Windows malicious software removal tool x64 что это

Internet Explorer was retired on June 15, 2022

IE 11 is no longer accessible. You can reload Internet Explorer sites with IE mode in Microsoft Edge.

Windows Malicious Software Removal Tool (MSRT) helps keep Windows computers free from prevalent malware. MSRT finds and removes threats and reverses the changes made by these threats. MSRT is generally released monthly as part of Windows Update or as a standalone tool available here for download.

Important! Selecting a language below will dynamically change the complete page content to that language.

File Name:

Windows-KB890830-x64-V5.117.exe
Use this tool:
- If you have automatic updates for Windows turned off. Windows Update automatically downloads and runs MSRT in the background.
- If you suspect an infection from prevalent malware families (see covered threats).
- To complement your antimalware product. This tool does not replace full-fledged antimalware such as Windows Defender Antivirus.
MSRT targets prevalent malware families only. For comprehensive malware detection and removal, consider using Microsoft Safety Scanner.

Integration with automatic updates

Enable automatic updates to regularly get MSRT with Windows Update. The integrated version automatically runs in the background. If you would like to run MSRT on demand, run the standalone version.

Release schedule

Microsoft generally delivers MSRT with Windows Update the second Tuesday of the month. The standalone version available on this page is delivered at the same time.

Removal results and log file

After the standalone version of MSRT scans the computer and removes threats, it displays a report that lists the threats. It also generates the following log file:

%windir%\debug folder\mrt.log

Information for IT administrators and advanced users (KB890830)

For advanced information, read KB890830 at support.microsoft.com.

This KB entry contains information about MSRT and provides links to related topics. Visit this KB entry for more information about:
- Supported comand-line switches
- Release information, including the complete list of covered malware families
- Data collected during errors and detections
- Removing the tool
For detailed information about deploying MSRT, IT administrators can read KB891716.

MSRT blog

To learn more about the latest MSRT detections, read the posts about MSRT in the Microsoft Malware Protection Center blog.

Language support

MSRT supports multiple languages. If the operating system language is not supported, MSRT uses United States English (en-us).
Supported Operating Systems

Windows Server 2008, Windows Server 2016, Windows 10, Windows Server 2012 R2, Windows Server 2008 R2, Windows Server 2012, Windows 7, Windows Server Tech Preview , Windows 8.1, Windows 10 Tech Preview

Note: This tool must be run with local administrator privileges.
1. Click the Download button on this page.
2. Do one of the following:
3. Open the tool to start scanning.
Note: This tool must be run with local administrator privileges.

Источник

В Microsoft также позаботились о том, чтобы пользователи были в безопасности, ну как позаботились — предоставили инструмент, а вы уже пользуйтесь. Это, как вы уже поняли — Microsoft Malicious Software Removal Tool (MSRT). Бесплатная утилита, которая как никто лучше подходит для самой Windows, так как по сути и написана грубо говоря разработчиками из одного цеха.

Честно говоря я не знаю, имеет ли утилита Microsoft Malicious Software Removal Tool отношение к той, которая скачивается в обновлениях Windows — она также проверяет систему на вирусы и все такое, каждый месяц выходит новая версия, такая проверка была еще во времена Windows XP. Как оказалось — имеет, это по сути она и есть.

Кстати вот это обновление, которое проверяет комп на вирусы, вполне возможно что имеет отношение к Microsoft Malicious Software Removal Tool (а судя по тому, что на официальной странице загрузке написано, что утилита выходит каждый второй вторник каждого месяца, то наверно таки имеет):

Ну ладно, теперь поговорим о Microsoft Malicious Software Removal. Рекомендуется запускать эту утилиту регулярно, так как компьютеры, которые заражены вирусом, могут работать нормально и вообще как будто вируса и нет (вирусописатели специально делают такие вирусы). Ничего про эвристический анализ я не нашел как и про какие-то фирменные технологии, но наверно тут они и лишние — это просто средство удаления вредоносных программ

Утилита Microsoft Malicious Software Removal Tool в отличии от HitmanPro, Zemana AntiMalware, Malwarebytes Anti-Malware, AdwCleaner, не является инструментом удаления так называемых рекламных вирусов, а нацелена больше на опасные распространенные вирусы, которые могут нарушить работу Windows.

Утилита удаляет такие вирусы как Blaster, Sasser, Mydoom и другие, если такие вирусы будут найдены, то утилита поможет их удалить.

Ну что, будем качать? Будем! Переходим на официальную страницу загрузки, вот она, и там нажимаем на Скачать:

После этого сразу начнется загрузка этой утилиты, и тут я сразу вижу, то это получается то обновление, которое всегда загружается при обновлении Windows, и компьютер регулярно проверяется каждый месяц (если конечно автоматическое обновление не отключено), просто об этом мало кто знает А вот и страница, где написано название обновления — KB890830 (то же что и той картинке, где список установленных обновлений!):

Советую запускать Microsoft Malicious Software Removal Tool от имени Администратора, тем более что это инструмент от Microsoft, но так утилита будет иметь больше прав на удаление вирусов, которые особо внедрились в систему!

Скачали? Отлично, теперь запускаем:

Откроется окно программы, нужно нажать Далее:

В следующем окне нужно выбрать способ проверки — быстрая, полная или выборочная (тут можно вручную указать какую-то папку). Вы можете воспользоваться и быстрой проверкой, но я посмотрю как долго будет проходить полная, поэтому ее и выбираю:

Режим выбрали, теперь жмем Далее, после чего сразу начнется процесс проверки, как я понял проверяются все системные файлы, что очень хорошо:

Придется немного подождать. Утилита простенькая, вот и проверят по простому — все системные файлы подряд (и опять же — не так уж и плохо это), то есть не так уж и быстро, но думаю что это потому что я выбрал полную проверку.

Полная проверка у меня заняла примерно 20 минут, ну что тут можно сказать? После популярных утилит от рекламных вирусов, где эта проверка длится максимум 5 минут, здесь же кажется что долго. Но во-первых Microsoft Malicious Software Removal Tool ищет в первую очередь серьезные настоящие вирусы, которые могут реально навредить — украсть пароли, рассылать спам с вашей почты или с ваших аккаунтов в социальных сетях (это не относится к рекламным вирусам, они только неудобства создают по сути). А во-вторых это утилита от Microsoft и проверяет она без исключения все файлы (ну тут я могу ошибаться, но мне именно так кажется), и все таки это от Microsoft и для Microsoft, то есть они лучше знают что и как проверять в своей Windows

В общем после проверки вы увидите сообщение о том есть ли вредоносные программы или нет их:

Лично я советую Microsoft Malicious Software Removal Tool использовать в тех случаях, когда например не работает ваш антивирус, или у вас есть подозрения, программа весит не так уж много (46 Мб), так что можно и воспользоваться, тем более что при быстрой проверке, длительность ее будет намного меньше чем 20 минут

Если вам интересно, то утилита также создает лог-файл в папке C:\Windows\debug с именем mrt.log, в нем вы можете прочитать всю инфу о проверке:

Хотя внутри не особо то и интересно, написано о результате сканирования, о дате запуска, и какая версия использовалась (билд):

На это все, надеюсь вы теперь знаете что такое Microsoft Malicious Software Removal Tool (MSRT), а мне осталось только пожелать вам удачи

На главную!

14.04.2016

Источник

Если вы внимательно следите за обновлениями, которые ежемесячно устанавливаются на ваш компьютер через Windows Update, вы вероятно заметили критическое обновление KB890830 (Windows Malicious Software Removal Tool). Это обновление содержит последнюю версию бесплатного средства удаления вредоносных программ от Microsoft (MSRT). Windows Malicious Software Removal Tool это утилита для сканирования и лечения компьютера от вирусов, троянов и червей. MSRT выпускается для всех поддерживаемых версий Windows (в том числе для снятой с поддержки Windows 7).

Средство удаления вредоносных программ Microsoft – не является антивирусом и не защищает компьютер в реальном времени от всех угроз. Область применения утилиты – быстрое сканирование компьютера на предмет наличия ограниченного списка наиболее опасных вредоносных программ и угроз (по мнению Microsoft) и их удаление.

Вы можете установить/обновить MSRT автоматически через Windows Update, или можете скачать и установить Windows Malicious Software Removal Tool (KB890830) вручную из каталога обновлений Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830).

Начиная с мая 2020 года обновление утилиты MSRT выпускается раз в квартал (ранее – ежемесячно).

Чтобы запустить средство удаления вредоносных программ Windows, выполните команду:

mrt.exe

Доступны 3 режима сканирования компьютера:

Quick scan – быстрая проверки памяти и системных файлов, которые чаще всего бывают заражены. При обнаружении вируса или трояна, утилита предложит выполнить полное сканирование;
Full scan – полное сканирование компьютера (может занять до нескольких часов, в зависимости от количества файлов на диске);
Customized scan – в этом режиме можно указать конкретную папку, которую нужно просканировать.

Выберите нужный режим сканирования компьютера и дождитесь окончания проверки.

Если зараженные файлы не обнаружены, утилита выдаст сообщение “No malicious software was detected”. Если нажать на кнопку “View detailed results of the scan”, появится список вредоносных программ, сигнатуры которых искались и статус проверки для каждой из них.

Если вредоносная программ обнаружена, утилита выдаст один из следующих статусов:

Обнаружено и было удалено по крайней мере одно заражение;
Обнаружено заражение, но оно не было удалено. Этот результат отображается в том случае, если на компьютере обнаружены подозрительные файлы. Для удаления этих файлов следует использовать антивирус;
Обнаружено и частично удалено заражение. Чтобы завершить удаление, следует использовать антивирус.

Утилита MSRT сохраняет подробный лог сканирования в файл
%WinDir%\Debug\mrt.log
.

Microsoft Windows Malicious Software Removal Tool v5.82, (build 5.82.17046.2)
Started On Mon Sep 7 08:50:39 2020
Engine: 1.1.16900.4
Signatures: 1.313.2734.0
MpGear: 1.1.16330.1
Results Summary:
----------------
 No infection found.
Successfully Submitted Heartbeat Report

Обратите внимание на последнюю строку лога (Heartbeat Report). Как вы видите, утилита Malicious Software Removal Tool отправляет некий отчет в Microsoft (MSFT говорит, что этот отчет анонимный). Вы можете отключить отправку отчетов о сканировании в Microsoft через реестр. Создайте в ветке реестра HKLM\SOFTWARE\Policies\Microsoft\MRT параметр тип REG_DWORD с именем DontReportInfectionInformation и значением 1.

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f

Если вы хотите отключить автоматическое получение средства удаления вредоносных программ Windows через Windows Update, выполните команду

reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f

У утилиты MRT.exe есть несколько опций командной строки, которые можно использовать для сканирования компьютеров в корпоративной сети (с помощью SCCM, групповых политик или подобных средств).

/Q
– запуск в фоновом режиме (без графического интерфейса);
/N
– режим детектирования (выполняется только проверка, без удаления обнаруженных зловредов);
/F
– полная проверка компьютера;
/F:Y
– полная проверка и автоматическое удаление заражённых файлов.

Для автоматической проверки компьютера используется специальное задание
MRT_HB
в Task Scheduler (Task Scheduler Library -> Microsoft -> Windows -> RemovalTools).

Это задание запускает утилиту mrt.exe с параметрами
/EHB /Q
(что, интересно параметры /EHB не документированы, в справке их нет).

Источник

From Wikipedia, the free encyclopedia

Malicious Software Removal Tool



Developer(s)	Microsoft
Initial release	13 January 2005; 18 years ago
Stable release	5.117 / 12 September 2023; 26 days ago^[1]
Operating system	Windows 7 and later
Size	57.7 MB
Available in	English, Portuguese, Arabic, Chinese, Czech, Danish, Dutch, Finnish, French, German, Greek, Hebrew, Hungarian, Italian, Japanese, Korean, Norwegian, Polish, Portuguese, Russian, Spanish, Swedish and Turkish
Type	On-demand scanner
License	Freeware
Website	support.microsoft.com/en-us/help/890830/

Microsoft Windows Malicious Software Removal Tool (MSRT) is a freeware second-opinion malware scanner that Microsoft’s Windows Update downloads and runs on Windows computers each month, independent of the install antivirus software. First released on January 13, 2005,^[2] MSRT does not offer real-time protection. It scans its host computer for specific, widespread malware, and tries to eliminate the infection. Outside its monthly deployment schedule, it can be separately downloaded from Microsoft.^[3]^[1]^[4]

Availability[edit]

Since its January 13, 2005,^[2] Microsoft releases the updated tool every second Tuesday of every month (commonly called «Patch Tuesday») through Windows Update, at which point it runs once automatically in the background and reports if malicious software is found. The tool is also available as a standalone download.^[1]

Since support for Windows 2000 ended on July 13, 2010, Microsoft stopped distributing the tool to Windows 2000 users via Windows Update. The last version of the tool that could run on Windows 2000 was 4.20, released on May 14, 2013. Starting with version 5.1, released on June 11, 2013, support for Windows 2000 was dropped altogether. Although Windows XP support ended on April 8, 2014, updates for the Windows XP version of the Malicious Software Removal Tool would be provided until August, 2016; version 5.39. The latest version of MSRT for Windows Vista is 5.47, released on 11 April 2017.

Despite Microsoft ending general support for the Windows 7 operating system in 2020, updates are still provided to Windows 7 users via the standard Windows Update delivery mechanism.^[5]

Operation[edit]

MSRT does not install a shortcut in the Start menu. Hence, users must manually execute %windir%\system32\mrt.exe. The tool records its results in a log file located at %windir%\debug\mrt.log.^[3]

The tool reports anonymized data about any detected infections to Microsoft.^[3] MSRT’s EULA discloses this reporting behavior and explains how to disable it.^[6]

Impact[edit]

In a June 2006 Microsoft report,^[2] the company claimed that the tool had removed 16 million instances of malicious software from 5.7 million of 270 million total unique Windows computers since its release in January 2005. The report also stated that, on average, the tool removes malicious software from 1 in every 311 computers on which it runs. On May 19, 2009, Microsoft claimed that the software has removed password stealer threats from 859,842 machines.^[7]

In August 2013, the Malicious Software Removal Tool deleted old, vulnerable versions of the Tor client to end the spread of the Sefnit botnet (which mined for bitcoins without the host owner’s approval and later engaged in click fraud). Approximately two million hosts had been cleaned by October;^[8]^[9]^[10] although this was slightly less than half of the estimated infections, the rest of the suspected machines presumably did not have their automatic Windows Updates enabled or manually run.^[9]

References[edit]

^ ^a ^b ^c «Windows Malicious Software Removal Tool 64-bit». microsoft.com. Microsoft. Retrieved 2023-03-23.
^ ^a ^b ^c «Windows Malicious Software Removal Tool: Progress Made, Trends Observed». Microsoft. Retrieved 10 March 2010. Microsoft delivered the first version of the MSRT on January 13, 2005 in 24 languages to users of Windows 2000, Windows XP, and Windows Server 2003 computers.
^ ^a ^b ^c «Remove specific prevalent malware with Windows Malicious Software Removal Tool (KB890830)». Support. Microsoft. 8 December 2009.
^ Savill, John (2005). «What’s the Microsoft Windows Malicious Software Removal Tool?». Windows IT Pro. Archived from the original on 2017-05-11.
^ «Remove specific prevalent malware with Windows Malicious Software Removal Tool (KB890830)». support.microsoft.com. Retrieved 2021-11-07.
^ «Deployment of the Microsoft Windows Malicious Software Removal Tool in an enterprise environment». Support. Microsoft. 8 December 2009. Retrieved 22 December 2009. Q3. How can I disable the infection-reporting component of the tool so that the report is not sent back to Microsoft? A3. An administrator can choose to disable the infection-reporting component of the tool by adding the following registry key value to computers [~snip~]
^ Protalinski, Emil (22 May 2009). «Microsoft cleans password stealer tools from 859,842 PCs». Ars Technica. Condé Nast.
^ McHugh, Molly (2014-01-17). «Microsoft’s secret battle against the Tor botnet». The Daily Dot. Retrieved 2014-02-10.
^ ^a ^b Stevenson, Alastair (26 September 2013). «Microsoft uncovers Sefnit Trojan return after Groupon click-fraud scam — IT News from». V3.co.uk. Archived from the original on 7 August 2014.
^ «Tackling the Sefnit botnet Tor hazard». Microsoft Malware Protection Center Threat Research & Response Blog. Microsoft. 9 January 2014. Archived from the original on 8 March 2016.

External links[edit]

Official website

Источник

Microsoft Malicious Software Removal Tool — это обнаружитель и уничтожитель вирусов от создателя операционной системы Windows. Кто, если не сам производитель системы, лучше всех знает все потайные закоулки в которых могут прятаться различные вирусы, трояны и другая нечисть? Конечно никто!

Эта маленькая, шустрая и полностью русифицированная утилита абсолютно автономна, она не нуждается в установке и работает сразу после клика по её ярлыку.

Содержание:

Мощный антивирусный сканер

Обращаю внимание, что данный сканер НЕ ЗАМЕНА ВАШЕМУ АНТИВИРУСУ! Это дополнительное средство для выявления и уничтожения вирусов, которых не видит ни один сторонний защитник по причине отсутствия допуска к святая святых — ядру системы Windows!

Очень рекомендую проверить систему сканером Microsoft Malicious Software Removal Tool, даже если полностью уверены в её чистоте.

Помните описывал и рекомендовал схожий антивирусный сканер Dr.Web CureIt? Так вот Microsoft Malicious Software Removal Tool даже лучше — ему сами родители разрешили копаться в шкафу.

В очередной раз повторюсь — подобные программы или утилиты надо ОБЯЗАТЕЛЬНО скачивать исключительно с официальных сайтов, поэтому и даю ссылку на страницу производителей…

Название программы (утилиты):	Microsoft Malicious Software Removal Tool
Производитель (автор):	Microsoft®
Статус:	Бесплатно
Категория:	Безопасность
Размер инсталлятора (архива):	36.2 Мб
Поддержка ОС:	Windows 7,8,10
Язык интерфейса:	Английский, Русский + 20 языков
Безопасность:	Вирусов нет
Похожие программы:	Malwarebytes Anti-MalwareVirusTotal
Ссылка на инсталлятор/сайт:	Скачать для 32-бит Скачать для 64-бит

На этих страницах (по ссылкам выше) всегда сможете скачать самые свежие и актуальные версии сканера.

Как говорил уже выше — в установке данная программа не нуждается.

…

Как работает сканер от Microsoft

Кликнули по скачанному файлу и…

Надо выбрать тип проверки — выбрал самый быстрый, чтоб скорее Вас порадовать новым описанием полезной и бесплатной программы, а не ждать несколько часов. Полную проверку поставлю на ночь, что и Вам советую сделать.

Быстрое сканирование произошло действительно очень быстро — 3 минуты.

Таким положительным вердиктом сканера Microsoft Malicious Software Removal Tool остался очень доволен — значит встроенный защитник Windows 10 полностью справляется с возложенными на него обязанностями по охране и обороне вверенного ему компьютера.

Рекомендую производить быструю проверку этим антивирусным сканером один раз примерно в две недели, а полную проверку — раз в месяц. Помните, что делать профилактику проще и быстрее, чем потом кусать локти и переустанавливать всю систему из-за элементарной лени или забывчивости.

Кстати, если переживаете за «купленную» лицензию на систему Windows — не волнуйтесь, она не слетает после проверки.

Чистого Вам компьютера. До новых полезных компьютерных программ и интересных приложений для Андроид.

ПОЛЕЗНОЕ ВИДЕО

…

Уверенный пользователь трех домашних ПК с многолетним опытом, «компьютерщик» для всех родственников, соседей и знакомых, в течении 13-ти лет автор более тысячи обзоров интересных и полезных программ для компьютера на собственном софтовом блоге OptimaKomp.RU