Windows malicious software removal tool x64 что это

Если вы внимательно следите за обновлениями, которые ежемесячно устанавливаются на ваш компьютер через Windows Update, вы вероятно заметили критическое обновление KB890830 (Windows Malicious Software Removal Tool). Это обновление содержит последнюю версию бесплатного средства удаления вредоносных программ от Microsoft (MSRT). Windows Malicious Software Removal Tool это утилита для сканирования и лечения компьютера от вирусов, троянов и червей. MSRT выпускается для всех поддерживаемых версий Windows (в том числе для снятой с поддержки Windows 7).

Средство удаления вредоносных программ Microsoft – не является антивирусом и не защищает компьютер в реальном времени от всех угроз. Область применения утилиты – быстрое сканирование компьютера на предмет наличия ограниченного списка наиболее опасных вредоносных программ и угроз (по мнению Microsoft) и их удаление.

Вы можете установить/обновить MSRT автоматически через Windows Update, или можете скачать и установить Windows Malicious Software Removal Tool (KB890830) вручную из каталога обновлений Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830).

Начиная с мая 2020 года обновление утилиты MSRT выпускается раз в квартал (ранее – ежемесячно).

Чтобы запустить средство удаления вредоносных программ Windows, выполните команду:

mrt.exe

Доступны 3 режима сканирования компьютера:

• Quick scan – быстрая проверки памяти и системных файлов, которые чаще всего бывают заражены. При обнаружении вируса или трояна, утилита предложит выполнить полное сканирование;
• Full scan – полное сканирование компьютера (может занять до нескольких часов, в зависимости от количества файлов на диске);
• Customized scan – в этом режиме можно указать конкретную папку, которую нужно просканировать.

Выберите нужный режим сканирования компьютера и дождитесь окончания проверки.

Если зараженные файлы не обнаружены, утилита выдаст сообщение “No malicious software was detected”. Если нажать на кнопку “View detailed results of the scan”, появится список вредоносных программ, сигнатуры которых искались и статус проверки для каждой из них.

Утилита MSRT сохраняет подробный лог сканирования в файл
%WinDir%Debugmrt.log
.

Microsoft Windows Malicious Software Removal Tool v5.82, (build 5.82.17046.2)
Started On Mon Sep 7 08:50:39 2020
Engine: 1.1.16900.4
Signatures: 1.313.2734.0
MpGear: 1.1.16330.1
Results Summary:
----------------
No infection found.
Successfully Submitted Heartbeat Report

Обратите внимание на последнюю строку лога (Heartbeat Report). Как вы видите, утилита Malicious Software Removal Tool отправляет некий отчет в Microsoft (MSFT говорит, что этот отчет анонимный). Вы можете отключить отправку отчетов о сканировании в Microsoft через реестр. Создайте в ветке реестра HKLMSOFTWAREPoliciesMicrosoftMRT параметр тип REG_DWORD с именем DontReportInfectionInformation и значением 1.

reg add "HKLMSOFTWAREPoliciesMicrosoftMRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

У утилиты MRT.exe есть несколько опций командной строки, которые можно использовать для сканирования компьютеров в корпоративной сети (с помощью SCCM, групповых политик или подобных средств).

• /Q
  – запуск в фоновом режиме (без графического интерфейса);
• /N
  – режим детектирования (выполняется только проверка, без удаления обнаруженных зловредов);
• /F
  – полная проверка компьютера;
• /F:Y
  – полная проверка и автоматическое удаление заражённых файлов.

Для автоматической проверки компьютера используется специальное задание
MRT_HB
в Task Scheduler (Task Scheduler Library -> Microsoft -> Windows -> RemovalTools).

Это задание запускает утилиту mrt.exe с параметрами
/EHB /Q
(что, интересно параметры /EHB не документированы, в справке их нет).

Microsoft Malicious Software Removal Tool — это обнаружитель и уничтожитель вирусов от создателя операционной системы Windows. Кто, если не сам производитель системы, лучше всех знает все потайные закоулки в которых могут прятаться различные вирусы, трояны и другая нечисть? Конечно никто!

Эта маленькая, шустрая и полностью русифицированная утилита абсолютно автономна, она не нуждается в установке и работает сразу после клика по её ярлыку.

Мощный антивирусный сканер

Обращаю внимание, что данный сканер НЕ ЗАМЕНА ВАШЕМУ АНТИВИРУСУ! Это дополнительное средство для выявления и уничтожения вирусов, которых не видит ни один сторонний защитник по причине отсутствия допуска к святая святых — ядру системы Windows!

Очень рекомендую проверить систему сканером Microsoft Malicious Software Removal Tool, даже если полностью уверены в её чистоте.

Помните описывал и рекомендовал схожий антивирусный сканер Dr.Web CureIt? Так вот Microsoft Malicious Software Removal Tool даже лучше — ему сами родители разрешили копаться в шкафу.

В очередной раз повторюсь — подобные программы или утилиты надо ОБЯЗАТЕЛЬНО скачивать исключительно с официальных сайтов, поэтому и даю ссылку на страницу производителей…

На этих страницах (по ссылкам выше) всегда сможете скачать самые свежие и актуальные версии сканера.

Как говорил уже выше — в установке данная программа не нуждается.

…

…

Как работает сканер от Microsoft

Кликнули по скачанному файлу и…

Надо выбрать тип проверки — выбрал самый быстрый, чтоб скорее Вас порадовать новым описанием полезной и бесплатной программы, а не ждать несколько часов. Полную проверку поставлю на ночь, что и Вам советую сделать.

Быстрое сканирование произошло действительно очень быстро — 3 минуты.

Таким положительным вердиктом сканера Microsoft Malicious Software Removal Tool остался очень доволен — значит встроенный защитник Windows 10 полностью справляется с возложенными на него обязанностями по охране и обороне  вверенного ему компьютера.

Рекомендую производить быструю проверку этим антивирусным сканером один раз примерно в две недели, а полную проверку — раз в месяц. Помните, что делать профилактику проще и быстрее, чем потом кусать локти и переустанавливать всю систему из-за элементарной лени или забывчивости.

Кстати, если переживаете за «купленную» лицензию на систему Windows — не волнуйтесь, она не слетает после проверки.

Чистого Вам компьютера. До новых полезных компьютерных программ и интересных приложений для Андроид.

ПОЛЕЗНОЕ ВИДЕО

…

…

Уверенный пользователь трех домашних ПК с многолетним опытом, «компьютерщик» для всех родственников, соседей и знакомых, в течении 12-ти лет автор более тысячи обзоров интересных и полезных программ для компьютера на собственном софтовом блоге OptimaKomp.RU

From Wikipedia, the free encyclopedia

Developer(s)	Microsoft
Initial release	13 January 2005; 18 years ago
Stable release	5.108 / 13 December 2022; 53 days ago[1]
Operating system	Windows 7 and later
Size	40.5 MB
Available in	English, Portuguese, Arabic, Chinese, Czech, Danish, Dutch, Finnish, French, German, Greek, Hebrew, Hungarian, Italian, Japanese, Korean, Norwegian, Polish, Portuguese, Russian, Spanish, Swedish and Turkish
Type	On-demand scanner
License	Freeware
Website	support.microsoft.com/en-us/help/890830/remove-specific-prevalent-malware-with-windows-malicious-software-remo

Microsoft Windows Malicious Software Removal Tool is a freely distributed virus removal tool developed by Microsoft for the Microsoft Windows operating system. First released on January 13, 2005,^[2] it is an on-demand anti-virus tool («on-demand» means it lacks real-time protection) that scans the computer for specific widespread malware and tries to eliminate the infection. It is automatically distributed to Microsoft Windows computers via the Windows Update service but can also be separately downloaded from the Microsoft Download Center.^[3][4][5]

Reporting[edit]

The tool records its results in a log file located at %windir%debugmrt.log.^[3] To run it manually at other times, users can use the Windows Command Prompt or Run command via the Start Menu or the Windows + R key, and then start «mrt.exe». For example:

Windows+R%windir%system32mrt.exe↵ Enter

The tool is configured to report anonymized data about any detected infections to Microsoft.^[3] The reporting behavior is disclosed in the tool’s EULA, and can be disabled if desired.^[6]

Results[edit]

In a June 2006 Microsoft report,^[2] the company claimed that the tool had removed 16 million instances of malicious software from 5.7 million of 270 million total unique Windows computers since its release in January 2005. The report also stated that, on average, the tool removes malicious software from 1 in every 311 computers on which it runs. On May 19, 2009, Microsoft claimed that the software has removed password stealer threats from 859,842 machines.^[7]

In August 2013, the Malicious Software Removal Tool deleted old, vulnerable versions of the Tor client to end the spread of the Sefnit botnet (which mined for bitcoins without the host owner’s approval and later engaged in click fraud). Approximately two million hosts had been cleaned by October;^[8][9][10] although this was slightly less than half of the estimated infections, the rest of the suspected machines presumably did not have their automatic Windows Updates enabled or manually run.^[11]

Compatibility and updates[edit]

Microsoft releases the updated tool every second Tuesday of every month (commonly called «Patch Tuesday») through Windows Update, at which point it runs once automatically in the background and reports if malicious software is found. The tool is also available as a standalone download.

Since support for Windows 2000 ended on July 13, 2010, Microsoft stopped distributing the tool to Windows 2000 users via Windows Update. The last version of the tool that could run on Windows 2000 was 4.20, released on May 14, 2013. Starting with version 5.1, released on June 11, 2013, support for Windows 2000 was dropped altogether. Although Windows XP support ended on April 8, 2014, updates for the Windows XP version of the Malicious Software Removal Tool would be provided until August, 2016; version 5.39. The latest version of MSRT for Windows Vista is 5.47, released on 11 April 2017.

Despite Microsoft ending general support for the Windows 7 operating system in 2020, updates are still provided to Windows 7 users via the standard Windows Update delivery mechanism.^[12]

References[edit]

Further reading[edit]

External links[edit]

• Official website