Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı kurumsal bir ortamda dağıtma (KB891716)

SMS yazılım paketini kullanma

Aşağıdaki örnek, SMS 2003 kullanmaya yönelik adım adım yönergeler sağlar. SMS 2.0 kullanma adımları bu adımlara benzer.

1. Windows-KB890830-V5.123.exe /x adlı paketten Mrt.exe dosyasını ayıklayın.

2. Mrt.exe başlatmak ve ISMIF32.exe kullanarak dönüş kodunu yakalamak için bir .bat dosyası oluşturun.
   
   Aşağıda bir örnek verilmiştir.

   @echo off
   Start /wait Mrt.exe /q
   If errorlevel 13 goto error13
   If errorlevel 12 goto error12
   Goto end
   
   :error13
   Ismif32.exe –f MIFFILE –p MIFNAME –d ”text about error 13”
   Goto end
   
   :error12
   Ismif32.exe –f MIFFILE –p MIFNAME –d “text about error 12”
   Goto end
   
   :end
   

   Ismif32.exe hakkında daha fazla bilgi için Microsoft Bilgi Bankası'nda aşağıdaki makaleye gidin:

   268791 ISMIF32.exe dosyası tarafından oluşturulan bir durum Yönetim Bilgileri Biçimi (MIF) dosyası SMS 2.0'da nasıl işlenir?

   186415 Durum MIF oluşturucusu, Ismif32.exe kullanılabilir

3. SMS 2003 konsolunda paket oluşturmak için şu adımları izleyin:

   1. SMS Yönetici Konsolu'nu açın.

   2. Paketler düğümünü sağ seçin, Yeni'yi ve ardından Paket'i seçin.
      
      Paket Özellikleri iletişim kutusu görüntülenir.

   3. Genel sekmesinde paketi adlandırın.

   4. Veri Kaynağı sekmesinde Bu paket kaynak dosyaları içeriyor onay kutusunu seçerek seçin.

   5. Ayarla'yı seçin ve ardından aracı içeren bir kaynak dizin seçin.

   6. Dağıtım Ayarları sekmesinde Gönderme önceliğiniYüksek olarak ayarlayın.

   7. Raporlama sekmesinde MiF eşleştirme durumu için bu alanları kullan'ı seçin ve ardından MIF dosya adı alanı veAd alanı için
      bir ad belirtin.
      
      Sürüm ve Publisher isteğe bağlıdır.

   8. Paketi oluşturmak için Tamam'ı seçin.

4. Pakete bir Dağıtım Noktası (DP) belirtmek için şu adımları izleyin:

   1. SMS 2003 konsolunda Paketler düğümü altında yeni paketi bulun.

   2. Paketi genişletin. Dağıtım Noktaları'na sağ tıklayın, Yeni'nin üzerine gelin ve Dağıtım Noktaları'na tıklayın.

   3. Yeni Dağıtım Noktaları Sihirbazı'nı başlatın. Var olan bir Dağıtım Noktasını seçin.

   4. Sihirbazdan çıkmak için Son'u seçin.

5. Daha önce oluşturulmuş toplu iş dosyasını yeni pakete eklemek için şu adımları izleyin:

   1. Yeni paket düğümü altında Programlar düğümünü seçin.

   2. Programlar'ı sağ seçin, Yeni'nin üzerine gelin ve program'ı seçin.

   3. Genel sekmesini seçin ve geçerli bir ad girin.

   4. Komut satırında Gözat'ı seçerek Mrt.exe başlatmak için oluşturduğunuz toplu iş dosyasını seçin.

   5. Çalıştır'ı Gizli olarak değiştirin. Sonra eylemi gerekli değil olarak değiştirin.

   6. Gereksinimler sekmesini ve ardından Bu program yalnızca belirtilen istemci işletim sistemlerinde çalıştırılabilir'i seçin.

   7. Tüm x86 Windows XP'yi seçin.

   8. Ortam sekmesini seçin, Program çalıştırılabilir listesinde kullanıcının oturum açıp açmadığını seçin. Çalıştırma modunu Yönetici haklarıyla çalıştır olarak ayarlayın.

   9. İletişim kutusunu kapatmak için Tamam'ı seçin.

6. Programı istemcilere tanıtacak bir tanıtım oluşturmak için şu adımları izleyin:

   1. Tanıtım düğümünü sağ seçin, Yeni'yi ve ardından Tanıtım'ı seçin.

   2. Genel sekmesinde reklam için bir ad girin. Paket alanında, daha önce oluşturduğunuz paketi seçin. Program alanında, daha önce oluşturduğunuz programı seçin. Gözat'ı ve ardından Tüm Sistem koleksiyonunu seçin veya yalnızca Windows Vista ve sonraki sürümleri içeren bir bilgisayar koleksiyonu seçin.

   3. Programın yalnızca bir kez çalışmasını istiyorsanız , Zamanlama sekmesinde varsayılan seçenekleri değiştirmeyin. Programı bir zamanlamada çalıştırmak için bir zamanlama aralığı atayın.

   4. Öncelik değerini Yüksek olarak ayarlayın.

   5. Reklamı oluşturmak için Tamam'ı seçin.

grup ilkesi tabanlı bir bilgisayar başlatma betiği kullanma

Bu yöntem, betiği ayarladıktan sonra ve grup ilkesi ayarını uyguladıktan sonra istemci bilgisayarı yeniden başlatmanızı gerektirir.

1. Paylaşımları ayarlayın. Bunu yapmak için İlk kurulum ve yapılandırma bölümündeki adımları izleyin.

2. Başlangıç betiğini ayarlayın. Bunu yapmak için şu adımları izleyin:

   1. Active Directory Kullanıcıları ve Bilgisayarları MMC ek bileşeninde etki alanı adını sağ seçin ve ardından Özellikler'i seçin.

   2. grup ilkesi sekmesini seçin.

   3. Yeni bir grup ilkesi Nesnesi (GPO) oluşturmak için Yeni'yi seçin ve ilkenin adı için MRT Dağıtımı yazın.

   4. Yeni ilkeyi ve ardından Düzenle'yi seçin.

   5. Bilgisayar Yapılandırması için Windows Ayarları'nı genişletin ve ardından Betikler'i seçin.

   6. Oturum Aç'ı çift seçin ve ardından Ekle'yi seçin.
      
      Betik Ekle iletişim kutusu görüntülenir.

   7. Betik Adı kutusuna \\ServerName\ShareName\RunMRT.cmd yazın.

   8. Tamam'ı ve ardından Uygula'yı seçin.

3. Bu etki alanının üyesi olan istemci bilgisayarları yeniden başlatın.

grup ilkesi tabanlı kullanıcı oturum açma betiğini kullanma

Bu yöntem, oturum açma kullanıcı hesabının bir etki alanı hesabı ve istemci bilgisayardaki yerel yönetici grubunun üyesi olmasını gerektirir.

1. Paylaşımları ayarlayın. Bunu yapmak içinİlk kurulum ve yapılandırma bölümündeki adımları
   izleyin.

2. Oturum açma betiğini ayarlayın. Bunu yapmak için şu adımları izleyin:

   1. Active Directory Kullanıcıları ve Bilgisayarları MMC ek bileşeninde etki alanı adını sağ seçin ve ardından Özellikler'i seçin.

   2. grup ilkesi sekmesini seçin.

   3. Yeni bir GPO oluşturmak için Yeni'yi seçin ve ad olarak MRT Dağıtımı yazın.

   4. Yeni ilkeyi ve ardından Düzenle'yi seçin.

   5. Kullanıcı Yapılandırması için Windows Ayarları'nı genişletin ve ardından Betikler'i seçin.

   6. Oturum Aç'ı çift seçin ve ardından Ekle'yi seçin. Betik Ekle iletişim kutusu görüntülenir.

   7. Betik Adı kutusuna \\ServerName\ShareName\RunMRT.cmd yazın.

   8. Tamam'ı ve ardından Uygula'yı seçin.

3. Oturumu kapatın ve ardından istemci bilgisayarlarda oturum açın.

Bu senaryoda, betik ve araç oturum açan kullanıcının bağlamı altında çalıştırılır. Bu kullanıcı yerel yöneticiler grubuna ait değilse veya yeterli izinlere sahip değilse, araç çalışmaz ve uygun dönüş kodunu döndürmez. Başlangıç betiklerini ve oturum açma betiklerini kullanma hakkında daha fazla bilgi için Microsoft Bilgi Bankası'nda aşağıdaki makaleye gidin:

198642 Windows 2000'de oturum açma, kapatma, başlatma ve kapatma betiklerine genel bakış

322241 Windows 2000'de betik atama

İade kodlarını inceleme

Yürütme sonuçlarını doğrulamak için dağıtım oturum açma betiğinizde veya dağıtım başlangıç betiğinizde aracın dönüş kodunu inceleyebilirsiniz. Bunun nasıl yapıldığını gösteren bir örnek için Kod örneği bölümüne bakın.

Aşağıdaki listede geçerli dönüş kodları yer alır.

Günlük dosyasını ayrıştırma

Kötü Amaçlı Yazılımları Temizleme Aracı, yürütmesinin sonucuyla ilgili ayrıntıları %windir%\debug\mrt.log günlük dosyasına yazar.

Notlar

• Bu günlük dosyası yalnızca İngilizce olarak kullanılabilir.

• Kaldırma aracının (Mart 2005) 1.2 sürümünden başlayarak, bu günlük dosyası Unicode metni kullanır. 1.2 sürümünden önce günlük dosyası ANSI metnini kullanıyordu.

• Günlük dosyası biçimi sürüm 1.2 ile değişti ve aracın en son sürümünü indirmenizi ve kullanmanızı öneririz.
  
  Bu günlük dosyası zaten varsa, araç var olan dosyanın sonuna eklenir.

• Dönüş kodunu yakalamak ve dosyaları bir ağ paylaşımına toplamak için önceki örneğe benzeyen bir komut betiği kullanabilirsiniz.

• ANSI'den Unicode'a geçiş nedeniyle, kaldırma aracının 1.2 sürümü %windir%\debug klasöründeki Mrt.log dosyasının tüm ANSI sürümlerini aynı dizindeki Mrt.log.old dosyasına kopyalar. Sürüm 1.2, aynı dizinde Mrt.log dosyasının yeni bir Unicode sürümünü de oluşturur. ANSI sürümü gibi bu günlük dosyası da her ayın sürümüne eklenir.

Aşağıdaki örnek, MPnTestFile solucanıyla enfekte olmuş bir bilgisayardan Mrt.log dosyasıdır:

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013


Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
 Action: Remove, Result: 0x00000000
 regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
 file://c:\temp\mpncleantest.exe
 SigSeq: 0x00002267735A46E2

Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013


Return code: 6 (0x6) 

 

Aşağıda kötü amaçlı yazılımların bulunmadığı örnek bir günlük dosyası verilmiştir.

Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013


Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013


Return code: 0 (0x0)
 

Aşağıda, hataların bulunduğu örnek bir günlük dosyası verilmiştir.

Aracın neden olduğu uyarılar ve hatalar hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki aşağıdaki makaleye gidin:

891717 Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı'nı çalıştırdığınızda bir hatayla ilgili sorunları giderme Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı v5.3, Ağustos 2013 (derleme 5.3.9300.0) 02 Ağustos 16:17:49 2013 Tarama Sonuçlarında Başlatıldı: ------------- Tehdit Algılandı: Virus:Win32/MPTestFile.2004, kısmen kaldırıldı. İşlem başarısız oldu. Eylem: Temiz, Sonuç: 0x8007065E. Lütfen tam virüsten koruma ürünü kullanın! ! file://d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z Sonuç Özeti: ---------------- Virüs Bulundu:Win32/MPTestFile.2004, kısmen kaldırıldı. Microsoft Windows Kötü Amaçlı Yazılımları Temizleme Aracı 02 Ağustos 16:18:09 2013 Tarihinde Tamamlandı İade kodu: 7 (0x7)

Bilinen sorun 1

Aracı bir başlangıç betiği kullanarak çalıştırdığınızda, Mrt.log dosyasına aşağıdaki hata iletisine benzer hata iletileri günlüğe kaydedilebilir:
 

Not Pid numarası farklılık gösterir.

Bu hata iletisi, bir işlem yeni başlatıldığında veya bir işlem kısa süre önce durdurulduğunda oluşur. Tek etki, pid tarafından belirlenen işlemin taranmamasıdır.

Bilinen sorun 2

Bazı nadir durumlarda, bir yönetici /q sessiz anahtarını (sessiz mod olarak da bilinir) kullanarak MSRT'yi dağıtmayı seçerse, yeniden başlatmadan sonra ek temizlemenin gerekli olduğu durumlarda bu durum küçük bir enfeksiyon alt kümesi için temizlemeyi tamamen çözmeyebilir. Bu yalnızca belirli rootkit varyantlarının kaldırılmasında gözlemlenmiştir.