A Microsoft Windows kártevõ-eltávolító eszközével különbözõ, széles körben elterjedt kártevõk távolíthatók el Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008,...

A Microsoft letöltõközpontja
A kártevõ-eltávolító eszköz központi telepítése vállalati környezetben
A kártevõ-eltávolító eszköz futtatásának elõfeltételei
Támogatott parancssori kapcsolók
Használati tudnivalók és kibocsátási információk
Jelentésküldõ összetevõ
Lehetséges eredmények
Gyakori kérdések a kártevõ-eltávolító eszközrõl

Ebben a részben tapasztalt számítógép-felhasználóknak szóló információk szerepelnek. Ha nem kíván önállóan próbálkozni a leírt speciális hibaelhárítási módszerekkel, kérjen segítséget, vagy forduljon a terméktámogatási szolgálathoz. A Microsoft terméktámogatási szolgálattal való kapcsolatfelvételrõl a Microsoft támogatás webhelyén tájékozódhat.

A Microsoft letöltõközpontja

A kártevõ-eltávolító eszköz letölthetõ manuálisan a Microsoft letöltõközpontjából. A következõ fájlok letölthetõk a Microsoft letöltõközpontjából:

32 bites x86 alapú rendszerekhez:


Az x86 alapú kártevõ-eltávolító csomag letöltése


64 bites x64 alapú rendszerekhez:


Az x64 alapú kártevõ-eltávolító csomag letöltése

Kiadás dátuma: 2012. október 9.

A Microsoft terméktámogatási fájljainak letöltésérõl a Microsoft Tudásbázis alábbi cikkében tájékozódhat:

119591 Microsoft terméktámogatási fájlok beszerzése az online szolgáltatások segítségével

A Microsoft a kiadás napján rendelkezésre álló legújabb víruskeresõ szoftverrel ellenõrizte a fájl vírusmentességét. A fájlt biztonságos kiszolgálók tárolják, megakadályozva annak jogosulatlan módosítását.

A kártevõ-eltávolító eszköz központi telepítése vállalati környezetben

A rendszergazdák a Microsoft Tudásbázis következõ cikkében tájékozódhatnak az eszköz telepítésérõl vállalati környezetben:A cikk a Microsoft Systems Management Server (SMS), a Microsoft Software Update Services (SUS) és a Microsoft Baseline Security Analyzer (MBSA) eszközre vonatkozó információt tartalmaz.

A kártevõ-eltávolító eszköz futtatásának elõfeltételei

Ha külön nincs feltüntetve, a jelen szakasz információi a kártevõ-eltávolító eszköz összes letöltési és futtatási módjára érvényesek:

• Microsoft Update
• Windows Update
• Automatikus frissítés
• A Microsoft letöltõközpontja
• A Microsoft Windows kártevõket eltávolító eszközének webhelye a Microsoft.com webhelyen

Az eltávolítóeszköz futtatásához a következõ feltételek szükségesek:

• A számítógépen Windows 7, Windows Vista, Windows Server 2003 vagy Windows XP rendszernek kell futnia.
• A számítógépre a Rendszergazdák csoport tagjaként kell bejelentkeznie. Ha bejelentkezési fiókja nem rendelkezik a szükséges engedélyekkel, az eszköz kilép. Ha az eszköz futtatása nem csendes módban történik, egy párbeszédpanel jelenik meg a hiba leírásával.
• Ha az eszköznek már több, mint 60 napja létezik újabb verziója, egy párbeszédpanel jelenik meg az eszköz legújabb verziójának letöltésére vonatkozó figyelmeztetéssel.

Támogatott parancssori kapcsolók

A kártevõ-eltávolító eszköz a következõ négy parancssori kapcsolót támogatja:

Használati tudnivalók és kibocsátási információk

Ha a Microsoft Update webhelyrõl vagy az automatikus frissítési szolgáltatáson keresztül tölti le az eszközt, és az nem talál kártevõt, akkor csendes módban fut a következõ alkalommal. Ha az eszköz kártevõt talál a számítógépen, akkor egy rendszergazda legközelebbi bejelentkezésekor megjelenik egy buborék az értesítési területen, amely az észlelésrõl tájékoztat. Az észleléssel kapcsolatos további információkért kattintson a buborékra.

Ha a Microsoft letöltõközpontjából tölti le, az eszköz a futása során felhasználói felületet jelenít meg. Ha megadja a /Q parancssori kapcsolót, az eszköz csendes módban fut.

Kibocsátási információk

A kártevõket eltávolító eszköz új kiadását minden hónap második keddjén jelentetjük meg. Az eszköz minden verziója észleli és eltávolítja az aktuális, elterjedt kártevõket. A kártevõk közé tartoznak a vírusok, a férgek és a trójai programok. A kártevõcsalád elterjedtségének meghatározásához a Microsoft néhány mérõszámot alkalmaz, amelyekhez hozzárendelhetõ az okozott kár.

A következõ táblázat tartalmazza az eszközzel eltávolítható kártevõket. Az eszközzel a kiadás idõpontjában ismert minden variáns eltávolítható. A táblázatban látható az eszköz azon verziója is, amelynek szolgáltatásai közé elõször tartozott a kártevõcsalád észlelése és eltávolítása.

Az eszköz minden kiadása egymásra épül. Az eszköz újabb verziói nem csak az új kártevõcsaládokat, hanem a korábbi kiadásokban foglaltakat is észlelik és eltávolítják. A havonta megjelenõ verziók a korábbi verzióval észlelt és eltávolított kártevõk új verzióinak ellenõrzésére is használhatók.

A Microsoft Tudásbázis jelen cikke a havonta megjelenõ verzió szerint frissülni fog, a vonatkozó cikk száma azonban ugyanaz marad. A fájl neve az új verziónak megfelelõen változni fog. A 2005. januári verzió fájlneve például Windows-KB890830-HUN.exe, a 2005. februárié pedig Windows-KB890830-V1.1-HUN.exe. * A veszélyességi besorolás a Microsoft következõ webhelyén feltüntetett vírusriasztási veszélyességi besorolásokra utal: Ne feledje, hogy az egyes veszélyforrások veszélyességi besorolása a mindenkori veszélynek és egyéb tényezõknek megfelelõen módosulhat.

** A W32/Hackdef program általában a számítógépen lévõ többi kéretlengyanús szoftvert rejti el. Ha az eszköz a W32/Hackdef vírus jelenlétét észleli a számítógépen, akkor ajánlott egy naprakész víruskeresõ, illetve kémprogram-elhárító szoftverrel átvizsgálni a rendszert (lásd: http://www.microsoft.com/security/pc-security/spyware-prevent.aspx). A W32/Hackdef program által elrejtett szoftver megtekintéséhez elsõ lépésként nyissa meg az eszköz naplófájlját (%Windir%\Debug\Mrt.log). Ezt követõen az ellenõrzés lehetséges eredményeit tartalmazó részben keresse meg a Win32/Hackdef mappájának nevét tartalmazó sorokat. Az adott mappában keresse meg a Win32/Hackdef vírus .ini kiterjesztésû konfigurációs fájlját. A Win32/Hackdef által a számítógépen elrejtett egyéb szoftver megtalálásához tekintse meg ezt a fájlt.

Az eszköz nem észleli és nem távolítja el a táblázatban nem szereplõ kártevõket. Az egyéb kártevõk eltávolításához használjon új kiadású víruskeresõ terméket. További információt a Microsoft számítógépek védelmével foglalkozó következõ webhelyén talál:

Jelentésküldõ összetevõ

Ha kártékony szoftvert vagy hibát észlel, a kártevõ-eltávolító eszköz elküldi az ezzel kapcsolatos információkat a Microsoft részére. A Microsoft adatbázisába elküldött információ a következõket tartalmazza:

• Az észlelt kártevõ neve
• A kártevõ eltávolításának eredménye
• Az operációs rendszer verziószáma
• Az operációs rendszer területi beállítása
• A processzorarchitektúra
• Az eszköz verziószáma
• Egy jelzõ annak jelölésére, hogy az eszközt a Microsoft Update vagy a Windows Update webhelyrõl, az automatikus frissítési szolgáltatásból, a letöltõközpontból vagy a webhelyrõl futtatták-e
• Egy név nélküli globálisan egyedi azonosító (GUID)
• A számítógéprõl eltávolított minden egyes kártevõ fájljának elérési útjáról és fájlnevérõl készült titkosított egyirányú kivonat (MD5)

Ha az eszköz kártevõnek tûnõ szoftvert talál a számítógépen, rákérdez arra, hogy küldhet-e az itt felsoroltakon kívül további információt a Microsoft részére. A program minden esetben felteszi a kérdést, és az információkat csak a felhasználó beleegyezése esetén továbbítja. A további információ az alábbiakat tartalmazza:

• Azon fájlok, melyek gyaníthatóan kártevõt tartalmaznak. Ezeket a fájlokat az eszköz azonosítja a felhasználó számára.
• Titkosított egyirányú kivonat (MD5) a gyanúsnak talált fájlokról.

A jelentésküldõ szolgáltatást le is tilthatja. A jelentésküldõ összetevõ letiltásáról és a Microsoft számára történõ információküldés megakadályozásáról a Microsoft Tudásbázis cikkében tájékozódhat

Lehetséges keresési eredmények

Az eszköz a futtatását követõen a következõ négy fõbb eredmény valamelyikét jelenítheti meg:

• No infection was found. (A program nem talált vírust a számítógépen.)
• At least one infection was found and was removed. (A program legalább egy vírust talált és távolított el a számítógéprõl.)
• An infection was found but was not removed. (A program talált vírust, de nem távolította el.) Ez az eredmény akkor jelenik meg, ha az eszköz gyanús fájlokat talált a számítógépen. Az ilyen fájlok eltávolításához új víruskeresõ program szükséges.
• An infection was found and was partially removed. (A program talált vírust, de csak részben távolította el.) Az eltávolításhoz új víruskeresõ program szükséges.

Gyakori kérdések a kártevõ-eltávolító eszközrõl

• 1. kérdés: Megtalálható-e az eszközben a Microsoft digitális aláírása?
  1. válasz: Igen.
• 2. kérdés: Milyen típusú információt tartalmaz a naplófájl?
  2. válasz: A naplófájllal kapcsolatban a Microsoft Tudásbázis cikkében talál további információt
  891716

  (http://support.microsoft.com/kb/891716/hu/ )

  A Microsoft Windows kártevõket eltávolító eszközének telepítése vállalati környezetben
• 3. kérdés: Szabadon terjeszthetõ az eszköz?
  3. válasz: Igen. Az eszköz licencszerzõdésének feltételei szerint az eszköz szabadon terjeszthetõ. Gyõzõdjön meg azonban arról, hogy az eszköz legújabb verzióját terjeszti.
• 4. kérdés: Miként állapítható meg, hogy az eszköz legújabb verzióját használom-e?
  4. válasz: Windows 7, Windows Vista, Windows XP vagy Windows Server 2003 rendszer esetén a Microsoft Update webhelyrõl vagy az annak részeként mûködõ automatikus frissítési szolgáltatással ellenõrizheti, hogy valóban a legújabb verzió mûködik-e a számítógépen. Ha úgy döntött, hogy nem használja a Microsoft Update szolgáltatást, és a számítógépen Windows 7, Windows Vista, Windows XP vagy Windows Server 2003 SP1 rendszer fut, akkor a Windows Update webhellyel vagy az annak részét képezõ automatikus frissítési szolgáltatással tesztelheti, hogy valóban a legújabb verzió mûködik-e a számítógépen. Felkeresheti a Microsoft letöltõközpontját is. Ha az eszköznek már több, mint 60 napja létezik újabb verziója, emlékeztetni fogja az új verzió megkeresésére.
• 5. kérdés: Változik a cikk száma a Microsoft Tudásbázisban az új verziók megjelenésekor?
  5. válasz: Nem. A Microsoft Tudásbázisban az eszközre vonatkozó cikk száma az eszköz késõbbi verzióinál is 890830 marad. A Microsoft letöltõközpontjából letöltött eszköz fájlneve minden egyes kiadással változni fog az új verzió kiadásának éve és hónapja szerint.
• 6. kérdés: Van mód arra, hogy új kártevõk keresését állítsam be az eszközben?
  6. válasz: Jelenleg nincs. Az eszköz által keresett kártevõ olyan mérõszámon alapul, amely a kártevõ elterjedtségét és az általa okozott kárt követi nyomon.
• 7. kérdés: Megállapítható, hogy az eszköz volt-e futtatva egy adott számítógépen?
  7. válasz: Igen. Egy adott beállításkulcs ellenõrzésébõl megállapítható, hogy az eszköz futott-e a számítógépen, és a használt verziók közül melyik volt a legújabb. További információkért kattintson az alábbi cikkszámra a Microsoft Tudásbázis megfelelõ cikkének megtekintéséhez:
  891716

  (http://support.microsoft.com/kb/891716/hu/ )

  A Microsoft Windows kártevõket eltávolító eszközének telepítése vállalati környezetben
• 8. kérdés: Mi az oka annak, hogy az eszköz nem található a Microsoft Update vagy a Windows Update webhelyen és az automatikus frissítési szolgáltatásban?
  8. válasz: Különbözõ okokból elõfordulhat, hogy az eszköz nem látható egyik webhelyen sem, és az automatikus frissítési szolgáltatásban sem:
  • A Windows Update webhely és az automatikus frissítési szolgáltatás csak a Windows 7, a Windows Vista, a Windows XP és a Windows Server 2003 SP1 rendszer felhasználóinak ajánlja fel az eszköz használatát.
  • Ha a Windows Update, a Microsoft Update vagy az automatikus frissítési szolgáltatáson, illetve a másik két közzétételi mód bármelyikén keresztül már futtatta az eszköz aktuális verzióját, akkor a Windows Update, illetve az automatikus frissítési szolgáltatás nem fogja újra felajánlani.
  • Ha a futtatás az automatikus frissítési szolgáltatással történik, az eszköz elsõ futtatásakor a licencszerzõdés elfogadásához a Rendszergazdák csoport tagjaként kell bejelentkeznie.
• 9. kérdés: Hogyan állapítja meg a Microsoft Update, a Windows Update és az automatikus frissítési szolgáltatás, hogy kinek kell felajánlania az eszközt?
  9. válasz: Ha a következõ feltételek teljesülnek, a rendszer a Windows 7, a Windows Vista és a Windows Server 2003 rendszert futtató valamennyi felhasználónak felajánlja az eszköz futtatását:
  • A felhasználók számítógépén a Microsoft Update vagy az annak részét képezõ automatikus frissítési szolgáltatás legújabb verziója mûködik.
  • A felhasználók még nem futtatták az eszköz aktuális verzióját.
  Amennyiben a következõ feltételek teljesülnek, a rendszer a Windows 7, a Windows Vista és a Windows Server 2003 SP1 rendszert futtató valamennyi felhasználónak felajánlja az eszköz futtatását:
  • A felhasználók nem használják a Microsoft Update szolgáltatást.
  • A felhasználók a Windows Update vagy az annak részét képezõ automatikus frissítési szolgáltatás legújabb verzióját használják.
  • A felhasználók még nem futtatták az eszköz aktuális verzióját.
• 10. kérdés: A naplófájl az átvizsgálás során talált hibákat említ. Miként háríthatók el a hibák?
  10. válasz: A hibákkal kapcsolatban a Microsoft Tudásbázis cikkében talál további információt
  891717

  (http://support.microsoft.com/kb/891717/hu/ )

  A Microsoft Windows kártevõ-eltávolító eszközének futtatásakor hibaüzenet jelenik meg
• 11. kérdés: Akkor is megjelenik az eszköz újabb verziója, ha az adott hónapban nem jelent meg új Security Bulletin közlemény?
  11. válasz: Igen. Ha az adott hónapban nincs új biztonsági közlemény, a kártevõket eltávolító eszköz új verziója a legutóbb megjelent kártevõk észlelési és eltávolítási támogatásával lesz közzétéve.
• 12. kérdés: Hogyan lehet elkerülni, hogy a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatás használata során a szolgáltatások felajánlják az eszköz futtatását?
  12. válasz: Amikor a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatás elõször ajánlja fel a kártevõ-eltávolító eszköz letöltését és futtatását, elutasíthatja azt a licencfeltételek elutasításával. Ez a visszautasítás a választott beállításoktól függõen csak az eszköz aktuális verziójára vonatkozik, vagy erre és az összes késõbbire is. Ha korábban már elfogadta a licencszerzõdés feltételeit, és nem szeretné az eszközt telepíteni a Windows Update szolgáltatással, a Windows Update felhasználói felületén törölje az eszközhöz tartozó jelölõnégyzet jelölését.
• 13. kérdés: Ha a Microsoft Update, a Windows Update vagy az automatikus frissítési szolgáltatásból futtattam az eszközt, hol tárolja a rendszer az eszköz fájljait? Futtatható újra az eszköz?
  13. válasz: Ha az eszközt a Microsoft Update vagy a Windows Update webhelyrõl tölti le, akkor az csak havonta egyszer fut. Ha az eszközt havonta több alkalommal, manuálisan szeretné futtatni, töltse le a letöltõközpontból vagy a Microsoft biztonsági központMicrosoft biztonsági központ
  (http://www.microsoft.com/security/malwareremove/default.mspx)
  webhelyérõl.
  Ha online ellenõrzést kíván végrehajtani a Windows Live OneCare biztonsági ellenõrzõprogrammal, keresse fel a Microsoft Safety Scanner
  (http://safety.live.com/site/hu-hu/default.htm)
  webhelyet.
  http://safety.live.com/site/hu-hu/default.htm

  (http://safety.live.com/site/hu-hu/default.htm)
• 14. kérdés: Futtatható az eszköz Windows Embedded operációs rendszerû számítógépen?
  14. válasz: A kártevõ-eltávolító eszköz futtatása Windows Embedded rendszerû számítógépeken nem támogatott.
• 15. kérdés: Szükség van az eszköz futtatásához valamilyen biztonsági frissítés telepítésére?
  15. válasz: Nincs. A Microsoft korábbi eltávolítóeszközeitõl eltérõen a kártevõ-eltávolító eszköz használatának nem elõfeltétele semmilyen biztonsági frissítés telepítése. Határozottan javasoljuk azonban, hogy az eszköz használata elõtt telepítse az összes fontos frissítést – így megakadályozhatja, hogy a kártevõ a biztonsági réseket kihasználva ismét fertõzést okozzon.
• 16. kérdés: Telepíthetõ az eszköz a Software Update Services (SUS) vagy a Systems Management Server (SMS) szolgáltatással? Kompatibilis az eltávolítóeszköz az MBSA eszközzel?
  16. válasz: Az eszköz telepítésével kapcsolatban a Microsoft Tudásbázis cikkében talál további információt
  891716

  (http://support.microsoft.com/kb/891716/hu/ )

  A Microsoft Windows kártevõket eltávolító eszközének telepítése vállalati környezetben
• 17. kérdés: A kártevõ-eltávolító eszköz futtatásához szükség van korábbi eltávolítóeszközök telepítésére?
  17. válasz: Nem.
• 18. kérdés: Létezik olyan hírcsoport, amely ezzel az eszközzel foglalkozik?
  18. válasz: Igen. Ilyen a microsoft.public.security.virus hírcsoport.
• 19. kérdés: Miért jelenik meg a Windows fájlvédelem ablak az eszköz futtatásakor?
  19. válasz: Bizonyos esetekben az eltávolítóeszköz megkísérli a Windows fertõzött rendszerfájljainak javítását, ha vírust talált a rendszerben. Ez a mûvelet eltávolítja a kártevõt, ugyanakkor hatására aktiválódik a Windows fájlvédelem szolgáltatás is. Amennyiben megjelenik a Windows fájlvédelem ablak, javasolt a megjelenõ utasításokat követni, és behelyezni a Microsoft Windows telepítõlemezét a meghajtóba. Ekkor a program visszaállítja az érintett fájlok eredeti, fertõzés elõtti állapotát.
• 20. kérdés: Beszerezhetõ az eszköz honosított változata?
  20. válasz: Igen, az eszköz 24 nyelven áll rendelkezésre. A 2006. februári kiadás elõtt a honosított verziók külön voltak letölthetõk. 2006. februártól kezdõdõen az eszköz többnyelvû verziója is letölthetõ. Csak egy verzió elérhetõ, és az adott operációs rendszer nyelvével megegyezõ nyelven jelenik meg.
• 21. kérdés: Az Mrtstub.exe fájlt egy véletlenszerûen elnevezettnek tûnõ mappában találtam meg a számítógépen. Ez a fájl az eszköz része és veszélytelen?
  21. válasz: Az eszköz bizonyos mûveletek végrehajtásához az Mrtstub.exe fájlt használja. Ha a fájl el van látva a Microsoft aláírásával, akkor az eszköz legitim részét képezi.
• 22. kérdés: Futtatható az MSRT csökkentett módban?
  22. válasz: Igen. Ha a számítógép csökkentett módban való indítása elõtt futtatta a kártevõ-eltávolító eszközt, akkor az elérhetõ a következõ helyen: %windir%\system32\mrt.exe. Kattintson duplán az mrt.exe fájlra a kártevõ-eltávolító eszköz futtatásához, majd kövesse a képernyõn megjelenõ utasításokat.