MRT.exe: що це - системний процес або вірус?

Програми для Windows 7 або будь-якої іншої версії, включаючи власні інструменти системи на всі випадки життя, сьогодні настільки різноманітні, що користувачі часто не знають, для чого вони призначені. Особливе нерозуміння пов'язано з системними процесами, які можуть працювати у фоновому режимі. Однією з таких служб є процес з відповідальним за нього виконуваним файлом MRT.exe. Що це за інструмент системи, багато користувачів навіть поняття не мають. Саме тому далі пропонується розібратися, що це таке і для чого він потрібен.

MRT.exe: що це за служба?

Назва виконуваного файла є абревіатурою, що позначає вбудований захисний інструмент системи під назвою Microsoft Removal Tool. Виходячи з цього, неважко зробити висновок про те, що це якась подоба антивірусного сканера, яке покликане забезпечити захист системи від різного роду загроз. Однак не все так просто. Найбільша проблема цієї служби пов'язана тільки з тим, що вона нездатна визначити загрози на вході і захищати систему в реальному часі, а застосовується виключно для сканування, виявлення і видалення вірусів або шкідливих програм у вже зараженої ОС. Це основне завдання сканера MRT.exe. Що це з точки зору загальної безпеки? Тут можна провести саму просту аналогію з портативними антивірусними утилітами начебто Kaspersky Virus Removal Tool або ще з чимось подібним. Тільки от функціональність цього аплету викликає чималі сумніви.

Як використовувати цей інструмент?

Що стосується виконання штатної перевірки, достатньо просто запустити програму у вигляді EXE-файлу або завантажити пакет KB890830 з офіційного сайту корпорації Microsoft.


Після старту додаток запропонує кілька варіантів сканування: швидке, повне і вибіркове. Після вибору одного з варіантів стартує перевірка. Якщо які-небудь погрози або підозрілі елементи будуть знайдені, програма при видачі результату сповістить користувача про їх наявність і місцезнаходження заражених або вірусних об'єктів.

Питання відключення і видалення процесу

Але це лише частина питання, що стосується служби MRT.exe. Що це таке, розібралися. Тепер подивимося, чи можна прибрати цей компонент системи. Справді, цей аплет обов'язковим для Windows не є, тому видалити його можна без всяких проблем. Сам процес спочатку завершується в «Диспетчері завдань», після чого в розділі встановлених оновлень деінсталюється вищевказаний пакет оновлень, який можна знайти в списку встановлених апдейтів в розділі програм і компонентів. Також можна звернутися і до «Центру оновлень».

Як визначити, що це вірус?

На жаль, незважаючи на всі зусилля фахівців Microsoft по створенню надійного засобу виявлення загроз, сучасні віруси навчилися маскуватися під сам системний сканер, що викликає масу проблем. Визначити, що в системі завівся однойменний вірус, можна абсолютно елементарно, використовуючи для цього «Диспетчер завдань». У ньому при ПКМ на назві процесу вибирається пункт показу місцеположення відповідає за нього файлу і папки.
Файл оригінальної служби розташований по дорозі c:WindowsSystem32MRT.exe чи по тому ж шляху, але в папці MRT. Якщо для виявленого процесу зазначений інший шлях, можете не сумніватися, що це саме вірус. Для його нейтралізації, якщо це можливо, потрібно відразу ж видалити основну директорію та всі її компоненти, а також використовувати портативний сканер для повного видалення загрози з системи. І пам'ятайте про те, що в питаннях захисту покладатися тільки на цей сканер не має ніякого сенсу. Як вже було сказано, він за принципом роботи орієнтований виключно на пошук загроз у вже заражених ОС і зовсім не годиться для запобігання їх проникнення в систему. Тому наявність штатного антивірусного засобу з проактивним захистом обов'язково.