mrt.exe что это за процесс? (из папки system32)

Приветствую вас, пользователи винды! Замечали ли вы у себя MRT.exe? А если замечали, то когда? Случайно не во время обновления? MRT.exe это не вирус и не опасная прога, это системная прога виндовская, разумнее будет назвать даже не прога, а утилита и нужна она для проверки компа на вирусы! Но как расшифровывается MRT? А вот как: Malicious Software Removal Tool, честно говоря первое что на ум мне приходит это то МРТ, то делают в больнице.. может я странный…

Ну так вот, обычно процесс MRT.exe появляется при обновлении винды, если я не ошибаюсь то каждый месяц выходит новая версия Malicious Software Removal Tool для того чтобы проверить нет ли на компе каких-то вирусов. Но я не знаю точно ли так, может сейчас уже что-то изменилось.. Если вы видите процесс MRT.exe в диспетчере задач, то я бы не советовал его завершать, ибо все таки процесс делает важную работу

Обычно живет утилита MRT вот в этой папке:

Но вот у меня там нет MRT, почему? Есть у меня одно мнение. Может есть такая фишка, что как проверка была выполнена, ну то есть комп проверился, то утилита сама себя удаляет, как думаете может ли быть такое? Я думаю что вполне! Ладно, это не столь важно

Как правило утилита MRT работает в фоновом режиме, и ее не видно, заметить ее можно только в процессах, она может при этом процессор грузить немного или много, ну а что удивительного? Утилита то ведь работает, сканирует комп на вирусы йокарный бабай! Так что завершать процесс MRT.exe я реально не советую

Теперь давайте о другом поговорим, оказывается что можно скачать отдельно утилиту MRT с сайта Майкрософт и проверить ней комп вручную, давайте сделаем это, что скажете? Надеюсь вы не против! Итак, у меня стоит Windows 7 64-битная, я перехожу по этой ссылке:

И вот там на странице я нажимаю на оранжевую кнопку Скачать:

Потом еще предлагается мне скачать и поставить Internet Explorer, но он мне даром не нужен, поэтому я напротив него галочку не ставлю, а нажимаю Отказаться и продолжить:

Началась загрузка, весит утилита не много, 41 мегов примерно:

Но видите, название утилиты идет как вот будто это обновление какое-то, то есть как я и говорил, MRT это как бы утилита, но при этом используется формат обновления. Ну как-то так, надеюсь понятно. В общем скачалось, я нажимаю правой кнопкой и выбираю пункт Открыть:

Это я кстати качал в Хроме, и полное название утилиты в моем случае было такое: Windows-KB890830-x64-V5.48.exe, ну это просто вам на заметку так бы сказать… В общем нажал я Открыть, после чего появилось такое окно, тут написано Microsoft Corporation, это хорошо, в общем здесь я нажимаю Запустить:

Где-то две-три секунды что-то там поделалось, после чего появилось такое окно, тут нужно поставить галочку о принятии лицензионного соглашения и нажать кнопку Далее:

Теперь уже сообщается что мол эта утилита не заменяет антивирус и что она сейчас проверит комп на наличие некоторых вредоносных программ, в общем тут нужно снова нажать Далее:

И вот теперь нас уже спрашивают, какую именно проверку стоит делать, быструю, полную или выборочную? Ну ребята, я полную делать не буду, а то вдруг будет долго, я тут выберу Быстрая проверка и нажму Далее:

Вот теперь уже началась проверка, вот как она выглядит:

Вы знаете, в связи с тем что этот инструмент MRT идет от Майкрософта, то я считаю что можно и им проверять комп на вирусы, ну то есть не только обычными утилитами типа Доктора Веба Куре ИТ или AdwCleaner, но вот и при помощи MRT! Кстати, сама проверка прошла достаточно быстро, наверно минуты четыре и все уже, написано что вредоносные программы не обнаружены:

Осталось только нажать кнопку Готово, но я ее пока нажимать не буду! Я хочу посмотреть, есть ли папка MRT в System32, помните, она там вроде как должна быть.. Ну я пошел проверять… Но блин, к сожалению папки там я не нашел! Но я думаю, ну может она все таки где-то есть? Короче вот что я сделал, я зажал кнопки Win + E, открылось окно, я там в правом верхнем поле поиска, то я там написал MRT, подождал и вот что нашлось в итоге:

Нашлась папка MRT, которая находится во временной папке TEMP, путь в общем такой:

А вот что внутри:

Ничего особенного короче. Еще нашелся файл mrt.log, он находится вот в этой папке:

Ну как видите тут файлы log идут и еще папка WIA, но тоже ничего интересного. Кстати файлы log это типа отчетов, ну то есть служебная инфа так бы сказать. Ну и также нашелся сам модуль утилиты то есть MRT.exe, он уже находится в папке System32:

Все, теперь саму утилиту я закрыл, ну то есть нажал кнопку Готово… И снова поискал на компе по слову MRT, ибо было интересно, утилита после себя чистит комп и удаляет ли она себя после использования? Но все что я нашел в первом случае, то и сейчас это все тоже самое нашлось, так что можно сделать вывод, что утилита сама себя не удаляет! Папку MRT из Temp я вручную удалил, чтобы мусора было меньше в винде

Ну вот ребята и пришло время прощаться, я вам рассказал о том что такое MRT.exe, что это за процесс и даже показал как вручную просканировать ПК утилитой MRT. Надеюсь все было понятно. Удачи вам и хорошего настроенчика

MRT.exe: что это — системный процесс или вирус?

Программы для Windows 7 или любой другой версии, включая собственные инструменты системы на все случаи жизни, сегодня настолько разнообразны, что пользователи зачастую не знают, для чего они предназначены. Особое непонимание связано с системными процессами, которые могут работать в фоновом режиме. Одной из таких служб является процесс с отвечающим за него исполняемым файлом MRT.exe. Что это за инструмент системы, многие пользователи даже понятия не имеют. Именно поэтому далее предлагается разобраться, что это такое и для чего он нужен.

MRT.exe: что это за служба?

Название исполняемого файла является аббревиатурой, обозначающей встроенный защитный инструмент системы под названием Microsoft Removal Tool. Исходя из этого, нетрудно сделать вывод о том, что это некое подобие антивирусного сканера, которое призвано обеспечить защиту системы от разного рода угроз.

Однако не все так просто. Самая главная проблема этой службы связана только с тем, что она неспособна определять угрозы на входе и защищать систему в реальном времени, а применяется исключительно для сканирования, обнаружения и удаления вирусов или вредоносных программ в уже зараженной ОС. Это основная задача сканера MRT.exe. Что это с точки зрения общей безопасности? Тут можно провести самую простую аналогию с портативными антивирусными утилитами вроде Kaspersky Virus Removal Tool или еще с чем-то подобным. Только вот функциональность данного апплета вызывает достаточно большие сомнения.

Как использовать этот инструмент?

Что касается выполнения штатной проверки, достаточно просто запустить программу в виде EXE-файла или изначально загрузить пакет KB890830 с официального сайта корпорации Microsoft.

После старта приложение предложит несколько вариантов сканирования: быстрое, полное и выборочное. После выбора одного из вариантов стартует проверка. Если какие-либо угрозы или подозрительные элементы будут найдены, программа при выдаче результата оповестит пользователя об их наличии и местоположении зараженных или вирусных объектов.

Вопросы отключения и удаления процесса

Но это только часть вопроса, касающегося службы MRT.exe. Что это такое, разобрались. Теперь посмотрим, можно ли убрать этот компонент из системы.

Действительно, данный апплет обязательным для Windows не является, поэтому удалить его можно без всяких проблем. Сам процесс сначала завершается в «Диспетчере задач», после чего в разделе установленных обновлений деинсталлируется вышеуказанный пакет обновления, который можно найти в списке установленных апдейтов в разделе программ и компонентов. Также можно обратиться и к «Центру обновления».

Как определить, что это вирус?

К сожалению, несмотря на все усилия специалистов Microsoft по созданию надежного средства выявления угроз, современные вирусы научились маскироваться под сам системный сканер, что вызывает массу проблем.

Определить, что в системе завелся одноименный вирус, можно совершенно элементарно, используя для этого «Диспетчер задач». В нем при ПКМ на названии процесса выбирается пункт показа местоположения отвечающего за него файла и папки.

Файл оригинальной службы расположен по пути c:\Windows\System32\MRT.exe или по тому же пути, но в папке MRT. Если для выявленного процесса указан другой путь, можете не сомневаться, что это именно вирус. Для его нейтрализации, если это возможно, нужно сразу же удалить основную директорию и все ее компоненты, а также использовать портативный сканер для полного удаления угрозы из системы.

И помните о том, что в вопросах защиты полагаться только на этот сканер не имеет никакого смысла. Как уже было сказано, он по принципу работы ориентирован исключительно на поиск угроз в уже зараженных ОС и совершенно не годится для предотвращения их проникновения в систему. Поэтому наличие штатного антивирусного средства с проактивной защитой обязательно.

filecheck .ru

Подлинный файл является одним из компонентов программного обеспечения Windows, разработанного Microsoft .

MRT.exe — это исполняемый файл (программа) для Windows. Расширение имени файла .exe — это аббревиатура от англ. слова executable — исполнимый. Необходимо запускать исполняемые файлы от проверенных производителей программ, потому что исполняемые файлы могут потенциально изменить настройки компьютера или нанести вред вашему компьютеру. Бесплатный форум с информацией о файлах может помочь вам разобраться является ли MRT.exe вирусом, трояном, программой-шпионом, рекламой, которую вы можете удалить, или файл принадлежит системе Windows или приложению, которому можно доверять.

Вот так, вы сможете исправить ошибки, связанные с MRT.exe

1. Используйте программу Настройщик Windows, чтобы найти причину проблем, в том числе и медленной работы компьютера.
2. Обновите программу MRT.exe. Обновление можно найти на сайте производителя (ссылка приведена ниже).
3. В следующих пунктах предоставлено описание работы MRT.exe.

Информация о файле MRT.exe

Описание: MRT.exe не является важным для Windows и часто вызывает проблемы. MRT.exe находится в папке C:\Windows\System32. Размер файла для Windows 10/8/7/XP составляет 13,179,660 байт.
У файла поставлена цифровая подпись. Это не системный файл Windows. Приложение не видно пользователям. MRT.exe способен манипулировать другими программами и мониторить приложения. Поэтому технический рейтинг надежности 22% опасности.
Если у вас возникли проблемы с MRT.exe, Вы можете попросить разработчиков, www.microsoft.com, о помощи, или удалить программу Microsoft Corp. или Microsoft Windows Malicious Software Removal в Панели управления Windows в разделе Программы и компоненты.

• Если MRT.exe находится в подпапках Windows для хранения временных файлов, тогда рейтинг надежности 88% опасности. Размер файла 1,484,800 байт (83% всех случаев) или 1,484,288 байт. Нет информации о создателе файла. Это не системный процесс Windows. Приложение не видно пользователям. MRT.exe способен мониторить приложения и манипулировать другими программами.
• Если MRT.exe находится в подпапках «C:\Users\USERNAME», тогда рейтинг надежности 84% опасности. Размер файла 1,484,800 байт (60% всех случаев) или 1,482,240 байт. У процесса нет видимого окна. У файла нет информации о создателе этого файла. Это не системный файл Windows. MRT.exe способен мониторить приложения и манипулировать другими программами.

Важно: Некоторые вредоносные программы используют такое же имя файла MRT.exe, например Trojan:Win32/Occamy.C или Trojan:Win32/Tiggre!rfn (определяется антивирусом Microsoft), и TROJ_GEN.R03BC0OC318 или TROJ_GEN.R002C0OCP18 (определяется антивирусом TrendMicro). Таким образом, вы должны проверить файл MRT.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.

Комментарий пользователя

Product: Антивирус Касперского 6.0 для Windows Servers версия 6.0.4.1212 Важное событие: 15.07.2010 8:47:44 Попытка процесса C:\WINDOWS\system32\MRT.exe с PID 1980 получения доступа к процессу Антивирус Касперского с PID 2544 была заблокирована. Это результат срабатывания механизма самозащиты. Важное событие: 15.07.2010 8:47:44 Попытка процесса C:\WINDOWS\system32\MRT.exe с PID 1980 получения доступа к процессу Антивирус Касперского с PID 1644 была заблокирована. Это результат срабатывания механизма самозащиты. Артём

Еще бы каспер не замычал. Это средство удаление вредоносных программ MS Windows Advert_Noise

Хочу удалить, NOD 32 показал, что там вирус. Программа касперского ничего не дала. Утилита nod 32 6057 тоже не дал результатов. avz4 4.34.0.0 не нашел вируса. Ramer’s

У меня вопрос. При каждом запуске РС ( Опериционная виста стоит) Выплывает окошко , в котором просится разрешение на действия MRT.exe. Нужно ли разрешать?

это программа походу для мониторинга клавиатуры,т.к. я перестал доверят всяким нодам,касперским и т.д. я нашёл антивирусник COMODO он отлично справляется со всеми вирусами ,у меня к игре выдовало ошибку что нихватает какого то файла я решил его скачать,скачал. открыл там типа рарника и уменя комп упал, я скорей его включать и ставить комод,поставил,и в результате у меня нашло за 20 минут около 30 вирусов в том числе MRT.exe Артём

Посмотрите на сертификат и убедитесь, что это еще один антивирус на вашем компе Jak95

да-да Comodo рулит. Игорь

Пару раз,COMODO на него рычал(в частности сам cmdagent.exe у самого COMODO),не знаю насколько этот файл необходим,буду наблюдать 🙂 Alex Dee

Зто прога от Windows update для поиска вредоносных программ.Вещь бесполезная.Удаляем из папки System32 MRT.exe и больше не загружаем из центра обновлений. Просто убираем галочку. Igor

Программа, которая выходит почти каждый месяц (в подписи добавляется месяц и год выпуска) и после загрузки на компьютер, делает (вроде 1 раз) сканирование на вредоносные программы, а далее просто находится в папке системы, видимо, для повторного запуска при необходимости. Не опасная, но и пользы в ней немного, если на вашем компьютере установлен антивирус. Andy

файл windows/system32/mrt.exe — инструмент защиты windows от вирусов. эту защиту большинство пользователей отключают. так что файл в принципе не нужен. сам по себе этот файл естественно не является угрозой системе, но не исключена возможность его заражения, как и многих других екзешников. Виктор

Файл компании Microsoft, средство удаление вредноносных прогамм, в кого используются лоадеры для активации виндовс в том числе kms server- вернее система и офис не лицензионные и применение watermark для Windows этот файл с легкостью удаляет выше перечисленные применения, файл полещен но его стоит запускать как отдельное приложение, или кто то может его по желанию удалить. Файл чистый и не несет в себе вирусов. Бодя

программа удаления вредоносных программ recycler

в эту прогу встраиваются трояны Gufy

лезет в сеть, важные дела видите ли у файла там, заблокировал в комодо! John Galt

Привет всем. Я не уверен полностью, но подозреваю что в моих ‘ЧП’виноват именно MRT.exe. Рассказываю: При запуске любого из моих браузеров, начальная страница открывается с каким то непонятным адресом в адресной строке(hezurap-meryry.pw\vk2\) . И тут же, в ультимативной форме предлагается ввести свой номер мобильного для выяснения, поскольку мой IP якобы замечен в каком то мошенничестве. Но самое интересное, что покинуть эту страницу, или просто закрыть браузер никакими обычными способами не удаётся. Я знаю о двух способах: 1.Аварийное отключение компьютера с последующим запуском в безопасном режиме. 2.Через ‘Диспетчер задач’-снять задачу. К чему я это рассказываю ? Пару дней назад, мой антивирусник выдал сообщение о заблокированных им потенциально опасных файлах и процессах. После выяснения я пришёл к выводу что все пути ведут к этому самому MRT.exe. Удалил его, почистил системные папки, и вот уже третий день никаких эксцессов. Прав я или нет, не мне решать, просто поделился опытом. Александр

Включил. MRT перешёл на какой-то сайт (в адресе было слово ‘microsoft’долго что-то проверял, а потом выдал окно с текстом, что найдены опасные и подозрительные файлы, что они заблокированы, а личная информация зашифрована. Указан ключ из набора букв и цифр, который необходимо ввести на сайте с названием .bz. Я перешёл на этот сайт. Оказалось, что надо оплатить некоторую сумму, от 10$ до 100$, чтобы разблокировать личную информацию. Правда, есть кнопка ‘Free’, но она не реагирует. Теперь файлы .doc, .dbf и прочие неработоспособны. Переустановка Windows ничего не дала. Пальцы сломать тем, кто это придумал. Алексей

Лучшие практики для исправления проблем с MRT

Аккуратный и опрятный компьютер — это главное требование для избежания проблем с MRT. Для этого требуется регулярная проверка компьютера на вирусы, очистка жесткого диска, используя cleanmgr и sfc /scannow, удаление программ, которые больше не нужны, проверка программ, которые запускаются при старте Windows (используя msconfig) и активация Автоматическое обновление Windows. Всегда помните о создании периодических бэкапов, или в крайнем случае о создании точек восстановления.

Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.

Следующие программы могут вам помочь для анализа процесса MRT.exe на вашем компьютере: Security Task Manager отображает все запущенные задания Windows, включая встроенные скрытые процессы, такие как мониторинг клавиатуры и браузера или записей автозагрузки. Уникальная оценка рисков безопасности указывает на вероятность процесса быть потенциально опасным — шпионской программой, вирусом или трояном. Malwarebytes Anti-Malware определяет и удаляет бездействующие программы-шпионы, рекламное ПО, трояны, кейлоггеры, вредоносные программы и трекеры с вашего жесткого диска.

MRT сканер

Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.

Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.

Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.