Средство удаления вредоносных программ сообщает о сотнях заражений и, наконец, ничего не находит

Question

Я загрузил средство удаления вредоносных программ с веб-сайта Microsoft и получил выпуск за ноябрь 2017 года, который, очевидно, является самым последним из доступных. Во время быстрого анализа инструмент сообщает о нескольких сотнях обнаруженных зараженных файлов и, наконец, по завершении сканирования сообщает, что ничего не было найдено. Это ошибка в программном обеспечении, или что именно этот инструмент пытается мне сказать? Я добавил несколько скриншотов (к сожалению, только на немецком языке, так как это мой системный язык). Но я могу воспроизвести это поведение на всех моих системах.

Вы можете скачать инструмент здесь:https://www.microsoft.com/de-de/download/malicious-software-removal-tool-details.aspx

Answer 1

У меня был тот же результат с ноябрьским MRT.exe, как вы сообщили выше (не для быстрого сканирования, мне нужно сканировать весь диск c:). Мой отчет о быстром сканировании не содержит файл «Заражен», но при сканировании C: или моей системы я получаю: «Сканированные файлы: 10412706 Заражен файл: 1007». Но после завершения (завершения) файл MRT.exe возвращает стандарт: «Никаких вредоносных программ не было. обнаружено «.

Итак, я снова загрузил MRT.exe (ноябрь) вручную (новая копия), и инструмент продолжает отчитываться в той же усадьбе.

«Полная проверка (и)» Защитника Windows (как онлайн, так и в автономном режиме) и бесплатная версия Malwayerbytes не обнаруживают никаких зараженных файлов.

На данный момент я жду декабрьскую версию MRT.exe (завтра) и посмотрю, продолжает ли MRT.exe «Dec» сообщать о проблемах (зараженные файлы).

Поэтому я могу подтвердить ваш отчет, но также не понимаю, что происходит. введите описание изображения здесь ... Джон

Answer 2

После получения постоянных вредоносных программ, их невозможно удалить, пока компьютер загружается с зараженного жесткого диска. Вам может потребоваться загрузка с внешнего носителя (zb USB-флешку или CD) и используйте антивирусные инструменты оттуда.

Хотя я не знаю, может ли Средство удаления вредоносных программ запускаться из WinPE, существует ряд других инструментов удаления вредоносных программ, которые могут создавать загрузочные аварийные диски (или флэш-носители), такие как Avira Rescue System, Kaspersky Rescue Disk 10, Avast!Rescue Media и AVG Rescue CD. Аварийный носитель должен быть создан непосредственно перед использованием, чтобы в нем были самые последние определения вирусов.

В худшем случае вредоносная программа не может быть удалена без полного переформатирования жесткого диска (или SSD) и восстановления из последнего известного исправного образа ... именно поэтому важно сохранить несколько отдельных образов дисков, если последний из них также заражен ,