Rimuovi il malware prevalente specifico con Windows Malicious Software Removal Tool (KB890830)

Lo Strumento di rimozione malware non sostituisce un prodotto antivirus. È rigorosamente uno strumento di rimozione post-infezione. Pertanto, ti consigliamo vivamente di installare e utilizzare un prodotto antivirus aggiornato.

Lo strumento di rimozione malware si differenzia da un prodotto antivirus per tre aspetti principali:

• Lo strumento rimuove il software dannoso da un computer già infetto. I prodotti antivirus bloccano l'esecuzione di software dannoso in un computer. È significativamente più desiderabile bloccare l'esecuzione di software dannoso su un computer piuttosto che rimuoverlo dopo l'infezione.
• Lo strumento rimuove solo software dannoso prevalente specifico. Il software dannoso prevalente specifico è un piccolo sottoinsieme di tutto il software dannoso esistente oggi.
• Lo strumento si concentra sul rilevamento e la rimozione di software dannoso attivo. Il software dannoso attivo è un software dannoso attualmente in esecuzione nel computer. Lo strumento non è in grado di rimuovere software dannoso che non è in esecuzione. Tuttavia, un prodotto antivirus può eseguire questa operazione.

Per ulteriori informazioni su come proteggere il computer, visitare il sito Web Microsoft Safety & Security Center .

Avvertenza Lo Strumento di rimozione malware si concentra esclusivamente sul rilevamento e la rimozione di software dannoso come virus, worm e trojan horse. Non rimuove lo spyware.

Non è necessario disabilitare o rimuovere il programma antivirus quando si installa lo Strumento di rimozione malware. Tuttavia, se il software dannoso prevalente ha infettato il tuo computer, il programma antivirus può rilevare questo software dannoso e può impedire allo strumento di rimozione di rimuoverlo quando è in esecuzione lo strumento di rimozione. In questo caso, è possibile utilizzare il programma antivirus per rimuovere il software dannoso.

Poiché lo Strumento di rimozione malware non contiene virus o worm, lo strumento di rimozione da solo non dovrebbe attivare il programma antivirus. Tuttavia, se software dannoso infetta il computer prima che sia installato un programma antivirus aggiornato, il programma antivirus potrebbe non rilevare questo software dannoso finché lo strumento non tenta di rimuoverlo.

Il modo più semplice per scaricare ed eseguire lo Strumento di rimozione malware consiste nell'attivare gli Aggiornamenti automatici. L'attivazione degli Aggiornamenti automatici garantisce la ricezione automatica dello strumento. Se sono attivati gli Aggiornamenti automatici, le nuove versioni di questo strumento sono già state ricevute. Lo strumento viene eseguito in modalità non interattiva a meno che non rilevi un'infezione. Se non sei stato avvisato di un'infezione, non è stato trovato alcun software dannoso che richieda la tua attenzione.

Abilitazione degli aggiornamenti automatici

Per attivare gli Aggiornamenti automatici, seguire la procedura descritta nella tabella seguente per il sistema operativo in esecuzione nel computer.

Scaricare lo Strumento di rimozione malware. Devi accettare le Condizioni di licenza software Microsoft. Le condizioni di licenza vengono visualizzate solo la prima volta che si accede ad Aggiornamenti automatici.

Avvertenza Dopo aver accettato le condizioni di licenza monouso, è possibile ricevere le versioni future dello Strumento di rimozione malware senza essere connessi al computer come amministratore.

Lo strumento di rimozione malware viene eseguito in modalità non interattiva. Se rileva software dannoso nel computer, la volta successiva che si accede al computer come amministratore del computer, viene visualizzato un fumetto nell'area di notifica per informare l'utente del rilevamento.

Esecuzione di un'analisi completa

Se lo strumento rileva software dannoso, potrebbe essere richiesto di eseguire un'analisi completa. È consigliabile eseguire questa analisi. Un'analisi completa esegue un'analisi rapida e quindi un'analisi completa del computer, indipendentemente dal fatto che vengano rilevati software dannosi. Il completamento di questa analisi può richiedere diverse ore perché analizzerà tutte le unità fisse e rimovibili. Tuttavia, le unità di rete mappate non vengono analizzate.

Rimozione dei file dannosi

Se un software dannoso ha modificato (infettato) i file nel computer, lo strumento chiede di rimuovere il software dannoso da tali file. Se il software dannoso ha modificato le impostazioni del browser, la home page potrebbe essere modificata automaticamente in una pagina che fornisce indicazioni su come ripristinare queste impostazioni.

Puoi pulire file specifici o tutti i file infetti trovati dallo strumento. Tieni presente che durante questo processo è possibile una perdita di dati. Inoltre, tieni presente che lo strumento potrebbe non essere in grado di ripristinare alcuni file allo stato originale pre-infezione.

Lo strumento di rimozione può richiedere di riavviare il computer per completare la rimozione di software dannoso oppure può richiedere di eseguire passaggi manuali per completare la rimozione del software dannoso. Per completare la rimozione, è necessario utilizzare un prodotto antivirus aggiornato.

Segnalazione di informazioni sull'infezione a Microsoft Lo Strumento di rimozione malware invia informazioni di base a Microsoft se lo strumento rileva software dannoso o trova un errore. Queste informazioni verranno usate per monitorare la prevalenza del virus. Nessuna informazione personale identificabile correlata all'utente o al computer viene inviata insieme a questo rapporto.

Lo strumento di rimozione malware non usa un programma di installazione. In genere, quando si esegue lo Strumento di rimozione malware, viene creata una directory temporanea denominata in modo casuale nell'unità radice del computer. Questa directory contiene diversi file e include il file Mrtstub.exe. Nella maggior parte dei casi, questa cartella viene eliminata automaticamente al termine dell'esecuzione dello strumento o al successivo avvio del computer. Tuttavia, questa cartella potrebbe non essere sempre eliminata automaticamente. In questi casi, è possibile eliminare manualmente questa cartella, senza alcun effetto negativo sul computer.

Ottimizziamo la protezione dei clienti rivedendo regolarmente e dando priorità alle nostre firme. I rilevamenti vengono aggiunti o rimossi man mano che il panorama delle minacce si evolve.

A1: Sì.

A2: Per informazioni sul file di log, vedere Distribuire lo strumento di rimozione malware Windows in un ambiente aziendale.

A3: Sì. In base ai termini delle condizioni di licenza di questo strumento, lo strumento può essere ridistribuito. Tuttavia, assicurati di ridistribuire l'ultima versione dello strumento.

A4: Gli utenti di Windows 7 possono utilizzare Microsoft Update o la funzionalità di Aggiornamenti automatici di Microsoft Update per verificare se si sta utilizzando la versione più recente dello strumento. Se hai scelto di non usare Microsoft Update e sei un utente di Windows 7, usa Windows Update. In alternativa, usa la funzionalità Aggiornamenti automatici di Windows Update per verificare se stai usando l'ultima versione dello strumento. Inoltre, puoi visitare l'Area download Microsoft. Inoltre, se lo strumento non è aggiornato da più di 60 giorni, ti ricorda di cercare una nuova versione dello strumento.

A5: No. Per le versioni future dello strumento, il numero dell'articolo della Microsoft Knowledge Base rimarrà 890830. Il nome file dello strumento quando viene scaricato dall'Area download Microsoft cambierà a ogni versione per riflettere il mese e l'anno in cui è stata rilasciata quella versione dello strumento.

A6: Attualmente no. Il software dannoso mirato nello strumento si basa su metriche che tengono traccia della prevalenza e dei danni del software dannoso.

A7: Sì. Controllando una chiave del Registro di sistema, è possibile determinare se lo strumento è stato eseguito in un computer e quale versione è stata l'ultima versione utilizzata. Per altre informazioni, vedi Distribuire lo Strumento di rimozione malware Windows in un ambiente aziendale.

A8: Diversi scenari potrebbero impedire la visualizzazione dello strumento in Microsoft Update, Windows Update o Aggiornamenti automatici:

• Se hai già eseguito la versione corrente dello strumento da Windows Update, Microsoft Update, Automatic Aggiornamenti o da uno degli altri due meccanismi di rilascio, non verrà riproposta in Windows Update o Automatic Aggiornamenti.
• Per gli Aggiornamenti automatici, la prima volta che si esegue lo strumento, è necessario accedere come membro del gruppo Administrators per accettare le condizioni di licenza.

A9: Lo strumento è offerto a tutte le versioni supportate di Windows e Windows Server elencate nella sezione "Riepilogo" se si verificano le condizioni seguenti:

• Gli utenti eseguono l'ultima versione di Windows Update o gli Aggiornamenti automatici di Windows Update.
• Gli utenti non hanno ancora eseguito la versione corrente dello strumento.

A10: Per informazioni sugli errori, vedere Come risolvere i problemi relativi a un errore durante l'esecuzione dello strumento di rimozione malware di Microsoft Windows.

A11: Sì. Anche se non ci sono nuovi bollettini sulla sicurezza per un determinato mese, lo strumento di rimozione malware verrà rilasciato nuovamente con il supporto di rilevamento e rimozione per il software dannoso prevalente più recente.

A12: Quando viene offerto per la prima volta lo strumento di rimozione malware da Microsoft Update, Windows Update o Aggiornamenti automatici, è possibile rifiutare il download e l'esecuzione dello strumento rifiutando le condizioni di licenza. Questa azione può essere applicata solo alla versione corrente dello strumento o sia alla versione corrente dello strumento che a qualsiasi versione futura, a seconda delle opzioni scelte. Se hai già accettato le condizioni di licenza e preferisci non installare lo strumento tramite Windows Update, deseleziona la casella di controllo corrispondente allo strumento nell'interfaccia utente di Windows Update.

A13: Se viene scaricato da Microsoft Update o da Windows Update, lo strumento viene eseguito una sola volta al mese. Per eseguire manualmente lo strumento più volte al mese, scaricalo dall'Area download o visitando il sito Web Microsoft Safety & Security Center .

Per un'analisi online del sistema usando Microsoft Defender Safety Scanner, visitare il sito Web Microsoft Safety Scanner.

A14: Attualmente, lo strumento di rimozione malware non è supportato in un computer con Windows Embedded.

A15: No. A differenza della maggior parte degli strumenti di pulizia precedenti prodotti da Microsoft, lo strumento di rimozione malware non ha prerequisiti per l'aggiornamento della sicurezza. Tuttavia, si consiglia vivamente di installare tutti gli aggiornamenti critici prima di utilizzare lo strumento, per prevenire la reinfezione da parte di software dannoso che sfrutta le vulnerabilità di sicurezza.

A16: Per informazioni su come distribuire questo strumento, vedere Distribuire lo Strumento di rimozione malware di Windows in un ambiente aziendale.

A17: No.

A18: Microsoft non mantiene più un newsgroup per discutere di questo strumento.

A19: In alcuni casi, quando vengono rilevati virus specifici su un sistema, lo strumento di pulizia tenta di riparare i file di sistema di Windows infetti. Anche se questa azione rimuove il software dannoso da questi file, può anche attivare la funzionalità Protezione file di Windows. Se viene visualizzata la finestra Protezione file di Windows, è consigliabile seguire le istruzioni e inserire il CD di Microsoft Windows. Ciò ripristinerà i file puliti al loro stato originale pre-infezione.

A20: Sì, lo strumento è disponibile in 24 lingue.

A21: Lo strumento usa un file denominato Mrtstub.exe per determinate operazioni. Se si verifica che il file sia firmato da Microsoft, il file è un componente legittimo dello strumento.

A22: Sì. Se lo Strumento di rimozione malware è stato eseguito prima di avviare il computer in modalità provvisoria, è possibile accedere allo Strumento di rimozione malware in %windir%\system32\mrt.exe. Fare doppio clic sul file Mrt.exe per eseguire lo Strumento di rimozione malware, quindi seguire le istruzioni visualizzate.