طبیعی است که مشروعیت فایل های سیستمی ناشناخته را^{(unknown system files)} زیر سوال ببریم ، به خصوص زمانی که آنها به طور غیرعادی منابع سیستم را مصرف می کنند. اگر Task Manager را راه‌اندازی کنید و متوجه شوید که فرآیندی با نام MRT.exe استفاده غیرمنطقی از CPU دارد، دلیلی برای نگرانی دارید.

در این راهنما، توضیح خواهیم داد که mrt.exe به چه معناست و چه کاری انجام می دهد. به همین ترتیب، نحوه تعیین اینکه آیا یک نسخه ایمن از فایل روی رایانه شخصی خود دارید یا خیر، یاد خواهید گرفت.

mrt.exe چیست؟

mrt.exe فایل اجرایی ابزار حذف نرم افزار مخرب مایکروسافت ویندوز^{(Microsoft Windows Malicious Software Removal Tool)} است. شما این فایل را در هر کامپیوتری که سیستم عامل ویندوز^(Windows) دارد، پیدا خواهید کرد. مایکروسافت ^(Microsoft)ابزار حذف نرم‌افزار مخرب^{(Malicious Software Removal Tool)} را طراحی کرد تا گهگاه رایانه شما را برای بدافزارها، ویروس‌ها و کرم‌های معروف اسکن کند.

به طور پیش‌فرض، ابزار حذف نرم‌افزار مخرب^{(Malicious Software Removal Tool)} در پس‌زمینه خواب زمستانی می‌شود و فقط یک بار در ماه اجرا می‌شود. همچنین می توانید به صورت دستی از این ابزار برای اجرای اسکن سریع^{(Quick scan)} ، اسکن کامل^{(Full scan)} یا اسکن سفارشی^{(Customized scan)} شده رایانه خود استفاده کنید.

برای دسترسی به رابط تعاملی ابزار حذف نرم افزار، mrt.exe را در نوار جستجوی ویندوز تایپ کرده و ^{(Windows Search)}Open را انتخاب کنید . فرمان را دنبال کنید و نوع اسکنی را که می خواهید انجام دهید انتخاب کنید.

اگر ابزار هر گونه عفونتی را شناسایی کند، فورا آن را حذف می کند و گزارشی حاوی تعداد فایل های اسکن شده، فایل های آلوده و فایل های حذف شده ایجاد می کند.

گزارش به طور خودکار تولید و در یک فایل متنی با نام mrt.log ذخیره می شود. به Local Disk (C:) > Windows > Debug بروید و برای مشاهده گزارش های اسکن، روی فایل mrt.log دوبار کلیک کنید .

نحوه کاهش مصرف بالای cpu mrt.exe^{(High CPU Usage)}

گاهی اوقات، یک نقص موقت سیستم می تواند باعث شود که ابزار حذف نرم افزار منابع بیش از حد سیستم را مصرف کند. روی MRT.exe در Task Manager کلیک راست کرده و End task را انتخاب کنید .

اگر فرآیند دوباره در Task Manager ظاهر شد و به مصرف غیرعادی CPU و حافظه ادامه داد، کامپیوتر خود را مجددا راه اندازی کنید و دوباره بررسی کنید. اگر مشکل ادامه یابد، ابزار حذف نرم افزار احتمالاً آلوده و ناامن است. 

آیا mrt.exe ایمن است؟ 3 راه برای بررسی

ابزار حذف نرم افزار مخرب^{(Malicious Software Removal Tool)} توسط مایکروسافت^(Microsoft) در سیستم عامل ویندوز^(Windows) تعبیه شده است. ایمن است و هیچ مشکلی در رایانه شما ایجاد نمی کند.

با این حال، اگر mrt.exe همیشه هنگام بررسی Task Manager فعال باشد، یک ویروس می تواند به عنوان ابزار حذف نرم افزار مخرب^{(Malicious Software Removal Tool)} پنهان شود . تکنیک های فهرست شده در زیر به شما کمک می کند تا تشخیص دهید که آیا فایل mrt.exe در رایانه شخصی شما واقعی است یا تقلید جعلی است. 

1. محل فایل را بررسی کنید

فایل اجرایی Malicious Software Removal Tool در پوشه system32 (C:WindowsSystem32) در دستگاه‌های ویندوز 10 قرار دارد. اگر فایل در جای دیگری قرار دارد، احتمالاً یک ویروس یا بدافزار است. مراحل زیر را برای بررسی محل فایل mrt.exe در رایانه خود دنبال کنید.

1. Ctrl + Shift + Esc را فشار دهید تا ^(Esc)Task Manager ویندوز^{(Windows Task Manager)} راه اندازی شود .

2. به تب Details بروید، روی ^(Details)MRT.exe راست کلیک کرده و Open file location را در منوی زمینه انتخاب کنید.

اگر نمی توانید فایل را در Task Manager پیدا کنید ، mrt.exe را در نوار جستجوی ویندوز تایپ کنید و ^{(Windows Search)}Open file location را^{(Open file location)} انتخاب کنید .

با این کار یک پنجره File Explorer جدید باز می شود که فایل MRT.exe را برجسته می کند .

3. برای بررسی محل فایل، روی نوار آدرس File Explorer کلیک کنید.

2. امضای دیجیتال فایل را بررسی کنید^(Digital)

برخی از تروجان ها و کرم ها می توانند کپی های مخرب فایل MRT.exe را هنگامی که رایانه شما را آلوده می کنند ایجاد کنند. یک مثال خوب تروجان TROJ_TIBS.DC است^{(TROJ_TIBS.DC trojan)} که توسط Trend Micro - یک^{(Trend Micro—a)} شرکت امنیت داده و امنیت سایبری گزارش شده است.

بررسی امضای دیجیتال MRT.exe نیز روشی موثر برای تشخیص اینکه آیا یک کپی واقعی از فایل دارید یا نه. روی MRT.exe در File Explorer یا Task Manager کلیک راست کرده و ^{(Task Manager)}Properties را انتخاب کنید .

به تب Digital Signatures رفته و ستون ^{(Digital Signatures)}Name of signer را علامت بزنید.

اگر امضاکننده یا ناشر مایکروسافت ویندوز^{(Microsoft Windows)} نیست ، یک کپی مخرب از فایل MRT.exe دارید^(MRT.exe) . فایل را از طریق نرم افزار آنتی ویروس خود اجرا کنید یا آن را از رایانه شخصی خود حذف کنید.

توجه:^(Note:) امکان یافتن چندین نمونه از MRT.exe در Task Manager وجود دارد. اگر در رایانه شخصی شما اینطور است، مطمئن شوید که مکان فایل و امضای دیجیتال را برای هر مورد بررسی کرده اید.

3. با یک تحلیلگر فایل آنلاین اسکن کنید^{(Online File Analyzer)}

در غیاب نرم افزار ضد بدافزار، از اسکنرهای ویروس آنلاین^{(online virus scanners)} مانند VirusTotal استفاده کنید تا بررسی کنید که آیا فایل MRT.exe در رایانه شما مخرب است یا خیر. از وب سایت VirusTotal^{(VirusTotal website)} دیدن کنید ، به بخش File بروید و فایل MRT.exe را در وب سایت آپلود کنید.

VirusTotal فایل را برای بدافزار، کرم‌ها و دیگر انواع محتوای مخرب اسکن و تجزیه و تحلیل می‌کند.

آیا باید mrt.exe را حذف کنید؟

اگر mrt.exe خارج از پوشه system32 است، باید ابزار حذف نرم افزار مخرب را از رایانه خود حذف کنید. ^{(Malicious Software Removal Tool)}به همین ترتیب^(Likewise) ، اگر فایلی را که توسط مایکروسافت^(Microsoft) امضا نشده است ، یا اگر نرم افزار امنیتی شما آن را به عنوان مخرب علامت گذاری کرده است، حذف کنید.

تا زمانی که یک ابزار اختصاصی ضد بدافزار یا اسکنر ویروس دارید، می‌توانید بدون ابزار حذف نرم‌افزار مخرب Windows^{(Windows Malicious Software Removal Tool)} این کار را انجام دهید . با این حال، توصیه می کنیم برای امنیت بیشتر، ابزار را روی رایانه خود داشته باشید. اگر فایل را به دلیل مشکل دار بودن یا واقعی بودن حذف کرده اید، باید یک نسخه رسمی از mrt.exe را از وب سایت مایکروسافت^{(official copy of mrt.exe from the Microsoft website)} دانلود و دوباره نصب کنید .

اجرای Windows System File Checker (SFC) یا Check Disk Utility همچنین یک فایل mrt.exe واقعی را مجدداً در رایانه شما نصب می کند. به همین ترتیب با نصب Windows Update—^{(Windows Update—go)} به تنظیمات^(Settings) > به روز رسانی و امنیت^{(Update & security)} > Windows Update > به روز رسانی را بررسی کنید^{(Check for updates)} و هر به روز رسانی موجود را در صفحه نصب کنید. 

محافظت بمان

اگرچه ابزار حذف^{(Malicious Software Removal Tool)} نرم‌افزار مخرب به حذف نرم‌افزارهای مخرب خاصی از رایانه شخصی شما کمک می‌کند، مایکروسافت^(Microsoft) تاکید می‌کند که این ابزار جایگزینی برای نرم‌افزار آنتی ویروس نیست. برای محافظت شبانه روزی به یک برنامه آنتی ویروس اختصاصی نیاز دارید که روی رایانه شخصی شما اجرا شود.

نگاهی به مجموعه ما از اسکنرهای ویروس و بدافزار رایگان و پولی^{(compilation of free and paid virus and malware scanners)} بیندازید . علاوه بر این، این مقاله را در مورد حذف کامل بدافزار در ویندوز^{(removing malware completely on Windows)} بررسی کنید. این منابع حاوی ابزارهای عالی هستند که به خاتمه دادن به فرآیندهای بدافزار و سایر تهدیدات امنیتی روی دستگاه شما کمک می کنند.

What is mrt.exe in Windows and Is It Safe?

It’s normal to question the legitimacy of unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• چگونه به Boot به Safe Mode در Windows 10

• نحوه افزودن حالت ایمن به منوی بوت در ویندوز 10

• 2 راه برای خروج از حالت ایمن در ویندوز 10

• Easy Anti-Cheat در ویندوز 10 چیست و آیا ایمن است؟

• Conhost.exe چیست و ایمن است؟

• چگونه برای باز کردن فایل ها بر روی .aspx Windows 10 کامپیوتر

• بسته فعال در Windows 10 چیست؟

• صفحه 3 Reddit apps برای Windows 10 که در Windows Store در دسترس هستند

• instup.exe چیست و ایمن است؟

• نحوه غیر فعال کردن پادمان برای Feature Updates در Windows 10

• Modern Setup Host در ویندوز 10 چیست و آیا ایمن است؟

• نحوه نصب NumPy با استفاده از PIP در Windows 10

• Gamebar.exe چیست و ایمن است؟

• Make Firefox display Media Controls در Windows 10 Lock Screen

• فایل ها را به راحتی با MyLauncher برای کامپیوتر Windows 10 راه اندازی کنید

• Windows Modules Installer Worker چیست (و ایمن است)

• میزبان ارائه دهنده WMI چیست (و ایمن است)

• Best رایگان Barcode Scanner software برای Windows 10

• فرآیند میزبان زیرساخت شل چیست و آیا ایمن است؟

• Runtime Broker در ویندوز 10 چیست (و ایمن است)