Normalnym jest kwestionowanie legalności nieznanych plików systemowych^{(unknown system files)} , zwłaszcza gdy nienormalnie zużywają one zasoby systemowe. Jeśli uruchomisz Menedżera zadań^{(Task Manager)} i odkryjesz, że proces nazwany MRT.exe ma nadmiernie wysokie użycie procesora^(CPU) , masz wszelkie powody do zmartwień.

W tym przewodniku wyjaśnimy, co oznacza i co robi mrt.exe. Podobnie dowiesz się, jak ustalić, czy masz bezpieczną kopię pliku na swoim komputerze.

Co to jest mrt.exe?

mrt.exe to plik wykonywalny narzędzia Microsoft Windows Malicious Software Removal Tool . Plik ten znajdziesz na każdym komputerze z systemem operacyjnym Windows . Firma Microsoft^(Microsoft) zaprojektowała narzędzie do usuwania złośliwego oprogramowania^{(Malicious Software Removal Tool)} , aby od czasu do czasu skanować komputer w poszukiwaniu popularnego złośliwego oprogramowania, wirusów i robaków.

Domyślnie narzędzie do usuwania złośliwego oprogramowania^{(Malicious Software Removal Tool)} hibernuje w tle i działa tylko raz w miesiącu. Możesz także ręcznie użyć tego narzędzia, aby uruchomić Szybkie skanowanie^{(Quick scan)} , Pełne skanowanie^{(Full scan)} lub Niestandardowe skanowanie^{(Customized scan)} komputera.

Aby uzyskać dostęp do interaktywnego interfejsu narzędzia do usuwania oprogramowania, wpisz mrt.exe w pasku wyszukiwania systemu Windows^{(Windows Search)} i wybierz opcję Otwórz^(Open) . Postępuj zgodnie z monitem i wybierz typ skanowania, które chcesz wykonać.

Jeśli narzędzie wykryje jakąkolwiek infekcję, natychmiast ją usunie i utworzy raport zawierający liczbę przeskanowanych, zainfekowanych i usuniętych plików.

Raport jest generowany automatycznie i zapisywany w pliku tekstowym o nazwie mrt.log. Przejdź do opcji Dysk lokalny (C:)^{(Local Disk (C:))} > Windows > debuguj^(debug) i kliknij dwukrotnie plik mrt.log , aby wyświetlić raporty skanowania.

Jak zmniejszyć wysokie zużycie procesora przez mrt.exe?^{(High CPU Usage)}

Czasami tymczasowa usterka systemu może spowodować, że narzędzie do usuwania oprogramowania zużyje nadmierne zasoby systemowe. Kliknij prawym przyciskiem myszy plik MRT.exe^(MRT.exe) w Menedżerze zadań^{(Task Manager)} i wybierz opcję Zakończ zadanie^{(End task)} .

Jeśli proces pojawi się ponownie w Menedżerze zadań^{(Task Manager)} i nadal nieprawidłowo zużywa procesor^(CPU) i pamięć, uruchom ponownie komputer i sprawdź ponownie. Jeśli problem będzie się powtarzał, narzędzie do usuwania oprogramowania jest prawdopodobnie zainfekowane i niebezpieczne. 

Czy mrt.exe jest bezpieczny? 3 sposoby sprawdzenia

Narzędzie do usuwania złośliwego oprogramowania^{(Malicious Software Removal Tool)} jest wbudowane w system operacyjny Windows przez firmę ^(Windows)Microsoft . Jest bezpieczny i nie spowoduje żadnych problemów na Twoim komputerze.

Jeśli jednak mrt.exe jest zawsze aktywny podczas sprawdzania Menedżera zadań^{(Task Manager)} , wirus może być zakamuflowany jako Narzędzie do usuwania złośliwego oprogramowania^{(Malicious Software Removal Tool)} . Techniki wymienione poniżej pomogą Ci ustalić, czy plik mrt.exe na Twoim komputerze jest oryginalny, czy też fałszywą imitacją. 

1. Sprawdź lokalizację pliku

Plik wykonywalny narzędzia do usuwania złośliwego oprogramowania^{(Malicious Software Removal Tool)} znajduje się w folderze system32 (C:WindowsSystem32) na urządzeniach z systemem Windows 10. Jeśli plik znajduje się w innym miejscu, prawdopodobnie jest wirusem lub złośliwym oprogramowaniem. Wykonaj poniższe czynności, aby sprawdzić lokalizację pliku mrt.exe na komputerze.

1. Naciśnij Ctrl + Shift + Esc , aby uruchomić Menedżera zadań Windows^{(Windows Task Manager)} .

2. Przejdź do zakładki Szczegóły^(Details) , kliknij prawym przyciskiem myszy MRT.exe i wybierz Otwórz lokalizację pliku^{(Open file location)} z menu kontekstowego.

Jeśli nie możesz znaleźć pliku w Menedżerze zadań^{(Task Manager)} , wpisz mrt.exe w pasku wyszukiwania systemu Windows^{(Windows Search)} i wybierz Otwórz lokalizację pliku^{(Open file location)} .

Spowoduje to otwarcie nowego okna Eksploratora plików^{(File Explorer)} , podświetlającego plik MRT.exe .

3. Kliknij pasek adresu Eksploratora plików, aby sprawdzić lokalizację pliku.

2. Sprawdź podpis cyfrowy^(Digital) pliku

Niektóre trojany i robaki mogą tworzyć złośliwe kopie pliku MRT.exe , gdy infekują komputer. Dobrym przykładem jest trojan TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)} zgłoszony przez Trend Micro —^{(Trend Micro—a)} firmę zajmującą się bezpieczeństwem danych i cyberbezpieczeństwem.

Zbadanie podpisu cyfrowego MRT.exe jest również skutecznym sposobem wykrycia, czy masz oryginalną kopię pliku. Kliknij prawym przyciskiem myszy plik MRT.exe w Eksploratorze plików^{(File Explorer)} lub Menedżerze zadań^{(Task Manager)} i wybierz Właściwości^(Properties) .

Przejdź do zakładki Podpisy cyfrowe^{(Digital Signatures)} i sprawdź kolumnę Imię i nazwisko osoby podpisującej .^{(Name of signer)}

Jeśli osoba podpisująca lub wydawca nie jest systemem Microsoft Windows^{(Microsoft Windows)} , masz złośliwą kopię pliku MRT.exe . Uruchom plik za pomocą oprogramowania antywirusowego lub usuń go z komputera.

Uwaga:^(Note:) w Menedżerze zadań^{(Task Manager)} można znaleźć wiele wystąpień MRT.exe . Jeśli tak jest w przypadku Twojego komputera, sprawdź lokalizację pliku i podpis cyfrowy dla każdego wystąpienia.

3. Skanuj za pomocą internetowego analizatora plików^{(Online File Analyzer)}

W przypadku braku oprogramowania chroniącego przed złośliwym oprogramowaniem użyj skanerów antywirusowych online,^{(online virus scanners)} takich jak VirusTotal , aby sprawdzić, czy plik MRT.exe na komputerze jest złośliwy. Odwiedź witrynę VirusTotal^{(VirusTotal website)} , przejdź do sekcji Plik^(File) i prześlij plik MRT.exe na tę witrynę.

VirusTotal przeskanuje i przeanalizuje plik pod kątem złośliwego oprogramowania, robaków i innych rodzajów złośliwej zawartości.

Czy należy usunąć mrt.exe?

Jeśli plik mrt.exe znajduje się poza folderem system32, należy usunąć narzędzie Malicious Software Removal Tool z komputera. Podobnie^(Likewise) usuń plik, jeśli nie jest podpisany przez firmę Microsoft lub jeśli oprogramowanie zabezpieczające oznaczy go jako złośliwy.

Dopóki masz dedykowane narzędzie do usuwania złośliwego oprogramowania lub skaner antywirusowy, możesz obejść się bez narzędzia Windows Malicious Software Removal Tool . Zalecamy jednak posiadanie tego narzędzia na komputerze, aby zapewnić dodatkowe bezpieczeństwo. Jeśli plik został usunięty, ponieważ jest problematyczny lub oryginalny, należy pobrać i ponownie zainstalować oficjalną kopię pliku mrt.exe ze strony internetowej firmy Microsoft^{(official copy of mrt.exe from the Microsoft website)} .

Uruchomienie Kontrolera plików systemu Windows (SFC)^{(System File Checker (SFC))} lub narzędzia Check Disk Utility spowoduje również ponowne zainstalowanie oryginalnego pliku mrt.exe na komputerze. Podobnie instalowanie aktualizacji Windows — przejdź^{(Windows Update—go)} do opcji Ustawienia^(Settings) > Aktualizacja i zabezpieczenia^{(Update & security)} > Windows Update > Sprawdź aktualizacje^{(Check for updates)} i zainstaluj wszelkie dostępne aktualizacje na stronie. 

Bądź chroniony

Chociaż narzędzie^{(Malicious Software Removal Tool)} do usuwania złośliwego oprogramowania pomaga wyeliminować określone złośliwe oprogramowanie z komputera, firma Microsoft^(Microsoft) podkreśla, że ​​nie zastępuje oprogramowania antywirusowego. Potrzebujesz dedykowanego programu antywirusowego działającego na komputerze, aby zapewnić całodobową ochronę.

Zapoznaj się z naszą kompilacją darmowych i płatnych skanerów wirusów i złośliwego oprogramowania^{(compilation of free and paid virus and malware scanners)} . Ponadto zapoznaj się z tym artykułem na temat całkowitego usuwania złośliwego oprogramowania w systemie Windows^{(removing malware completely on Windows)} . Te zasoby zawierają świetne narzędzia, które pomogą zakończyć procesy złośliwego oprogramowania i inne zagrożenia bezpieczeństwa na Twoim urządzeniu.

What is mrt.exe in Windows and Is It Safe?

It’s normal to question the lеgitimacy of unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Jak uruchomić system w trybie awaryjnym w systemie Windows 10?

• Jak dodać tryb awaryjny do menu startowego w systemie Windows 10?

• 2 sposoby wyjścia z trybu awaryjnego w systemie Windows 10

• Co to jest Easy Anti-Cheat w systemie Windows 10 i czy jest bezpieczny?

• Co to jest Conhost.exe i czy jest bezpieczny?

• Co to jest proces wykonywalny usługi antymalware i czy jest bezpieczny?

• Jak wyłączyć klasy magazynu wymiennego i dostęp w systemie Windows 10?

• Co to jest Taskeng.exe i czy jest to bezpieczne?

• Co to jest host dostawcy WMI (i czy jest bezpieczny)

• Co to jest slui.exe w systemie Windows i czy jest to bezpieczne?

• Co to jest VulkanRT i czy jest bezpieczny?

• PicsArt oferuje niestandardowe naklejki i ekskluzywną edycję 3D w systemie Windows 10

• Co to jest instup.exe i czy jest to bezpieczne?

• Łatwe uruchamianie plików za pomocą myLauncher na komputery z systemem Windows 10

• Co to jest wudfhost.exe i czy jest to bezpieczne?

• Co to jest Lockapp.exe w systemie Windows 10 i czy jest to bezpieczne?

• Jak wyłączyć zabezpieczenia dla aktualizacji funkcji w systemie Windows 10?

• Co to jest proces hosta infrastruktury Shell i czy jest bezpieczny?

• Co to jest nowoczesny host konfiguracji w systemie Windows 10 i czy jest bezpieczny?

• Opcja Ukryj paski narzędzi w menu kontekstowym paska zadań w systemie Windows 10