a kártevő már megfertőzte a számítógépet, mielőtt friss víruskereső program lett telepítve, a víruskereső nem biztos, hogy felismeri ezt a kártevőt, amíg az eszköz meg nem próbálja eltávolítani.

A Microsoft kártevő-eltávolító eszközének letöltése és futtatása

A megoldási javaslat mutatásához/elrejtéséhez kattintson ide

A Microsoft letöltőközpontja
A kártevő-eltávolító eszköz központi telepítése vállalati környezetben
A kártevő-eltávolító eszköz futtatásának előfeltételei
Támogatott parancssori kapcsolók
Használati tudnivalók és kibocsátási információk
Jelentésküldő összetevő
Lehetséges eredmények
Gyakori kérdések a kártevő-eltávolító eszközről

Ebben a részben tapasztalt számítógép-felhasználóknak szóló információk szerepelnek. Ha nem kíván önállóan próbálkozni a leírt speciális hibaelhárítási módszerekkel, kérjen segítséget, vagy forduljon a terméktámogatási szolgálathoz. A Microsoft terméktámogatási szolgálattal való kapcsolatfelvételről a Microsoft támogatás webhelyén tájékozódhat.

A Microsoft letöltőközpontja

A kártevő-eltávolító eszköz letölthető manuálisan a Microsoft letöltőközpontjából.

A következő fájlok letölthetők a Microsoft letöltőközpontjából:

32 bites x86 alapú rendszerekhez:


Az x86 alapú kártevő-eltávolító csomag letöltése


64 bites x64 alapú rendszerekhez:


Az x64 alapú kártevő-eltávolító csomag letöltése

 Kiadás dátuma: 2015. február 10.

A Microsoft terméktámogatási fájljainak letöltéséről a Microsoft Tudásbázis alábbi cikkében tájékozódhat a cikk számára kattintva: A Microsoft a kiadás napján rendelkezésre álló legújabb víruskereső szoftverrel ellenőrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

A kártevő-eltávolító eszköz központi telepítése vállalati környezetben

A rendszergazdák a Microsoft Tudásbázis következő cikkében tájékozódhatnak az eszköz telepítéséről vállalati környezetben:A cikk a Microsoft Systems Management Server (SMS), a Microsoft Software Update Services (SUS) és a Microsoft Baseline Security Analyzer (MBSA) eszközre vonatkozó információt tartalmaz.

A kártevő-eltávolító eszköz futtatásának előfeltételei

Ha külön nincs feltüntetve, a jelen szakasz információi a kártevő-eltávolító eszköz összes letöltési és futtatási módjára érvényesek:

• Microsoft Update
• Windows Update
• Automatikus frissítés
• A Microsoft letöltőközpontja
• A kártevő-eltávolító eszköz webhelye a Microsoft.com oldalon

Az eltávolítóeszköz futtatásához a következő feltételek szükségesek:

• A számítógépen Windows 7, Windows Vista, Windows Server 2003 vagy Windows XP rendszernek kell futnia.
• A számítógépre a Rendszergazdák csoport tagjaként kell bejelentkeznie. Ha bejelentkezési fiókja nem rendelkezik a szükséges engedélyekkel, az eszköz kilép. Ha az eszköz futtatása nem csendes módban történik, egy párbeszédpanel jelenik meg a hiba leírásával.
• Ha az eszköznek már több, mint 60 napja létezik újabb verziója, egy párbeszédpanel jelenik meg az eszköz legújabb verziójának letöltésére vonatkozó figyelmeztetéssel.

Támogatott parancssori kapcsolók

A kártevő-eltávolító eszköz a következő négy parancssori kapcsolót támogatja:

Használati tudnivalók és kibocsátási információk

Ha a Microsoft Update webhelyről vagy az automatikus frissítési szolgáltatáson keresztül tölti le az eszközt, és az nem talál kártevőt, akkor csendes módban fut a következő alkalommal. Ha az eszköz kártevőt talál a számítógépen, akkor egy rendszergazda legközelebbi bejelentkezésekor megjelenik egy buborék az értesítési területen, amely az észlelésről tájékoztat. Az észleléssel kapcsolatos további információkért kattintson a buborékra.

Ha a Microsoft letöltőközpontjából tölti le, az eszköz a futása során felhasználói felületet jelenít meg. Ha megadja a /Q parancssori kapcsolót, az eszköz csendes módban fut.

Kibocsátási információk

A kártevőket eltávolító eszköz új kiadását minden hónap második keddjén jelentetjük meg. Az eszköz minden verziója észleli és eltávolítja az aktuális, elterjedt kártevőket. A kártevők közé tartoznak a vírusok, a férgek és a trójai programok. A kártevőcsalád elterjedtségének meghatározásához a Microsoft néhány mérőszámot alkalmaz, amelyekhez hozzárendelhető az okozott kár.

A következő táblázat tartalmazza az eszközzel eltávolítható kártevőket. Az eszközzel a kiadás időpontjában ismert minden variáns eltávolítható. A táblázatban látható az eszköz azon verziója is, amelynek szolgáltatásai közé először tartozott a kártevőcsalád észlelése és eltávolítása.

Az eszköz minden kiadása egymásra épül. Az eszköz újabb verziói nem csak az új kártevőcsaládokat, hanem a korábbi kiadásokban foglaltakat is észlelik és eltávolítják. A havonta megjelenő verziók a korábbi verzióval észlelt és eltávolított kártevők új verzióinak ellenőrzésére is használhatók.

A Microsoft Tudásbázis jelen cikke a havonta megjelenő verzió szerint frissülni fog, a vonatkozó cikk száma azonban ugyanaz marad. A fájl neve az új verziónak megfelelően változni fog. A 2005. januári verzió fájlneve például Windows-KB890830-HUN.exe, a 2005. februárié pedig Windows-KB890830-V1.1-HUN.exe. *A veszélyességi besorolás a Microsoft következő webhelyén feltüntetett vírusriasztási veszélyességi besorolásokra utal: Ne feledje, hogy az egyes veszélyforrások veszélyességi besorolása a mindenkori veszélynek és egyéb tényezőknek megfelelően módosulhat.

** A W32/Hackdef program általában a számítógépen lévő többi kéretlengyanús szoftvert rejti el. Ha az eszköz a W32/Hackdef vírus jelenlétét észleli a számítógépen, akkor ajánlott egy naprakész víruskereső, illetve kémprogram-elhárító szoftverrel átvizsgálni a rendszert (lásd: http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). A W32/Hackdef program által elrejtett szoftver megtekintéséhez első lépésként nyissa meg az eszköz naplófájlját (%Windir%\Debug\Mrt.log). Ezt követően az ellenőrzés lehetséges eredményeit tartalmazó részben keresse meg a Win32/Hackdef mappájának nevét tartalmazó sorokat. Az adott mappában keresse meg a Win32/Hackdef vírus .ini kiterjesztésű konfigurációs fájlját. A Win32/Hackdef által a számítógépen elrejtett egyéb szoftver megtalálásához tekintse meg ezt a fájlt.


Az eszköz nem észleli és nem távolítja el a táblázatban nem szereplő kártevőket. Az egyéb kártevők eltávolításához használjon új kiadású víruskereső terméket. További információt talál a Microsoft számítógépek védelmével foglalkozó következő webhelyén:

Jelentésküldő összetevő

Ha kártékony szoftvert vagy hibát észlel, a kártevő-eltávolító eszköz elküldi az ezzel kapcsolatos információkat a Microsoft részére. A Microsoft adatbázisába elküldött információ a következőket tartalmazza:

• Az észlelt kártevő neve
• A kártevő eltávolításának eredménye
• Az operációs rendszer verziószáma
• Az operációs rendszer területi beállítása
• A processzorarchitektúra
• Az eszköz verziószáma
• Egy jelző annak jelölésére, hogy az eszközt a Microsoft Update vagy a Windows Update webhelyről, az automatikus frissítési szolgáltatásból, a letöltőközpontból vagy a webhelyről futtatták-e
• Egy név nélküli globálisan egyedi azonosító (GUID)
• A számítógépről eltávolított minden egyes kártevő fájljának elérési útjáról és fájlnevéről készült titkosított egyirányú kivonat (MD5)

Ha az eszköz kártevőnek tűnő szoftvert talál a számítógépen, rákérdez arra, hogy küldhet-e az itt felsoroltakon kívül további információt a Microsoft részére. A program minden esetben felteszi a kérdést, és az információkat csak a felhasználó beleegyezése esetén továbbítja. A további információ az alábbiakat tartalmazza:

• Azon fájlok, melyek gyaníthatóan kártevőt tartalmaznak. Ezeket a fájlokat az eszköz azonosítja a felhasználó számára.
• Titkosított egyirányú kivonat (MD5) a gyanúsnak talált fájlokról.

A jelentésküldő szolgáltatást le is tilthatja. A jelentésküldő összetevő letiltásáról és a Microsoft számára történő információküldés megakadályozásáról a Microsoft Tudásbázis cikkében tájékozódhat

891716 A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben

Lehetséges keresési eredmények

Az eszköz a futtatását követően a következő négy főbb eredmény valamelyikét jelenítheti meg:

• No infection was found. (A program nem talált vírust a számítógépen.)
• At least one infection was found and was removed. (A program legalább egy vírust talált és távolított el a számítógépről.)
• An infection was found but was not removed. (A program talált vírust, de nem távolította el.) Ez az eredmény akkor jelenik meg, ha az eszköz gyanús fájlokat talált a számítógépen. Az ilyen fájlok eltávolításához új víruskereső program szükséges.
• An infection was found and was partially removed. (A program talált vírust, de csak részben távolította el.) Az eltávolításhoz új víruskereső program szükséges.

Gyakori kérdések a kártevő-eltávolító eszközről

• 1. kérdés: Megtalálható az eszközben a Microsoft digitális aláírása?
  1. válasz: Igen.
• 2. kérdés: Milyen típusú információt tartalmaz a naplófájl?
  2. válasz: A naplófájllal kapcsolatban a Microsoft Tudásbázis következő cikkében talál további információt
  891716 A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben
• 3. kérdés: Szabadon terjeszthető az eszköz?
  3. válasz: Igen. Az eszköz licencszerződésének feltételei szerint az eszköz szabadon terjeszthető. Győződjön meg azonban arról, hogy az eszköz legújabb verzióját terjeszti.
• 4. kérdés: Hogyan állapítható meg, hogy az eszköz legújabb verzióját használom-e?
  4. válasz: Windows 7, Windows Vista, Windows XP vagy Windows Server 2003 rendszer esetén a Microsoft Update webhelyről vagy az annak részeként működő automatikus frissítési szolgáltatással ellenőrizheti, hogy a legújabb verzió fut-e a számítógépen. Ha úgy döntött, hogy nem használja a Microsoft Update szolgáltatást, és a számítógépen Windows 7, Windows Vista, Windows XP vagy Windows Server 2003 SP1 rendszer fut, akkor a Windows Update webhellyel vagy az annak részét képező automatikus frissítési szolgáltatással tesztelheti, hogy valóban a legújabb verzió működik-e a számítógépen. Felkeresheti a Microsoft letöltőközpontját is. Ha az eszköznek már több, mint 60 napja létezik újabb verziója, emlékeztetni fogja az új verzió megkeresésére.
• 5. kérdés: Változik a cikk száma a Microsoft Tudásbázisban az új verziók megjelenésekor?
  5. válasz: Nem. A Microsoft Tudásbázisban az eszközre vonatkozó cikk száma az eszköz későbbi verzióinál is 890830 marad. A Microsoft letöltőközpontjából letöltött eszköz fájlneve minden egyes kiadással változni fog az új verzió kiadásának éve és hónapja szerint.
• 6. kérdés: Van mód arra, hogy új kártevők keresését állítsam be az eszközben?
  A6: Jelenleg nincs. Az eszköz által keresett kártevők olyan mérőszámokon alapulnak, amely a kártevő elterjedtségét és az általa okozott kárt követi nyomon.
• 7. kérdés: Megállapítható, hogy az eszköz már futott-e egy adott számítógépen?
  7. válasz: Igen. Egy adott beállításkulcs ellenőrzéséből megállapítható, hogy az eszköz futott-e a számítógépen, és a használt verziók közül melyik volt a legújabb.
  További információkról a Microsoft Tudásbázis alábbi cikkében tájékozódhat:
  891716 A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben
• 8. kérdés: Mi az oka annak, hogy az eszköz nem található a Microsoft Update vagy a Windows Update webhelyen és az automatikus frissítési szolgáltatásban?
  8. válasz: Különböző okokból előfordulhat, hogy az eszköz sem a Microsoft Update webhelyen, sem a Windows Update és az automatikus frissítési szolgáltatásban nem látható:
  
  • A Windows Update webhely és az automatikus frissítési szolgáltatás csak a Windows 7, a Windows Vista, a Windows XP és a Windows Server 2003 SP1 rendszer felhasználóinak ajánlja fel az eszköz használatát.
  • Ha a Windows Update, a Microsoft Update vagy az automatikus frissítési szolgáltatáson, illetve a másik két közzétételi mód bármelyikén keresztül már futtatta az eszköz aktuális verzióját, akkor a Windows Update, illetve az automatikus frissítési szolgáltatás nem fogja újra felajánlani.
  • Ha a futtatás az automatikus frissítési szolgáltatással történik, az eszköz első futtatásakor a licencszerződés elfogadásához a Rendszergazdák csoport tagjaként kell bejelentkeznie.
• 9. kérdés: Hogyan állapítja meg a Microsoft Update, a Windows Update és az automatikus frissítési szolgáltatás, hogy kinek kell felajánlania az eszközt?
  9. válasz: Ha a következő feltételek teljesülnek, a rendszer valamennyi Windows 7-, Windows XP, Windows Vista- és Windows Server 2003-felhasználónak felajánlja az eszköz futtatását:
  
  • A felhasználók számítógépén a Microsoft Update vagy az annak részét képező automatikus frissítési szolgáltatás legújabb verziója működik.
  • A felhasználók még nem futtatták az eszköz aktuális verzióját.
  Amennyiben a következő feltételek teljesülnek, a rendszer a Windows 7, a Windows Vista és a Windows Server 2003 SP1 rendszert futtató valamennyi felhasználónak felajánlja az eszköz futtatását:
  
  • A felhasználók nem használják a Microsoft Update szolgáltatást.
  • A felhasználók a Windows Update vagy az annak részét képező automatikus frissítési szolgáltatás legújabb verzióját használják.
  • A felhasználók még nem futtatták az eszköz aktuális verzióját.
• 10. kérdés: A naplófájl az átvizsgálás során talált hibákat említ. Miként háríthatók el a hibák?
  10. válasz: A hibákkal kapcsolatban a Microsoft Tudásbázis következő cikkében talál további információt
  891717 A Microsoft Windows kártevő-eltávolító eszközének futtatásakor hibaüzenet jelenik meg
• 11. kérdés: Akkor is megjelenik az eszköz újabb verziója, ha az adott hónapban nem jelent meg új biztonsági közlemény?
  11. válasz: Igen. Ha az adott hónapban nincs új biztonsági közlemény, a kártevőket eltávolító eszköz új verziója a legutóbb megjelent kártevők észlelési és eltávolítási támogatásával lesz közzétéve.
• 12. kérdés: Hogyan lehet elkerülni, hogy a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatás használata során a szolgáltatások felajánlják az eszköz futtatását?
  12. válasz: Amikor a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatás először ajánlja fel a kártevő-eltávolító eszköz letöltését és futtatását, a licencfeltételek elutasításával háríthatja el azt. Ez a visszautasítás a választott beállításoktól függően csak az eszköz aktuális verziójára vonatkozik, vagy erre és az összes későbbire is. Ha korábban már elfogadta a licencszerződés feltételeit, és nem szeretné az eszközt telepíteni a Windows Update szolgáltatással, a Windows Update felhasználói felületén törölje az eszközhöz tartozó jelölőnégyzet jelölését.
• 13. kérdés: Ha a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatásból futtattam az eszközt, hol tárolja a rendszer az eszköz fájljait? Futtatható újra az eszköz?
  13. válasz: Ha a Microsoft Update vagy a Windows Update webhelyről tölti le az eszközt, akkor az csak havonta egyszer fut. Ha az eszközt havonta több alkalommal, manuálisan szeretné futtatni, töltse le a letöltőközpontból vagy a Microsoft biztonsági központ webhelyéről.
• 
  Ha online ellenőrzést kíván végrehajtani a Windows Live OneCare biztonsági ellenőrzőprogrammal, keresse fel a Microsoft Safety Scanner webhelyet.
  http://safety.live.com/site/hu-hu/default.htm
• 14. kérdés: Futtatható az eszköz Windows Embedded rendszerű számítógépen?
  14. válasz: A kártevő-eltávolító eszköz futtatása Windows Embedded rendszerű számítógépeken nem támogatott.
• 15. kérdés: Szükség van az eszköz futtatásához valamilyen biztonsági frissítés telepítésére?
  15. válasz: Nincs. A Microsoft korábbi eltávolítóeszközeitől eltérően a kártevő-eltávolító eszköz használatához semmilyen biztonsági frissítés telepítése nem szükséges. Határozottan javasoljuk azonban, hogy az eszköz használata előtt telepítse az összes fontos frissítést – így megakadályozhatja, hogy a kártevő a biztonsági réseket kihasználva ismét fertőzést okozzon.
• 16. kérdés: Telepíthető az eszköz a Software Update Services (SUS) vagy a Systems Management Server (SMS) szolgáltatással? Kompatibilis az eltávolítóeszköz az MBSA eszközzel?
  16. válasz: Az eszköz telepítésével kapcsolatban a Microsoft Tudásbázis következő cikkében talál további információt
  891716 A Microsoft Windows kártevőket eltávolító eszközének telepítése vállalati környezetben
• 17. kérdés: A kártevő-eltávolító eszköz futtatásához szükség van korábbi eltávolító eszközök telepítésére?
  17. válasz: Nem.
• 18. kérdés: Létezik olyan hírcsoport, amely ezzel az eszközzel foglalkozik?
  18. válasz: Igen. Ilyen a microsoft.public.security.virus hírcsoport.
• 19. kérdés: Miért jelenik meg a Windows fájlvédelem ablak az eszköz futtatásakor?
  19. válasz: Az eltávolító eszköz egyes esetekben megkísérli a Windows fertőzött rendszerfájljainak javítását, ha bizonyos vírusokat talál a rendszeren. Ez a művelet eltávolítja a kártevőt, ugyanakkor hatására aktiválódik a Windows fájlvédelem szolgáltatás is. Amennyiben megjelenik a Windows fájlvédelem ablak, javasolt a megjelenő utasításokat követni, és behelyezni a Microsoft Windows telepítőlemezét a meghajtóba. Ekkor a program visszaállítja az érintett fájlok eredeti, fertőzés előtti állapotát.
• 20. kérdés: Az eszköz honosított verziói is elérhetők?
  20. válasz: Igen, az eszköz 24 nyelven áll rendelkezésre. A 2006. februári kiadás előtt a honosított verziók külön voltak letölthetők. 2006. februártól kezdődően az eszköz többnyelvű verziója is letölthető. Csak egy verzió elérhető, és az adott operációs rendszer nyelvével megegyező nyelven jelenik meg.
• 21. kérdés: Az Mrtstub.exe fájlt egy véletlenszerűen elnevezett mappában találtam meg a számítógépen. Ez a fájl az eszköz része és veszélytelen?
  21. válasz: Az eszköz bizonyos műveletek végrehajtásához az Mrtstub.exe fájlt használja. Ha a fájl el van látva a Microsoft aláírásával, akkor az eszköz legitim részét képezi.
• 22. kérdés: Futtatható az MSRT csökkentett módban?
  22. válasz: Igen. Ha a számítógép csökkentett módban való indítása előtt futtatta a kártevő-eltávolító eszközt, akkor az elérhető a következő helyen: %windir%\system32\mrt.exe. Kattintson duplán az mrt.exe fájlra a kártevő-eltávolító eszköz futtatásához, majd kövesse a képernyőn megjelenő utasításokat.