מה זה: מרטסטוב

אם אתה משתמש ב- Windows, ייתכן שתראה את mrt.exe_p ו- mtrstub.exe באחד הכוננים שלך. קבצים אלה יהיו בתיקיה עם שם אלפאנומרי כמו 890fhg08erut (או וריאציה שלה). יתכן שתבחין כי קבצים / תיקיות אלה מופיעים ונעלמים מעצמם. ואם אתה מנסה למחוק את הקבצים האלה לא תוכל לעשות זאת. במקרים מסוימים ייתכן שתוכל למחוק קבצים אלה אך תבחין כי קבצים אלה חוזרים מעצמם. דבר נוסף שתוכלו לשים לב אליו הוא שקבצים אלה נמצאים גם בכונן הקשיח החיצוני. במקרים אלה, ייתכן שתראה שכל הקבצים המקוריים שלך ממוקמים בתיקיה חדשה יחד עם שני הקבצים האלה. עם זאת, זה לא נפוץ לכל מי שיש לו את הכונן הקשיח החיצוני.

קבצי mrt.exe ו- mtrstub הם קבצים של Windows. קבצים אלה משויכים לכלי הסרת תוכנה זדונית. מכיוון שקבצים אלה הם חלק מ- Windows של Windows, מקובל למצוא אותם בכונן C (או בכונן שבו התקנת את Windows). המיקום הרגיל של קבצים אלה הוא C: Windows System32. אם אתה רואה קבצים אלה בכונן אחר, ייתכן שזהו דגל אדום. כעת, הסיבה מדוע אתה רואה את הקבצים נעלמים וחוזרים על עצמם, זאת למעשה בגלל כלי הסרת התוכנה הזדונית של Windows פועל בכל עדכון של Windows והוא מוחק באופן אוטומטי את הקבצים שהוא יוצר במהלך ההפעלה / סריקה שלו. לכן, אם אתה רואה את הקבצים ואז הם נעלמים אז זה בדרך כלל אומר שהכלי פועל והוא מחק את הקבצים לאחר שסיים לרוץ. עם זאת, זה יכול להיות גם וירוס / תוכנה זדונית שמתנהגת כמו הכלי המקורי, אך יש דרך לבדוק זאת גם (ניתן בשיטות שלהלן). זה גם מסביר מדוע הקבצים מופיעים מחדש לאחר מחיקתם. לבסוף, אם אתה תוהה מדוע אינך יכול למחוק את הקבצים, ייתכן שהסיבה לכך היא שהכלי עשוי לפעול באותה עת.

בקיצור, ה- mrtstub הוא קובץ משלו של Windows אך הוא יכול להיות וירוס / תוכנה זדונית בהתאם להתנהגותו ולמיקומו. השיטות המופיעות להלן יעזרו לך לקבוע אם הקובץ לגיטימי או וירוס / תוכנה זדונית.

שיטה 1: בדוק חתימה דיגיטלית

הדרך הטובה ביותר לבדוק אם הקובץ לגיטימי או וירוס היא לבדוק את המאפיינים. במאפיינים תוכלו לבדוק את החתימה הדיגיטלית של הקובץ. אם החתימה הדיגיטלית שייכת למיקרוסופט, אין צורך לדאוג.

להלן השלבים לבדיקת החתימה הדיגיטלית

1. עבור למיקום שבו אתה רואה את הקבצים.
2. לחץ לחיצה ימנית על mrtstub.exe ובחר נכסים
3. לחץ על חתימה דיגיטלית הכרטיסייה
4. בדוק אם ה- שם החותם הוא Microsoft Windows . אם זה כן, הקובץ בסדר. אם יש משהו אחר, כדאי להוריד כלי אנטי-וירוס / תוכנות זדוניות טוב ולסרוק את המחשב באופן מיידי.

שיטה 2: בדוק את Mrt.log

בכל פעם שכלי להסרת תוכנות זדוניות של Windows פועל, הוא מדווח על הממצאים בקובץ mrt.log. אם אתה רואה את הקובץ מופיע ונעלם, ואתה לא בטוח אם הקבצים הם לגיטימיים או לא, שיטה זו תעבוד עבורך. אתה יכול פשוט לבדוק את הקובץ mrt.log ולראות אם הדוחות ניתנו בזמן הופעת הקבצים. זה הגיוני מכיוון שבכל פעם שהקבצים מופיעים זה אומר שכלי להסרת תוכנות זדוניות של Windows פועל ובכל פעם שכלי זה פועל יוצר דוח ב- mrt.log. לכן, אם אין דוח ב- mrt.log בזמן שראית את הקבצים, זהו דגל אדום.

שיטה זו אמורה להיות שימושית גם עבור אנשים שלא יכולים לראות את חתימת הקבצים מכיוון שהם נעלמים במהירות. לכן, אם לא הצלחת לבצע את ההוראות בשיטה 1, הדבר אמור לפתור גם את הבעיה.

הנה השלבים למיקום ובדיקת קובץ mrt.log

1. לְהַחזִיק מקש Windows ולחץ ר
2. סוּג % systemroot% debug ולחץ להיכנס

3. אתר ולחץ לחיצה כפולה על הקובץ ששמו עֵץ

בדוק את חותמת הזמן בדיווח. אם זמן הסריקה תואם את הזמן בו ראיתם את הקבצים, אין צורך לדאוג. אחרת, סרוק את המחשב שלך באופן מיידי.

שיטה 3: סרוק את המחשב שלך

זה צריך להיעשות בלי לומר אבל אתה צריך לסרוק את המחשב במצב זה. גם אם פעלת אחר ההוראות בשיטות המפורטות לעיל, מומלץ לבצע סריקת מערכת מלאה רק כדי להיות בצד הבטוח. הגרוע ביותר שיכול לקרות הוא שתבזבזו כמה שעות מימכם.

לכן, הורידו אנטי-וירוס ותוכנות זדוניות לבחירתכם והפעילו סריקת מערכת מלאה. אם אתה לא בטוח, אנו נמליץ על Malwarebytes.

1. נְקִישָׁה כאן להורדת תוכנות Malwarebytes עבור Windows.
2. לאחר ההורדה, הפעל את Malwarebytes וסרוק את המערכת שלך.

לאחר שתסיים, המערכת שלך צריכה להיות נקייה מכל תוכנה זדונית.

הערה: אם ראית את הקבצים המופיעים בכונן הקשיח החיצוני שלך אין צורך להיכנס לפאניקה. סרוק גם את הכונן החיצוני שלך. אתה יכול לבדוק את חתימות הקבצים ולבדוק את השעה גם ב- mrt.log. כל השיטות הללו יעבדו גם עבור כונן חיצוני.