Copilot is your AI companion
Always by your side, ready to support you whenever and wherever you need it.
Windows Malicious Software Removal Tool (MSRT) helps keep Windows computers free from prevalent malware. MSRT finds and removes threats and reverses the changes made by these threats. MSRT is generally released monthly as part of Windows Update or as a standalone tool available here for download.
Important! Selecting a language below will dynamically change the complete page content to that language.
-
File Name:
Windows-KB890830-x64-V5.132.exe
Use this tool:
- If you have automatic updates for Windows turned off. Windows Update automatically downloads and runs MSRT in the background.
- If you suspect an infection from prevalent malware families (see covered threats).
- To complement your antimalware product. This tool does not replace full-fledged antimalware such as Windows Defender Antivirus.
MSRT targets prevalent malware families only. For comprehensive malware detection and removal, consider using Microsoft Safety Scanner.
Integration with automatic updates
Enable automatic updates to regularly get MSRT with Windows Update. The integrated version automatically runs in the background. If you would like to run MSRT on demand, run the standalone version.
Release schedule
Microsoft generally delivers MSRT with Windows Update the second Tuesday of the month. The standalone version available on this page is delivered at the same time.
Removal results and log file
After the standalone version of MSRT scans the computer and removes threats, it displays a report that lists the threats. It also generates the following log file:
%windir%\debug folder\mrt.log
Information for IT administrators and advanced users (KB890830)
For advanced information, read KB890830 at support.microsoft.com.
This KB entry contains information about MSRT and provides links to related topics. Visit this KB entry for more information about:
- Supported comand-line switches
- Release information, including the complete list of covered malware families
- Data collected during errors and detections
- Removing the tool
For detailed information about deploying MSRT, IT administrators can read KB891716.
MSRT blog
To learn more about the latest MSRT detections, read the posts about MSRT in the Microsoft Malware Protection Center blog.
Language support
MSRT supports multiple languages. If the operating system language is not supported, MSRT uses United States English (en-us).
-
Supported Operating Systems
Windows Server 2008, Windows Server 2016, Windows 10, Windows Server 2012 R2, Windows Server 2008 R2, Windows Server 2012, Windows 7, Windows Server Tech Preview , Windows 8.1, Windows 10 Tech Preview
Note: This tool must be run with local administrator privileges.
-
- Click the Download button on this page.
- Do one of the following:
- To start the tool immediately after it downloads, click Run.
- To save the download to your computer for launch later, click Save.
- Open the tool to start scanning.
Note: This tool must be run with local administrator privileges.
Если вы внимательно следите за обновлениями, которые ежемесячно устанавливаются на ваш компьютер через Windows Update, вы вероятно заметили критическое обновление KB890830 (Windows Malicious Software Removal Tool). Это обновление содержит последнюю версию бесплатного средства удаления вредоносных программ от Microsoft (MSRT). Windows Malicious Software Removal Tool это утилита для сканирования и лечения компьютера от вирусов, троянов и червей. MSRT выпускается для всех поддерживаемых версий Windows (в том числе для снятой с поддержки Windows 7).
Средство удаления вредоносных программ Microsoft – не является антивирусом и не защищает компьютер в реальном времени от всех угроз. Область применения утилиты – быстрое сканирование компьютера на предмет наличия ограниченного списка наиболее опасных вредоносных программ и угроз (по мнению Microsoft) и их удаление.
Вы можете установить/обновить MSRT автоматически через Windows Update, или можете скачать и установить Windows Malicious Software Removal Tool (KB890830) вручную из каталога обновлений Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830).
Начиная с мая 2020 года обновление утилиты MSRT выпускается раз в квартал (ранее – ежемесячно).
Чтобы запустить средство удаления вредоносных программ Windows, выполните команду:
mrt.exe
Доступны 3 режима сканирования компьютера:
- Quick scan – быстрая проверки памяти и системных файлов, которые чаще всего бывают заражены. При обнаружении вируса или трояна, утилита предложит выполнить полное сканирование;
- Full scan – полное сканирование компьютера (может занять до нескольких часов, в зависимости от количества файлов на диске);
- Customized scan – в этом режиме можно указать конкретную папку, которую нужно просканировать.
Выберите нужный режим сканирования компьютера и дождитесь окончания проверки.
Если зараженные файлы не обнаружены, утилита выдаст сообщение “No malicious software was detected”. Если нажать на кнопку “View detailed results of the scan”, появится список вредоносных программ, сигнатуры которых искались и статус проверки для каждой из них.
Если вредоносная программ обнаружена, утилита выдаст один из следующих статусов:
- Обнаружено и было удалено по крайней мере одно заражение;
- Обнаружено заражение, но оно не было удалено. Этот результат отображается в том случае, если на компьютере обнаружены подозрительные файлы. Для удаления этих файлов следует использовать антивирус;
- Обнаружено и частично удалено заражение. Чтобы завершить удаление, следует использовать антивирус.
Утилита MSRT сохраняет подробный лог сканирования в файл
%WinDir%\Debug\mrt.log
.
Microsoft Windows Malicious Software Removal Tool v5.82, (build 5.82.17046.2) Started On Mon Sep 7 08:50:39 2020 Engine: 1.1.16900.4 Signatures: 1.313.2734.0 MpGear: 1.1.16330.1 Results Summary: ---------------- No infection found. Successfully Submitted Heartbeat Report
Обратите внимание на последнюю строку лога (Heartbeat Report). Как вы видите, утилита Malicious Software Removal Tool отправляет некий отчет в Microsoft (MSFT говорит, что этот отчет анонимный). Вы можете отключить отправку отчетов о сканировании в Microsoft через реестр. Создайте в ветке реестра HKLM\SOFTWARE\Policies\Microsoft\MRT параметр тип REG_DWORD с именем DontReportInfectionInformation и значением 1.
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f
Если вы хотите отключить автоматическое получение средства удаления вредоносных программ Windows через Windows Update, выполните команду
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f
У утилиты MRT.exe есть несколько опций командной строки, которые можно использовать для сканирования компьютеров в корпоративной сети (с помощью SCCM, групповых политик или подобных средств).
-
/Q
– запуск в фоновом режиме (без графического интерфейса); -
/N
– режим детектирования (выполняется только проверка, без удаления обнаруженных зловредов); -
/F
– полная проверка компьютера; -
/F:Y
– полная проверка и автоматическое удаление заражённых файлов.
Для автоматической проверки компьютера используется специальное задание
MRT_HB
в Task Scheduler (Task Scheduler Library -> Microsoft -> Windows -> RemovalTools).
Это задание запускает утилиту mrt.exe с параметрами
/EHB /Q
(что, интересно параметры /EHB не документированы, в справке их нет).
Sign in to your MUO account
Malicious software can compromise a computer system and the sensitive data stored on it. It can be used to steal confidential data, cause damage to files, and even hijack your computer. The damage it causes can vary depending on the machine it infects. Microsoft’s answer to prevalent threats is its Malicious Software Removal Tool (MSRT). Here’s more on what it does and how you can use it.
The Microsoft Malicious Software Removal Tool is a post-infection malware removal tool that is designed to look for specific prevalent threats and undo the changes they have made to your system. It’s meant to be run if your machine has already been compromised by malware. It can detect and remediate Trojan horses, viruses, and worms.
Unfortunately, the MSRT doesn’t offer active scanning and protection against threats and it isn’t designed to be used in place of robust antivirus software. It will not help you remove spyware from your PC.
Here’s how the MSRT differs from traditional antivirus software.
- MSRT is designed to work if your computer has already been infected by malware. It cannot stop a forthcoming attack.
- It doesn’t remove all malware from your PC since it only looks for specific threats that are prevalent at the time of release. (Microsoft updates and releases the MSRT regularly, as often as every two weeks.)
- MSRT can only detect and remove malware that is currently running on your system.
How MSRT Works
MSRT is designed to run quietly in the background once a month, so most likely you will not be aware of it. If it detects an infection, it will launch a balloon in the notification area of the taskbar the next time you sign on to the computer as an administrator. If you haven’t been notified of any malware, it means that the scan did not find any malicious software on your PC.
If, however, the tool does detect malware, you may be prompted to run a full scan, which can take many hours. The scan includes all fixed as well as removable drives, but not network drives that have been mapped on Windows 10 for easy access.
If the full scan detects any malware, you’ll be prompted to remove the files from your computer. You can do this for specific files or all infected files. You can even send a report to Microsoft, which is used to track virus prevalence.
Note, however, that some data loss is possible during the disinfection process.
How to Run the MSRT Manually
To run the MSRT, you need to make sure you have it on your system. You can either get it through Windows Update or download it manually.
Downloading the MSRT
The MSRT is updated regularly and included in Windows Update. Make sure that Windows Update is turned on to get the latest version of MSRT.
To download the tool manually, visit the Microsoft Download Center. Microsoft offers both the 32-bit x86 MSRT package and the 64-bit x64 MSRT package.
How to Run the MSRT Manually
If you have MSRT in your Windows toolset, follow these steps to run it manually.
-
Click on the Start menu and type “mrt.” Click on the option to run the command.
-
You will be presented with a pop-up dialog box. Click on Next.
-
Next, you must choose the type of scan you want. Choose Quick scan for a search through the most likely places for malware to be hiding; Full scan for a complete system scan; and Customized scan if you’d like to select a specific drive or folder to check.
-
The tool will start scanning for malware on your PC.
-
When it finishes, it will display another dialog box with the results. You can click on the link to view detailed results of the scan.
- Click Finish to close the tool.
Clean Malware Using Bootable Antivirus Disks
Microsoft’s MSRT works when the malware infection isn’t catastrophic. But if your PC has been infected with malicious software and cannot safely boot up, you will have to consider other solutions. These come in the form of bootable antivirus disks. They help you clean the malware from your computer when its boot files have been corrupted.
Вот уже несколько лет я не пользуюсь антивирусами. Это сознательный шаг, на который я пошел, проанализировав все за и против. Антивирус сродни хирургу, котоый оперирует уже в тех случаях, если остальная медицина бессильна. Я же предпочитаю не разрезать каждый раз внутренности, чтобы убедиться, все ли в порядке в организме; достаточно профилактики и физкультуры, чтобы быть в форме. В качестве профилактики Microsoft в последнее время выпустило множество защитных утилит, одна из которых — Windows Malicious Software Removal Tool.
Утилита под кодовым названием Windows-KB890830-V1.39 — узкого действия, направленного на выявление и уничтожение троянов и прочей аналогичной нечисти. C сайта можно забрать мартовское обновление.
При запуске программа спросит, какой вид тестирования выбрать, быстрый (то, что считает необходимым проверить), полный (проверяется все без исключения), либо пользовательский (вы сами указываете папку). Я выбрал быстрый вид, программа проверяла данные минут 10, после чего был вынесен вердикт.
Хоть программа и показалась мне надежной и быстрой, она честно предупредила, что не является антивирусом, и посоветовала оным обзавестись для пущей безопасности. Утилиту можно встретить в Microsoft Update, но можно и скачать напрямую, без проверки на валидность. Кстати, Microsoft в последнее время активно развивает онлайновый аналог этой утилиты — Windows Live OneCare safety scanner (аналог которого в свою очередь частично реализован в Windows Vista в виде Windows Defender). Более того, исследования в этой области Microsoft выделила в отдельный проект, эдакий гибрид всеобъемлющей защиты компьтера по всем направлениям, под названием Windows Live OneCare. Я пока что на сегодня ограничился Windows Malicious Software Removal Tool.