On normaalia kyseenalaistaa tuntemattomien järjestelmätiedostojen^{(unknown system files)} laillisuus , varsinkin kun ne kuluttavat epänormaalisti järjestelmäresursseja. Jos käynnistät Tehtävienhallinnan^{(Task Manager)} ja huomaat, että MRT.exe- niminen prosessi käyttää kohtuuttoman paljon suoritinta^(CPU) , sinulla on syytä huoleen.

Tässä oppaassa selitämme, mitä mrt.exe tarkoittaa ja mitä se tekee. Samoin opit määrittämään, onko tietokoneellasi turvallinen kopio tiedostosta.

Mikä on mrt.exe?

mrt.exe on Microsoft Windowsin haittaohjelmien poistotyökalun^{(Microsoft Windows Malicious Software Removal Tool)} suoritettava tiedosto . Löydät tämän tiedoston jokaisesta Windows - käyttöjärjestelmää käyttävästä tietokoneesta. Microsoft on suunnitellut haittaohjelmien poistotyökalun^{(Malicious Software Removal Tool)} tarkistamaan ajoittain tietokoneesi suosittujen haittaohjelmien, virusten ja matojen varalta.

Oletuksena haittaohjelmien poistotyökalu^{(Malicious Software Removal Tool)} lepotilassa taustalla ja toimii vain kerran kuukaudessa. Voit myös käyttää työkalua manuaalisesti suorittaaksesi tietokoneesi pikatarkistuksen^{(Quick scan)} , täyden tarkistuksen^{(Full scan)} tai mukautetun tarkistuksen^{(Customized scan)} .

Pääset ohjelmiston poistotyökalun interaktiiviseen käyttöliittymään kirjoittamalla mrt.exe Windowsin ^(mrt.exe)hakupalkkiin^{(Windows Search)} ja valitsemalla Avaa^(Open) . Noudata kehotteita ja valitse suoritettavan skannauksen tyyppi.

Jos työkalu havaitsee tartunnan, se poistaa sen välittömästi ja luo raportin, joka sisältää tarkistettujen tiedostojen, tartunnan saaneiden ja poistettujen tiedostojen määrän.

Raportti luodaan automaattisesti ja tallennetaan tekstitiedostoon nimeltä mrt.log. Siirry kohtaan Paikallinen levy (C:)^{(Local Disk (C:))} > Windows > debug ja kaksoisnapsauta mrt.log - tiedostoa tarkastellaksesi tarkistusraportteja.

Kuinka vähentää mrt.exe:n korkeaa suorittimen käyttöä^{(High CPU Usage)}

Joskus tilapäinen järjestelmähäiriö voi saada ohjelmiston poistotyökalun kuluttamaan liikaa järjestelmäresursseja. Napsauta hiiren kakkospainikkeella MRT.exe - tiedostoa Task Managerissa^{(Task Manager)} ja valitse Lopeta tehtävä^{(End task)} .

Jos prosessi tulee uudelleen näkyviin Tehtävienhallintaan^{(Task Manager)} ja kuluttaa edelleen epänormaalisti suorittimen^(CPU) ja muistin tilaa, käynnistä tietokone uudelleen ja tarkista uudelleen. Jos ongelma jatkuu, ohjelmiston poistotyökalu on todennäköisesti saastunut ja vaarallinen. 

Onko mrt.exe turvallista? 3 tapaa tarkistaa

Haittaohjelmien poistotyökalu on ^{(Malicious Software Removal Tool)}Microsoftin^(Microsoft) sisäänrakennettu Windows - käyttöjärjestelmään . Se on turvallinen eikä aiheuta ongelmia tietokoneellesi.

Jos mrt.exe on kuitenkin aina aktiivinen, kun tarkistat Tehtävienhallinnan^{(Task Manager)} , virus voidaan naamioida haittaohjelmien poistotyökaluksi^{(Malicious Software Removal Tool)} . Alla luetellut tekniikat auttavat sinua määrittämään, onko tietokoneellasi oleva mrt.exe-tiedosto aito vai petollinen jäljitelmä. 

1. Tarkista Tiedoston sijainti

Haittaohjelmien poistotyökalun^{(Malicious Software Removal Tool)} suoritettava tiedosto sijaitsee Windows 10 -laitteiden system32-kansiossa (C:WindowsSystem32). Jos tiedosto sijaitsee muualla, se on todennäköisesti virus tai haittaohjelma. Seuraa alla olevia ohjeita tarkistaaksesi mrt.exe-tiedoston sijainnin tietokoneellasi.

1. Käynnistä Windowsin Tehtävienhallinta painamalla ^{(Windows Task Manager)}Ctrl + Shift + Esc .

2. Siirry Tiedot^(Details) -välilehteen, napsauta hiiren kakkospainikkeella MRT.exe -tiedostoa ja valitse pikavalikosta Avaa tiedoston sijainti^{(Open file location)} .

Jos et löydä tiedostoa Task Managerista^{(Task Manager)} , kirjoita mrt.exe Windowsin^{(Windows Search)} hakupalkkiin ja valitse Avaa tiedoston sijainti^{(Open file location)} .

Tämä avaa uuden File Explorer -ikkunan, joka korostaa MRT.exe- tiedoston.

3. Napsauta Resurssienhallinnan osoitepalkkia tarkistaaksesi tiedoston sijainnin.

2. Tarkista tiedoston digitaalinen^(Digital) allekirjoitus

Jotkut troijalaiset ja madot voivat luoda haitallisia kopioita MRT.exe- tiedostosta tartuttaessaan tietokoneesi. Hyvä esimerkki on TROJ_TIBS.DC-troijalainen^{(TROJ_TIBS.DC trojan)} , jonka raportoi tietoturva- ja kyberturvallisuusyritys Trend Micro .^{(Trend Micro—a)}

MRT.exe-tiedoston digitaalisen allekirjoituksen tutkiminen on myös tehokas tapa havaita, onko sinulla aito kopio tiedostosta. Napsauta hiiren kakkospainikkeella MRT.exe - tiedostoa Resurssienhallinnassa^{(File Explorer)} tai Task Managerissa^{(Task Manager)} ja valitse Ominaisuudet^(Properties) .

Siirry Digitaaliset allekirjoitukset^{(Digital Signatures)} -välilehteen ja tarkista allekirjoittajan nimi^{(Name of signer)} -sarake.

Jos allekirjoittaja tai julkaisija ei ole Microsoft Windows , sinulla on haitallinen kopio MRT.exe- tiedostosta. Suorita tiedosto virustorjuntaohjelmiston kautta tai poista se tietokoneeltasi.

Huomautus: ^(Note:)Tehtävienhallinnasta^{(Task Manager)} on mahdollista löytää useita MRT.exe -esiintymiä . Jos näin on tietokoneesi kohdalla, varmista, että tarkistat tiedoston sijainnin ja digitaalisen allekirjoituksen jokaisen esiintymän kohdalla.

3. Skannaa Online File Analyzerilla^{(Online File Analyzer)}

Jos haittaohjelmien torjuntaohjelmistoa ei ole, käytä online-virustarkistusohjelmia^{(online virus scanners)} , kuten VirusTotal , tarkistaaksesi, onko tietokoneellasi oleva MRT.exe- tiedosto haitallinen. Vieraile VirusTotal-sivustolla^{(VirusTotal website)} , siirry Tiedosto^(File) -osioon ja lataa MRT.exe- tiedosto verkkosivustolle.

VirusTotal tarkistaa ja analysoi tiedoston haittaohjelmien, matojen ja muun tyyppisen haitallisen sisällön varalta.

Pitäisikö sinun poistaa mrt.exe?

Sinun tulee poistaa haittaohjelmien poistotyökalu^{(Malicious Software Removal Tool)} tietokoneeltasi, jos mrt.exe on system32-kansion ulkopuolella. Samoin poista tiedosto, jos se ei ole ^(Likewise)Microsoftin^(Microsoft) allekirjoittama tai jos tietoturvaohjelmistosi ilmoittaa sen haitalliseksi.

Niin kauan kuin sinulla on erillinen haittaohjelmien torjuntatyökalu tai virustarkistus, voit tehdä ilman Windowsin haittaohjelmien poistotyökalua^{(Windows Malicious Software Removal Tool)} . Suosittelemme kuitenkin, että työkalu on tietokoneessasi lisäturvallisuuden vuoksi. Jos poistit tiedoston, koska se on ongelmallinen tai aito, lataa ja asenna mrt.exe:n virallinen kopio Microsoftin verkkosivustolta^{(official copy of mrt.exe from the Microsoft website)} .

Windows System File Checker (SFC) tai Check Disk Utility -apuohjelman^{(Check Disk Utility)} suorittaminen asentaa myös aidon mrt.exe-tiedoston uudelleen tietokoneellesi. Samoin Windows Updaten asentaminen – siirry^{(Windows Update—go)} kohtaan Asetukset^(Settings) > Päivitys ja suojaus^{(Update & security)} > Windows Update > Tarkista päivitykset^{(Check for updates)} ja asenna sivulla olevat päivitykset. 

Pysy suojattuna

Vaikka haittaohjelmien poistotyökalu^{(Malicious Software Removal Tool)} auttaa poistamaan tietyt haittaohjelmat tietokoneeltasi, Microsoft korostaa, että se ei korvaa virustorjuntaohjelmistoa. Tarvitset tietokoneellasi olevan virustentorjuntaohjelman, joka on käynnissä ympäri vuorokauden.

Tutustu kokoelmaamme ilmaisista ja maksullisista virus- ja haittaohjelmatarkistuksista^{(compilation of free and paid virus and malware scanners)} . Lue myös tämä artikkeli haittaohjelmien poistamisesta kokonaan Windowsista^{(removing malware completely on Windows)} . Nämä resurssit sisältävät hienoja työkaluja, jotka auttavat lopettamaan haittaohjelmaprosessit ja muut tietoturvauhat laitteellasi.

What is mrt.exe in Windows and Is It Safe?

It’s normal to quеstion the legitimacy of unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Kuinka käynnistää vikasietotilaan Windows 10:ssä

• Vikasietotilan lisääminen käynnistysvalikkoon Windows 10:ssä

• 2 tapaa poistua vikasietotilasta Windows 10:ssä

• Mikä on Easy Anti-Cheat Windows 10:ssä ja onko se turvallista?

• Mikä on Conhost.exe ja onko se turvallista?

• Mikä on SMSS.exe ja onko se turvallista?

• Mikä on Steam Client Bootstrapper (ja onko se turvallista?)

• Mikä on VulkanRT ja onko se turvallista?

• Mikä on Modern Setup Host Windows 10:ssä ja onko se turvallista?

• Mikä on Windows Audio Device Graph Isolation (ja onko se turvallista)

• Network Sniffer Tool PktMon.exe -ohjelman käyttäminen Windows 10:ssä

• Mikä on instup.exe ja onko se turvallista?

• Paras ilmainen viivakoodinlukijaohjelmisto Windows 10:lle

• Kuinka poistaa automaattiset ohjainpäivitykset käytöstä Windows 10:ssä

• Tapahtumatunnus 158 -virhe - Identtiset levyn GUID-tunnukset Windows 10:ssä

• Ashampoo WinOptimizer on ilmainen ohjelmisto Windows 10:n optimointiin

• Aseta Firefox näyttämään mediaohjaimet Windows 10:n lukitusnäytössä

• Mikä on Runtime Broker Windows 10:ssä (ja onko se turvallista)

• Katso digi-TV:tä ja kuuntele radiota Windows 10:ssä ProgDVB:n avulla

• Mikä on Shell-infrastruktuurin isäntäprosessi ja onko se turvallista?