Это нормально сомневаться в легитимности неизвестных системных файлов^{(unknown system files)} , особенно когда они ненормально потребляют системные ресурсы. Если вы запустите Диспетчер задач^{(Task Manager)} и обнаружите, что процесс, получивший название MRT.exe , имеет неоправданно высокую загрузку ЦП^(CPU) , у вас есть все основания для беспокойства.

В этом руководстве мы объясним, что означает mrt.exe и что он делает. Кроме того, вы узнаете, как определить, есть ли на вашем ПК безопасная копия файла.

Что такое mrt.exe?

mrt.exe — это исполняемый файл средства удаления вредоносных программ Microsoft Windows^{(Microsoft Windows Malicious Software Removal Tool)} . Вы найдете этот файл на каждом компьютере под управлением операционной системы Windows . Microsoft разработала средство удаления вредоносных программ^{(Malicious Software Removal Tool)} , чтобы время от времени сканировать ваш компьютер на наличие популярных вредоносных программ, вирусов и червей.

По умолчанию средство удаления вредоносных программ^{(Malicious Software Removal Tool)} находится в спящем режиме в фоновом режиме и запускается только один раз в месяц. Вы также можете вручную использовать этот инструмент для запуска быстрой проверки^{(Quick scan)} , полной проверки^{(Full scan)} или выборочной проверки^{(Customized scan)} вашего компьютера.

Чтобы получить доступ к интерактивному интерфейсу средства удаления программного обеспечения, введите mrt.exe в строке поиска Windows^{(Windows Search)} и выберите « Открыть^(Open) » . Следуйте инструкциям и выберите тип сканирования, которое вы хотите выполнить.

Если инструмент обнаруживает какое-либо заражение, он немедленно удаляет его и создает отчет, содержащий количество просканированных файлов, зараженных файлов и удаленных файлов.

Отчет создается автоматически и сохраняется в текстовом файле с именем mrt.log. Перейдите в Локальный диск (C:)^{(Local Disk (C:))} > Windows > отладка^(debug) и дважды щелкните файл mrt.log , чтобы просмотреть отчеты о сканировании.

Как уменьшить высокую загрузку процессора mrt.exe^{(High CPU Usage)}

Иногда временный системный сбой может привести к тому, что инструмент удаления программного обеспечения будет потреблять чрезмерные системные ресурсы. Щелкните правой кнопкой мыши MRT.exe в диспетчере задач^{(Task Manager)} и выберите « Завершить задачу^{(End task)} » .

Если процесс снова появляется в диспетчере задач^{(Task Manager)} и продолжает ненормально потреблять ресурсы ЦП^(CPU) и памяти, перезагрузите компьютер и проверьте еще раз. Если проблема не устранена, возможно, средство удаления программного обеспечения заражено и небезопасно. 

mrt.exe безопасный? 3 способа проверить

Средство удаления вредоносных программ^{(Malicious Software Removal Tool)} встроено в операционную систему Windows от ^(Windows)Microsoft . Это безопасно и не вызовет никаких проблем на вашем компьютере.

Однако, если mrt.exe всегда активен при проверке диспетчера задач^{(Task Manager)} , вирус может быть замаскирован под средство удаления вредоносных программ^{(Malicious Software Removal Tool)} . Методы, перечисленные ниже, помогут вам определить, является ли файл mrt.exe на вашем компьютере подлинным или мошеннической имитацией. 

1. Проверьте расположение файла

Исполняемый файл средства удаления вредоносных программ^{(Malicious Software Removal Tool)} находится в папке system32 (C:WindowsSystem32) на устройствах с Windows 10. Если файл находится в другом месте, вероятно, это вирус или вредоносное ПО. Выполните следующие действия, чтобы проверить расположение файла mrt.exe на вашем компьютере.

1. Нажмите Ctrl + Shift + Esc , чтобы запустить диспетчер задач Windows^{(Windows Task Manager)} .

2. Перейдите на вкладку « Сведения^(Details) », щелкните правой кнопкой мыши MRT.exe и выберите « Открыть расположение файла^{(Open file location)} » в контекстном меню.

Если вы не можете найти файл в диспетчере задач^{(Task Manager)} , введите mrt.exe в строке поиска Windows^{(Windows Search)} и выберите « Открыть расположение файла^{(Open file location)} » .

Откроется новое окно Проводника с выделением файла ^{(File Explorer)}MRT.exe .

3. Щелкните адресную строку проводника, чтобы проверить расположение файла.

2. Проверьте цифровую^(Digital) подпись файла

Некоторые трояны и черви могут создавать вредоносные копии файла MRT.exe при заражении вашего ПК. Хорошим примером является троян TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)} , о котором сообщает Trend Micro —^{(Trend Micro—a)} компания, занимающаяся защитой данных и кибербезопасностью.

Проверка цифровой подписи MRT.exe также является эффективным способом определить, есть ли у вас подлинная копия файла. Щелкните правой кнопкой мыши MRT.exe в проводнике^{(File Explorer)} или диспетчере задач^{(Task Manager)} и выберите « Свойства^(Properties) » .

Перейдите на вкладку « Цифровые подписи^{(Digital Signatures)} » и проверьте столбец « Имя подписывающей стороны ».^{(Name of signer)}

Если подписывающая сторона или издатель не Microsoft Windows , у вас есть вредоносная копия файла MRT.exe . Запустите файл через антивирусное программное обеспечение или удалите его с компьютера.

Примечание.^(Note:) В диспетчере задач^{(Task Manager)} можно найти несколько экземпляров MRT.exe . Если это относится к вашему ПК, убедитесь, что вы проверяете расположение файла и цифровую подпись для каждого случая.

3. Сканирование с помощью онлайн-анализатора файлов^{(Online File Analyzer)}

При отсутствии антивирусного программного обеспечения используйте онлайн-сканеры вирусов^{(online virus scanners)} , такие как VirusTotal , чтобы проверить, является ли файл MRT.exe на вашем компьютере вредоносным. Посетите веб- сайт VirusTotal^{(VirusTotal website)} , перейдите в раздел « Файл^(File) » и загрузите файл MRT.exe на веб-сайт.

VirusTotal просканирует и проанализирует файл на наличие вредоносных программ, червей и других типов вредоносного содержимого.

Следует ли удалить mrt.exe?

Вам следует удалить средство удаления вредоносных программ^{(Malicious Software Removal Tool)} с вашего компьютера, если mrt.exe находится за пределами папки system32. Аналогичным образом^(Likewise) удалите файл, если он не подписан Microsoft или ваше программное обеспечение безопасности помечает его как вредоносный.

Если у вас есть специальное средство защиты от вредоносных программ или сканер вирусов, вы можете обойтись без средства удаления вредоносных программ Windows^{(Windows Malicious Software Removal Tool)} . Тем не менее, мы рекомендуем иметь инструмент на вашем компьютере для дополнительной безопасности. Если вы удалили файл из-за того, что он является проблемным или ненастоящим, вам следует загрузить и переустановить официальную копию mrt.exe с веб-сайта Microsoft^{(official copy of mrt.exe from the Microsoft website)} .

Запуск средства проверки системных файлов Windows (SFC)^{(System File Checker (SFC))} или утилиты проверки диска^{(Check Disk Utility)} также переустанавливает на ваш компьютер подлинный файл mrt.exe. Аналогично при установке Центра обновления Windows — перейдите^{(Windows Update—go)} в « Настройки^(Settings) » > « Обновление и безопасность^{(Update & security)} » > « Центр обновления Windows^{(Windows Update)} » > «Проверить наличие обновлений^{(Check for updates)} » и установите любое доступное обновление на странице. 

Оставайтесь под защитой

Хотя средство удаления вредоносных программ^{(Malicious Software Removal Tool)} помогает удалить определенные вредоносные программы с вашего ПК, Microsoft подчеркивает, что оно не заменяет антивирусное программное обеспечение. Вам нужна специальная антивирусная программа, работающая на вашем ПК для круглосуточной защиты.

Взгляните на нашу подборку бесплатных и платных сканеров вирусов и вредоносных программ^{(compilation of free and paid virus and malware scanners)} . Кроме того, ознакомьтесь с этой статьей о полном удалении вредоносных программ в Windows^{(removing malware completely on Windows)} . Эти ресурсы содержат несколько отличных инструментов, которые помогут остановить вредоносные процессы и другие угрозы безопасности на вашем устройстве.

What is mrt.exe in Windows and Is It Safe?

It’s normal to queѕtіon the legіtimacy of unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Как Boot до Safe Mode в Windows 10

• Как добавить безопасный режим в меню загрузки в Windows 10

• 2 способа выйти из безопасного режима в Windows 10

• Что такое Easy Anti-Cheat в Windows 10 и безопасно ли это?

• Что такое Conhost.exe и безопасно ли это?

• Легко запускать файлы с MyLauncher для компьютеров Windows 10

• Что такое slui.exe в Windows и безопасно ли это?

• Что такое wudfhost.exe и безопасно ли это?

• Что такое загрузчик клиента Steam (и безопасно ли это?)

• PicsArt предлагает Custom Stickers & Exclusive 3D Editing на Windows 10

• Что такое Windows Smartscreen и безопасно ли это?

• Что такое хост-процесс Shell Infrastructure и насколько он безопасен?

• Что такое TrustedInstaller и безопасно ли это?

• Make Firefox display Media Controls на Windows 10 Lock Screen

• Что такое пакет включения в Windows 10

• Что такое Taskeng.exe и безопасно ли это?

• Как открыть файлы .aspx на компьютере Windows 10

• Что такое Agent.exe и безопасно ли это?

• Event ID 158 Ошибка - идентичный диск GUIDs assignment в Windows 10

• Как отключить съемные классы хранения и доступ в Windows 10