Dacă sunteți un utilizator Windows, este posibil să vedeți mrt.exe_p și mtrstub.exe pe una dintre unitățile dvs. Aceste fișiere vor fi într-un folder cu un nume alfanumeric, cum ar fi 890fhg08erut (sau o variantă a acestuia). Este posibil să observați că aceste fișiere / dosare apar și dispar de la sine. Și, dacă încercați să ștergeți aceste fișiere, atunci nu veți putea. În unele cazuri, este posibil să puteți șterge aceste fișiere, dar veți observa că aceste fișiere revin singure. Un alt lucru pe care s-ar putea să-l observați este că aceste fișiere sunt prezente și pe hard diskul extern. În aceste cazuri, puteți vedea că toate fișierele dvs. originale sunt plasate într-un folder nou împreună cu aceste două fișiere. Cu toate acestea, acest lucru nu este obișnuit pentru toți utilizatorii de hard disk extern.
Fișierele mrt.exe și mtrstub sunt fișiere proprii Windows. Aceste fișiere sunt asociate cu Instrumentul de eliminare a programelor malware. Deoarece aceste fișiere fac parte din Microsoft Windows, este obișnuit să le găsiți în unitatea C (sau pe unitatea în care ați instalat Windows-ul). Locația obișnuită a acestor fișiere este C: Windows System32. Dacă vedeți aceste fișiere într-o altă unitate, atunci ar putea fi un semnal roșu. Acum, motivul pentru care vedeți că fișierele dispar și se repetă, este de fapt datorită instrumentului de eliminare a software-ului rău intenționat Windows rulează pe fiecare actualizare Windows și șterge automat fișierele pe care le creează în timpul rulării / scanării sale. Deci, dacă vedeți fișierele și apoi dispar, asta înseamnă de obicei că instrumentul rulează și a șters fișierele odată ce a terminat de rulat. Cu toate acestea, poate fi, de asemenea, un virus / malware care acționează ca instrumentul original, dar există o modalitate de a verifica și asta (prezentat în metodele de mai jos). Acest lucru explică, de asemenea, de ce fișierele reapar după ce acestea sunt șterse. În cele din urmă, dacă vă întrebați de ce nu puteți șterge fișierele, s-ar putea să fie pur și simplu pentru că instrumentul ar putea rula în acel moment.
Pe scurt, mrtstub este un fișier propriu de Windows, dar poate fi un virus / malware în funcție de comportamentul și locația sa. Metodele prezentate mai jos vă vor ajuta să stabiliți dacă fișierul este legitim sau este un virus / malware.
Metoda 1: Verificați semnătura digitală
Cel mai bun mod de a verifica dacă fișierul este legitim sau un virus este să verificați proprietățile. În proprietăți, puteți verifica semnătura digitală a fișierului. Dacă semnătura digitală aparține Microsoft, atunci nu este nevoie să vă faceți griji.
Iată pașii pentru verificarea semnăturii digitale
- Accesați locația în care vedeți fișierele.
- Faceți clic dreapta pe mrtstub.exe și selectați Proprietăți
- Apasă pe Semnături digitale filă
- Verificați dacă Numele semnatarului este Microsoft Windows . Dacă este, fișierul este bine. Dacă mai există ceva, ar trebui să descărcați un bun instrument antivirus / malware și să vă scanați imediat computerul.
Metoda 2: Verificați Mrt.log
Ori de câte ori rulează Instrumentul de eliminare a software-ului rău intenționat Windows, acesta raportează constatările din fișierul mrt.log. Dacă vedeți că fișierul apare și dispare și nu sunteți sigur dacă fișierele sunt legitime sau nu, atunci această metodă va funcționa pentru dvs. Puteți verifica pur și simplu fișierul mrt.log și puteți vedea dacă rapoartele au fost date în momentul apariției fișierelor. Acest lucru are sens, deoarece ori de câte ori apar fișierele, acest lucru înseamnă că Windows Malicious Software Removal Tool rulează și ori de câte ori acest instrument rulează, creează un raport în mrt.log. Deci, dacă nu există niciun raport în mrt.log în momentul în care ați văzut fișierele, atunci acesta este un steag roșu.
Această metodă ar trebui să fie utilă și pentru persoanele care nu pot vedea semnătura fișierelor, deoarece dispar rapid. Deci, dacă nu ați putut urma instrucțiunile din metoda 1, atunci aceasta ar trebui să rezolve și problema respectivă.
Iată pașii pentru localizare și verificarea fișierului mrt.log
- Stai Tasta Windows și apăsați R
- Tip % systemroot% debug și apăsați introduce
- Localizați și faceți dublu clic pe fișierul numit Buturuga
Verificați marca de timp pe raportare. Dacă timpul scanării se potrivește cu momentul în care ați văzut fișierele, atunci nu este nevoie să vă faceți griji. În caz contrar, scanați computerul imediat.
Metoda 3: Scanați computerul
Acest lucru ar trebui făcut fără să spui, dar ar trebui să scanezi computerul în această situație. Chiar dacă ați urmat instrucțiunile din metodele de mai sus, este recomandat să efectuați o scanare completă a sistemului doar pentru a fi în siguranță. Cel mai rău care se poate întâmpla este că vei pierde câteva ore din zi.
Deci, descărcați un instrument antivirus și de detectare a programelor malware la alegere și rulați o scanare completă a sistemului. Dacă nu sunteți sigur, vă recomandăm Malwarebytes.
- Clic aici pentru a descărca Malwarebytes pentru Windows.
- Odată descărcat, rulați Malwarebytes și scanați sistemul.
După ce ați terminat, sistemul dvs. nu ar trebui să conțină niciun malware.
Notă: Dacă ați văzut fișierele care apar pe hard diskul dvs. extern, atunci nu este nevoie să intrați în panică. Scanați și unitatea externă. Puteți verifica semnăturile fișierelor și puteți verifica ora și în mrt.log. Toate aceste metode vor funcționa și pentru o unitate externă.
4 minute citite
