Удаление определенных распространенных вредоносных программ с помощью средства удаления вредоносных программ Windows (KB890830)

MSRT не заменяет антивирусный продукт. Это строго средство для удаления инфекции. Поэтому мы настоятельно рекомендуем вам установить и использовать актуальный антивирусный продукт.

MSRT отличается от антивируса тремя важными особенностями.

• Инструмент удаляет вредоносные программы с уже зараженного компьютера. Антивирусные продукты блокируют запуск вредоносных программ на компьютере. Значительно желательнее заблокировать вредоносное ПО, запускаемое на компьютере, чем удалять его после заражения.
• Средство удаляет только определенные вредоносные программы. Конкретные распространенные вредоносные программы — это небольшое подмножество всех вредоносных программ, существующих на сегодняшний день.
• Основное внимание в этом средстве уделяется обнаружению и удалению активного вредоносного программного обеспечения. Активная вредоносная программа — это вредоносная программа, которая в данный момент запущена на компьютере. Это средство не может удалить вредоносную программу, которая не работает. Однако антивирусный продукт может выполнить эту задачу.

Дополнительные сведения о защите компьютера см. на веб-сайте Центра безопасности & Майкрософт .

Примечание MSRT занимается только обнаружением и удалением вредоносного программного обеспечения, такого как вирусы, черви и троянские программы. При этом шпионское ПО не удаляется.

При установке MSRT не нужно отключать или удалять антивирусную программу. Но если на компьютер заражено распространенное вредоносное программное обеспечение, антивирусная программа может обнаружить его и запретить средству удаления удалить его при запуске. В этом случае вы можете использовать антивирусную программу для удаления вредоносной программы.

Так как MSRT не содержит вирусов и червей, одно только средство удаления не должно запускать антивирусную программу. Однако если компьютер заражен вредоносной программой до установки последней версии антивирусной программы, антивирусная программа может не обнаружить ее, пока средство не попытается ее удалить.

Самый простой способ загрузить и запустить MSRT — включить автоматические обновления. Включение автоматических обновлений гарантирует, что вы получите средство автоматически. Если у вас включены автоматические обновления, вы уже получаете новые версии этого средства. Средство работает в тихом режиме, пока не обнаружит заражение. Если вы не получили уведомление о заражении, вредоносные программы, требующие вашего внимания, не обнаружены.

Включение автоматического обновления

Чтобы включить автоматическое обновление, выполните действия, приведенные в таблице ниже для операционной системы на компьютере.

Скачайте MSRT. Вы должны принять условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт. Условия лицензии отображаются только при первом доступе к функции "Автоматические обновления".

Примечание Приняв условия однократной лицензии, вы сможете получать будущие версии MSRT без входа в систему с правами администратора.

MSRT работает в тихом режиме. Если он обнаруживает вредоносные программы на вашем компьютере, при следующем входе в систему компьютера от имени администратора в области уведомлений появится всплывающий знак с уведомлением об обнаружении.

Выполнение полной проверки

Если средство обнаружит вредоносное программное обеспечение, вам может быть предложено выполнить полную проверку. Рекомендуется выполнить это сканирование. При полной проверке выполняется быстрая, а затем полная проверка компьютера независимо от того, были ли обнаружены вредоносные программы во время быстрого сканирования. Эта проверка может занять несколько часов, так как будет проверены все фиксированные и съемные диски. Однако подключенные сетевые диски не сканируются.

Удаление вредоносных файлов

Если вредоносная программа изменила (заразила) файлы на вашем компьютере, средство предложит удалить их из этих файлов. Если вредоносная программа изменила параметры браузера, то ваша домашняя страница может автоматически измениться на страницу, которая предоставляет инструкции по восстановлению этих параметров.

Вы можете очистить определенные файлы или все зараженные файлы, найденные средством. Имейте в виду, что во время этого процесса возможна потеря данных. Кроме того, имейте в виду, что средству может не удаваться восстановить некоторые файлы до исходного состояния, в котором они находились до заражения.

Средство удаления может запросить перезагрузку компьютера для удаления некоторых вредоносных программ или может предложить выполнить действия вручную для завершения удаления вредоносных программ. Чтобы завершить удаление, используйте новейшую антивирусную программу.

Передача сведений о заражении в корпорацию Майкрософт MSRT отправляет в корпорацию Майкрософт базовую информацию, если средство обнаруживает вредоносное программное обеспечение или обнаруживает ошибку. Эти сведения будут использоваться для отслеживания распространенности вируса. Вместе с этим отчетом не отправляется никакая идентифицируемая личная информация, связанная с вами или компьютером.

MSRT не использует установщик. Как правило, при запуске MSRT создает временный каталог со случайным именем на корневом диске компьютера. Этот каталог содержит несколько файлов, в том числе файл Mrtstub.exe. В большинстве случаев эта папка автоматически удаляется после завершения работы средства или при следующем запуске компьютера. Однако эта папка не всегда может удаляться автоматически. В таких случаях эту папку можно удалить вручную, и это не окажет негативного влияния на компьютер.

Мы обеспечиваем максимальную защиту клиентов, регулярно проверяя наши подписи и определяя их приоритетность. Мы добавляем или удаляем обнаружения по мере развития ландшафта угроз.

О1: Конечно.

О2: Сведения о файле журнала см. в разделе "Развертывание средства удаления вредоносных программ Windows в корпоративной среде".

О3: Конечно. В соответствии с условиями лицензии этого инструмента инструмент может распространяться повторно. Однако убедитесь, что вы распространяете последнюю версию средства.

О4: Если вы используете Windows 7, используйте Центр обновления Майкрософт или функцию автоматического обновления Центра обновления Майкрософт, чтобы проверить, используете ли вы последнюю версию средства. Если вы решили не использовать Центр обновления Майкрософт и являетесь пользователем Windows 7, используйте клиентский компонент Центра обновления Windows. Или используйте функцию автоматического обновления Клиентского компонента Центра обновления Windows, чтобы проверить, используете ли вы последнюю версию средства. Кроме того, вы можете посетить Центр загрузки Майкрософт. Кроме того, если средство устарело более чем на 60 дней, оно напомнит вам о необходимости найти новую версию.

О5: Нет. Номер статьи базы знаний Майкрософт для инструмента останется прежним — 890830 для будущих версий средства. Имя файла средства, скачанного из Центра загрузки Майкрософт, меняется с каждым выпуском в соответствии с месяцем и годом выпуска этой версии.

О6: В настоящее время нет. Вредоносное программное обеспечение, на которое нацелено это средство, основано на метриках, отслеживающих распространенность вредоносного программного обеспечения и ущерб от него.

О7: Конечно. Проверка раздела реестра позволяет определить, запускалось ли средство на компьютере и какая версия была последней из использованных. Дополнительные сведения см. в статье "Развертывание средства удаления вредоносных программ Windows в корпоративной среде".

Ответ 8: Некоторые сценарии могут помешать отображению средства в Центре обновления Майкрософт, Клиентском компоненте Центра обновления Windows или автоматических обновлениях.

• Если вы уже запускали текущую версию средства из клиентского компонента Центра обновления Windows, Центра обновления Майкрософт, автоматического обновления или из любого из двух других механизмов выпуска, она не будет повторно предложена в клиентском компоненте Центра обновления Windows или в автоматическом режиме Обновления.
• При первом запуске автоматического обновления вы должны войти в систему в качестве члена группы "Администраторы", чтобы принять условия лицензии.

О9: Инструмент предлагается всем поддерживаемым версиям Windows и Windows Server, перечисленным в разделе "Сводка", при выполнении следующих условий:

• Пользователи используют последнюю версию автоматического обновления Клиентского компонента Центра обновления Windows или Клиентского компонента Центра обновления Windows.
• Пользователи еще не запустили текущую версию средства.

О10: Сведения об ошибках см. в разделе "Устранение ошибки при запуске средства удаления вредоносных программ Microsoft Windows".

О11: Конечно. Даже если нет новых бюллетеней по безопасности за определенный месяц, средство удаления вредоносных программ будет выпущено повторно с поддержкой обнаружения и удаления последних распространенных вредоносных программ.

О12: Когда вам впервые предлагается средство удаления вредоносных программ из Центра обновления Майкрософт, клиентского компонента Центра обновления Windows или автоматических обновлений, вы можете отказаться от его загрузки и запуска, отклонив условия лицензии. Это действие может применяться только к текущей версии инструмента или как к текущей версии, так и к любым будущим версиям, в зависимости от выбранных параметров. Если вы уже приняли условия лицензии и не хотите устанавливать средство через клиентский компонент Центра обновления Windows, снимите флажок, соответствующий средству, в пользовательском интерфейсе Клиентского компонента Центра обновления Windows.

О13: Если он скачан из Центра обновления Майкрософт или из клиентского компонента Центра обновления Windows, средство запускается только один раз в месяц. Чтобы запускать средство вручную несколько раз в месяц, скачайте его из Центра загрузки или посетите веб-сайт Центра безопасности & Майкрософт .

Чтобы выполнить онлайн-сканирование системы с помощью средства проверки безопасности Microsoft Defender, перейдите на веб-сайт средство проверки безопасности (Майкрософт).

А14: В настоящее время средство удаления вредоносных программ не поддерживается на компьютерах с Windows Embedded.

О15: Нет. В отличие от большинства предыдущих средств, разработанных корпорацией Майкрософт, MSRT не имеет предварительных обновлений для системы безопасности. Однако мы настоятельно рекомендуем перед использованием средства установить все критические обновления, чтобы предотвратить повторное заражение вредоносным программным обеспечением, использующим уязвимости системы безопасности.

О16: Сведения о развертывании этого средства см. в разделе "Развертывание средства удаления вредоносных программ Windows в корпоративной среде".

О17: Нет.

О18: Корпорация Майкрософт больше не ведет группу новостей для обсуждения этого инструмента.

О19: В некоторых случаях при обнаружении в системе определенных вирусов средство очистки пытается восстановить зараженные системные файлы Windows. Хотя это действие удаляет вредоносную программу из этих файлов, оно также может активировать функцию защиты файлов Windows. Если появится окно защиты файлов Windows, настоятельно рекомендуем следовать инструкциям и вставить компакт-диск Microsoft Windows. При этом очищенные файлы будут восстановлены в исходное состояние до заражения.

О20: Да, средство доступно на 24 языках.

О21: Инструмент использует файл с именем Mrtstub.exe для определенных операций. Если вы убедитесь, что файл подписан корпорацией Майкрософт, он является законным компонентом средства.

О22: Конечно. Если вы запустили MSRT перед запуском компьютера в безопасном режиме, вы можете открыть MSRT по адресу %windir%\system32\mrt.exe. Дважды щелкните файл Mrt.exe, чтобы запустить MSRT, и следуйте инструкциям на экране.