Primena alatke za uklanjanje zlonamernog softvera operativnog sistema Windows u poslovnom okruženju (KB891716)

Kako se koristi SMS softverski paket

Sledeći primer pruža postupna uputstva za korišćenje usluge SMS 2003. Koraci za korišćenje usluge SMS 2.0 podsećaju na ove korake.

1. Izdvojite Mrt.exe datoteku iz paketa koji se zove Windows-KB890830-V5.113.exe /x.

2. Kreirajte datoteku .bat da biste pokrenuli Mrt.exe i uhvatili povratni kôd pomoću ISMIF32.exe.
   
   Sledi primer.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   Dodatne informacije o Ismif32.exe potražite u sledećem članku u Microsoft bazi znanja:

   268791 Kako se obrađuje datoteka statusa Management Information Format (MIF) koju ISMIF32.exe datoteka obrađuje u usluzi SMS 2.0

   186415 Autor statusa MIF, Ismif32.exe je dostupan

3. Da biste napravili paket na SMS 2003 konzoli, pratite ove korake:

   1. Otvorite SMS administratorsku konzolu.

   2. Kliknite desnim tasterom miša na čvor Paketi , izaberite stavku
      Novo, a zatim izaberite stavku Paket.
      
      Prikazuje
      se dijalog Svojstva paketa.

   3. Na kartici Opšte imenujte paket.

   4. Na kartici Izvor podataka potvrdite izbor u polju za potvrdu Ovaj paket sadrži izvorne datoteke.

   5. Izaberite stavku Postavi, a zatim odaberite izvorni direktorijum koji sadrži alatku.

   6. Na kartici Postavke distribucije postavite prioritet Slanje navisok.

   7. Na kartici Izveštavanje izaberite stavku Koristi ova polja za podudaranje statusa MIF, a zatim navedite ime za polje sa imenom MIF
      datoteke iza polje Ime.
      
      Verzija i Publisher su opcionalni.

   8. Kliknite na dugme U redu da biste kreirali paket.

4. Da biste naveli tačku distribucije (DP) za paket, pratite ove korake:

   1. Na SMS 2003 konzoli pronađite novi paket u okviru čvora Paketi.

   2. Razvijte paket. Kliknite desnim tasterom miša na stavku Tačke distribucije, postavite pokazivač na stavku Novo, a zatim izaberite stavku Tačke distribucije.

   3. Pokrenite čarobnjak za nove tačke distribucije. Izaberite postojeću tačku distribucije.

   4. Kliknite na dugme Završi da biste izašli iz čarobnjaka.

5. Da biste dodali grupnu datoteku koja je prethodno kreirana u novi paket, pratite ove korake:

   1. U okviru novog čvora paketa kliknite na čvor Programi.

   2. Kliknite desnim tasterom miša na stavku Programi, postavite pokazivač na stavku
      Novo, a zatim izaberite stavku Program.

   3. Izaberite karticu Opšte , a zatim unesite važeće ime.

   4. Na komandnoj liniji kliknite na dugmePotraži
      da biste izabrali datoteku paketa koju ste kreirali da biste pokrenuli Mrt.exe.

   5. Promeni stavku Pokreni u
      skriveno. Promeni posle na Nije potrebna radnja.

   6. Izaberite karticu Zahtevi , a zatim izaberite stavku Ovaj program može da se pokrene samo na navedenim operativnim sistemima klijenta.

   7. Izaberite stavku Svi x86 Operativni sistem Windows XP.

   8. Izaberite karticu Okruženje , izaberite
      stavku Da li je korisnik evidentiran na listi Program može da pokrene . Podesite režim izvršavanja na opciju Pokreni sa administratorska prava.

   9. Kliknite na dugme U redu da biste zatvorili dijalog.

6. Da biste kreirali oglas za oglašavanje programa klijentima, pratite ove korake:

   1. Kliknite desnim tasterom miša na čvor oglasa, izaberite stavku Novo, a zatim izaberite stavku
      Oglas.

   2. Na kartici Opšte unesite ime za oglas. U polju Paket izaberite paket koji ste prethodno napravili. U polju Program izaberite program koji ste prethodno kreirali. Kliknite na dugme Potraži, a zatim izaberite kolekciju Ceo sistem ili izaberite kolekciju računara koji obuhvataju samo operativni sistem Windows Vista i novije verzije.

   3. Na kartici Raspored ostavite podrazumevane opcije ako želite da se program pokreće samo jednom. Da biste pokrenuli program po rasporedu, dodelite interval planiranja.

   4. Postavite prioritet navisok.

   5. Kliknite na dugme U redu da biste kreirali oglas.

Kako se koristi skripta Smernice grupe za pokretanje na računaru

Ovaj metod zahteva da ponovo pokrenete klijentski računar kada podesite skriptu i nakon što primenite postavku Smernice grupe postavke.

1. Podesite deljenje. Da biste to uradili, pratite korake u odeljku Početno
   podešavanje i konfiguracija .

2. Podesite skriptu za pokretanje. Da biste to uradili, pratite ove korake:

   1. U dijalogu Active Directory Users and Computers MMC, kliknite desnim tasterom miša na ime domena, a zatim izaberite stavkuSvojstva
      .

   2. Izaberite karticu Smernice grupe tabele.

   3. Kliknite na dugme Novo da biste kreirali Smernice grupe objekat (GPO) i otkucajte MRT primena za ime smernica.

   4. Izaberite novu smernicu, a zatim kliknite na dugme Uredi.

   5. Razvijte postavke operativnog sistema Windows za konfiguraciju računara, a zatim izaberite stavku Skripte.

   6. Kliknite dvaput na stavku Prijavljivanje, a zatim kliknite na dugme Dodaj.
      
      Prikazuje se dijalog Dodavanje skripte.

   7. U polju Ime skripte otkucajte
      \\ServerName\ShareName\RunMRT.cmd.

   8. Kliknite na dugme U redu, a zatim kliknite na dugme Primeni.

3. Ponovo pokrenite klijentske računare koji su članovi ovog domena.

Kako se koristi skripta Smernice grupe korisničkog prijavljivanja zasnovana na programu

Ovaj metod zahteva da korisnički nalog za prijavljivanje bude nalog domena i da je član grupe lokalnog administratora na klijentskom računaru.

1. Podesite deljenje. Da biste to uradili, pratite korake u odeljku Početno
   podešavanje i konfiguracija .

2. Podesite skriptu za prijavljivanje. Da biste to uradili, pratite ove korake:

   1. U dijalogu Active Directory Users and Computers MMC, kliknite desnim tasterom miša na ime domena, a zatim izaberite stavkuSvojstva
      .

   2. Izaberite karticu Smernice grupe tabele.

   3. Kliknite na dugme Novo da biste kreirali novi GPO, a zatim otkucajte MRT raspoređivanje za ime.

   4. Izaberite novu smernicu, a zatim kliknite na dugmeUredi
      .

   5. Razvijte postavke operativnog sistema Windows za konfiguraciju korisnika, a zatim izaberite stavku Skripte.

   6. Kliknite dvaput na stavku Prijavljivanje, a zatim kliknite na dugme Dodaj. Prikazuje se dijalog Dodavanje skripte.

   7. U polju Ime skripte otkucajte
      \\ServerName\ShareName\RunMRT.cmd.

   8. Kliknite na dugme U redu, a zatim kliknite na dugme Primeni.

3. Odjavite se, a zatim se prijavite na računare klijenata.

U ovom scenariju, skripta i alatka će se pokrenuti u kontekstu prijavljenog korisnika. Ako ovaj korisnik nije član lokalne administratorske grupe ili nema odgovarajuće dozvole, alatka neće biti pokrenuta i neće vratiti odgovarajući povratni kôd. Dodatne informacije o tome kako se koriste skripte za pokretanje i skripte za prijavljivanje potražite u sledećem članku u Microsoft bazi znanja:

198642 skripte za prijavljivanje, odjavu, pokretanje i isključivanje u operativnom sistemu Windows 2000

322241 kako dodeliti skripte u operativnom sistemu Windows 2000

Kako ispitati povratne kodove

Možete da ispitate povratni kôd alatke u skripti za prijavljivanje na primenu ili u skripti za pokretanje primene da biste potvrdili rezultate izvršavanja. Pogledajte odeljak Uzorak koda da biste videli primer kako to da uradite.

Sledeća lista sadrži važeće povratne kodove.

Kako da raščlanite datoteku evidencije

Alatka za uklanjanje zlonamernog softvera piše detalje o rezultatu izvršavanja u datoteci %windir%\debug\mrt.log.

Beleške

• Ova datoteka evidencije je dostupna samo na engleskom jeziku.

• Počevši od verzije 1.2 alatke za uklanjanje (mart 2005.), ova datoteka evidencije koristi Unikod tekst. Pre verzije 1.2, datoteka evidencije je koristila ANSI tekst.

• Format datoteke evidencije se promenio u verziji 1.2 i preporučujemo da preuzmete i koristite najnoviju verziju alatke.
  
  Ako ova datoteka evidencije već postoji, alatka dodaje postojeću datoteku.

• Možete da koristite skriptu komande koja podseća na prethodni primer da biste uhvatili povratni kôd i da biste prikupili datoteke deljenom mrežnom resursu.

• Zbog prebacivanja sa ANSI na Unikod, verzija 1.2 alatke za uklanjanje kopiraće sve ANSI verzije datoteke mrt.log u fascikli %windir%\debug na Mrt.log.old u istom direktorijumu. Verzija 1.2 takođe kreira novu Unikod verziju Datoteke mrt.log u tom istom direktorijumu. Kao i ANSI verzija, ova datoteka evidencije će se dodati u svako mesečno izdanje.

Sledeći primer je mrt.log datoteka sa računara koji je zaražen crvom MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Sledi primer datoteke evidencije u kojoj nije pronađen zlonameran softver.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Sledi uzorak datoteke evidencije u kojoj su pronađene greške.


Više informacija o upozorenjima i greškama izazvane alatkom potražite u sledećem članku u Microsoft bazi znanja:

891717 kako da rešite problem sa greškom kada pokrenete alatku za uklanjanje Zlonamernog softvera operativnog sistema Microsoft Windows Microsoft Windows alatka za uklanjanje zlonamernog softvera v5.3, avgust 2013 (izdanje 5.3.9300.0) započeto dana Fri Aug 02 16:17:49 2013 Rezultati skeniranja: otkrivena pretnja za -------------: Virus:Win32/MPTestFile.2004, delimično uklonjen. Operacija nije uspela. Radnja: Čisto, rezultat: 0x8007065E. Koristite potpun antivirusni proizvod ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Rezime rezultata: ---------------- pronađeni virus:Win32/MPTestFile.2004, delimično uklonjen. Microsoft Windows alatka za uklanjanje zlonamernog softvera završena je na fri Aug 02 16:18:09 2013 Povratni kôd: 7 (0x7)

Poznati problem 1

Kada pokrenete alatku pomoću skripte za pokretanje, poruke o grešci koje podsećaju na sledeću poruku o grešci mogu biti evidentirane u datoteci Mrt.log:
 

Napomena Broj kružnog grafikona će se razlikovati.

Do ove poruke o grešci dolazi kada proces tek počinje ili kada je proces nedavno zaustavljen. Jedini efekat je da proces koji je naznačen pid-om nije skeniran.

Poznati problem 2

U nekim retkim slučajevima, ako administrator odluči da primeni MSRT pomoću prekidača /q quiet (poznat i kao tihi režim), to možda neće potpuno rešiti čišćenje za mali podskup infekcija u situacijama kada je potrebno dodatno čišćenje nakon ponovnog pokretanja. Ovo je posmatrano samo u uklanjaju određenih varijanti korena.