Microsoft windows malicious software removal tool что это

Обновлено: 04.07.2024

Microsoft Malicious Software Removal Tool - Данная программа выполнит проверку компьютера на наличие наиболее распространенных вредоносных программ (включая Blaster, Sasser и Mydoom) и удалит их в случае обнаружения.

Поскольку компьютеры, будучи зараженными, на первый взгляд могут работать нормально, специалисты из Microsoft рекомендуют запустить данное средство даже, если вам кажется, что с компьютером все в порядке.

улучшения в работе программы и обновление списка вредоносных программ

Dr.Web CureIt! - популярный бесплатный сканер, который поможет вылечить зараженный ПК без.

Kaspersky Free - бесплатный Антивирус Касперского. Обеспечивает комплексную защиту от различных.

Dr.Web - популярный антивирусник, в состав которого входят сканер, планировщик, позволяющий.

HitmanPro — эффективная и шустрая утилита для борьбы с вирусами, троянами, руткитами, червями.

Avast Free Antivirus - бесплатное антивирусное решение для самой эффективной защиты от всех типов вирусов, шпионского ПО, руткитов и других вредоносных программ.

AVZ - Программа предназначена для чистки компьютера от SpyWare и AdWare программ, различных Backdoor и троянских компонент и прочего вредоносного кода.

Отзывы о программе Microsoft Malicious Software Removal Tool

Михаил про Microsoft Malicious Software Removal Tool 5.70 [26-03-2019]

Молемся, надеемся, что майкрософт одумается, вернут родимую хрюшку в windows 11 или хотя бы 12, но подсовывают, даже не свинью, нет, залипуху впаривают наглым образом, нате пиплы, хавайте, мучайтесь, давитесь, а мы в довесок пошпионим. И эта прога из той же оперы. Данная программа была создана для того, чтобы просто существовала еще одна бесполезная программа.
2 | 3 | Ответить

Yury про Microsoft Malicious Software Removal Tool 5.65 [20-12-2018]

7Х64 Качал с Майкрософт. Совершенно беспонтовая фишка. Быстрая проверка, выборочная проверка,- "носом тыкал"! Пусто! А суслик есть.
3 | 2 | Ответить

Sergey про Microsoft Malicious Software Removal Tool 5.31 [09-01-2016]

Работает быстро. Ничего не обнаружено, но от надоедливой рекламы не избавился.
Буду пробовать другой софт.
2 | 2 | Ответить

Иван про Microsoft Malicious Software Removal Tool 5.23 [16-04-2015]

Средство Windows вредоносных программ (MSRT) помогает удалить вредоносное программное обеспечение с компьютеров с любой из следующих операционных систем:

Windows Server 2019

Windows Server 2016

Windows Server 2012 R2

Windows Server 2012

Windows Server 2008 R2

Windows Server 2008

Корпорация Майкрософт выпускает MSRT с ежемесячной регулярностью в рамках Windows обновления или в качестве средства. Используйте это средство для поиска и удаления определенных распространенных угроз и отмены внесенных изменений (см. о семействах вредоносных программ). Для полного обнаружения и удаления вредоносных программ можно использовать Защитник Windows автономный режим или средство проверки безопасности (Майкрософт).

В этой статье содержатся сведения о том, чем средство отличается от антивирусного или антивредоносного продукта, как его скачать и запустить, что происходит при поиске вредоносных программ и сведения о его выпуске. Здесь также содержатся сведения для администраторов и расширенных пользователей, в том числе сведения о поддерживаемых переключателях командной строки.

В соответствии с политикой жизненного цикла поддержки Майкрософт MSRT больше не поддерживается на Windows Vista и более ранних платформах. Дополнительные сведения можно найти на сайте Жизненный цикл поддержки Майкрософт.

Если у вас возникли проблемы с обновлением MSRT в Windows, см. статью Устранение неполадок при обновленииWindows 10.

Дополнительная информация

MsRT не заменяет антивирусную программу. Оно строго является средством удаления после удаления вирусов. Поэтому мы настоятельно рекомендуем установить и использовать последние антивирусные продукты.

MsRT отличается от антивирусного продукта тремя важными способами:

Средство удаляет вредоносные программы с уже зараженных компьютеров. Антивирусные программы блокируют запуск вредоносных программ на компьютере. Гораздо важнее блокировать запуск вредоносных программ на компьютере, чем удалять их после заражения.

Средство удаляет только определенные распространенные вредоносные программы. Вредоносные программы являются лишь небольшой частью всех вредоносных программ, которые существуют на сегодняшний день.

В этом средстве основное внимание уделяется обнаружению и удалению активного вредоносного программного обеспечения. Активное вредоносное программное обеспечение — это вредоносное программное обеспечение, которое в настоящее время запущено на компьютере. Средство не может удалить вредоносное программное обеспечение, которое не запущено. Однако антивирусная программа может выполнить эту задачу.

Дополнительные сведения о том, как защитить компьютер, можно найти на веб-сайте Центра безопасности & Майкрософт.

Примечание MsRT фокусирует внимание только на обнаружении и удалении вредоносных программ, таких как вирусы, черви и троянские кони. Шпионское ПО не удаляется.

Вам не нужно отключать или удалять антивирусную программу при установке MSRT. Однако если вредоносные программы заражены компьютером, антивирусная программа может обнаружить это вредоносное программное обеспечение и предотвратить его удаление при запуске средства удаления. В этом случае вы можете удалить вредоносное программное обеспечение с помощью антивирусной программы.

Так как MSRT не содержит вирус или червь, средство удаления не должно запускать антивирусную программу. Однако если вредоносные программы заражали компьютер перед установкой последней антивирусной программы, антивирусная программа может не обнаружить это вредоносное программное обеспечение, пока оно не попытается удалить его.

Примечание: Начиная с ноября 2019 г. MSRT будет подписана только на SHA-2. Для запуска MSRT ваши устройства должны быть обновлены для поддержки SHA-2. Подробнее см. в требованиях к поддержке подписи кода SHA-2 2019 для Windows и WSUS.

Самый простой способ скачать и запустить MSRT — включить автоматическое обновление. Включение автоматического обновления гарантирует автоматическое получение средства. Если у вас включено автоматическое обновление, вы уже получаете новые версии этого средства. Средство работает в тихом режиме, если не обнаруживает заразу. Если вы не были уведомлены о заражении, не найдено вредоносное программное обеспечение, которое требует вашего внимания.

Включение автоматического обновления

Чтобы включить автоматическое обновление самостоятельно, выполните действия, которые можно найти в таблице ниже для операционной системы, запущенной на компьютере.

Если ваш компьютер работает:

Выполните следующие действия.

Выберите кнопку Начните, а затем Параметры >& безопасность > Windows обновить . Если вы хотите проверить обновления вручную, выберите Проверить обновления.

Выберите Дополнительные параметры, а затем вобласти Выберите, как устанавливать обновления выберите Автоматически (рекомендуется).

Примечание. Windows 10 — это служба. Это означает, что автоматические обновления по умолчанию включены и на вашем компьютере всегда есть последние и лучшие функции.

Откройте Windows Обновить, проводя пальцем от правого края экрана (или, если вы используете мышь, нанося указатель мыши в правый нижний угол экрана и перемещая указатель мыши вверх), выберите Параметры >Изменение параметров компьютера>Обновление и восстановление > Windows Обновить . Если вы хотите проверить обновления вручную, выберите Проверить сейчас.

Выберите Выберите, как устанавливатьобновления , а затем в области Важные обновления выберите Установить обновления автоматически (рекомендуется).

В поле Рекомендуемыеобновления выберите рекомендуемые обновления так же, как и важные обновления.

В окне Обновление Майкрософт выберите мне обновления для других продуктов Майкрософт при обновлении Windows и выберите Применить.

В левой области выберите ссылку Изменить параметры.

Щелкните, чтобы выбрать Установить обновления автоматически (рекомендуется).

В поле Рекомендуемыеобновления щелкните, чтобы выбрать рекомендуемые обновления так же, как и важные обновления, и нажмите кнопку ОК. Если вам будет предложено ввести административный пароль или подтверждение, введите его или подскакийте. Перейдите к шагу 3.

Скачайте MSRT. Необходимо принять условия лицензионного соглашения на разработку программного обеспечения корпорации Майкрософт. Условия лицензии отображаются только при первом доступе к автоматическим обновлениям.

Примечание. Принимая однонаправленные условия лицензии, вы можете получать будущие версии MSRT, не входя на компьютер в качестве администратора.

Выполнение полной проверки

Если средство обнаружит вредоносное ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ, вам может быть предложено выполнить полную проверку. Рекомендуем выполнить эту проверку. При полной проверке выполняется быстрая проверка, а затем — полное сканирование компьютера независимо от того, было ли обнаружено вредоносное программное обеспечение во время нее. Проверка может занять несколько часов, так как она будет проверять все фиксированные и съемные диски. Однако сетевые диски не проверяются.

Удаление вредоносных файлов

Если вредоносное программное обеспечение изменило (заражает) файлы на компьютере, средство выскакиет вам запрос на удаление вредоносных программ из этих файлов. Если вредоносное программное обеспечение изменило параметры браузера, ваша домашняя страница может быть автоматически изменена на страницу, на которую вы можете получить инструкции по восстановлению этих параметров.

Вы можете очистить определенные или все зараженные файлы, которые находит средство. Следует помнить, что во время этого процесса возможна потеря данных. Кроме того, следует помнить, что средство может не восстановить некоторые файлы до первоначального состояния, предведершного.

Средство удаления может попросить вас перезагрузить компьютер, чтобы завершить удаление некоторых вредоносных программ, или выполнить действия вручную, чтобы завершить удаление вредоносного программного обеспечения. Чтобы завершить удаление, необходимо использовать последние антивирусные продукты.

Сообщая о вредоносных программах в Корпорацию Майкрософт, MSRT отправляет основные сведения в корпорацию Майкрософт, если средство обнаруживает вредоносное программное обеспечение или обнаруживает ошибку. Эти сведения будут использоваться для отслеживания вирусов. Вместе с отчетом не отправляются личные сведения, связанные с вами или компьютером.

MsRT не использует установщик. Как правило, при запуске MSRT на корневом диске компьютера создается случайный временный каталог. Этот каталог содержит несколько файлов, в том числе Mrtstub.exe файлы. В большинстве случае эта папка автоматически удаляется после завершения работы средства или после следующего запуска компьютера. Однако эта папка может быть удалена не всегда автоматически. В таких случаях эту папку можно удалить вручную, и это не оказывает негативного влияния на компьютер.

Получение поддержки

Защитите компьютер, на Windows от вирусов и вредоносных программ: Антивирусное решение и Центр безопасности

Местная поддержка в соответствии со своей стране: международная поддержка.

Центр загрузки Майкрософт

MsRT можно скачать вручную из Центра загрузки Майкрософт. В Центре загрузки Майкрософт можно скачать следующие файлы:

Для 32-битных систем на базе x86:

скачайте пакет MSRT для x86.

Для 64-битных систем на базе 64-битных систем:

скачайте пакет MSRT для x64.

Дата выпуска: 9 ноября 2021 г.

Дополнительные сведения о скачии файлов службы поддержки Майкрософт см. в этой ссылке.

Этот файл был проверен корпорацией Майкрософт на наличие вирусов. Корпорация Майкрософт использует самые последние на момент публикации файла версии антивирусного программного обеспечения. Файл хранится на защищенных серверах, что предотвращает его несанкционированное изменение.

Развертывание MSRT в корпоративной среде

Если вы ИТ-администратор и хотите получить дополнительные сведения о развертывании средства в корпоративной среде, см. статью Развертывание средства Windows удаления вредоносных программ в корпоративной среде.

В этой статье содержатся сведения о сервере управления системами Майкрософт (SMS), службах обновления программного обеспечения (MSUS) и анализаторе базовой безопасности (MBSA) Майкрософт.

За исключением за исключением заданной информации, сведения в этом разделе применимы ко всем способам скачивания и запуска MSRT:

Центр загрузки Майкрософт

Для запуска MSRT требуются следующие условия:

На компьютере должна быть запущена поддерживаемая версия Windows.

Для входа на компьютер необходимо использовать учетную запись, в которую входит группа Администраторы. Если у вашей учетной записи нет необходимых разрешений, средство выйдет из нее. Если средство не работает в тихом режиме, отображается диалоговое окно с описанием сбоя.

Если срок действия средства превышает 215 дней (7 месяцев), отображается диалоговое окно с рекомендациями по скачии последней версии средства.

Поддержка переключателя командной строки

MsRT поддерживает следующие переключатели командной строки:

Используется режим "Тихай". Этот параметр подавляет пользовательский интерфейс средства.

Отображает диалоговое окно со списком переключателя командной строки.

Выполняется в режиме только обнаружения. В этом режиме пользователю сообщается о вредоносном программном обеспечении, но оно не удаляется.

При этом будет расширена проверка компьютера.

При этом будет расширена проверка компьютера и автоматически очищены все найденные вирусы.

Сведения об использовании и выпуске

Если вы скачали средство из Обновления Майкрософт или автоматического обновления и на компьютере не обнаруживается вредоносное программное обеспечение, в следующий раз средство будет работать в тихом режиме. Если на компьютере обнаружено вредоносное программное обеспечение, при следующем входе администратора в область уведомлений появится уведомление об обнаружении. Для получения дополнительных сведений об обнаружении щелкните надувную кнопку.

При скачии средства из Центра загрузки Майкрософт при его запуске отображается пользовательский интерфейс. Однако если у вас есть переключатель /Q, он работает в тихом режиме.

Сведения о выпуске

MSRT выходит во второй вторник каждого месяца. Каждый выпуск средства помогает обнаруживать и удалять распространенные вредоносные программы. Это вредоносное программное обеспечение содержит вирусы, червей и троянских коней. Корпорация Майкрософт использует несколько метрик для определения семейства вредоносных программ и ущерба, который может быть с ним связан.

В этой статье базы знаний Майкрософт будут обновлены сведения о каждом выпуске, чтобы количество соответствующих статей не менялось. Имя файла будет изменено с учетом версии средства. Например, имя файла версии за февраль 2020 г. Windows-KB890830-V5.80.exe, а имя файла версии за май 2020 г. — Windows-KB890830-V5.82-ENU.exe.

В следующей таблице перечислены вредоносные программы, которые средство может удалить. Кроме того, средство может удалять любые известные варианты на момент выпуска. В таблице также перечислены версии средства, которые сначала включали обнаружение и удаление семейства вредоносных программ.

Кстати вот это обновление, которое проверяет комп на вирусы, вполне возможно что имеет отношение к Microsoft Malicious Software Removal Tool (а судя по тому, что на официальной странице загрузке написано, что утилита выходит каждый второй вторник каждого месяца, то наверно таки имеет):

Утилита Microsoft Malicious Software Removal Tool в отличии от HitmanPro, Zemana AntiMalware, Malwarebytes Anti-Malware, AdwCleaner, не является инструментом удаления так называемых рекламных вирусов, а нацелена больше на опасные распространенные вирусы, которые могут нарушить работу Windows.

Утилита удаляет такие вирусы как Blaster, Sasser, Mydoom и другие, если такие вирусы будут найдены, то утилита поможет их удалить.

Советую запускать Microsoft Malicious Software Removal Tool от имени Администратора, тем более что это инструмент от Microsoft, но так утилита будет иметь больше прав на удаление вирусов, которые особо внедрились в систему!

Скачали? Отлично, теперь запускаем:

Откроется окно программы, нужно нажать Далее:

Режим выбрали, теперь жмем Далее, после чего сразу начнется процесс проверки, как я понял проверяются все системные файлы, что очень хорошо:

Лично я советую Microsoft Malicious Software Removal Tool использовать в тех случаях, когда например не работает ваш антивирус, или у вас есть подозрения, программа весит не так уж много (46 Мб), так что можно и воспользоваться, тем более что при быстрой проверке, длительность ее будет намного меньше чем 20 минут

Если вам интересно, то утилита также создает лог-файл в папке C:\Windows\debug с именем mrt.log, в нем вы можете прочитать всю инфу о проверке:

Хотя внутри не особо то и интересно, написано о результате сканирования, о дате запуска, и какая версия использовалась (билд):

На это все, надеюсь вы теперь знаете что такое Microsoft Malicious Software Removal Tool (MSRT), а мне осталось только пожелать вам удачи

07.09.2020

Windows 10, Windows 8, Windows Server 2016, Утилиты

комментариев 9

Если вы внимательно следите за обновлениями, которые ежемесячно устанавливаются на ваш компьютер через Windows Update, вы вероятно заметили критическое обновление KB890830 (Windows Malicious Software Removal Tool). Это обновление содержит последнюю версию бесплатного средства удаления вредоносных программ от Microsoft (MSRT). Windows Malicious Software Removal Tool это утилита для сканирования и лечения компьютера от вирусов, троянов и червей. MSRT выпускается для всех поддерживаемых версий Windows (в том числе для снятой с поддержки Windows 7).

Средство удаления вредоносных программ Microsoft – не является антивирусом и не защищает компьютер в реальном времени от всех угроз. Область применения утилиты – быстрое сканирование компьютера на предмет наличия ограниченного списка наиболее опасных вредоносных программ и угроз (по мнению Microsoft) и их удаление.

Начиная с мая 2020 года обновление утилиты MSRT выпускается раз в квартал (ранее – ежемесячно).

Чтобы запустить средство удаления вредоносных программ Windows, выполните команду:

Доступны 3 режима сканирования компьютера:

Quick scan – быстрая проверки памяти и системных файлов, которые чаще всего бывают заражены. При обнаружении вируса или трояна, утилита предложит выполнить полное сканирование;
Full scan – полное сканирование компьютера (может занять до нескольких часов, в зависимости от количества файлов на диске);
Customized scan – в этом режиме можно указать конкретную папку, которую нужно просканировать.

Выберите нужный режим сканирования компьютера и дождитесь окончания проверки.

Если вредоносная программ обнаружена, утилита выдаст один из следующих статусов:

Обнаружено и было удалено по крайней мере одно заражение;
Обнаружено заражение, но оно не было удалено. Этот результат отображается в том случае, если на компьютере обнаружены подозрительные файлы. Для удаления этих файлов следует использовать антивирус;
Обнаружено и частично удалено заражение. Чтобы завершить удаление, следует использовать антивирус.

Утилита MSRT сохраняет подробный лог сканирования в файл %WinDir%\Debug\mrt.log .

Обратите внимание на последнюю строку лога (Heartbeat Report). Как вы видите, утилита Malicious Software Removal Tool отправляет некий отчет в Microsoft (MSFT говорит, что этот отчет анонимный). Вы можете отключить отправку отчетов о сканировании в Microsoft через реестр. Создайте в ветке реестра HKLM\SOFTWARE\Policies\Microsoft\MRT параметр тип REG_DWORD с именем DontReportInfectionInformation и значением 1.

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

Если вы хотите отключить автоматическое получение средства удаления вредоносных программ Windows через Windows Update, выполните команду

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f

У утилиты MRT.exe есть несколько опций командной строки, которые можно использовать для сканирования компьютеров в корпоративной сети (с помощью SCCM, групповых политик или подобных средств).

/Q – запуск в фоновом режиме (без графического интерфейса);
/N – режим детектирования (выполняется только проверка, без удаления обнаруженных зловредов);
/F – полная проверка компьютера;
/F:Y – полная проверка и автоматическое удаление заражённых файлов.

Для автоматической проверки компьютера используется специальное задание MRT_HB в Task Scheduler (Task Scheduler Library -> Microsoft -> Windows -> RemovalTools).

Читайте также: