Microsoft Windows 恶意软件删除工具的介绍和应用

合肥俊少

操作步骤:
Microsoft 恶意软件删除工具与防病毒产品有哪些不同
Microsoft 恶意软件删除工具不会替代防病毒产品。严格地讲，该工具是感染后的删除工具。因此，我们强烈建议您安装并使用最新的防病毒产品。
Microsoft 恶意软件删除工具主要在以下三个方面与防病毒产品有所不同：
·该工具从已经受感染的计算机中删除恶意软件。防病毒产品能够阻止恶意软件在计算机上运行。与受感染后才删除恶意软件相比，阻止恶意软件在计算机上运行显然更有意义。
·该工具只删除特定的流行恶意软件。特定的流行恶意软件是目前存在的所有恶意软件中的一小部分。
·该工具重点检测和删除处于活动状态的恶意软件。处于活动状态的恶意软件是指当前正在计算机上运行的恶意软件。该工具不能删除未运行的恶意软件。而防病毒产品可以执行这一任务。

如何下载和运行 Microsoft 恶意软件删除工具
如果您的计算机运行的是 Windows 7、Windows Vista、Windows Server 2003 或 Windows XP，您可以下载和运行 Microsoft 恶意软件删除工具。
注意如果您运行的是 Microsoft Windows 98、Windows Millennium Edition 或 Microsoft Windows NT 4.0，则无法下载和运行此工具。
下载和运行该工具最简单的方法是打开自动更新。打开自动更新可保证您每月能够自动收到该工具。如果您打开了自动更新，则表明您每月已经在接收该工具的新版本。该工具以安静模式运行，除非它发现感染。如果没有通知您发现感染，则说明没有发现需要您注意的恶意软件。
收起这个图片展开这个图片
注意如果您的计算机运行的是 Windows XP Service Pack 2 (SP2)，默认情况下已开启自动更新。
不确定自动更新是否已打开？请按照下列步骤确定自动更新是否已打开：打开 Windows 自动更新。如果需要我们为您打开自动更新，请转到“帮我修复此问题”部分。如果您想自己打开自动更新，请转到“我自己修复此问题”部分。

帮我修复此问题
要自动修复此问题，请单击“修复此问题”链接。然后，在“文件下载”对话框中单击“运行”，并按照向导中的步骤操作。

打开自动更新	修复此问题：http://go.microsoft.com/?linkid=9709473
关闭自动更新	修复此问题： http://go.microsoft.com/?linkid=9709472

注意 此向导可能只提供英文版本。但是，Windows 的其他语言版本也提供自动修复功能。
注意 如果您使用的计算机并未出现此问题，则可将自动修复功能保存至闪存驱动器或 CD 中，然后就可在出现此问题的计算机中运行该功能。


我自己修复此问题
若要自己打开自动更新，请根据您的计算机所运行的操作系统执行下表中的步骤：

计算机运行的操	请按照下列步骤操作：
Windows 7	a.        单击“开始” 收起这个图片展开这，指向“所有程序”，然后单击“Windows Update”。 b.        在左窗格中，单击“更改设置”。 c.         单击以选中“自动安装更新(推荐)”。 d.        在“推荐更新”下，单击以选中“以接收重要更新的相同方式为我提供推荐的更新”复选框，然后单击“确定”。如果系统提示您输入管理密码或确认消息，请键入密码或提供的确认消息。转到步骤 3。
Windows Vista	a.        单击“开始” 收起这个图片展开这个图，指向“所有程序”，然后单击“Windows Update”。 b.        在左窗格中，单击“更改设置”。 c.         单击以选中“自动安装更新(推荐)”。 d.        在“推荐更新”下，单击以选中“下载、安装或通知更新时包括推荐的更新”复选框，然后单击“确定”。如果系统提示您输入管理员密码或进行确认，请键入密码或进行确认。转到步骤 3。
Windows XP 或 Windows Server 2003	a.        单击“开始”，单击“控制面板”，然后单击“性能和维护”。 b.        单击“系统”。随即出现“系统属性”框。 c.        在“自动更新”选项卡上，单击以选中“自动(推荐)”复选框，然后单击“确定”。

视频：如何在 Windows 7 中打开自动更新
下载恶意软件删除工具。必须接受 Microsoft 软件许可条款。仅在第一次访问自动更新时才显示许可条款。
注意接受一次性许可条款后，您可以接收恶意软件删除工具的功能版本，无需以管理员身份登录计算机。
当恶意软件删除工具检测到恶意软件时
恶意软件删除工具以安静模式运行。如果该工具在您的计算机上检测到恶意软件，在您下次以管理员身份登录计算机时，通知区域会显示一个气球让您注意到该检测。
执行完全扫描
如果该工具发现恶意软件，系统可能会提示您执行完全扫描。我们建议您执行该扫描。执行全面扫描时，会首先执行快速扫描，然后对计算机执行全面扫描（无论在快速扫描过程中是否发现恶意软件）。完成该扫描可能需要几个小时，因为它将对所有固定驱动器和可移动驱动器进行扫描。不过，不扫描映射网络驱动器。
删除恶意文件
如果恶意软件已经修改（或感染）了计算机上的文件，则该工具会提示您删除这些文件中的恶意软件。如果恶意软件修改了您的浏览器设置，则您的主页可能会自动更改为指导您如何恢复这些设置的网页。
您可以清除特定文件或该工具发现的所有受感染文件。请注意，在此过程中可能会丢失某些数据。另外还要注意，该工具可能无法将某些文件还原到感染之前的原始状态。
为了完成对某种恶意软件的删除，该删除工具可能会要求您重新启动计算机，或者可能提示您执行手动步骤。要完成删除，您应该使用最新的防病毒产品。
向 Microsoft 报告感染信息
如果该工具检测到恶意软件或发现错误，恶意软件删除工具会向 Microsoft 发送基本信息。该信息将用于跟踪病毒的流行情况。与您或计算机有关的可识别个人信息不会和此报告一起发送。

如何删除恶意软件删除工具
恶意软件删除工具不使用安装程序。通常，当您运行恶意软件删除工具时，该工具会在计算机的根驱动器中创建一个随机命名的临时目录。此目录将包含 Mrtstub.exe 文件和若干其他文件。大部分情况下，当该工具运行完毕或者在下次启动计算机后，该文件夹会自动删除。但有时此文件夹可能不会自动删除。在这些情况下，您可以手动删除此文件夹，这对计算机没有不利影响。