Rimozione specifico del malware con lo strumento di rimozione malware di Windows

Si applica a: Windows

Riepilogo

Windows dannoso Software per la rimozione dello strumento (MSRT) consente di rimuovere software dannoso dal computer che eseguono Windows Server 2008, Windows 8.1, Windows Server 2012 R2, Windows 8, Windows Server 2012, Windows 7 o 10 di Windows.Microsoft rilascia generalmente MSRT mensile come parte di Windows Update o lo strumento autonomo. Utilizzare questo strumento per individuare e rimuovere specifiche minacce prevalente e annullare le modifiche apportate (vedere rischi coperti). Per il rilevamento di malware completa e la rimozione, è possibile utilizzare Microsoft Safety Scanner.In questo articolo contiene informazioni sulle differenze tra lo strumento da un prodotto antivirus o antimalware, come è possibile scaricare ed eseguire lo strumento, cosa accade quando viene rilevato software dannoso e strumento di informazioni sulla versione. Include inoltre informazioni per amministratori e utenti esperti, incluse le informazioni sulle opzioni della riga di comando supportate.Nota nel rispetto della politica Microsoft Support Lifecycle, strumento di rimozione MALWARE non è più supportato in Windows Vista e piattaforme meno recenti. Per ulteriori informazioni, visitare Microsoft Support Lifecycle.

Ulteriori informazioni

Come ricevere assistenza

Proteggere i computer che eseguono Windows da virus e malware: Centro sicurezza e soluzioni virusGuida all'installazione degli aggiornamenti: supporto per Microsoft UpdateSupporto tecnico locale in base al proprio paese: Supporto internazionale.

Area download Microsoft

È possibile scaricare lo strumento di rimozione malware manualmente dal Microsoft Download Center. i seguenti file sono disponibili per il download da Microsoft Download Center:Per 32 bit i sistemi basati su x86: 
Download Download di x86 pacchetto dello strumento MSRT.
Per sistemi basati su x64 a 64 bit: 
Download Download del pacchetto dello strumento MSRT 64 x.
Data di rilascio: Marzo 12, 2019. Per ulteriori informazioni su come scaricare Microsoft supporta i file, visitare il seguente articolo della Microsoft Knowledge Base:
119591 Come ottenere file di supporto Microsoft dai servizi online
Microsoft ha analizzato questo file per individuare eventuali virus. Microsoft ha utilizzato il software antivirus più recente disponibile alla data in cui il file è stato registrato. Il file è archiviato in un server con protezione avanzata che impedisce modifiche non autorizzate al file.

Distribuire lo strumento di rimozione di Software dannoso in un ambiente aziendale

Se sei un amministratore IT che desiderano ulteriori informazioni su come distribuire lo strumento in un ambiente aziendale, visitare il seguente articolo della Microsoft Knowledge Base:
891716 distribuire Windows strumento di rimozione malware in ambiente aziendale
In questo articolo sono incluse informazioni su Microsoft Baseline Security Analyzer (MBSA), Microsoft Software Update Services (SUS) e Microsoft Systems Management Server (SMS).

Prerequisiti per l'esecuzione di strumento di rimozione malware

Se non diversamente specificato, le informazioni contenute in questa sezione si applicano a tutte le modalità che è possibile scaricare ed eseguire lo strumento di rimozione malware:
  • Microsoft Update
  • Windows Update
  • Aggiornamenti automatici
  • Nell'area Download Microsoft
  • Il sito Web strumento di rimozione malware sul sito Web Microsoft.com
Per eseguire lo strumento di rimozione malware, sono necessarie le seguenti condizioni:
  • Il computer deve essere in esecuzione una versione supportata di Windows.
  • È necessario accedere al computer utilizzando un account membro del gruppo Administrators. Se l'account di accesso non dispone delle autorizzazioni necessarie, lo strumento verrà chiuso. Se lo strumento non è in esecuzione in modalità non interattiva, visualizza una finestra di dialogo che descrive l'errore.
  • Se lo strumento aggiornati più di 60 giorni, verrà visualizzata una finestra di dialogo che consiglia di scaricare la versione più recente dello strumento.

Supporto per le opzioni della riga di comando

Lo strumento di rimozione malware supporta quattro opzioni della riga di comando.
Interruttore Scopo
/Q o /quiet La modalità non interattiva. Questa opzione Disattiva l'interfaccia utente dello strumento.
/? Visualizza una finestra di dialogo che elenca le opzioni della riga di comando.
/N Viene eseguito in modalità solo rilevamento. In questa modalità, verrà segnalato all'utente di software dannoso, ma non verrà rimosso.
/F Impone un'analisi estesa del computer.
/F:Y Impone un'analisi estesa del computer e la pulitura automatica di qualsiasi infezione rilevata.

Informazioni sulla versione e utilizzo

Quando si scarica lo strumento da Microsoft Update o aggiornamenti automatici, e non viene rilevato alcun software dannoso sul computer, lo strumento verrà eseguito in modalità non interattiva successivo. Se viene rilevato software dannoso sul computer, la prossima volta che un amministratore accede al computer, verrà visualizzato un fumetto nell'area di notifica per informare l'utente della rilevazione. Per ulteriori informazioni sul rilevamento, fare clic sul fumetto.Quando si scarica lo strumento da Microsoft Download Center, lo strumento visualizza un'interfaccia utente durante l'esecuzione. Tuttavia, se si specifica l'opzione /q della riga di comando , viene eseguito in modalità non interattiva.

Informazioni sulla versione

Lo strumento di rimozione malware viene rilasciato il secondo martedì di ogni mese. Ogni versione dello strumento consente di rilevare e rimuovere software dannoso prevalente e corrente. Compresi virus, worm e Trojan horse. Microsoft utilizza numerosi parametri metrici per determinare la prevalenza di una famiglia di software dannoso e il danno che può essere associato ad esso.Nella tabella seguente sono elencati il software dannoso che è possibile rimuovere lo strumento. Lo strumento può anche rimuovere tutte le varianti conosciute al momento del rilascio. La tabella elenca anche la versione dello strumento che primo incluso il rilevamento e rimozione per la famiglia di software dannoso.In questo articolo della Microsoft Knowledge Base verrà aggiornato con le informazioni di ogni versione mensile e il numero dell'articolo rimarrà lo stesso. Il nome del file verrà modificato per riflettere la versione dello strumento. Ad esempio, il nome del file della versione di gennaio 2005 è Windows-KB890830-ENU.exe e il nome del file della versione di febbraio 2005 è Windows-KB890830-v 1.1-ENU.exe.

* La classificazione di gravità si intende il virus classificazioni degli avvisi che vengono visualizzati nel sito Web Microsoft seguente:

http://www.microsoft.com/technet/security/bulletin/rating.mspx

Si tenga presente che la gravità delle minacce può essere aggiornata occasionalmente per conto delle variazioni nella prevalenza e altri fattori.* * W32/Hackdef solitamente nasconde altro software potenzialmente indesiderato nel computer. Se lo strumento segnala che è stato rilevato W32/Hackdef nel computer, si consiglia di eseguire una scansione con programmi antivirus e antispyware (vedere http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). Se si desidera visualizzare il software nascosto da W32/HackDef, aprire il file di registro per lo strumento (% Windir%\Debug\Mrt.log). Successivamente, nella sezione "Possibili risultati di ricerca", individuare la riga o le righe relative trovare la cartella in cui Win32/Hackdef. Nella stessa cartella, è necessario trovare il file di configurazione Win32/Hackdef con estensione ini. Consente di visualizzare questo file per determinare il software da Win32/Hackdef nel computer.Per rilevare e rimuovere software dannoso più, utilizzare un prodotto antivirus aggiornato. Per ulteriori informazioni, visitare il seguente sito Web Microsoft Proteggi il tuo PC:

http://www.microsoft.com/security/scanner/en-us/default.aspx

Tutela dei consumatori ottimizzare esaminando regolarmente e priorità ai nostri firme. Ogni mese è aggiungere o rimuovere i rilevamenti con evoluzione dei rischi di protezione.

Componente segnalazione

Lo Strumento di rimozione malware invia informazioni a Microsoft se viene rilevato del software dannoso oppure un errore che potrebbe compromettere la sicurezza del sistema. Le informazioni specifiche inviate a Microsoft consistono nei seguenti elementi:

  • Nome del software dannoso rilevato
  • Risultato della rimozione malware
  • Versione del sistema operativo
  • Impostazioni locali del sistema operativo
  • Architettura del processore
  • Numero di versione dello strumento
  • Indicatore che mostra se lo strumento viene eseguito da Microsoft Update, Windows Update, Aggiornamenti automatici, Area download o dal sito Web
  • Un GUID anonimo
  • Un hash unidirezionale crittografico (MD5) del percorso e il nome di ogni file di software dannoso che viene rimosso dal computer

Se apparentemente viene rilevato software dannoso sul computer, allo strumento viene richiesto di inviare a Microsoft informazioni rispetto a quelle elencate di seguito. Viene chiesto in ognuna di queste istanze, e queste informazioni vengono inviate solo con il consenso dell'utente. Le informazioni aggiuntive includono quanto segue:

  • I file che sono sospettati di essere software dannoso. I file verranno identificati automaticamente.
  • Un hash unidirezionale crittografico (MD5) di tutti i file sospetti rilevati.

È possibile disattivare la funzionalità di reporting. Per informazioni su come disattivare il componente di reporting e impedire l'invio di informazioni a Microsoft di questo strumento, vedere l'articolo della Microsoft Knowledge Base

891716 distribuire Windows strumento di rimozione malware in ambiente aziendale

Possibili risultati dell'analisi

Dopo l'esecuzione dello strumento vi sono quattro principali risultati che lo strumento di rimozione può segnalare all'utente:

  • Non è stata rilevata alcuna infezione.
  • Almeno un'infezione è stata trovata e rimossa.
  • È stata trovata un'infezione, ma non è stato rimossa. Il risultato verrà visualizzato se nel computer vengono rilevati file sospetti. Per facilitare l'eliminazione di questi file, è necessario utilizzare un prodotto antivirus aggiornato.
  • Un'infezione è stata trovata e rimossa parzialmente. Per completare la rimozione, è necessario utilizzare un prodotto antivirus aggiornato.

Domande frequenti su strumento di rimozione malware

  • Q1: questo strumento firmata digitale di Microsoft?R1: Sì.
  • Q2: il tipo di informazioni vengono riportate nel file di registro?R2: Per informazioni sui file di log, vedere il seguente articolo della Microsoft Knowledge Base:
    891716 distribuire Windows strumento di rimozione malware in ambiente aziendale
  • Q3: questo strumento è possibile ridistribuire?R3: Sì. Secondo i termini delle condizioni di licenza di questo strumento, lo strumento può essere ridistribuito. Tuttavia, assicurarsi che venga ridistribuita la versione più recente dello strumento.
  • T4: come sapere se sta utilizzando la versione più recente dello strumento?R4: Se sei un utente di Windows 7, utilizzare Microsoft Update o la funzionalità Aggiornamenti automatici per verificare se si utilizza la versione più recente dello strumento. Si è scelto di non utilizzare Microsoft Update, se sei un utente di Windows 7, utilizzare Windows Update. In alternativa, è possibile utilizzare la funzionalità Aggiornamenti automatici di Windows Update per verificare se si utilizza la versione più recente dello strumento. È inoltre possibile visitare Microsoft Download Center. Inoltre, se lo strumento aggiornati più di 60 giorni, lo strumento verrà ricordato di cercare una nuova versione dello strumento.
  • Q5: sarà il numero di articolo della Microsoft Knowledge Base della modifica a ogni nuova versione dello strumento?R5: No. Il numero di articolo della Microsoft Knowledge Base per lo strumento rimarrà 890830 anche per le future versioni dello strumento. Il nome del file dello strumento quando viene scaricato dal Microsoft Download Center cambierà in base al mese e all'anno di rilascio di ogni versione.
  • Q6: non esiste alcun modo per impostare la ricerca di nuovo software dannoso essere destinazione nello strumento?A6: Attualmente no. Software dannoso che è la destinazione dello strumento si basa su parametri metrici che tengono conto della prevalenza e danni di software dannoso.
  • Q7: È possibile determinare se lo strumento è stato eseguito su un computer?R7: Sì. Se si seleziona una chiave del Registro di sistema, è possibile determinare se lo strumento è stato eseguito su un computer e quale versione è la versione più recente che è stata utilizzata. Per ulteriori informazioni, visitare il seguente articolo della Microsoft Knowledge Base:
    891716 distribuire Windows strumento di rimozione malware in ambiente aziendale
  • Q8: perché non vengono visualizzati lo strumento su Microsoft Update, Windows Update o aggiornamenti automatici?R8: Diversi scenari potrebbero impedire la visualizzazione di questo strumento su Microsoft Update, Windows Update o aggiornamenti automatici:
    • Solo gli utenti di Windows 7 vengono presentati lo strumento tramite Windows Update o aggiornamenti automatici.
    • Se già stata eseguita la versione corrente dello strumento da Windows Update, Microsoft Update, aggiornamenti automatici o da uno degli altri due meccanismi, esso non verrà più proposto in Windows Update o aggiornamenti automatici.
    • Per gli aggiornamenti automatici, la prima volta che si esegue lo strumento, è necessario essere connessi come membro del gruppo Administrators per accettare le condizioni di licenza.
  • Q9: come Windows Update, Microsoft Update e aggiornamenti automatici è determinare che lo strumento viene offerto?R9: Tutti gli utenti di Windows 7 sono disponibili lo strumento, se sono vere le seguenti condizioni:
    • Gli utenti eseguono la versione più recente di Microsoft Update o la funzionalità Aggiornamenti automatici.
    • Gli utenti non hanno ancora eseguito la versione corrente dello strumento.
    Tutti gli utenti di Windows 7 sono disponibili lo strumento, se sono vere le seguenti condizioni:
    • Gli utenti non sono in esecuzione Microsoft Update.
    • Gli utenti eseguono la versione più recente di Windows Update o aggiornamenti automatici.
    • Gli utenti non hanno ancora eseguito la versione corrente dello strumento.
  • Q10: durante la ricerca nel file di registro, viene segnalata la presenza di errori durante l'analisi. Come risolvere gli errori?R10: Per informazioni sugli errori, vedere l'articolo della Microsoft Knowledge Base
    891717 come risolvere un errore quando si esegue lo strumento di rimozione malware per Microsoft Windows
  • Q11: verrà rilasciato lo strumento anche se non esistono nuovi bollettini sulla sicurezza per un determinato mese?R11: Sì. Anche se non esistono nuovi bollettini sulla sicurezza per un determinato mese, verrà rilasciato regolarmente lo strumento di rimozione malware con rilevamento e rimozione di supporto per i più recenti componenti software dannosi prevalenti.
  • Q12: come è possibile impedire questo strumento viene offerto a me tramite Microsoft Update, Windows Update o aggiornamenti automatici?R12: Quando è presentato lo strumento di rimozione malware è la prima volta da Microsoft Update, Windows Update o aggiornamenti automatici, è possibile rifiutarne il download e l'esecuzione dello strumento non accettando le condizioni di licenza. Il rifiuto può riguardare solo la versione corrente dello strumento oppure per la versione corrente dello strumento e tutte le versioni future, in base alle opzioni scelte. Se si preferisce non installare lo strumento tramite Windows Update sono già state accettate le condizioni di licenza, fare clic per deselezionare la casella di controllo che corrisponde allo strumento di interfaccia di Windows Update.
  • D13: dopo l'esecuzione lo strumento da Microsoft Update, Windows Update o aggiornamenti automatici, dove sono memorizzati i file? È possibile rieseguire lo strumento?R13: Quando viene scaricato da Microsoft Update o da Windows Update, lo strumento viene eseguito solo una volta al mese. Per eseguire manualmente lo strumento più volte al mese, scaricarlo dall'area Download Microsoft o visitando il sito Web sicurezza di Microsoft & Centro sicurezza PC . Per un'analisi in linea del sistema tramite il Windows Live OneCare Safety scanner, visitare il sito Web Microsoft Safety Scanner .
    http://safety.live.com
  • Q14: È possibile eseguire questo strumento in un computer Windows Embedded?R14: Attualmente, lo strumento di rimozione malware non è supportato su un computer Windows Embedded.
  • D15: eseguire questo strumento richiede aggiornamenti della protezione sia installato nel computer?R15: No. A differenza della maggior parte dei precedenti strumenti di rimozione che sono state prodotte da Microsoft, lo strumento di rimozione malware è necessario alcun prerequisito di aggiornamento della protezione. Tuttavia, è consigliabile installare tutti gli aggiornamenti critici prima di utilizzare lo strumento, al fine di evitare infezioni da software dannoso che sfrutta le vulnerabilità di protezione.
  • Q16: È possibile distribuire questo strumento mediante SUS o SMS? È compatibile con MBSA?R16: Per informazioni su come distribuire questo strumento, vedere l'articolo della Microsoft Knowledge Base
    891716 distribuire Windows strumento di rimozione malware in ambiente aziendale
  • Q17: è necessario disporre di strumenti di rimozione precedenti per eseguire lo strumento di rimozione malware?R17: No.
  • Q18: È disponibile un newsgroup discutere di questo strumento?R18: Sì. È possibile utilizzare il newsgroup microsoft.public.security.virus.
  • Q19: la finestra "Protezione File Windows" visualizzato quando si esegue lo strumento?R19: In alcuni casi, quando vengono rilevati virus specifici in un sistema, lo strumento tenta di ripristinare i file di sistema di Windows infetti. Sebbene questa azione consente di rimuovere il software dannoso da questi file, ma può anche attivare la funzione Protezione File Windows. Se viene visualizzata la finestra protezione File Windows, si consiglia di seguire le istruzioni e inserire il CD di Microsoft Windows. I file puliti verranno ripristinate al loro stato originale precedente all'infezione.
  • Q20: sono disponibili versioni localizzate di questo strumento?R20: Sì, lo strumento è disponibile in 24 lingue. Prima del rilascio di febbraio 2006, ogni versione localizzata dello strumento era disponibile come download separato. A partire da febbraio 2006, lo strumento è disponibile come download multilingue. Pertanto, è disponibile solo una versione dello strumento e la lingua appropriata viene visualizzato in base alla lingua del sistema operativo corrente.
  • Q21: ho trovato il file Mrtstub.exe nella directory nome casuale sul computer. È il file Mrtstub.exe un componente legittimo dello strumento?R21: Lo strumento utilizza un file denominato Mrtstub.exe per determinate operazioni. Se si rileva che il file è firmato da Microsoft, il file è un componente legittimo dello strumento.
  • Q22: eseguire MSRT in modalità provvisoria?R22: Sì. Se lo strumento di rimozione è stato eseguito prima di avviare il computer in modalità provvisoria, è possibile accedervi tramite il percorso %windir%\system32\mrt.exe. Fare doppio clic sul file mrt.exe per avviare lo strumento di rimozione, quindi seguire sullo schermo le istruzioni.