Usuń określone rozpowszechnione złośliwe oprogramowanie za pomocą Narzędzia systemu Windows do usuwania złośliwego oprogramowania (KB890830)

Narzędzie do usuwania złośliwego oprogramowania nie zastępuje żadnego produktu antywirusowego. Jest to wyłącznie narzędzie do usuwania po infekcji. Dlatego zdecydowanie zalecamy zainstalowanie i używanie aktualnego produktu antywirusowego.

Narzędzie do usuwania złośliwego oprogramowania różni się od oprogramowania antywirusowego na trzy ważne sposoby:

• Narzędzie usuwa złośliwe oprogramowanie z już zainfekowanego komputera. Produkty antywirusowe blokują uruchamianie złośliwego oprogramowania na komputerze. Znacznie bardziej pożądane jest zablokowanie uruchamiania złośliwego oprogramowania na komputerze niż usunięcie go po zainfekowaniu.
• Narzędzie usuwa tylko określone rozpowszechnione złośliwe oprogramowanie. Konkretne, rozpowszechnione złośliwe oprogramowanie stanowi niewielki podzbiór wszystkich istniejących obecnie rodzajów złośliwego oprogramowania.
• Narzędzie koncentruje się na wykrywaniu i usuwaniu aktywnego złośliwego oprogramowania. Aktywne złośliwe oprogramowanie to złośliwe oprogramowanie, które jest obecnie uruchomione na komputerze. Narzędzie nie może usunąć złośliwego oprogramowania, które nie jest uruchomione. Jednak program antywirusowy może wykonać to zadanie.

Aby uzyskać więcej informacji o ochronie komputera, odwiedź witrynę Centrum bezpieczeństwa & zabezpieczeń firmy Microsoft w sieci Web.

Wskazówka Narzędzie do usuwania złośliwego oprogramowania koncentruje się wyłącznie na wykrywaniu i usuwaniu złośliwego oprogramowania, takiego jak wirusy, robaki i konie trojańskie. Nie usuwa programów szpiegujących.

Podczas instalowania narzędzia do usuwania złośliwego oprogramowania antywirusowego nie trzeba wyłączać ani usuwać go. Jeśli jednak komputer został zainfekowany przez popularne złośliwe oprogramowanie, program antywirusowy może je wykryć i uniemożliwić jego usunięcie przez narzędzie do jego usuwania. W takim przypadku możesz użyć programu antywirusowego, aby usunąć złośliwe oprogramowanie.

Ponieważ narzędzie do usuwania złośliwego oprogramowania nie zawiera wirusa ani robaka, samo narzędzie do usuwania nie powinno uruchomić programu antywirusowego. Jeśli jednak złośliwe oprogramowanie zainfekowało komputer przed zainstalowaniem aktualnego programu antywirusowego, program ten może nie wykryć tego złośliwego oprogramowania, dopóki nie podejmie próby jego usunięcia.

Najprostszym sposobem pobrania i uruchomienia narzędzia MSRT jest włączenie funkcji automatycznych aktualizacji. Włączenie automatycznych aktualizacji gwarantuje automatyczne otrzymanie narzędzia. Jeśli masz włączoną funkcję automatycznych aktualizacji, otrzymujesz już nowe wersje tego narzędzia. Narzędzie działa w trybie cichym, chyba że wykryje infekcję. Jeśli nie otrzymano powiadomienia o infekcji, nie znaleziono żadnego złośliwego oprogramowania wymagającego Twojej uwagi.

Włączanie aktualizacji automatycznych

Aby samodzielnie włączyć funkcję Aktualizacje automatyczne, wykonaj kroki podane w poniższej tabeli dla systemu operacyjnego używanego na Twoim komputerze.

Pobierz narzędzie do usuwania złośliwego oprogramowania. Musisz zaakceptować postanowienia licencyjne dotyczące oprogramowania firmy Microsoft. Postanowienia licencyjne są wyświetlane tylko po raz pierwszy podczas uzyskiwania dostępu do funkcji automatycznych aktualizacji.

Wskazówka Po zaakceptowaniu jednorazowych postanowień licencyjnych można otrzymywać przyszłe wersje narzędzia MSRT bez konieczności logowania się do komputera jako administrator.

Narzędzie MSRT działa w trybie cichym. Jeśli wykryje złośliwe oprogramowanie na komputerze, przy następnym logowaniu do komputera jako administrator w obszarze powiadomień zostanie wyświetlony dymek informujący o wykryciu.

Wykonywanie pełnego skanowania

Jeśli narzędzie wykryje złośliwe oprogramowanie, może pojawić się monit o wykonanie pełnego skanowania. Zalecamy wykonanie tego skanowania. Pełne skanowanie obejmuje szybkie skanowanie, a następnie pełne skanowanie komputera, niezależnie od tego, czy podczas szybkiego skanowania zostało znalezione złośliwe oprogramowanie. To skanowanie może potrwać kilka godzin, ponieważ skanuje wszystkie dyski stałe i wymienne. Jednak zmapowane dyski sieciowe nie są skanowane.

Usuwanie złośliwych plików

Jeśli złośliwe oprogramowanie zmodyfikowało (zainfekowało) pliki na komputerze, narzędzie wyświetli monit o usunięcie złośliwego oprogramowania z tych plików. Jeśli złośliwe oprogramowanie zmodyfikowało ustawienia przeglądarki, Twoja strona główna może zostać automatycznie zmieniona na stronę, która daje Ci wskazówki, jak przywrócić te ustawienia.

Możesz wyczyścić określone pliki lub wszystkie zainfekowane pliki znalezione przez narzędzie. Należy pamiętać, że w trakcie tego procesu możliwa jest utrata niektórych danych. Należy również pamiętać, że narzędzie może nie być w stanie przywrócić niektórych plików do pierwotnego stanu sprzed infekcji.

Narzędzie do usuwania może zażądać ponownego uruchomienia komputera w celu ukończenia usuwania złośliwego oprogramowania lub może monitować o ręczne wykonanie czynności w celu ukończenia usuwania złośliwego oprogramowania. Aby ukończyć proces usuwania, należy używać aktualnego produktu antywirusowego.

Zgłaszanie informacji o infekcji do firmy Microsoft Narzędzie do usuwania złośliwego oprogramowania wysyła podstawowe informacje do firmy Microsoft, jeśli narzędzie wykryje złośliwe oprogramowanie lub znajdzie błąd. Informacje te będą wykorzystywane do śledzenia rozpowszechnienia wirusa. Do tego raportu nie są wysyłane żadne umożliwiające identyfikację dane osobowe związane z użytkownikiem lub komputerem.

Narzędzie do usuwania złośliwego oprogramowania nie korzysta z instalatora. Zazwyczaj po uruchomieniu narzędzie do usuwania złośliwego oprogramowania tworzy katalog tymczasowy o losowo określonej nazwie na dysku głównym komputera. Ten katalog zawiera kilka plików, w tym plik Mrtstub.exe. Zazwyczaj ten folder jest usuwany automatycznie po zakończeniu działania narzędzia lub po kolejnym uruchomieniu komputera. Jednak ten folder nie zawsze może zostać automatycznie usunięty. W takich przypadkach można usunąć ten folder ręcznie i nie ma to negatywnego wpływu na komputer.

Maksymalizujemy ochronę klientów poprzez regularne przeglądanie i ustalanie priorytetów naszych podpisów. Wraz z rozwojem krajobrazu zagrożeń dodajemy lub usuwamy wykrycia.

A1: Tak.

A2: Aby uzyskać informacje o pliku dziennika, zobacz Wdrażanie Narzędzia systemu Windows do usuwania złośliwego oprogramowania w środowisku przedsiębiorstwa.

Odpowiedź 3: Tak. Zgodnie z postanowieniami licencyjnymi dotyczącymi tego narzędzia narzędzie może być rozpowszechniane. Upewnij się jednak, że rozpowszechniasz najnowszą wersję narzędzia.

A4: Jeśli używasz systemu Windows 7, sprawdź, czy korzystasz z najnowszej wersji narzędzia, korzystając z usługi Microsoft Update lub funkcji Microsoft Update Automatic Aktualizacje. Jeśli użytkownik systemu Windows 7 nie chce korzystać z usługi Microsoft Update, powinien korzystać z usługi Windows Update. Możesz również użyć funkcji automatycznych aktualizacji usługi Windows Update, aby sprawdzić, czy korzystasz z najnowszej wersji narzędzia. Dodatkowo możesz odwiedzić Centrum pobierania Microsoft. Ponadto, jeśli narzędzie jest nieaktualne o więcej niż 60 dni, narzędzie przypomina o poszukaniu nowej wersji narzędzia.

Odpowiedź: 5: Nie. W przyszłych wersjach tego narzędzia numer artykułu bazy wiedzy Baza wiedzy Microsoft Knowledge Base pozostanie taki sam: 890830. Nazwa pliku narzędzia pobieranego z Centrum pobierania Microsoft będzie się zmieniać z każdym wydaniem, aby odzwierciedlić miesiąc i rok wydania danej wersji narzędzia.

Odpowiedź 6: Obecnie nie. Złośliwe oprogramowanie, które jest atakowane przez narzędzie, opiera się na metrykach śledzących rozpowszechnienie i uszkodzenia złośliwego oprogramowania.

Odpowiedź 7: Tak. Sprawdzając klucz rejestru, można ustalić, czy narzędzie zostało uruchomione na komputerze i która wersja była najnowszą wersją, która została użyta. Aby uzyskać więcej informacji, zobacz Wdrażanie Narzędzia systemu Windows do usuwania złośliwego oprogramowania w środowisku przedsiębiorstwa.

Odpowiedź 8: Istnieje kilka scenariuszy, które mogą uniemożliwić zobaczenie narzędzia w usłudze Microsoft Update, Windows Update lub Aktualizacje automatycznej:

• Jeśli uruchomiono już bieżącą wersję narzędzia z Windows Update, usługi Microsoft Update, Aktualizacje automatycznej lub dowolnego z dwóch pozostałych mechanizmów udostępniania, nie będzie ona ponownie oferowana w Windows Update ani w Aktualizacje automatycznej.
• W przypadku Aktualizacje automatycznego przy pierwszym uruchomieniu narzędzia należy zalogować się jako członek grupy Administratorzy, aby zaakceptować postanowienia licencyjne.

Odpowiedź: 9: Narzędzie jest oferowane wszystkim obsługiwanym wersjom systemu Windows i systemu Windows Server wymienionym w sekcji "Podsumowanie", jeśli są spełnione następujące warunki:

• Użytkownicy korzystają z najnowszej wersji usługi Windows Update lub funkcji automatycznych aktualizacji usługi Windows Update.
• Użytkownicy nie uruchomili jeszcze bieżącej wersji narzędzia.

Odpowiedź na pytanie: 10: Aby uzyskać informacje o błędach, zobacz Jak rozwiązać problem występujący po uruchomieniu Narzędzia Microsoft Windows do usuwania złośliwego oprogramowania.

A11: Tak. Nawet jeśli w danym miesiącu nie ma żadnych nowych biuletynów zabezpieczeń, narzędzie do usuwania złośliwego oprogramowania zostanie ponownie wydane z obsługą wykrywania i usuwania najnowszego rozpowszechnionego złośliwego oprogramowania.

A12: Przy pierwszej zaoferowaniu użytkownikowi narzędzia do usuwania złośliwego oprogramowania z usługi Microsoft Update, usługi Windows Update lub usługi Aktualizacje automatycznej użytkownik może zrezygnować z jego pobrania i uruchomienia, odrzucając postanowienia licencyjne. W zależności od wybranych opcji ta akcja może dotyczyć tylko bieżącej wersji narzędzia lub zarówno bieżącej wersji narzędzia, jak i wszystkich przyszłych wersji. Jeśli zaakceptowano już postanowienia licencyjne i nie chcesz instalować narzędzia przy użyciu usługi Windows Update, wyczyść odpowiadające mu pole wyboru w interfejsie użytkownika usługi Windows Update.

A13: W przypadku pobrania z usługi Microsoft Update lub z usługi Windows Update narzędzie jest uruchamiane tylko raz w miesiącu. Aby ręcznie uruchamiać narzędzie kilka razy w miesiącu, pobierz je z Centrum pobierania lub odwiedzając witrynę internetową Centrum bezpieczeństwa & zabezpieczeń firmy Microsoft .

Aby wykonać skanowanie online systemu przy użyciu skanera bezpieczeństwa Microsoft Defender, przejdź do witryny internetowej Skaner bezpieczeństwa Microsoft.

A14: Obecnie Narzędzie do usuwania złośliwego oprogramowania nie jest obsługiwane na komputerach z systemem Windows Embedded.

A15: Nie. W przeciwieństwie do większości poprzednich narzędzi czyszczących produkowanych przez firmę Microsoft narzędzie MSRT nie ma wymagań wstępnych dotyczących aktualizacji zabezpieczeń. Jednak zdecydowanie zalecamy zainstalowanie wszystkich aktualizacji krytycznych przed użyciem tego narzędzia, aby zapobiec ponownemu zainfekowaniu przez złośliwe oprogramowanie wykorzystujące luki w zabezpieczeniach.

A16: Aby uzyskać informacje na temat wdrażania tego narzędzia, zobacz Wdrażanie Narzędzia systemu Windows do usuwania złośliwego oprogramowania w środowisku przedsiębiorstwa.

A17: Nie.

A18: Firma Microsoft nie prowadzi już grupy dyskusyjnej do dyskusji na temat tego narzędzia.

A19: W niektórych przypadkach, gdy w systemie zostaną znalezione określone wirusy, narzędzie czyszczące próbuje naprawić zainfekowane pliki systemowe Windows. Mimo że ta czynność spowoduje usunięcie z tych plików złośliwego oprogramowania, może też uruchomić funkcję Ochrona plików systemu Windows. Jeśli zostanie wyświetlone okno Ochrona plików systemu Windows, stanowczo zalecamy, aby postępować zgodnie z instrukcjami i włożyć dysk CD systemu Microsoft Windows. Spowoduje to przywrócenie wyczyszczonych plików do pierwotnego stanu sprzed zainfekowania.

A20: Tak, narzędzie jest dostępne w 24 językach.

Odpowiedź na pytanie: A21: Narzędzie używa pliku o nazwie Mrtstub.exe do pewnych operacji. Jeśli okaże się, że plik jest podpisany przez firmę Microsoft, plik ten jest legalnym składnikiem narzędzia.

A22: Tak. Jeśli przed uruchomieniem komputera w trybie awaryjnym uruchomiono narzędzie MSRT, można uzyskać dostęp do narzędzia MSRT pod adresem %windir%\system32\mrt.exe. Kliknij dwukrotnie plik Mrt.exe, aby uruchomić narzędzie MSRT, a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.