Copilot is your AI companion
Always by your side, ready to support you whenever and wherever you need it.
Windows Malicious Software Removal Tool (MSRT) helps keep Windows computers free from prevalent malware. MSRT finds and removes threats and reverses the changes made by these threats. MSRT is generally released monthly as part of Windows Update or as a standalone tool available here for download.
Important! Selecting a language below will dynamically change the complete page content to that language.
-
File Name:
Windows-KB890830-x64-V5.132.exe
Use this tool:
- If you have automatic updates for Windows turned off. Windows Update automatically downloads and runs MSRT in the background.
- If you suspect an infection from prevalent malware families (see covered threats).
- To complement your antimalware product. This tool does not replace full-fledged antimalware such as Windows Defender Antivirus.
MSRT targets prevalent malware families only. For comprehensive malware detection and removal, consider using Microsoft Safety Scanner.
Integration with automatic updates
Enable automatic updates to regularly get MSRT with Windows Update. The integrated version automatically runs in the background. If you would like to run MSRT on demand, run the standalone version.
Release schedule
Microsoft generally delivers MSRT with Windows Update the second Tuesday of the month. The standalone version available on this page is delivered at the same time.
Removal results and log file
After the standalone version of MSRT scans the computer and removes threats, it displays a report that lists the threats. It also generates the following log file:
%windir%\debug folder\mrt.log
Information for IT administrators and advanced users (KB890830)
For advanced information, read KB890830 at support.microsoft.com.
This KB entry contains information about MSRT and provides links to related topics. Visit this KB entry for more information about:
- Supported comand-line switches
- Release information, including the complete list of covered malware families
- Data collected during errors and detections
- Removing the tool
For detailed information about deploying MSRT, IT administrators can read KB891716.
MSRT blog
To learn more about the latest MSRT detections, read the posts about MSRT in the Microsoft Malware Protection Center blog.
Language support
MSRT supports multiple languages. If the operating system language is not supported, MSRT uses United States English (en-us).
-
Supported Operating Systems
Windows Server 2008, Windows Server 2016, Windows 10, Windows Server 2012 R2, Windows Server 2008 R2, Windows Server 2012, Windows 7, Windows Server Tech Preview , Windows 8.1, Windows 10 Tech Preview
Note: This tool must be run with local administrator privileges.
-
- Click the Download button on this page.
- Do one of the following:
- To start the tool immediately after it downloads, click Run.
- To save the download to your computer for launch later, click Save.
- Open the tool to start scanning.
Note: This tool must be run with local administrator privileges.
Если вы внимательно следите за обновлениями, которые ежемесячно устанавливаются на ваш компьютер через Windows Update, вы вероятно заметили критическое обновление KB890830 (Windows Malicious Software Removal Tool). Это обновление содержит последнюю версию бесплатного средства удаления вредоносных программ от Microsoft (MSRT). Windows Malicious Software Removal Tool это утилита для сканирования и лечения компьютера от вирусов, троянов и червей. MSRT выпускается для всех поддерживаемых версий Windows (в том числе для снятой с поддержки Windows 7).
Средство удаления вредоносных программ Microsoft – не является антивирусом и не защищает компьютер в реальном времени от всех угроз. Область применения утилиты – быстрое сканирование компьютера на предмет наличия ограниченного списка наиболее опасных вредоносных программ и угроз (по мнению Microsoft) и их удаление.
Вы можете установить/обновить MSRT автоматически через Windows Update, или можете скачать и установить Windows Malicious Software Removal Tool (KB890830) вручную из каталога обновлений Microsoft (https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830).
Начиная с мая 2020 года обновление утилиты MSRT выпускается раз в квартал (ранее – ежемесячно).
Чтобы запустить средство удаления вредоносных программ Windows, выполните команду:
mrt.exe
Доступны 3 режима сканирования компьютера:
- Quick scan – быстрая проверки памяти и системных файлов, которые чаще всего бывают заражены. При обнаружении вируса или трояна, утилита предложит выполнить полное сканирование;
- Full scan – полное сканирование компьютера (может занять до нескольких часов, в зависимости от количества файлов на диске);
- Customized scan – в этом режиме можно указать конкретную папку, которую нужно просканировать.
Выберите нужный режим сканирования компьютера и дождитесь окончания проверки.
Если зараженные файлы не обнаружены, утилита выдаст сообщение “No malicious software was detected”. Если нажать на кнопку “View detailed results of the scan”, появится список вредоносных программ, сигнатуры которых искались и статус проверки для каждой из них.
Если вредоносная программ обнаружена, утилита выдаст один из следующих статусов:
- Обнаружено и было удалено по крайней мере одно заражение;
- Обнаружено заражение, но оно не было удалено. Этот результат отображается в том случае, если на компьютере обнаружены подозрительные файлы. Для удаления этих файлов следует использовать антивирус;
- Обнаружено и частично удалено заражение. Чтобы завершить удаление, следует использовать антивирус.
Утилита MSRT сохраняет подробный лог сканирования в файл
%WinDir%\Debug\mrt.log
.
Microsoft Windows Malicious Software Removal Tool v5.82, (build 5.82.17046.2) Started On Mon Sep 7 08:50:39 2020 Engine: 1.1.16900.4 Signatures: 1.313.2734.0 MpGear: 1.1.16330.1 Results Summary: ---------------- No infection found. Successfully Submitted Heartbeat Report
Обратите внимание на последнюю строку лога (Heartbeat Report). Как вы видите, утилита Malicious Software Removal Tool отправляет некий отчет в Microsoft (MSFT говорит, что этот отчет анонимный). Вы можете отключить отправку отчетов о сканировании в Microsoft через реестр. Создайте в ветке реестра HKLM\SOFTWARE\Policies\Microsoft\MRT параметр тип REG_DWORD с именем DontReportInfectionInformation и значением 1.
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontReportInfectionInformation /t REG_DWORD /d 1 /f
Если вы хотите отключить автоматическое получение средства удаления вредоносных программ Windows через Windows Update, выполните команду
reg add "HKLM\SOFTWARE\Policies\Microsoft\MRT" /v DontOfferThroughWUAU /t REG_DWORD /d 1 /f
У утилиты MRT.exe есть несколько опций командной строки, которые можно использовать для сканирования компьютеров в корпоративной сети (с помощью SCCM, групповых политик или подобных средств).
-
/Q
– запуск в фоновом режиме (без графического интерфейса); -
/N
– режим детектирования (выполняется только проверка, без удаления обнаруженных зловредов); -
/F
– полная проверка компьютера; -
/F:Y
– полная проверка и автоматическое удаление заражённых файлов.
Для автоматической проверки компьютера используется специальное задание
MRT_HB
в Task Scheduler (Task Scheduler Library -> Microsoft -> Windows -> RemovalTools).
Это задание запускает утилиту mrt.exe с параметрами
/EHB /Q
(что, интересно параметры /EHB не документированы, в справке их нет).
Microsoft Malicious Software Removal Tool — данная программа выполнит проверку компьютера на наличие наиболее распространенных вредоносных программ (включая Blaster, Sasser и Mydoom) и удалит их в случае обнаружения.
Поскольку компьютеры, будучи зараженными, на первый взгляд могут работать нормально, специалисты из Microsoft рекомендуют запустить данное средство даже, если вам кажется, что с компьютером все в порядке.
После запуска приложения и принятия условий лицензионного соглашения будет выполнена автоматическая проверка компьютера на наличие наиболее распространенных вредоносных программ и их удаление в случае обнаружения. По завершении работы на экран выводится отчет о том, какие вредоносные программы были обнаружены и удалены.
Что нового в Microsoft Malicious Software Removal Tool 5.131?
- улучшения в работе программы и обновление антивирусной базы данных
ТОП-сегодня раздела «Антивирусы»
HitmanPro 3.8.36.332
HitmanPro — эффективная и шустрая утилита для борьбы с вирусами, троянами, руткитами, червями,…
Отзывы о программе Microsoft Malicious Software Removal Tool
Михаил про Microsoft Malicious Software Removal Tool 5.70 [26-03-2019]
Молемся, надеемся, что майкрософт одумается, вернут родимую хрюшку в windows 11 или хотя бы 12, но подсовывают, даже не свинью, нет, залипуху впаривают наглым образом, нате пиплы, хавайте, мучайтесь, давитесь, а мы в довесок пошпионим. И эта прога из той же оперы. Данная программа была создана для того, чтобы просто существовала еще одна бесполезная программа.
6 | 8 | Ответить
Yury про Microsoft Malicious Software Removal Tool 5.65 [20-12-2018]
7Х64 Качал с Майкрософт. Совершенно беспонтовая фишка. Быстрая проверка, выборочная проверка,- «носом тыкал»! Пусто! А суслик есть…
7 | 7 | Ответить
Sergey про Microsoft Malicious Software Removal Tool 5.31 [09-01-2016]
Работает быстро. Ничего не обнаружено, но от надоедливой рекламы не избавился.
Буду пробовать другой софт.
7 | 9 | Ответить
Иван про Microsoft Malicious Software Removal Tool 5.23 [16-04-2015]
Пусть будет.
6 | 8 | Ответить
sergej69 про Microsoft Malicious Software Removal Tool 5.4 [08-10-2013]
такими программками никто не пользуется
7 | 9 | Ответить
Sign in to your MUO account
Malicious software can compromise a computer system and the sensitive data stored on it. It can be used to steal confidential data, cause damage to files, and even hijack your computer. The damage it causes can vary depending on the machine it infects. Microsoft’s answer to prevalent threats is its Malicious Software Removal Tool (MSRT). Here’s more on what it does and how you can use it.
The Microsoft Malicious Software Removal Tool is a post-infection malware removal tool that is designed to look for specific prevalent threats and undo the changes they have made to your system. It’s meant to be run if your machine has already been compromised by malware. It can detect and remediate Trojan horses, viruses, and worms.
Unfortunately, the MSRT doesn’t offer active scanning and protection against threats and it isn’t designed to be used in place of robust antivirus software. It will not help you remove spyware from your PC.
Here’s how the MSRT differs from traditional antivirus software.
- MSRT is designed to work if your computer has already been infected by malware. It cannot stop a forthcoming attack.
- It doesn’t remove all malware from your PC since it only looks for specific threats that are prevalent at the time of release. (Microsoft updates and releases the MSRT regularly, as often as every two weeks.)
- MSRT can only detect and remove malware that is currently running on your system.
How MSRT Works
MSRT is designed to run quietly in the background once a month, so most likely you will not be aware of it. If it detects an infection, it will launch a balloon in the notification area of the taskbar the next time you sign on to the computer as an administrator. If you haven’t been notified of any malware, it means that the scan did not find any malicious software on your PC.
If, however, the tool does detect malware, you may be prompted to run a full scan, which can take many hours. The scan includes all fixed as well as removable drives, but not network drives that have been mapped on Windows 10 for easy access.
If the full scan detects any malware, you’ll be prompted to remove the files from your computer. You can do this for specific files or all infected files. You can even send a report to Microsoft, which is used to track virus prevalence.
Note, however, that some data loss is possible during the disinfection process.
How to Run the MSRT Manually
To run the MSRT, you need to make sure you have it on your system. You can either get it through Windows Update or download it manually.
Downloading the MSRT
The MSRT is updated regularly and included in Windows Update. Make sure that Windows Update is turned on to get the latest version of MSRT.
To download the tool manually, visit the Microsoft Download Center. Microsoft offers both the 32-bit x86 MSRT package and the 64-bit x64 MSRT package.
How to Run the MSRT Manually
If you have MSRT in your Windows toolset, follow these steps to run it manually.
-
Click on the Start menu and type “mrt.” Click on the option to run the command.
-
You will be presented with a pop-up dialog box. Click on Next.
-
Next, you must choose the type of scan you want. Choose Quick scan for a search through the most likely places for malware to be hiding; Full scan for a complete system scan; and Customized scan if you’d like to select a specific drive or folder to check.
-
The tool will start scanning for malware on your PC.
-
When it finishes, it will display another dialog box with the results. You can click on the link to view detailed results of the scan.
- Click Finish to close the tool.
Clean Malware Using Bootable Antivirus Disks
Microsoft’s MSRT works when the malware infection isn’t catastrophic. But if your PC has been infected with malicious software and cannot safely boot up, you will have to consider other solutions. These come in the form of bootable antivirus disks. They help you clean the malware from your computer when its boot files have been corrupted.
On the second Tuesday of every month, Microsoft releases a new update of the Malicious Software Removal Tool (MSRT). Microsoft made this tool especially for removing Malicious Software from the system. Particularly, the system that does not have a security solution installed.
In this guide, we would know in detail what the Windows Malicious Software Removal Tool does and how to use it.
To fix various Windows 10/11 problems, we recommend Outbyte PC Repair:
This software will repair common computer errors, protect you from file loss, malware damage, hardware failure, and optimise your computer for peak performance. In three simple steps, you can resolve PC issues and remove virus damage:
- Download Outbyte PC Repair Software
- Click Start Scan to detect Windows 10/11 issues that may be causing PC issues.
- Click Repair All to fix issues with your computer’s security and performance.
This month, Outbyte has been downloaded by 23,167 readers.
What does the Malicious Software Removal Tool do?
The Microsoft Windows Malicious Software Removal Tool helps remove malicious software from your computers. This tool was initially released for Windows XP, as it was not that secure.
Microsoft regularly updates MSRT through Windows Updates every month. You can only use MSRT to remove some prevalent active (software running in the background) malicious software, and hence it should not be mistaken for a substitute for antivirus software.
We strongly recommend that you always keep Windows Defender enabled or have an extensive security solution installed in your system.
MSRT runs in quiet mode unless it finds an infection. If it didn’t notify you of infection, that means no malicious software has been found that needs your attention. You can perform three types of scans using MSRT:
- Quick scan: scan areas of the system which are most likely to contain malicious software.
- Full scan: scan the entire system. This may take several hours, depending on the size of the data in your system.
- Customized scan: This will run a quick scan first, and then scan the folder or drive you have selected.
Is Microsoft Malicious Software Removal Tool any good?
As already mentioned, it would not be best to consider it as a replacement for the traditional antivirus software or the antimalware programs. It only removes the specific types of infections. Moreover, it does not scan your entire system, but only a part of it. Also, it gets a monthly update. That means if you get a new malware then you have to wait for the “Tuesday Patch” to get a solution.
With the continuous growth of online threats, Microsoft malicious Software Removal Tool would never be good enough to protect your system from day to day infections. For that, you would need a proper security solution. If you wish to see the full list of the threats it eliminates, you can download the tool. Then, run it manually and click the “View detailed results of the scan” link after the scan. It would show you all the different types of malware it checked for.
Although you don’t require to run this tool manually, if you suspect any malicious activities on your system, you can manually run it and check for any malware.
- First, type mrt in Cortana search bar or and press enter.
- Then, click Yes if prompted by UAC.
- Click Next in MSRT window to proceed.
- To run a scan, click on radio button next to the type of scan you want to perform. Click Next button to start the scan.
- If you choose Customized scan, click on Choose Folder button to choose a folder or a drive to scan. Click Next button to start the scan.
- When the scan finishes, you will see the results.
FAQs
1. Is Microsoft Windows malicious software removal tool safe?
YES, Microsoft’s Malicious Software Removal Tool is safe and is used by Windows to detect specific types of malware programs. However, you should always beware of the fake applications running in the same name, that may contain malware.
2. Which is better Windows Defender or MSRT?
MSRT remove only specific types of infection, while Windows Defender is a proper full fledged antimalware program. So clearly Windows Defender is better than MSRT.