Скачать mrt exe средство удаления вредоносных программ microsoft windows

Malicious Software Removal Tool (MRT) мощный антивирусный сканер от Microsoft. Позволяет обнаружить и удалить вредоносное программное обеспечение различных типов. Утилита проста в управлении и доступна для пользователей любого уровня.

Инструмент для удаления вредоносных программ Malicious Software Removal Tool это универсальное средство для лечения зараженного компьютера от множества разновидностей вирусов, разработанных для ОС Windows.

Данное средство можно также использовать для профилактической проверки системы на наличие еще не активных компьютерных вирусов.

Возможности утилиты MRT

Malicious Software Removal Tool на данный момент способно обезвредить большинство разновидностей вредоносного ПО:

• Программы-шпионы (SpyWare)
• Рекламные приложения (AdWare)
• Несанкционированные загрузчики (TrojanDownloader)
• Троянские программы (Trojan)
• Скрытное управление (BackDoor)
• Браузерные вирусы (BHO — Browser Helper Object)
• Блокираторы (Hoax)
• Вирусы-вымогатели (RansomWare)

Использование MRT средства удаление вредоносного ПО

Антивирусный сканер MRT это по сути компонент службы Windows Update (KB890830). И может быть доступен через командную строку или диалоговое окно в меню пуск “Выполнить”. Для запуска используется команда “Mrt.exe”.

Функционал утилита выполнен в виде удобного и простого мастера. От Вас требуется следовать за его подсказками и указывать необходимые параметры работы.

MRT поддерживает сканирование в трех режимах

1. Быстрая проверка: В этом режиме сканируется только области, в которых наиболее вероятное присутствие вирусных приложений и внедрение вредоносного кода. В случае обнаружения заражения будет предложено более обширное сканирование системы.
2. Полная проверка: Это длительный, но наиболее эффективный режим сканирования, в котором проводится проверка всех дисковых ресурсов системы.
3. Выборочная проверка: Здесь Вы можете указать конкретный диск или папку для проверки на наличие вредоносных приложений.

После выбора типа проверки, нажав “Далее” начнется процесс сканирования, длительность которого зависит от указанного Вами режима.

Завершив процесс сканирования, утилита MRT отобразит отчет о найденных и удаленных или сообщение о необнаруженных вредоносных приложениях.

Рекомендации от Microsoft

Антивирусный сканер MRT это средство удаления вредоносных приложений на уже зараженных компьютерах. Утилита не является полноценной защитой Вашей системы от проникновения вредоносного программного обеспечения.

Для организации достаточного уровня безопасности и защиты от несанкционированного доступа к Вашим данным в режиме реального времени, используйте комплексные антивирусные продукты от сторонних производителей.

Если вы внимательно следите за обновлениями, которые ежемесячно устанавливаются на ваш компьютер через Windows Update, вы вероятно заметили критическое обновление KB890830 (Windows Malicious Software Removal Tool). Это обновление содержит последнюю версию бесплатного средства удаления вредоносных программ от Microsoft (MSRT). Windows Malicious Software Removal Tool это утилита для сканирования и лечения компьютера от вирусов, троянов и червей. MSRT выпускается для всех поддерживаемых версий Windows (в том числе для снятой с поддержки Windows 7).

Средство удаления вредоносных программ Microsoft – не является антивирусом и не защищает компьютер в реальном времени от всех угроз. Область применения утилиты – быстрое сканирование компьютера на предмет наличия ограниченного списка наиболее опасных вредоносных программ и угроз (по мнению Microsoft) и их удаление.

Вы можете установить/обновить MSRT автоматически через Windows Update, или можете скачать и установить Windows Malicious Software Removal Tool (KB890830) вручную из каталога обновлений Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830).

Начиная с мая 2020 года обновление утилиты MSRT выпускается раз в квартал (ранее – ежемесячно).

Чтобы запустить средство удаления вредоносных программ Windows, выполните команду:

mrt.exe

Доступны 3 режима сканирования компьютера:

• Quick scan – быстрая проверки памяти и системных файлов, которые чаще всего бывают заражены. При обнаружении вируса или трояна, утилита предложит выполнить полное сканирование;
• Full scan – полное сканирование компьютера (может занять до нескольких часов, в зависимости от количества файлов на диске);
• Customized scan – в этом режиме можно указать конкретную папку, которую нужно просканировать.

Выберите нужный режим сканирования компьютера и дождитесь окончания проверки.

Если зараженные файлы не обнаружены, утилита выдаст сообщение “No malicious software was detected”. Если нажать на кнопку “View detailed results of the scan”, появится список вредоносных программ, сигнатуры которых искались и статус проверки для каждой из них.

Утилита MSRT сохраняет подробный лог сканирования в файл
%WinDir%Debugmrt.log
.

Microsoft Windows Malicious Software Removal Tool v5.82, (build 5.82.17046.2)
Started On Mon Sep 7 08:50:39 2020
Engine: 1.1.16900.4
Signatures: 1.313.2734.0
MpGear: 1.1.16330.1
Results Summary:
----------------
No infection found.
Successfully Submitted Heartbeat Report

Обратите внимание на последнюю строку лога (Heartbeat Report). Как вы видите, утилита Malicious Software Removal Tool отправляет некий отчет в Microsoft (MSFT говорит, что этот отчет анонимный). Вы можете отключить отправку отчетов о сканировании в Microsoft через реестр. Создайте в ветке реестра HKLMSOFTWAREPoliciesMicrosoftMRT параметр тип REG_DWORD с именем DontReportInfectionInformation и значением 1.

reg add "HKLMSOFTWAREPoliciesMicrosoftMRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

У утилиты MRT.exe есть несколько опций командной строки, которые можно использовать для сканирования компьютеров в корпоративной сети (с помощью SCCM, групповых политик или подобных средств).

• /Q
  – запуск в фоновом режиме (без графического интерфейса);
• /N
  – режим детектирования (выполняется только проверка, без удаления обнаруженных зловредов);
• /F
  – полная проверка компьютера;
• /F:Y
  – полная проверка и автоматическое удаление заражённых файлов.

Для автоматической проверки компьютера используется специальное задание
MRT_HB
в Task Scheduler (Task Scheduler Library -> Microsoft -> Windows -> RemovalTools).

Это задание запускает утилиту mrt.exe с параметрами
/EHB /Q
(что, интересно параметры /EHB не документированы, в справке их нет).