Primena alatke za uklanjanje zlonamernog softvera operativnog sistema Windows u poslovnom okruženju (KB891716)

Kako se koristi SMS softverski paket

Sledeći primer pruža postupna uputstva za korišćenje usluge SMS 2003. Koraci za korišćenje usluge SMS 2.0 podsećaju na ove korake.

1. Izdvojite Mrt.exe datoteku iz paketa koji se zove Windows-KB890830-V5.123.exe /x.

2. Kreirajte datoteku .bat da biste pokrenuli Mrt.exe i uhvatili povratni kôd pomoću ISMIF32.exe.
   
   Sledi primer.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   Dodatne informacije o Ismif32.exe potražite u sledećem članku u Microsoft bazi znanja:

   268791 Kako se obrađuje datoteka statusa Management Information Format (MIF) koju ISMIF32.exe datoteka obrađuje u usluzi SMS 2.0

   186415 Autor statusa MIF, Ismif32.exe je dostupan

3. Da biste napravili paket na SMS 2003 konzoli, pratite ove korake:

   1. Otvorite SMS administratorsku konzolu.

   2. Kliknite desnim tasterom miša na čvor Paketi , izaberite stavku Novo, a zatim izaberite stavku Paket.
      
      Prikazuje se dijalog Svojstva paketa.

   3. Na kartici Opšte imenujte paket.

   4. Na kartici Izvor podataka potvrdite izbor u polju za potvrdu Ovaj paket sadrži izvorne datoteke.

   5. Izaberite stavku Postavi, a zatim odaberite izvorni direktorijum koji sadrži alatku.

   6. Na kartici Postavke distribucije postavite prioritet Slanje navisok.

   7. Na kartici Izveštavanje izaberite stavku Koristi ova polja za podudaranje statusa MIF, a zatim navedite ime za polje sa imenom MIF
      datoteke i poljeIme.
      
      Verzija i Publisher su opcionalni.

   8. Kliknite na dugme U redu da biste kreirali paket.

4. Da biste naveli tačku distribucije (DP) za paket, pratite ove korake:

   1. Na SMS 2003 konzoli pronađite novi paket u okviru čvora Paketi.

   2. Razvijte paket. Kliknite desnim tasterom miša na stavku Tačke distribucije, postavite pokazivač na stavku Novo, a zatim izaberite stavku Tačke distribucije.

   3. Pokrenite čarobnjak za nove tačke distribucije. Izaberite postojeću tačku distribucije.

   4. Kliknite na dugme Završi da biste izašli iz čarobnjaka.

5. Da biste dodali grupnu datoteku koja je prethodno kreirana u novi paket, pratite ove korake:

   1. U okviru novog čvora paketa izaberite čvor Programi.

   2. Kliknite desnim tasterom miša na stavku Programi, postavite pokazivač na stavku Novo, a zatim izaberite stavku Program.

   3. Izaberite karticu Opšte , a zatim unesite važeće ime.

   4. Na komandnoj liniji izaberite stavku Potraži da biste izabrali grupnu datoteku koju ste kreirali da biste pokrenuli Mrt.exe.

   5. Promeni stavku Pokreni u skriveno. Promeni posle na Nije potrebna radnja.

   6. Izaberite karticu Zahtevi , a zatim izaberite stavku Ovaj program može da se pokrene samo na navedenim operativnim sistemima klijenta.

   7. Izaberite sve x86 Windows XP.

   8. Izaberite karticu Okruženje , izaberite da li je korisnik evidentiran na listi Program može da pokrene . Podesite režim izvršavanja na opciju Pokreni sa administratorska prava.

   9. Kliknite na dugme U redu da biste zatvorili dijalog.

6. Da biste kreirali oglas za oglašavanje programa klijentima, pratite ove korake:

   1. Kliknite desnim tasterom miša na čvor Oglasa, izaberite stavku Novo, a zatim izaberite stavku Oglas.

   2. Na kartici Opšte unesite ime za oglas. U polju Paket izaberite paket koji ste prethodno napravili. U polju Program izaberite program koji ste prethodno kreirali. Izaberite stavku Potraži, a zatim izaberite kolekciju Ceo sistem ili izaberite kolekciju računara koji obuhvataju samo operativni sistem Windows Vista i novije verzije.

   3. Na kartici Raspored ostavite podrazumevane opcije ako želite da se program pokreće samo jednom. Da biste pokrenuli program po rasporedu, dodelite interval planiranja.

   4. Postavite prioritet navisok.

   5. Kliknite na dugme U redu da biste kreirali oglas.

Kako se koristi skripta Smernice grupe za pokretanje na računaru

Ovaj metod zahteva da ponovo pokrenete klijentski računar kada podesite skriptu i nakon što primenite postavku Smernice grupe postavke.

1. Podesite deljenje. Da biste to uradili, pratite korake u odeljku Početno podešavanje i konfiguracija .

2. Podesite skriptu za pokretanje. Da biste to uradili, pratite ove korake:

   1. U dijalogu Active Directory Users and Computers MMC, kliknite desnim tasterom miša na ime domena, a zatim izaberite stavku Svojstva.

   2. Izaberite karticu Smernice grupe stranice.

   3. Izaberite stavku Novo da biste kreirali Smernice grupe objekat (GPO) i otkucajte MRT primena za ime smernica.

   4. Izaberite nove smernice, a zatim izaberite stavku Uredi.

   5. Razvijte postavke operativnog sistema Windows za konfiguraciju računara, a zatim izaberite stavku Skripte.

   6. Kliknite dvaput na dugme Prijavi se, a zatim izaberite stavku Dodaj.
      
      Prikazuje se dijalog Dodavanje skripte.

   7. U polju Ime skripte otkucajte \\ServerName\ShareName\RunMRT.cmd.

   8. Kliknite na dugme U redu, a zatim izaberite stavku Primeni.

3. Ponovo pokrenite klijentske računare koji su članovi ovog domena.

Kako se koristi skripta Smernice grupe korisničkog prijavljivanja zasnovana na programu

Ovaj metod zahteva da korisnički nalog za prijavljivanje bude nalog domena i da je član grupe lokalnog administratora na klijentskom računaru.

1. Podesite deljenje. Da biste to uradili, pratite korake u odeljku Početno
   podešavanje i konfiguracija .

2. Podesite skriptu za prijavljivanje. Da biste to uradili, pratite ove korake:

   1. U dijalogu Active Directory Users and Computers MMC, kliknite desnim tasterom miša na ime domena, a zatim izaberite stavku Svojstva.

   2. Izaberite karticu Smernice grupe stranice.

   3. Izaberite stavku Novo da biste kreirali novi GPO, a zatim otkucajte MRT raspoređivanje za ime.

   4. Izaberite nove smernice, a zatim izaberite stavku Uredi.

   5. Razvijte postavke operativnog sistema Windows za konfiguraciju korisnika, a zatim izaberite stavku Skripte.

   6. Kliknite dvaput na dugme Prijavi se, a zatim izaberite stavku Dodaj. Prikazuje se dijalog Dodavanje skripte.

   7. U polju Ime skripte otkucajte \\ServerName\ShareName\RunMRT.cmd.

   8. Kliknite na dugme U redu, a zatim izaberite stavku Primeni.

3. Odjavite se, a zatim se prijavite na računare klijenata.

U ovom scenariju, skripta i alatka će se pokrenuti u kontekstu prijavljenog korisnika. Ako ovaj korisnik nije član lokalne administratorske grupe ili nema odgovarajuće dozvole, alatka neće biti pokrenuta i neće vratiti odgovarajući povratni kôd. Dodatne informacije o tome kako se koriste skripte za pokretanje i skripte za prijavljivanje potražite u sledećem članku u Microsoft bazi znanja:

198642 skripte za prijavljivanje, odjavu, pokretanje i isključivanje u operativnom sistemu Windows 2000

322241 kako dodeliti skripte u operativnom sistemu Windows 2000

Kako ispitati povratne kodove

Možete da ispitate povratni kôd alatke u skripti za prijavljivanje na primenu ili u skripti za pokretanje primene da biste potvrdili rezultate izvršavanja. Pogledajte odeljak Uzorak koda da biste videli primer kako to da uradite.

Sledeća lista sadrži važeće povratne kodove.

Kako da raščlanite datoteku evidencije

Alatka za uklanjanje zlonamernog softvera upisuje detalje o rezultatu njenog izvršavanja u datoteci evidencije %windir%\debug\mrt.log datoteku evidencije.

Beleške

• Ova datoteka evidencije je dostupna samo na engleskom jeziku.

• Počevši od verzije 1.2 alatke za uklanjanje (mart 2005.), ova datoteka evidencije koristi Unikod tekst. Pre verzije 1.2, datoteka evidencije je koristila ANSI tekst.

• Format datoteke evidencije se promenio u verziji 1.2 i preporučujemo da preuzmete i koristite najnoviju verziju alatke.
  
  Ako ova datoteka evidencije već postoji, alatka dodaje postojeću datoteku.

• Možete da koristite skriptu komande koja podseća na prethodni primer da biste uhvatili povratni kôd i da biste prikupili datoteke deljenom mrežnom resursu.

• Zbog prebacivanja sa ANSI na Unikod, verzija 1.2 alatke za uklanjanje kopiraće sve ANSI verzije Mrt.log datoteke u fascikli %windir%\debug u Mrt.log.old u istom direktorijumu. Verzija 1.2 takođe kreira novu Unikod verziju Mrt.log datoteke u tom istom direktorijumu. Kao i ANSI verzija, ova datoteka evidencije će se dodati u svako mesečno izdanje.

Sledeći primer je Mrt.log sa računara koji je zaražen crvom MPnTestFile:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Sledi primer datoteke evidencije u kojoj nije pronađen zlonameran softver.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Sledi uzorak datoteke evidencije u kojoj su pronađene greške.

Više informacija o upozorenjima i greškama izazvane alatkom potražite u sledećem članku u Microsoft bazi znanja:

891717 kako da rešite problem sa greškom kada pokrenete alatku za uklanjanje Zlonamernog softvera operativnog sistema Microsoft Windows Microsoft Windows alatka za uklanjanje zlonamernog softvera v5.3, avgust 2013 (izdanje 5.3.9300.0) započeto dana Fri Aug 02 16:17:49 2013 Rezultati skeniranja: otkrivena pretnja za -------------: Virus:Win32/MPTestFile.2004, delimično uklonjen. Operacija nije uspela. Radnja: Čisto, rezultat: 0x8007065E. Koristite potpun antivirusni proizvod ! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Rezime rezultata: ---------------- Pronađen virus:Win32/MPTestFile.2004, delimično uklonjen. Microsoft Windows alatka za uklanjanje zlonamernog softvera završena je na fri Aug 02 16:18:09 2013 Povratni kôd: 7 (0x7)

Poznati problem 1

Kada pokrenete alatku pomoću početne skripte, poruke o grešci koje podsećaju na sledeću poruku o grešci mogu biti evidentirane u Mrt.log datoteku:
 

Beleške Pid broj će se razlikovati.

Do ove poruke o grešci dolazi kada proces tek počinje ili kada je proces nedavno zaustavljen. Jedini efekat je da proces koji je naznačen pid-om nije skeniran.

Poznati problem 2

U nekim retkim slučajevima, ako administrator odluči da primeni MSRT pomoću prekidača /q quiet (poznat i kao tihi režim), to možda neće potpuno rešiti čišćenje za mali podskup infekcija u situacijama kada je potrebno dodatno čišćenje nakon ponovnog pokretanja. Ovo je posmatrano samo u uklanjaju određenih varijanti korena.