Eliminați programele malware specifice cu Instrumentul de eliminare a software-ului rău intenționat (KB890830) Windows

MSRT nu înlocuiește un produs antivirus. Este strict un instrument de eliminare post-infecție. Prin urmare, vă recomandăm ferm să instalați și să utilizați un produs antivirus actualizat.

MSRT diferă de un produs antivirus în trei moduri importante:

• Instrumentul elimină software-ul rău intenționat de pe un computer deja infectat. Produsele antivirus blochează rularea software-ului rău intenționat pe un computer. Este mult mai de dorit să blocați rularea software-ului rău intenționat pe un computer decât să îl eliminați după infectare.
• Instrumentul elimină doar software-ul rău intenționat specific. Software-ul rău intenționat specific este un subset mic din toate software-urile rău intenționate care există astăzi.
• Instrumentul se concentrează pe detectarea și eliminarea software-ului rău intenționat activ. Software-ul rău intenționat activ este software-ul rău intenționat care se execută în prezent pe computer. Instrumentul nu poate elimina software-ul rău intenționat care nu rulează. Cu toate acestea, un produs antivirus poate efectua această activitate.

Pentru mai multe informații despre cum se protejează computerul, accesați site-ul web Centrul de siguranță & securitate Microsoft .

Notă MSRT se concentrează doar pe detectarea și eliminarea software-ului rău intenționat, cum ar fi viruși, viermi și cai troieni. Nu elimină spyware-ul.

Nu este necesar să dezactivați sau să eliminați programul antivirus atunci când instalați MSRT. Cu toate acestea, dacă software-ul rău intenționat predominant v-a infectat computerul, programul antivirus poate detecta acest software rău intenționat și poate împiedica instrumentul de eliminare să-l elimine atunci când rulează instrumentul de eliminare. În acest caz, puteți utiliza programul antivirus pentru a elimina software-ul rău intenționat.

Deoarece MSRT nu conține un virus sau un vierme, instrumentul de eliminare singur nu ar trebui să declanșeze programul antivirus. Cu toate acestea, dacă software-ul rău intenționat a infectat computerul înainte să instalați un program antivirus actualizat, este posibil ca programul dvs. antivirus să nu detecteze acest software rău intenționat decât după ce instrumentul încearcă să-l elimine.

Cea mai simplă modalitate de a descărca și a rula MSRT este să activați Actualizările automate. Activarea Actualizărilor automate vă garantează primirea automată a instrumentului. Dacă aveți Actualizări automate activate, înseamnă că ați primit deja versiuni noi ale acestui instrument. Instrumentul rulează în modul silențios dacă nu găsește o infectare. Dacă nu ați fost anunțat cu privire la o infectare, nu a fost găsit niciun software rău intenționat care să necesite atenția dvs.

Activarea actualizărilor automate

Pentru a activa dvs. înșivă caracteristica Actualizări automate, urmați pașii din tabelul următor pentru sistemul de operare pe care îl rulează computerul.

Descărcați MSRT. Trebuie să acceptați Termenii licenței pentru software Microsoft. Termenii licenței se afișează numai pentru prima dată când accesați Actualizări automate.

Notă După ce acceptați termenii licenței unice, puteți primi versiuni viitoare de MSRT fără să fiți conectat la computer ca administrator.

MSRT rulează în modul silențios. Dacă detectează software rău intenționat pe computerul dvs., data viitoare când vă conectați la computer ca administrator de computer, apare un balon în zona de notificare, pentru a vă informa despre detectare.

Efectuarea unei scanări complete

Dacă instrumentul găsește software rău intenționat, vi se poate solicita să efectuați o scanare completă. Vă recomandăm să efectuați această scanare. O scanare completă efectuează o scanare rapidă, apoi o scanare completă a computerului, indiferent dacă software-ul este detectat sau nu în timpul scanării rapide. Această scanare poate dura câteva ore, deoarece va scana toate unitățile fixe și amovibile. Totuși, unitățile de rețea mapate nu sunt scanate.

Eliminarea fișierelor rău intenționate

Dacă software-ul rău intenționat a modificat (infectat) fișierele pe computerul dvs., instrumentul vă solicită să eliminați software-ul rău intenționat din acele fișiere. Dacă software-ul rău intenționat v-a modificat setările browserului, pagina de pornire poate fi transformată automat într-o pagină care vă oferă instrucțiuni despre cum să restaurați aceste setări.

Puteți să curățați anumite fișiere sau toate fișierele infectate pe care le găsește instrumentul. Rețineți că în timpul acestui proces sunt posibile unele pierderi de date. De asemenea, rețineți că este posibil ca instrumentul să nu reușească să restaureze unele fișiere la starea inițială, de dinainte de infectare.

Instrumentul de eliminare vă poate solicita să reporniți computerul pentru a finaliza eliminarea unor programe malware sau vă poate solicita să efectuați pași manuali pentru a finaliza eliminarea software-ului rău intenționat. Pentru a finaliza eliminarea, trebuie să utilizați un produs antivirus actualizat.

Raportarea către Microsoft a informațiilor despre infectare MSRT trimite informații de bază la Microsoft dacă instrumentul detectează software rău intenționat sau găsește o eroare. Aceste informații vor fi utilizate pentru urmărirea prevalenței virușilor. Împreună cu acest raport nu se trimit informații personale identificabile legate de dvs. sau computer.

MSRT nu utilizează un program de instalare. De obicei, atunci când rulați MSRT, se creează un director temporar denumit aleator pe unitatea rădăcină a computerului. Acest director conține mai multe fișiere și include fișierul Mrtstub.exe. De cele mai multe ori, acest folder este șters automat după ce instrumentul termină rularea sau după următoarea pornire a computerului. Totuși, este posibil ca acest folder să nu fie întotdeauna șters automat. În aceste cazuri, este posibil să ștergeți manual acest folder, iar acest lucru nu are efecte negative asupra computerului.

Maximizăm protecția clienților prin revizuirea regulată a semnăturilor noastre și stabilirea priorităților. Adăugăm sau eliminăm detectări pe măsură ce peisajul amenințărilor evoluează.

Răspunsul 1: Da.

Răspunsul 2: Pentru informații despre fișierul jurnal, consultați Implementarea instrumentului Windows de eliminare a programelor malware într-un mediu de întreprindere.

Răspunsul 3: Da. În conformitate cu termenii termenilor licenței acestui instrument, instrumentul poate fi redistribuit. Totuși, asigurați-vă că redistribuiți cea mai recentă versiune a instrumentului.

Răspunsul 4: Dacă sunteți utilizator Windows 7, utilizați Microsoft Update sau funcționalitatea Actualizări automate Microsoft Update pentru a testa dacă utilizați cea mai recentă versiune a instrumentului. Dacă ați ales să nu utilizați Microsoft Update și sunteți utilizator Windows 7, utilizați Windows Update. Sau utilizați funcționalitatea Actualizări automate Windows Update pentru a testa dacă utilizați cea mai recentă versiune a instrumentului. În plus, puteți vizita Centrul de descărcare Microsoft. De asemenea, dacă instrumentul este învechit mai mult de 60 de zile, instrumentul vă amintește să căutați o versiune nouă a instrumentului.

Răspunsul 5: Nu. Numărul de articol din Baza de cunoștințe Microsoft pentru instrument va rămâne la 890830 pentru versiunile viitoare ale instrumentului. Numele de fișier al instrumentului, atunci când este descărcat din Centrul de descărcare Microsoft, se va modifica cu fiecare lansare pentru a reflecta luna și anul în care a fost lansată versiunea respectivă a instrumentului.

Răspunsul 6: În prezent, nu. Software-ul rău intenționat vizat în instrument se bazează pe măsurători care urmăresc prevalența și daunele software-ului rău intenționat.

Răspunsul 7: Da. Prin verificarea unei chei de registry, puteți determina dacă instrumentul a fost rulat pe un computer și ce versiune a fost cea mai recentă versiune utilizată. Pentru mai multe informații, consultați Implementarea Instrumentului Windows de eliminare a programelor malware într-un mediu de întreprindere.

Răspunsul 8: Mai multe scenarii vă pot împiedica să vedeți instrumentul în Microsoft Update, Windows Update sau Actualizări automate:

• Dacă ați rulat deja versiunea curentă a instrumentului din Windows Update, Microsoft Update, Actualizări automate sau din oricare dintre celelalte două mecanisme de lansare, aceasta nu va fi oferită din nou în Windows Update sau în Actualizări automate.
• Pentru Actualizări automate, prima dată când rulați instrumentul, trebuie să faceți log on ca membru al grupului Administratori pentru a accepta termenii licenței.

Răspunsul 9: Instrumentul este oferit pentru toate versiunile de Windows și Windows Server acceptate care sunt listate în secțiunea "Rezumat", dacă sunt adevărate următoarele condiții:

• Utilizatorii rulează cea mai recentă versiune de Actualizări automate Windows Update sau Windows Update.
• Utilizatorii nu au rulat deja versiunea curentă a instrumentului.

A10: Pentru informații despre erori, consultați Depanarea unei erori atunci când rulați instrumentul Microsoft Windows Malicious Software Removal Tool.

Răspunsul 11: Da. Chiar dacă nu există buletine de securitate noi pentru o anumită lună, Instrumentul de eliminare a software-ului rău intenționat va fi relansat cu suport pentru detectare și eliminare pentru cel mai recent software rău intenționat larg răspândit.

Răspunsul 12: Atunci când vi se oferă pentru prima dată Instrumentul de eliminare a programelor malware de la Microsoft Update, Windows Update sau Actualizări automate, puteți refuza descărcarea și rularea instrumentului refuzând termenii licenței. Această acțiune se poate aplica numai la versiunea curentă a instrumentului sau atât la versiunea curentă a instrumentului, cât și la toate versiunile viitoare, în funcție de opțiunile alese. Dacă ați acceptat deja termenii licenței și preferați să nu instalați instrumentul prin Windows Update, debifați caseta de selectare care corespunde instrumentului din interfața de utilizator Windows Update.

Răspunsul 13: Dacă este descărcat de la Microsoft Update sau de la Windows Update, instrumentul rulează o singură dată pe lună. Pentru a rula manual instrumentul de mai multe ori pe lună, descărcați-l de la Centrul de descărcare sau vizitând site-ul web Centru de siguranță & securitate Microsoft .

Pentru o scanare online a sistemului utilizând Microsoft Defender Safety Scanner, accesați site-ul web Scaner de siguranță Microsoft.

Răspunsul 14: În prezent, Instrumentul de eliminare a programelor malware nu este acceptat pe un computer Windows Embedded.

Răspunsul 15: Nu. Spre deosebire de majoritatea instrumentelor de curățare anterioare care au fost produse de Microsoft, MSRT nu are cerințe preliminare pentru actualizarea de securitate. Totuși, vă recomandăm ferm să instalați toate actualizările critice înainte de a utiliza instrumentul, pentru a preveni reinfecția cu software rău intenționat care profită de vulnerabilitățile de securitate.

Răspunsul 16: Pentru informații despre implementarea acestui instrument, consultați Implementarea Instrumentului Windows de eliminare a programelor malware într-un mediu de întreprindere.

Răspunsul 17: Nu.

Răspunsul 18: Microsoft nu mai întreține un grup de știri pentru a discuta acest instrument.

Răspunsul 19: În unele cazuri, atunci când anumiți viruși sunt găsiți pe un sistem, instrumentul de curățare încearcă să repare fișierele de sistem Windows infectate. Deși această acțiune elimină software-ul rău intenționat din aceste fișiere, poate declanșa și caracteristica Protecție fișiere Windows. Dacă vedeți fereastra Protecție fișiere Windows, vă recomandăm ferm să urmați instrucțiunile și să introduceți CD-ul Microsoft Windows. Acest lucru va restabili fișierele curățate la starea inițială, de dinainte de infectare.

A20: Da, instrumentul este disponibil în 24 de limbi.

Răspunsul 21: Instrumentul utilizează un fișier denumit Mrtstub.exe pentru anumite operațiuni. Dacă verificați dacă fișierul este semnat de Microsoft, acesta este o componentă legitimă a instrumentului.

Răspunsul 22: Da. Dacă ați rulat MSRT înainte să porniți computerul în modul de siguranță, aveți posibilitatea să accesați MSRT la %windir%\system32\mrt.exe. Faceți dublu clic pe fișierul Mrt.exe pentru a rula MSRT, apoi urmați instrucțiunile de pe ecran.