Если вы являетесь пользователем Windows, вы можете увидеть mrt.exe_p и mtrstub.exe на одном из ваших дисков. Эти файлы будут находиться в папке с буквенно-цифровым именем, например 890fhg08erut (или его вариантом). Вы могли заметить, что эти файлы / папки появляются и исчезают сами по себе. И если вы попытаетесь удалить эти файлы, у вас не получится. В некоторых случаях вы можете удалить эти файлы, но вы заметите, что эти файлы возвращаются сами по себе. Еще вы могли заметить, что эти файлы также присутствуют на вашем внешнем жестком диске. В этих случаях вы можете увидеть, что все ваши исходные файлы помещаются в новую папку вместе с этими двумя файлами. Однако это не характерно для всех, кто пользуется внешним жестким диском.
Файлы mrt.exe и mtrstub являются собственными файлами Windows. Эти файлы связаны со средством удаления вредоносных программ. Поскольку эти файлы являются частью Microsoft Windows, их обычно можно найти на диске C (или на диске, на котором вы установили Windows). Обычно эти файлы находятся в C: Windows System32. Если вы видите эти файлы на каком-то другом диске, это может быть красным флажком. Теперь причина, по которой вы видите, что файлы исчезают и повторяются, на самом деле заключается в том, что средство удаления вредоносных программ Windows запускается при каждом обновлении Windows и автоматически удаляет файлы, создаваемые во время запуска / сканирования. Итак, если вы видите файлы, а затем они исчезают, это обычно означает, что инструмент был запущен, и он удалил файлы после завершения работы. Однако это также может быть вирус / вредоносная программа, действующая как исходный инструмент, но есть способ проверить и это (приведенные ниже методы). Это также объясняет, почему файлы снова появляются после удаления. Наконец, если вам интересно, почему вы не можете удалить файлы, это может быть просто потому, что инструмент может быть запущен в это время.
Короче говоря, mrtstub - это собственный файл Windows, но он может быть вирусом или вредоносной программой в зависимости от его поведения и местоположения. Приведенные ниже методы помогут вам определить, является ли файл законным или является вирусом / вредоносным ПО.
Метод 1. Проверьте цифровую подпись
Лучший способ проверить, является ли файл подлинным или вирусом, - это проверить его свойства. В свойствах вы можете проверить цифровую подпись файла. Если цифровая подпись принадлежит Microsoft, то не о чем беспокоиться.
Вот шаги для проверки цифровой подписи
- Перейдите в то место, где вы видите файлы.
- Щелкните правой кнопкой мыши mrtstub.exe и выберите Свойства
- Щелкните значок Цифровые подписи вкладка
- Проверьте, если Имя подписывающего лица является Майкрософт Виндоус . Если это так, то с файлом все в порядке. Если есть что-то еще, вам следует загрузить хороший антивирус / вредоносный инструмент и немедленно просканировать свой компьютер.
Метод 2: проверьте Mrt.log
Каждый раз, когда запускается средство удаления вредоносных программ для Windows, оно сообщает о результатах в файле mrt.log. Если вы видите, как файл появляется и исчезает, и вы не уверены, являются ли файлы законными или нет, этот метод вам подойдет. Вы можете просто проверить файл mrt.log и увидеть, были ли отчеты предоставлены в то время, когда файлы появились. Это имеет смысл, потому что всякий раз, когда появляются файлы, это означает, что запущено средство удаления вредоносных программ для Windows, и всякий раз, когда это средство запускается, он создает отчет в mrt.log. Итак, если в то время, когда вы просматривали файлы, в mrt.log нет отчета, это красный флаг.
Этот метод также должен быть полезен для людей, которые не видят подписи файлов, потому что они быстро исчезают. Итак, если вы не смогли выполнить инструкции в способе 1, это должно решить и эту проблему.
Вот шаги для поиска и проверки файла mrt.log
- Держать Клавиша Windows и нажмите р
- Тип % systemroot% отладка и нажмите Войти
- Найдите и дважды щелкните файл с именем журнал
Проверьте отметку времени в отчете. Если время сканирования совпадает с временем, когда вы видели файлы, не о чем беспокоиться. В противном случае немедленно просканируйте свой компьютер.
Метод 3: просканируйте свой компьютер
Это следует делать без слов, но в этой ситуации вам следует просканировать свой компьютер. Даже если вы следовали инструкциям в приведенных выше методах, рекомендуется выполнить полное сканирование системы на всякий случай. Худшее, что может случиться, - это потратить впустую несколько часов дня.
Итак, загрузите любой антивирус и средства обнаружения вредоносных программ по вашему выбору и выполните полное сканирование системы. Если вы не уверены, мы порекомендуем Malwarebytes.
- Нажмите Вот чтобы загрузить Malwarebytes для Windows.
- После загрузки запустите Malwarebytes и просканируйте вашу систему.
После этого ваша система должна быть свободна от вредоносных программ.
Заметка: Если вы видели файлы на внешнем жестком диске, не нужно паниковать. Также просканируйте внешний диск. Вы можете проверить подписи файлов и время в mrt.log. Все эти методы будут работать и с внешним диском.
4 минуты на чтение
