如何在运行 Microsoft Windows 恶意软件删除工具时排查错误

简介

运行 Microsoft Windows 恶意软件删除工具后，你会收到一条消息，指出在扫描期间发现了错误，并定向到本文了解详细信息。

注意 其中一些错误是信息性消息或小问题，可能不需要其他操作。 具体而言，在日志中标记为警告的故障比标记为错误的故障要轻。

有关此工具的详细信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

890830 Microsoft Windows 恶意软件删除工具可帮助从运行 Windows Vista、Windows Server 2003 或 Windows XP 的计算机中删除特定的、常见的恶意软件。

如何获取帮助和支持

本文介绍如何使用 Microsoft Windows 恶意软件删除工具提供的错误代码。 如果收到本文中未讨论的错误代码，请联系Microsoft客户支持服务或联系本地Microsoft子公司。 有关如何联系当地Microsoft子公司的详细信息，请访问以下国际支持网站：

http://support.microsoft.com/common/international.aspx 企业客户可以通过其通常的支持联系人获得支持。

如何排查特定错误

若要确定收到错误消息的原因，请执行以下步骤：

1. 在运行 Microsoft Windows 恶意软件删除工具的计算机上，依次单击“ 开始”、“ 运行”、键入以下命令，然后单击“ 确定”：
   %systemroot%\debugNote %systemroot% 是 Windows 系统文件所在的路径和文件夹名称。 通常，这是 C：\Windows，尽管你可以在安装 Windows 时指定不同的驱动器或文件夹。
2. 打开名为 mrt.log 的日志文件。
3. 找到错误代码。
4. 将日志文件中的错误代码与下表中列出的错误代码之一匹配，然后查看本文中包含的相应过程。 如果下表中未列出错误代码，请参阅“如何获取帮助和支持”部分。

错误代码	原因	使用此过程
0x80508019	扫描目标文件或驱动器不存在。	更改扫描目标文件或驱动器
0x80508007	系统的内存不足。	重试扫描
0x8050800C	系统状态禁止扫描在特定用户上下文中运行。	重新启动计算机，然后重试扫描
0x8050A005	签名未签名。	再次下载Microsoft Windows 恶意软件删除工具
0x8050A002	签名数据库已损坏。	再次下载Microsoft Windows 恶意软件删除工具
0x8050A004	签名无效或已损坏。	再次下载Microsoft Windows 恶意软件删除工具
0x80508002	签名数据库已损坏。	再次下载Microsoft Windows 恶意软件删除工具
0x80508004	签名数据库已损坏。	再次下载Microsoft Windows 恶意软件删除工具
0x8050A001	引擎无法加载，因为缺少签名。	更新计算机，然后重试扫描
0x80508001	无法加载引擎。	更新计算机，然后重试扫描
0x80508025	若要完成操作，用户必须遵循过程。 例如，用户必须更改系统设置。	按照日志或通知中的说明进行操作
0x80508024	若要完成操作，用户必须运行完全扫描，然后再次执行操作。	运行完全扫描
0x80508026	其中一个资源是容器的一部分。 例如，其中一个资源是存档中的文件。	标识文件存档，并手动删除该文件

若要执行表中列出的过程，请参阅以下过程。

更改扫描目标文件或驱动器

1. 启动Microsoft Windows 恶意软件删除工具。
2. 在 “扫描类型”中，单击“ 自定义扫描”，然后单击“ 选择文件夹”。
3. 在 “浏览文件夹”中，单击其他文件或驱动器，单击“ 确定”，然后单击“ 下一步”。

重试扫描

1. 若要重试扫描，请启动Microsoft Windows 恶意软件删除工具，然后单击“ 下一步”。
2. 在 “扫描类型”中，选择扫描类型，然后单击“ 下一步”。

重新启动计算机，然后重试扫描

1. 有关如何重启 Windows 的信息，请参阅 Windows 帮助和支持。
2. 若要重试扫描，请启动Microsoft Windows 恶意软件删除工具，然后单击“ 下一步”。
3. 在 “扫描类型”中，选择扫描类型，然后单击“ 下一步”。

再次下载Microsoft Windows 恶意软件删除工具

若要从Microsoft下载中心手动下载恶意软件删除工具，请访问以下Microsoft网站：

http://www.microsoft.com/download/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&DisplayLang=en

更新计算机，然后重试扫描

1. 若要使用 Microsoft Windows 更新 更新计算机，请访问以下Microsoft网站：
   http://update.microsoft.com/
2. 若要重试扫描，请启动Microsoft Windows 恶意软件删除工具，然后单击“ 下一步”。
3. 在 “扫描类型”中，选择扫描类型，然后单击“ 下一步”。

按照日志或通知中的说明进行操作

如果Microsoft Windows 恶意软件删除工具通知你错误并为你提供说明，请按照这些说明操作。 如果工具中没有说明，可以在该工具的日志文件中查找说明。 请按以下步骤完成此操作：

1. 在运行 Microsoft Windows 恶意软件删除工具的计算机上，依次单击“ 开始”、“ 运行”、键入以下命令，然后单击“ 确定”：
   %systemroot%\debugNote %systemroot% 是 Windows 系统文件所在的路径和文件夹名称。 通常，这是 C：\Windows，尽管你可以在安装 Windows 时指定不同的驱动器或文件夹。
2. 打开名为 mrt.log 的日志文件。
3. 在日志文件中找到最新的条目。 此条目通常是日志文件中的最后一个条目。 可能需要向下滚动到日志文件的末尾才能找到此项。 该日志文件当前只有英文版本。
4. 按照日志中最新条目中的任何说明进行操作。 如果没有说明，请记下错误代码编号，并参阅“如何排查特定错误”部分。

运行完全扫描

1. 启动Microsoft Windows 恶意软件删除工具，然后单击“ 下一步”。
2. 在 “扫描类型”中，单击“ 完全扫描”，然后单击“ 下一步”。

标识文件存档，并手动删除该文件

在扫描期间，Microsoft Windows 恶意软件删除工具检测到文件存档中包含的恶意软件，例如 .zip 文件。 应确定该文件是否为恶意软件，并手动将其从存档中删除。

1. 若要确定文件是否为恶意文件，请访问Microsoft 恶意软件防护中心：
   http://www.microsoft.com/security/portal/
2. 搜索Microsoft 恶意软件防护中心百科全书，查看该文件是否列为恶意软件。
3. 如果文件列为恶意软件，请删除该文件。

如何下载Microsoft Windows 恶意软件删除工具

可以从Microsoft下载中心手动下载恶意软件删除工具。 为此，请访问以下Microsoft网站：

http://www.microsoft.com/download/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&DisplayLang=en Microsoft还提供Microsoft 安全 Essentials 安全扫描程序，这是一种免费的计算机护理服务，可扫描计算机中的病毒。 若要下载 Microsoft 安全 Essentials 安全扫描程序，请访问以下Microsoft网站：

http://www.microsoft.com/security_essentials/default.aspx