使用 Windows 恶意软件删除工具删除特定的流行的恶意软件 (KB890830)

MSRT 不能取代防病毒产品。 严格地讲，该工具是感染后的删除工具。 因此，强烈建议你安装并使用最新的防病毒产品。

MSRT 主要在以下三个方面与防病毒产品不同：

• 该工具从已经受感染的计算机中删除恶意软件。 防病毒产品能够阻止恶意软件在计算机上运行。 与受感染后才删除恶意软件相比，阻止恶意软件在计算机上运行显然更有意义。
• 该工具只删除特定的流行恶意软件。 特定的流行恶意软件是目前存在的所有恶意软件中的一小部分。
• 该工具重点检测和删除处于活动状态的恶意软件。 处于活动状态的恶意软件是指当前正在计算机上运行的恶意软件。 该工具不能删除未运行的恶意软件。 但是，防病毒产品可以执行此任务。

有关如何保护计算机的详细信息，请转到 Microsoft 安全 & 安全中心网站。

注意 MSRT 仅重点检测和删除恶意软件（如病毒、蠕虫病毒和特洛伊木马程序）。 它不会删除间谍软件。

在安装 MSRT 时，不必禁用或删除防病毒程序。 但是，如果计算机已经感染了流行恶意软件，则防病毒程序可能会检测到该恶意软件，并且可能阻止删除工具在运行时删除该恶意软件。 在这种情况下，可以使用防病毒程序来删除该恶意软件。

因为 MSRT 不包含病毒或蠕虫，所以该删除工具本身不会触发防病毒程序。 但是，如果计算机在安装最新的防病毒程序之前已经感染了恶意软件，则在该工具试图删除该恶意软件之前，防病毒程序可能无法检测到该恶意软件。

下载和运行 MSRT 的最简单方法是打开自动汇报。 打开自动更新可保证您能够自动收到该工具。 如果您打开了自动更新，则表明您已经在接收该工具的新版本。 该工具以安静模式运行，除非它发现感染。 如果没有通知您发现感染，则说明没有发现需要您注意的恶意软件。

启用自动更新

若要自己打开自动更新，请根据你的计算机所运行的操作系统执行下表中的步骤。

下载　MSRT。 必须接受 Microsoft 软件许可条款。 仅在首次访问自动更新时才显示许可条款。

注意 接受过一次许可条款后，你不必以管理员身份登录计算机，就可以接收 MSRT 的未来版本。

MSRT 以安静模式运行。 如果它在您的计算机上检测到恶意软件，当您下次以计算机管理员身份登录计算机时，通知区域中将会出现一个气球以通知您检测结果。

执行全面扫描

如果该工具发现恶意软件，可能会提示您执行全面扫描。 我们建议你执行该扫描。 执行全面扫描时，会首先执行快速扫描，然后对计算机执行全面扫描（无论在快速扫描过程中是否发现恶意软件）。 完成该扫描可能需要几个小时，因为它将对所有固定驱动器和可移动驱动器进行扫描。 不过，不扫描映射网络驱动器。

删除恶意文件

如果恶意软件已经修改（或感染）了计算机上的文件，则该工具将提示您删除这些文件中的恶意软件。 如果恶意软件修改了您的浏览器设置，则您的主页可能会自动更改为指导您如何恢复这些设置的网页。

您可以清除特定文件或该工具发现的所有受感染文件。 请注意，在此过程中可能会丢失某些数据。 另外还要注意，该工具可能无法将某些文件还原到感染之前的原始状态。

为了完成对某种恶意软件的删除，该删除工具可能会要求您重新启动计算机，或者可能提示您执行手动步骤。 要完成删除，您应该使用最新的防病毒产品。

向 Microsoft 报告感染信息 如果 MSRT 检测到恶意软件或发现错误，它会将基本信息发送给 Microsoft。 该信息将用于跟踪病毒的流行情况。 与您或您的计算机相关的可识别个人信息不会随该报告一起发送。

MSRT 不使用安装程序。 通常，当您运行 MSRT 时，该工具会在计算机的根驱动器中创建一个随机命名的临时目录。 此目录将包含 Mrtstub.exe 文件和若干其他文件。 大部分情况下，当该工具运行完毕或者在下次启动计算机后，该文件夹会自动删除。 但有时此文件夹可能不会自动删除。 在这些情况下，您可以手动删除此文件夹，而不会对计算机造成不利影响。

我们通过定期查看签名并确定签名的优先级来最大程度地保护客户。 随着危险环境的演变，我们会添加或删除检测。

A1： 是的。

A2： 有关日志文件的信息，请参阅 在企业环境中部署 Windows 恶意软件删除工具。

A3： 是的。 根据此工具的许可条款，可以重新分发该工具。 但是，请务必重新分发该工具的最新版本。

A4：如果你是 Windows 7 用户，请使用Microsoft更新或Microsoft更新自动更新汇报功能来测试你是否正在使用该工具的最新版本。 如果你选择不使用 Microsoft 更新，并且你是 Windows 7 用户，请使用 Windows 更新。 或者使用 Windows 更新自动更新功能，来测试你使用的是否是该工具的最新版本。 另外，您还可以访问 Microsoft 下载中心。 同样，如果该工具已经过期 60 天以上，它会提醒您查找该工具的新版本。

A5： 不。 在该工具的未来版本这，相关 Microsoft 知识库文章的编号仍然为 890830。 在从 Microsoft 下载中心下载该工具时，该工具的文件名将因各个版本而异，以反映该版本工具的发布月份和年份。

A6： 目前没有。 该工具是基于跟踪恶意软件的流行情况和损害情况指标将恶意软件视为目标。

A7： 是的。 通过检查注册表项，可以确定该工具是否已经在计算机上运行过以及使用的最新版本是什么。 有关详细信息，请参阅在企业环境中部署 Windows 恶意软件删除工具。

A8：几种情况可能会阻止你在Microsoft更新、Windows 更新或自动汇报上看到该工具：

• 如果你已经在运行该工具的当前版本（从 Windows 更新、Microsoft 更新或自动更新或者从其他两种发布机制之一），则 Windows 更新或自动更新将不会再次提供该工具。
• 如果使用自动更新，则当您第一次运行该工具时，必须以管理员组成员的身份登录并接受许可条款。

A9：如果满足以下条件，则向“摘要”部分中列出的所有受支持的 Windows 和 Windows Server 版本提供该工具：

• 用户正在运行最新版本的 Windows 更新或 Windows 更新自动更新。
• 用户尚未运行该工具的当前版本。

A10： 有关错误的信息，请参阅 运行 Microsoft Windows 恶意软件删除工具时如何排查错误。

A11： 是的。 即使特定月份没有新的安全公告，也会重新发布恶意软件删除工具并提供对最新流行恶意软件的检测和删除支持。

A12：首次从 Microsoft Update、Windows 更新 或自动汇报获得恶意软件删除工具时，可以通过拒绝许可条款来拒绝下载和运行该工具。 该操作可以只针对该工具的当前版本，也可以同时针对该工具的当前版本和所有未来版本，具体取决于您的选择。 如果您已经接受了许可条款但又不想通过 Windows 更新来安装该工具，请在 Windows 更新用户界面中单击与该工具相对应的复选框以将其清除。

A13：如果从 Microsoft Update 或从 Windows 更新 下载，则该工具每月仅运行一次。 若要在一个月内多次手动运行该工具，请从下载中心下载该工具，或访问 Microsoft 安全 & 安全中心网站。

若要使用Microsoft Defender安全扫描程序对系统进行联机扫描，请转到Microsoft 安全扫描程序网站。

A14： 目前，Windows Embedded 计算机上不支持恶意软件删除工具。

A15： 不。 与 Microsoft 以前生成的大多数更简洁工具不同，MSRT 没有安全更新先决条件。 但是，强烈建议您在使用该工具之前安装所有重要更新，这样有助于防止恶意软件利用安全漏洞再次进行感染。

A16： 有关如何部署此工具的信息，请参阅 在企业环境中部署 Windows 恶意软件删除工具。

A17： 不。

A18： Microsoft不再维护用于讨论此工具的新闻组。

A19： 在某些情况下，当在系统上发现特定病毒时，更干净的工具会尝试修复受感染的 Windows 系统文件。 尽管该操作是从这些文件中删除恶意软件，但是它也会触发“Windows 文件保护”功能。 如果出现“Windows 文件保护”窗口，我们极力建议您按照说明操作并插入 Microsoft Windows CD。 这会将已清除的文件恢复到它们在感染之前的原始状态。

A20： 是的，该工具提供 24 种语言版本。

A21： 该工具确实使用名为 Mrtstub.exe 的文件执行某些操作。 如果经验证该文件由 Microsoft 签名，那它就是该工具的合法组件。

A22： 是的。 如果在将计算机启动到安全模式之前已运行 MSRT，则可以在 %windir%\system32\mrt.exe 访问 MSRT。 双击 Mrt.exe 文件以运行 MSRT，然后按照屏幕上的说明进行操作。