Hvis du er Windows-bruker, kan det hende du ser mrt.exe_p og mtrstub.exe på en av stasjonene dine. Disse filene vil være i en mappe med et alfanumerisk navn som 890fhg08erut (eller en variant av det). Du vil kanskje legge merke til at disse filene / mappen vises og forsvinner av seg selv. Hvis du prøver å slette disse filene, kan du ikke. I noen tilfeller kan du kanskje slette disse filene, men du vil legge merke til at disse filene kommer tilbake alene. En annen ting du kanskje legger merke til er at disse filene også er til stede på den eksterne harddisken. I disse tilfellene ser du kanskje at alle de originale filene dine blir plassert i en ny mappe sammen med disse to filene. Dette er imidlertid ikke vanlig for alle med den eksterne harddisken.
Mrt.exe- og mtrstub-filene er Windows-egne filer. Disse filene er tilknyttet verktøyet for fjerning av skadelig programvare. Siden disse filene er en del av Microsoft Windows, er det vanlig å finne disse på C-stasjonen (eller stasjonen der du installerte Windows). Vanlig plassering av disse filene er C: Windows System32. Hvis du ser disse filene på en annen stasjon, kan det være rødt flagg. Nå, årsaken til at du ser filene forsvinne og gjentas, det er faktisk på grunn av Windows-verktøyet for fjerning av skadelig programvare kjører på hver Windows-oppdatering, og det sletter automatisk filene det oppretter under kjøringen / skanningen. Så hvis du ser filene og de forsvinner, betyr det vanligvis at verktøyet kjørte og det slettet filene når det ble kjørt. Det kan imidlertid også være et virus / skadelig programvare som fungerer som det opprinnelige verktøyet, men det er en måte å sjekke det også (gitt i metodene nedenfor). Dette forklarer også hvorfor filene vises igjen når disse er slettet. Til slutt, hvis du lurer på hvorfor du ikke kan slette filene, kan det bare være fordi verktøyet kan kjøre på den tiden.
Kort sagt, mrtstub er en egen Windows-fil, men det kan være et virus / skadelig programvare, avhengig av oppførsel og beliggenhet. Metodene nedenfor vil hjelpe deg med å finne ut om filen er legitim eller virus / malware.
Metode 1: Kontroller digital signatur
Den beste måten å sjekke om filen er legitim eller et virus er å sjekke egenskapene. I egenskapene kan du sjekke den digitale signaturen til filen. Hvis den digitale signaturen tilhører Microsoft, er det ingen grunn til bekymring.
Her er trinnene for å sjekke den digitale signaturen
- Gå til stedet der du ser filene.
- Høyreklikk på mrtstub.exe og velg Eiendommer
- Klikk på Digitale signaturer kategorien
- Sjekk om Navn på undertegner er Microsoft Windows . Hvis det er, er filen i orden. Hvis det er noe annet, bør du laste ned et godt antivirus / malware-verktøy og skanne PC-en din umiddelbart.
Metode 2: Sjekk Mrt.log
Når Windows-verktøyet for fjerning av skadelig programvare kjører, rapporterer det funnene i mrt.log-filen. Hvis du ser filen vises og forsvinne, og du ikke er sikker på om filene er legitime eller ikke, vil denne metoden fungere for deg. Du kan bare sjekke mrt.log-filen og se om rapportene ble gitt da filene dukket opp. Dette er fornuftig, fordi når filene vises, betyr det at verktøyet for fjerning av skadelig programvare kjører, og når dette verktøyet kjører, skaper det en rapport i mrt.log. Så hvis det ikke er noen rapport i mrt.log den gangen du så filene, er det et rødt flagg.
Denne metoden bør også være nyttig for folk som ikke kan se signaturen til filene fordi de forsvinner raskt. Så hvis du ikke kunne følge instruksjonene i metode 1, bør dette også løse det problemet.
Dette er trinnene for plassering og kontroll av mrt.log-filen
- Holde Windows-tast og trykk R
- Type % systemroot% feilsøking og trykk Tast inn
- Finn og dobbeltklikk på filen som heter Logg
Sjekk tidsstemplet på rapporteringen. Hvis skanningstidspunktet samsvarer med tidspunktet da du så filene, er det ingen grunn til bekymring. Ellers skann datamaskinen din umiddelbart.
Metode 3: Skann datamaskinen
Dette bør gjøres uten å si, men du bør skanne datamaskinen i denne situasjonen. Selv om du fulgte instruksjonene i metodene ovenfor, anbefales det å utføre en fullstendig systemskanning bare for å være på den sikre siden. Det verste som kan skje er at du kaster bort noen timer av dagen din.
Så last ned et antivirus- og skadevareoppdagingsverktøy du ønsker, og kjør en fullstendig systemskanning. Hvis du ikke er sikker, vil vi anbefale Malwarebytes.
- Klikk her for å laste ned Malwarebytes for Windows.
- Når du er lastet ned, kjører du Malwarebytes og skanner systemet.
Når du er ferdig, bør systemet være fritt for skadelig programvare.
Merk: Hvis du så filene som vises på den eksterne harddisken, er det ikke nødvendig å få panikk. Skann også den eksterne stasjonen. Du kan sjekke signaturene til filene og sjekke tiden i mrt.log også. Alle disse metodene vil også fungere for en ekstern stasjon.
4 minutter lest
