Gidai

Kas yra: Mrtstub

Jei esate „Windows“ vartotojas, viename iš savo diskų galite pamatyti mrt.exe_p ir mtrstub.exe. Šie failai bus aplanke su raidiniu ir skaitmeniniu pavadinimu, pvz., 890fhg08erut (arba jo variantu). Galite pastebėti, kad šie failai / aplankai atsiranda ir išnyksta patys. Ir jei bandysite ištrinti šiuos failus, negalėsite. Kai kuriais atvejais galbūt galėsite ištrinti šiuos failus, tačiau pastebėsite, kad šie failai grąžinami patys. Kitas dalykas, kurį galite pastebėti, yra tai, kad šie failai yra ir jūsų išoriniame standžiajame diske. Tokiais atvejais galite pastebėti, kad visi jūsų originalūs failai kartu su šiais dviem failais dedami į naują aplanką. Tačiau tai nėra būdinga visiems, turintiems išorinį kietąjį diską.

„Mrt.exe“ ir „mtrstub“ failai yra „Windows“ failai. Šie failai yra susieti su kenkėjiškos programinės įrangos pašalinimo įrankiu. Kadangi šie failai yra „Microsoft Windows“ dalis, dažniausiai juos galima rasti C diske (arba diske, kuriame įdiegėte „Windows“). Įprasta šių failų vieta yra C: \ Windows \ System32. Jei šiuos failus matote kitame diske, tai gali būti raudona vėliava. Dabar priežastis, kodėl matote, kad failai išnyksta ir kartojasi, iš tikrųjų yra dėl to, kad „Windows“ kenkėjiškos programinės įrangos šalinimo įrankis veikia kiekviename „Windows“ naujinime ir jis automatiškai pašalina failus, kuriuos sukūrė paleisdami / nuskaitydami. Taigi, jei pamatysite failus ir tada jie išnyks, tai paprastai reiškia, kad įrankis buvo paleistas, ir jis ištrynė failus, kai jis baigė veikti. Tačiau tai taip pat gali būti virusas / kenkėjiška programa, veikianti kaip originalus įrankis, tačiau yra būdas tai patikrinti (pateiktas toliau pateiktuose metoduose). Tai taip pat paaiškina, kodėl failai vėl atsiranda juos ištrynus. Galiausiai, jei kyla klausimas, kodėl negalite ištrinti failų, gali būti, kad įrankis tuo metu gali veikti.

Trumpai tariant, „mrtstub“ yra „Windows“ failas, tačiau tai gali būti virusas / kenkėjiška programa, atsižvelgiant į jo elgesį ir vietą. Žemiau pateikti metodai padės jums nustatyti, ar failas yra teisėtas, ar virusas / kenkėjiška programa.

1 metodas: patikrinkite skaitmeninį parašą

Geriausias būdas patikrinti, ar failas yra teisėtas, ar virusas, yra patikrinti savybes. Ypatybėse galite patikrinti failo skaitmeninį parašą. Jei skaitmeninis parašas priklauso „Microsoft“, nereikia jaudintis.

Čia pateikiami skaitmeninio parašo tikrinimo veiksmai

  1. Eikite į vietą, kurioje matote failus.
  2. Dešiniuoju pelės mygtuku spustelėkite mrtstub.exe ir pasirinkite Savybės
  3. Spustelėkite Skaitmeniniai parašai skirtuką
  4. Patikrinkite, ar Pasirašiusio vardas yra „Microsoft Windows“. Jei taip, byla yra tinkama. Jei yra kas nors kitas, turėtumėte atsisiųsti gerą antivirusinę / kenkėjišką programą ir nedelsdami nuskaityti savo kompiuterį.

2 metodas: patikrinkite Mrt.log

Kai paleidžiamas „Windows“ kenkėjiškos programinės įrangos šalinimo įrankis, jis praneša apie išvadas faile mrt.log. Jei matote, kad failas pasirodo ir išnyksta, ir nesate tikri, ar failai yra teisėti, ar ne, šis metodas jums tiks. Galite tiesiog patikrinti mrt.log failą ir sužinoti, ar ataskaitos buvo pateiktos tuo metu, kai failai atsirado. Tai yra prasminga, nes kai tik pasirodo failai, tai reiškia, kad veikia „Windows“ kenkėjiškos programinės įrangos šalinimo įrankis ir kai paleidžiamas šis įrankis, jis sukuria ataskaitą mrt.log. Taigi, jei tuo metu, kai pamatėte failus, „mrt.log“ nėra ataskaitos, tai yra raudona vėliava.

Šis metodas taip pat turėtų būti naudingas žmonėms, kurie nemato failų parašo, nes jie greitai dingsta. Taigi, jei negalėtumėte laikytis 1 metodo instrukcijų, tai taip pat turėtų išspręsti šią problemą.

Gere yra vietos ir tikrinimo mrt.log failo veiksmai

  1. Laikykis „Windows“ raktas ir paspauskite R
  2. Tipas % systemroot% \ debug ir paspauskite Įveskite

  1. Suraskite pavadintą failą ir dukart spustelėkite jį žurnalas

Patikrinkite laiko žymą ataskaitose. Jei nuskaitymo laikas sutampa su tuo, kai pamatėte failus, nereikia jaudintis. Kitu atveju nedelsdami nuskaitykite kompiuterį.

3 metodas: nuskaitykite kompiuterį

Tai turėtų būti padaryta nesakant, tačiau šioje situacijoje turėtumėte nuskaityti kompiuterį. Net jei laikėtės aukščiau pateiktų metodų instrukcijų, patariama atlikti pilną sistemos nuskaitymą, kad būtumėte tikri. Blogiausia, kas gali nutikti, tai, kad sugaišite kelias valandas dienos.

Taigi atsisiųskite pasirinktus antivirusinius ir kenkėjiškų programų aptikimo įrankius ir atlikite pilną sistemos nuskaitymą. Jei nesate tikras, rekomenduosime „Malwarebytes“.

  1. Spustelėkite čia norėdami atsisiųsti „Malwarebytes“, skirtą „Windows“.
  2. Atsisiuntę paleiskite „Malwarebytes“ ir nuskaitykite savo sistemą.

Tai atlikus, jūsų sistemoje neturėtų būti jokių kenkėjiškų programų.

Pastaba: Jei matėte, kad failai rodomi išoriniame standžiajame diske, panikuoti nereikia. Nuskaitykite ir savo išorinį diską. Failų parašus ir laiką galite patikrinti ir mrt.log. Visi šie metodai veiks ir išoriniame diske.

$config[zx-auto] not found$config[zx-overlay] not found