Om du är Windows-användare kan du se mrt.exe_p och mtrstub.exe på en av dina enheter. Dessa filer kommer att finnas i en mapp med ett alfanumeriskt namn som 890fhg08erut (eller en variant av det). Du kanske märker att dessa filer / mappar visas och försvinner på egen hand. Och om du försöker ta bort dessa filer kommer du inte att kunna. I vissa fall kanske du kan ta bort dessa filer men du kommer att märka att dessa filer kommer tillbaka på egen hand. En annan sak som du kanske märker är att dessa filer också finns på din externa hårddisk. I dessa fall kanske du ser att alla dina originalfiler placeras i en ny mapp tillsammans med dessa två filer. Detta är dock inte vanligt för alla med den externa hårddisken.
Mrt.exe- och mtrstub-filerna är Windows egna filer. Dessa filer är associerade med verktyget för borttagning av skadlig programvara. Eftersom dessa filer är en del av Microsoft Windows är det vanligt att hitta dessa på C-enheten (eller den enhet där du installerade din Windows). Den vanliga platsen för dessa filer är C: Windows System32. Om du ser dessa filer på någon annan enhet kan det vara en röd flagga. Nu, anledningen till att du ser filerna försvinna och upprepas, det beror faktiskt på att Windows Malware Software Removal Tool körs på varje Windows-uppdatering och det raderar automatiskt de filer det skapar under dess körning / skanning. Så om du ser filerna och då försvinner betyder det vanligtvis att verktyget kördes och det raderade filerna när det var klart. Det kan dock också vara ett virus / skadlig kod som fungerar som originalverktyget men det finns ett sätt att kontrollera det också (ges i metoderna nedan). Detta förklarar också varför filerna dyker upp igen när dessa har tagits bort. Slutligen, om du undrar varför du inte kan ta bort filerna kan det helt enkelt bero på att verktyget kan köras vid den tiden.
Kort sagt, mrtstub är en egen Windows-fil men det kan vara ett virus / skadlig kod beroende på dess beteende och plats. Metoderna nedan hjälper dig att avgöra om filen är legitim eller ett virus / skadlig kod.
Metod 1: Kontrollera digital signatur
Det bästa sättet att kontrollera om filen är legitim eller ett virus är att kontrollera egenskaperna. I egenskaperna kan du kontrollera filens digitala signatur. Om den digitala signaturen tillhör Microsoft behöver du inte oroa dig.
Här är stegen för att kontrollera den digitala signaturen
- Gå till platsen där du ser filerna.
- Högerklicka på mrtstub.exe och välj Egenskaper
- Klicka på Digitala signaturer flik
- Kontrollera om Namn på undertecknaren är Microsoft Windows . Om det är så är filen bra. Om det finns något annat bör du ladda ner ett bra antivirus / malware-verktyg och skanna din dator omedelbart.
Metod 2: Kontrollera Mrt.log
Närhelst Windows-borttagningsverktyget för skadlig programvara körs rapporterar det resultaten i filen mrt.log. Om du ser filen visas och försvinner och du inte är säker på om filerna är legitima eller inte, fungerar den här metoden för dig. Du kan helt enkelt kontrollera mrt.log-filen och se om rapporterna gavs när filerna dök upp. Detta är vettigt, för när filerna dyker upp betyder det att verktyget för borttagning av skadlig programvara körs och när det här verktyget körs skapas en rapport i mrt.log. Så om det inte finns någon rapport i mrt.log när du såg filerna är det en röd flagga.
Den här metoden bör också vara användbar för personer som inte kan se filernas signatur eftersom de försvinner snabbt. Så om du inte kunde följa instruktionerna i metod 1 bör detta också lösa problemet.
Det här är stegen för lokalisering och kontroll av mrt.log-filen
- Håll Windows-tangent och tryck R
- Typ % systemroot% debug och tryck Stiga på
- Leta upp och dubbelklicka på den fil som heter logga
Kontrollera tidsstämpeln på rapporteringen. Om tiden för skanningen matchar den tid då du såg filerna är det ingen anledning att oroa dig. Annars kan du genast skanna din dator.
Metod 3: Skanna din dator
Detta bör göras utan att säga men du bör skanna din dator i den här situationen. Även om du följde instruktionerna i metoderna ovan rekommenderas det att du utför en fullständig systemsökning bara för att vara på den säkra sidan. Det värsta som kan hända är att du slösar bort några timmar av dagen.
Så ladda ner ett antivirus- och skadeprogram som detekterar verktyg du väljer och kör en fullständig systemsökning. Om du inte är säker rekommenderar vi Malwarebytes.
- Klick här för att ladda ner Malwarebytes för Windows.
- När du har laddat ner kör du Malwarebytes och skanna ditt system.
När du är klar ska ditt system vara fritt från skadlig kod.
Notera: Om du såg filerna visas på din externa hårddisk behöver du inte få panik. Skanna också din externa enhet. Du kan kontrollera filernas signaturer och kontrollera tiden i mrt.log också. Alla dessa metoder fungerar också för en extern enhet.
4 minuter läst
