Guider

Hva er: Mrtstub

Hvis du er Windows-bruker, kan det hende du ser mrt.exe_p og mtrstub.exe på en av stasjonene dine. Disse filene vil være i en mappe med et alfanumerisk navn som 890fhg08erut (eller en variant av det). Du vil kanskje legge merke til at disse filene / mappen vises og forsvinner av seg selv. Hvis du prøver å slette disse filene, kan du ikke. I noen tilfeller kan du kanskje slette disse filene, men du vil legge merke til at disse filene kommer tilbake alene. En annen ting du kanskje legger merke til er at disse filene også er til stede på den eksterne harddisken. I disse tilfellene ser du kanskje at alle de originale filene dine blir plassert i en ny mappe sammen med disse to filene. Dette er imidlertid ikke vanlig for alle med den eksterne harddisken.

Mrt.exe- og mtrstub-filene er Windows-egne filer. Disse filene er tilknyttet verktøyet for fjerning av skadelig programvare. Siden disse filene er en del av Microsoft Windows, er det vanlig å finne disse på C-stasjonen (eller stasjonen der du installerte Windows). Vanlig plassering av disse filene er C: \ Windows \ System32. Hvis du ser disse filene på en annen stasjon, kan det være rødt flagg. Nå, årsaken til at du ser filene forsvinne og gjentas, det er faktisk på grunn av Windows-verktøyet for fjerning av skadelig programvare kjører på hver Windows-oppdatering, og det sletter automatisk filene det oppretter under kjøringen / skanningen. Så hvis du ser filene og de forsvinner, betyr det vanligvis at verktøyet kjørte og det slettet filene når det ble kjørt. Det kan imidlertid også være et virus / skadelig programvare som fungerer som det originale verktøyet, men det er en måte å sjekke det også (gitt i metodene nedenfor). Dette forklarer også hvorfor filene dukker opp igjen når disse er slettet. Til slutt, hvis du lurer på hvorfor du ikke kan slette filene, kan det bare være fordi verktøyet kan kjøre på den tiden.

Kort sagt, mrtstub er en egen Windows-fil, men det kan være et virus / skadelig programvare, avhengig av oppførsel og plassering. Metodene nedenfor vil hjelpe deg med å avgjøre om filen er legitim eller virus / malware.

Metode 1: Sjekk digital signatur

Den beste måten å sjekke om filen er legitim eller et virus, er å sjekke egenskapene. I egenskapene kan du sjekke den digitale signaturen til filen. Hvis den digitale signaturen tilhører Microsoft, er det ingen grunn til bekymring.

Her er trinnene for å sjekke den digitale signaturen

  1. Gå til stedet der du ser filene.
  2. Høyreklikk på mrtstub.exe og velg Eiendommer
  3. Klikk på Digitale signaturer fanen
  4. Sjekk om Navn på undertegner er Microsoft Windows. Hvis det er, er filen i orden. Hvis det er noe annet, bør du laste ned et godt antivirus / malware-verktøy og skanne PC-en din umiddelbart.

Metode 2: Sjekk Mrt.log

Når Windows-verktøyet for fjerning av skadelig programvare kjører, rapporterer det funnene i mrt.log-filen. Hvis du ser filen vises og forsvinner, og du ikke er sikker på om filene er legitime eller ikke, vil denne metoden fungere for deg. Du kan ganske enkelt sjekke mrt.log-filen og se om rapportene ble gitt da filene dukket opp. Dette er fornuftig fordi når filene vises betyr dette at verktøyet for fjerning av skadelig programvare for Windows kjører, og når dette verktøyet kjører, skaper det en rapport i mrt.log. Så hvis det ikke er noen rapport i mrt.log den gangen du så filene, er det et rødt flagg.

Denne metoden bør også være nyttig for folk som ikke kan se signaturen til filene fordi de forsvinner raskt. Så hvis du ikke kunne følge instruksjonene i metode 1, bør dette også løse det problemet.

Dette er trinnene for plassering og kontroll av mrt.log-filen

  1. Holde Windows-tast og trykk R
  2. Type % systemroot% \ feilsøking og trykk Tast inn

  1. Finn og dobbeltklikk på filen som heter Logg

Sjekk tidsstemplet på rapporteringen. Hvis tidspunktet for skanningen samsvarer med tiden da du så filene, er det ingen grunn til bekymring. Ellers skann datamaskinen din umiddelbart.

Metode 3: Skann datamaskinen

Dette bør gjøres uten å si noe, men du bør skanne datamaskinen i denne situasjonen. Selv om du fulgte instruksjonene i metodene ovenfor, anbefales det å utføre en fullstendig systemskanning bare for å være på den sikre siden. Det verste som kan skje er at du kaster bort noen timer av dagen din.

Så last ned et antivirus- og skadevareoppdagingsverktøy du ønsker, og kjør en fullstendig systemskanning. Hvis du ikke er sikker, vil vi anbefale Malwarebytes.

  1. Klikk her for å laste ned Malwarebytes for Windows.
  2. Når du er lastet ned, kjører du Malwarebytes og skanner systemet.

Når du er ferdig, bør systemet være uten skadelig programvare.

Merk: Hvis du så filene vises på den eksterne harddisken, er det ikke nødvendig å få panikk. Skann også den eksterne stasjonen. Du kan sjekke signaturene til filene og sjekke tiden i mrt.log også. Alle disse metodene vil også fungere for en ekstern stasjon.

$config[zx-auto] not found$config[zx-overlay] not found