Ta bort vissa vanliga skadliga program med Windows-verktyget Borttagning av skadlig programvara (KB890830)

MSRT ersätter inte antivirusprodukter. Det är enbart ett verktyg för borttagning efter infektion. Därför rekommenderar vi starkt att du installerar och använder ett uppdaterat antivirusprogram.

MSRT skiljer sig från ett antivirusprogram på tre viktiga sätt:

• Verktyget tar bort skadlig programvara från en dator som redan är infekterad. Antivirusprogram blockerar skadlig programvara från att köras på en dator. Det är betydligt mer önskvärt att blockera skadlig programvara från att köras på en dator än att ta bort den efter infektion.
• Verktyget tar bara bort specifikt vanligt förekommande skadlig programvara. Specifikt vanligt förekommande, skadlig programvara är en liten delmängd av all den skadliga programvara som finns idag.
• Verktyget fokuserar på att upptäcka och ta bort aktiv skadlig programvara. Aktiv skadlig programvara är skadlig programvara som för närvarande körs på datorn. Verktyget kan inte ta bort skadlig programvara som inte körs. Ett antivirusprogram kan dock utföra den här uppgiften.

Mer information om hur du skyddar datorn finns på webbplatsen Microsoft Safety & Security Center .

Anteckning MSRT fokuserar endast på identifiering och borttagning av skadlig programvara som virus, maskar och trojaner. Det tar inte bort spionprogram.

Du behöver inte inaktivera eller ta bort antivirusprogrammet när du installerar MSRT. Om skadlig programvara har infekterat datorn kan det hända att antivirusprogrammet upptäcker den skadliga programvaran och hindrar borttagningsverktyget från att ta bort den när borttagningsverktyget körs. I så fall kan du använda antivirusprogrammet för att ta bort den skadliga programvaran.

Eftersom MSRT inte innehåller något virus eller en mask bör inte borttagningsverktyget ensamt utlösa antivirusprogrammet. Om skadlig programvara har infekterat datorn innan du har installerat ett uppdaterat antivirusprogram kan det hända att antivirusprogrammet inte upptäcker den skadliga programvaran förrän verktyget försöker ta bort den.

Det enklaste sättet att ladda ned och köra MSRT är att aktivera Automatiska uppdateringar. Om du aktiverar Automatiska uppdateringar garanterar du att du får verktyget automatiskt. Om du har aktiverat Automatiska uppdateringar har du redan fått nya versioner av det här verktyget. Verktyget körs i tyst läge om det inte hittar en infektion. Om du inte har blivit informerad om en infektion har ingen skadlig programvara hittats som kräver din uppmärksamhet.

Aktivera automatiska uppdateringar

Om du vill aktivera Automatiska uppdateringar själv följer du stegen i följande tabell för operativsystemet som körs på datorn.

Ladda ned MSRT. Du måste godkänna licensvillkoren för programvara från Microsoft. Licensvillkoren visas endast första gången som du använder Automatiska uppdateringar.

Anteckning När du har accepterat villkoren för engångslicensen kan du få framtida versioner av MSRT utan att vara inloggad på datorn som administratör.

MSRT körs i tyst läge. Om skadlig programvara upptäcks på datorn visas en pratbubbla i meddelandefältet nästa gång du loggar in på datorn som datoradministratör för att informera dig om upptäckten.

Utför en fullständig sökning

Om verktyget hittar skadlig programvara kan du uppmanas att göra en fullständig sökning. Vi rekommenderar att du utför den här genomsökningen. Vid en fullständig genomsökning utförs en snabbsökning och sedan en fullständig genomsökning av datorn, oavsett om skadlig programvara hittas under snabbsökningen. Genomsökningen kan ta flera timmar att slutföra eftersom den söker igenom alla fasta och flyttbara enheter. Mappade nätverksenheter genomsöks dock inte.

Ta bort skadliga filer

Om skadlig programvara har modifierat (infekterat) filer på datorn uppmanas du att ta bort den skadliga programvaran från filerna. Om det skadliga programmet har ändrat webbläsarinställningarna kan startsidan ändras automatiskt till en sida med anvisningar om hur du återställer inställningarna.

Du kan rensa specifika filer eller alla infekterade filer som verktyget hittar. Tänk på att viss dataförlust kan ske under den här processen. Tänk också på att verktyget kanske inte kan återställa vissa filer till det ursprungliga tillståndet före infektionen.

Borttagningsverktyget kan begära att du startar om datorn för att slutföra borttagningen av skadlig programvara, eller så kan det uppmana dig att utföra manuella åtgärder för att slutföra borttagningen av den skadliga programvaran. För att slutföra borttagningen bör du använda ett uppdaterat antivirusprogram.

Rapportera infektionsinformation till Microsoft MSRT skickar grundläggande information till Microsoft om verktyget identifierar skadlig programvara eller hittar ett fel. Den här informationen används för att spåra virusprevalensen. Ingen identifierbar personlig information som är relaterad till dig eller datorn skickas tillsammans med den här rapporten.

MSRT använder inte något installationsprogram. När du kör MSRT skapas vanligtvis en tillfällig katalog med ett slumpmässigt namn på rotenheten på datorn. Den här katalogen innehåller flera filer och innehåller den Mrtstub.exe filen. I de flesta fall tas mappen bort automatiskt när verktyget har körts klart eller efter nästa gång du startar datorn. Men den här mappen kanske inte alltid tas bort automatiskt. I dessa fall kan du ta bort den här mappen manuellt, och det har ingen negativ effekt på datorn.

Vi maximerar kundskyddet genom att regelbundet se över och prioritera våra signaturer. Vi lägger till eller tar bort identifieringar i takt med att hotlandskapet utvecklas.

S1: Ja, det är jag.

S2: Information om loggfilen finns i Distribuera Windows-verktyget Borttagning av skadlig programvara i en företagsmiljö.

S3: Ja, det är jag. Enligt villkoren i det här verktygets licensvillkor kan verktyget vidaredistribueras. Se dock till att du omdistribuerar den senaste versionen av verktyget.

S4: Om du använder Windows 7 använder du Microsoft Update eller funktionen Automatiska uppdateringar för Microsoft Update för att testa om du använder den senaste versionen av verktyget. Om du har valt att inte använda Microsoft Update och du använder Windows 7 använder du Windows Update. Du kan också använda funktionen Automatiska uppdateringar i Windows Update för att testa om du använder den senaste versionen av verktyget. Du kan dessutom besöka Microsoft Download Center. Om verktyget är mer än 60 dagar inaktuellt påminner verktyget dig om att leta efter en ny version av verktyget.

S5: Nej. Artikelnumret i Microsoft Knowledge Base för verktyget förblir 890830 för framtida versioner av verktyget. När verktyget laddas ned från Microsoft Download Center ändras filnamnet varje gång för att återspegla den månad och det år då den versionen av verktyget gavs ut.

S6: Nej, för närvarande. Skadlig programvara som är mål i verktyget baseras på mätvärden som spårar förekomst och skada av skadlig programvara.

S7: Ja, det är jag. Genom att kontrollera en registernyckel kan du avgöra om verktyget har körts på en dator och vilken version som var den senaste versionen som användes. Mer information finns i Distribuera Windows-verktyget Borttagning av skadlig programvara i en företagsmiljö.

S8: Flera scenarier kan förhindra att du ser verktyget i Microsoft Update, Windows Update eller Automatiska uppdateringar:

• Om du redan har kört den aktuella versionen av verktyget från Windows Update, Microsoft Update, Automatiska uppdateringar eller från någon av de andra två utgivningsmekanismerna, kommer den inte att erbjudas på nytt på Windows Update eller Automatiska uppdateringar.
• För Automatiska uppdateringar måste du vara inloggad som medlem i gruppen Administratörer första gången du kör verktyget för att acceptera licensvillkoren.

S9: Verktyget erbjuds för alla versioner av Windows och Windows Server som stöds och som listas i avsnittet "Sammanfattning" om följande villkor uppfylls:

• Användarna kör den senaste versionen av Windows Update eller Windows Update automatiska uppdateringar.
• Användarna har inte redan kört den aktuella versionen av verktyget.

A10: Mer information om felen finns i Så här felsöker du ett fel när du kör Microsoft Windows-verktyget Borttagning av skadlig programvara.

S.11: Ja, det är jag. Även om det inte finns några nya säkerhetsbulletiner för en viss månad ges verktyget Borttagning av skadlig programvara ut på nytt med stöd för identifiering och borttagning av den senaste vanliga skadliga programvaran.

A12: När du först erbjuds verktyget Borttagning av skadlig programvara från Microsoft Update, Windows Update eller Automatiska uppdateringar kan du neka nedladdning och körning av verktyget genom att tacka nej till licensvillkoren. Den här instruktionen kan endast gälla den aktuella versionen av verktyget eller både den aktuella versionen och eventuella framtida versioner, beroende på vilka alternativ du väljer. Om du redan har accepterat licensvillkoren och föredrar att inte installera verktyget via Windows Update avmarkerar du kryssrutan för verktyget i användargränssnittet för Windows Update.

A13: Om verktyget laddas ned från Microsoft Update eller Windows Update körs det bara en gång i månaden. Om du vill köra verktyget manuellt flera gånger i månaden laddar du ned verktyget från Download Center eller genom att gå till webbplatsen Microsoft Safety & Security Center .

För en onlinesökning av systemet med hjälp av Microsoft Defender Safety Scanner, gå tillMicrosoft Safety Scanner webbplats.

A14: För närvarande stöds inte Borttagning av skadlig programvara på Windows Embedded-datorer.

S.15: Nej. Till skillnad från de flesta tidigare rensningsverktyg som producerats av Microsoft har MSRT inga krav för säkerhetsuppdateringar. Vi rekommenderar dock att du installerar alla viktiga uppdateringar innan du använder verktyget, för att förhindra att de angrips på nytt av skadlig programvara som utnyttjar säkerhetsbrister.

S.16: Information om hur du distribuerar det här verktyget finns i Distribuera Windows-verktyget Borttagning av skadlig programvara i en företagsmiljö.

A17: Nej.

A18: Microsoft har inte längre någon diskussionsgrupp för att diskutera det här verktyget.

A19: I vissa fall, när specifika virus hittas på ett system, försöker rensningsverktyget reparera infekterade Windows-systemfiler. Även om den här åtgärden tar bort skadlig programvara från dessa filer, kan den också utlösa Windows Filskydd-funktionen. Om du ser fönstret Filskydd för Windows rekommenderar vi starkt att du följer anvisningarna och sätter i CD:n med Microsoft Windows. Då återställs de rensade filerna till de ursprungliga tillstånden före infektionen.

A20: Ja, verktyget är tillgängligt på 24 språk.

A21: Verktyget använder en fil som är namngiven Mrtstub.exe för vissa åtgärder. Om du verifierar att filen är signerad av Microsoft är filen en legitim komponent i verktyget.

A22: Ja, det är jag. Om du har kört MSRT innan du startar datorn i felsäkert läge kan du komma åt MSRT på %windir%\system32\mrt.exe. Dubbelklicka på den Mrt.exe filen för att köra MSRT och följ sedan anvisningarna på skärmen.