Infos zum Malicious Software Removal Tool, das im Windows Update angezeigt wird

  • #1
N

nogger

Bekanntes Mitglied
Themenersteller
Dabei seit
14.10.2002
Beiträge
4.994
Reaktionspunkte
0
was ist denn mit diesem tool gegen würmer usw.? kann ich das selbst aufrufen und durchsuchen lassen oder macht das xp bei bedarf?
 
  • #2
Wer das Tool übers Windows Update installiert hat, findet das Tool vielleicht irgendwo auf seiner Festplatte als mrt.exe. Auf manchen Rechnern finde ich sie, manchmal auch nicht. Etwas seltsam. Es gibt keine Verknüpfung und kein Eintrag unter Software in der Systemsteuerung.


Die Online-Variante gibts hier. Sie funktioniert nur im IE, da ActiveX nötig ist:



Wird diese gestartet, wird der Download per Windows Update nicht mehr angezeigt. Die mrt.exe ist aber auch nicht mehr auf der Festplatte auffindbar. Deaktivieren oder Löschen des Add-Ons bringt auch nichts.

Man muss bei XP SP2 nach dem ersten Klick auf den Button Check my PC for Infection das ActiveX-Control akzeptieren. Beim 2. Klick auf den Button startet dann auch die Prüfung.


Hier noch die Offline-Variante als extra Download:



Das ist ne ausführbare Datei, die nicht installiert werden muss (also das selbe, wie man per Windows Update bekommt).

Mehr Infos:


In unser Softwarearchiv kommt das Teil derzeit nicht, da es im Vergleich nur sehr wenige Schädlinge erkennt. Außerdem wird es nur an jedem 2. Dienstag im Monat aktualisiert, und nicht dann, wenn es nötig ist.

Bessere Alternativen (müssen auch nicht installiert werden):





Fazit: Den Download per Windows-Update kann man sich schenken. Wenn man es sich mal anschauen möchte, dann per manuellem Download oder die Online-Variante nutzen.
 
  • #3
das ist ja ein tolles programm. kann nicht viel, spielt katz und maus verpasst den anschluß.
 
  • #5
Findet das Windows-Tool ein oder mehrere Schadprogramme, werden diese automatisch entfernt. Laut Microsoft werden nur in diesem Fall Informationen an den Hersteller verschickt, darunter der Name des Wurms, das Ergebnis des Entfernungsversuchs, Daten zur Betriebssystem-Version, dem Standort des Rechners und der Prozessor-Architektur.

quelle:



wenn die aussagen stimmen, bin ich besonders froh über die ermittlung des standortes vom rechner und der betriebssystem-version. ich wollte mich schon immer mal bei redmond persönlich verewigen.
ich verstehe nicht, was diese daten für eine relevanz haben. 2000 und xp sind für solche programme anfällig, überall auf der welt.
da denkt man sich mal wieder seinen teil...
 
  • #6
Das Ding ist bei mir automatisch installiert worden. Wie bekomme ich es wieder weg. Unter Systemsteuerung/Software wird nur der andere Patch angezeigt.
gruss clasaf
 
  • #7
wenn ich meinen rechner nach dem programm suchen lasse, findet er nichts.
von diesem programm bin ich restlos überzeugt...
 
  • #8
Man, jetzt wollte ich den Onlinescan machen , damit der Update-Download nicht mehr angezeigt wird und bekomme diese Meldung:

2.
Run the Removal Tool

This tool scans your hard disk for viruses and tries to remove them. To proceed, click Check My PC for Infection.

We are sorry, but the tool did not work properly on your computer. Please try again later, or try downloading the tool directly from the Microsoft.com Download Center. If you cannot get the tool to work, please consult your antivirus vendor for general antivirus assistance.
 
  • #10
Jo.

Edit: Prefetch, aha. ;D Wo man die nich alles mal findet. ;D
 
  • #11
PCDSmartie schrieb:
Jo.

Edit: Prefetch, aha. ;D Wo man die nich alles mal findet. ;D
Ok, habs fort. Hoffentlich für immer. ;)
gruss clasaf
 
  • #12
clasaf schrieb:
Das Ding ist bei mir automatisch installiert worden. Wie bekomme ich es wieder weg.

Es ist bereits wech. Der Eintrag in Prefetch ist nicht die EXE selbst, sondern bedeutet lediglich, dass das Dingen bereits ausgeführt wurde. Das Ergebnis des (in mancherlei Hinsicht beschränkten) Scans kannst Du der mrt.log im \Windows\Debug-Verzeichnis entnehmen.

Nochmal: Wenn das Dingen über Windows/Auto Update geladen wird, wird automagisch gescannt und danach die Anwendung wieder entfernt. Anders sieht es aus, wenn man das Teil über das DownloadCenter lädt. In letzterem Fall ist es auch mehrfach ausführbar - wenn man das denn will.

Bye,
Freudi
 
  • #13
Freudi schrieb:
[quote author=clasaf link=topic=60547.msg338714#msg338714
Nochmal: Wenn das Dingen über Windows/Auto Update geladen wird, wird automagisch gescannt und danach die Anwendung wieder entfernt. Anders sieht es aus, wenn man das Teil über das DownloadCenter lädt. In letzterem Fall ist es auch mehrfach ausführbar - wenn man das denn will.

Bye,
Freudi
Danke für die Auskunft. Muss man halt erst einmal wissen. :)
Ergebnis übrigens No infekt, oder so ähnlich. ;)
gruss clasaf

Edit: Ist Dingen ne neue Wortschöpfung von Dir ;D ;)
gruss clasaf
 
  • #15
heißt das, immer wenn dieses programm aktualisiert wurde, wird es auf windowsupdate.com zum herunterladen angeboten?
 
  • #16
nogger schrieb:
heißt das, immer wenn dieses programm aktualisiert wurde, wird es auf windowsupdate.com zum herunterladen angeboten?

Ja. Will sagen, jeden zweiten Dienstag im Monat, auch bekannt als MS-Pats^Hchday ;)

Bye,
Freudi
 
  • #17
ob das was bringen wird? na ich weiß nicht.
nun gut.
 
  • #19
  • #20
clasaf schrieb:
Da habe ich aber untenstehendes Zitat nicht gefunden.  ;)
Nochmal: Wenn das Dingen über Windows/Auto Update geladen wird, wird automagisch gescannt und danach die Anwendung wieder entfernt.

Guckst Du:
Wenn Sie das Tool über Windows Update oder Automatische Updates herunterladen, wird es immer im stillen Modus ausgeführt. (...)
F3: Wie entferne ich das Tool?
A3: Das Tool muss nicht entfernt werden, da es nie installiert wird.
;)

Bye,
FreuÜbersichtlich ist was anderesdi
 
Thema:

Infos zum Malicious Software Removal Tool, das im Windows Update angezeigt wird

ANGEBOTE & SPONSOREN

Statistik des Forums

Themen
113.840
Beiträge
707.966
Mitglieder
51.494
Neuestes Mitglied
Flensburg45
Oben