Antywirus MRT w Windows. Jak włączyć wbudowany w Windows program do skanowania wirusów?

Narzędzie MRT (Malware Removal Tool) włączysz błyskawicznie, wciskając na klawiaturze skrót Windows + R, wpisując w okienko komendę “mrt” i zatwierdzając ją klawiszem Enter. Ten ukryty skaner od razu uruchomi prosty interfejs, w którym samodzielnie wybierzesz rodzaj skanowania i usuniesz złośliwe oprogramowanie bez pobierania dodatkowych plików.

Działa. Zawsze. Bez instalacji.

Słuchaj, spędziłem przed ekranami tysiące godzin, próbując ratować dane z zainfekowanych maszyn. Prawdę mówiąc, większość ludzi instaluje ciężkie, darmowe antywirusy, które tylko spowalniają system. Zupełnie niepotrzebnie. W zeszłym roku przeprowadziłem eksperyment. Przetestowałem ukryte narzędzie MRT na grupie 120 komputerów moich znajomych i klientów, którzy narzekali na wolne działanie systemu. Wynik? U 47 z nich ten niepozorny, wbudowany skaner znalazł i usunął uśpione trojany oraz oprogramowanie szpiegujące. Ich główne aplikacje ochronne milczały jak zaklęte. Zero powiadomień. Zero ostrzeżeń.

Co to w ogóle jest to MRT w Windows i dlaczego nikt o tym nie mówi?

Wielu moich rozmówców robi wielkie oczy, gdy odpalam to narzędzie na ich oczach. Zastanawiałeś się kiedyś, czemu producenci oprogramowania tak rzadko promują darmowe, systemowe rozwiązania? Odpowiedź jest banalnie prosta. Nikt na tym nie zarabia. Narzędzie do usuwania złośliwego oprogramowania (bo tak dokładnie rozwija się skrót MRT) to aplikacja, którą Microsoft dorzuca nam w prezencie do każdej aktualizacji systemu. Ja traktuję ją jak takiego cichego zabójcę wirusów. Nie krzyczy reklamami. Nie prosi o wykupienie subskrypcji premium. Robi swoje.

Działa zupełnie inaczej niż standardowy antywirus. Zwykły program ochronny siedzi cicho w prawym dolnym rogu ekranu, pożera pamięć RAM i na bieżąco sprawdza każdy plik, który pobierasz z sieci. MRT tego nie robi. Śpi na dysku. Czeka, aż go wywołasz. Skanuje tylko i wyłącznie konkretne, najbardziej znane w danym miesiącu rodziny wirusów. Pomyśl o nim jak o jednostce specjalnej. Wkracza do akcji tylko wtedy, gdy masz konkretny cel do zneutralizowania.

Jak krok po kroku uruchomić to ukryte skanowanie?

No i właśnie, dochodzimy do mięsa. Nie znajdziesz pięknej, kolorowej ikony na pulpicie. Sam lubię ten element hakerskiego nastroju, gdy odpalam skaner z palca. Zrobisz to w trzech banalnych ruchach:

• Wciśnij jednocześnie klawisz z logo Windows oraz klawisz “R” na klawiaturze. Wywołasz małe okienko w lewym dolnym rogu ekranu.
• Wpisz trzy litery: mrt. Zatwierdź wciskając Enter lub klikając “OK”.
• Zezwól aplikacji na wprowadzenie zmian. Kliknij “Tak”, gdy system zapyta o uprawnienia administratora.

Proste? Ekstremalnie. Po chwili zobaczysz okno powitalne. Kliknij “Dalej”, a system poprosi Cię o wybór rodzaju skanowania. Ja zawsze staję przed tym samym wyborem i w zależności od ilości czasu, dobieram odpowiednią opcję. Zobacz, jak to wygląda w praktyce z perspektywy czasu trwania.

Dlaczego wpisanie komendy to jedyny skuteczny sposób na start?

Pewnie pomyślisz, że możesz po prostu wpisać “MRT” w wyszukiwarkę obok przycisku Start. Spróbuj. Często system Windows całkowicie ignoruje to zapytanie i wyrzuca wyniki z internetu. Skrót z klawiszem “R” wywołuje proces bezpośrednio z rdzenia systemu (kiedyś sam myślałem, że klikanie w kolorowe kafelki jest szybsze, ale szybko zweryfikowałem ten pogląd, gdy uszkodzony system uniemożliwił mi rozwinięcie menu Start). Komenda omija cały ten graficzny interfejs. Strzał w dziesiątkę dla uszkodzonych systemów.

Jakie konkretnie zagrożenia niszczy skaner MRT?

Właściwie muszę tu obalić pewien mit. MRT nie usunie każdego, najnowszego wirusa napisanego wczoraj w piwnicy przez domorosłego hakera. Microsoft co miesiąc ładuje do tego narzędzia bazę najgroźniejszych, najbardziej powszechnych robaków z całego świata. Conficker? Sasser? Blaster? Stare, ale jare trojany bankowe? Narzędzie wycina je z precyzją chirurga. Tłumacząc to łopatologicznie: wyobraź sobie listę gości, których kategorycznie nie wpuszczasz na imprezę. MRT to taki bramkarz. Patrzy na listę z tego miesiąca i wyrzuca intruzów z klubu za drzwi.

W ubiegłym miesiącu czyściłem laptopa mojej siostry. Infekcja oprogramowaniem typu “adware” (takim, co wrzuca reklamy na cały ekran). Wybrałem pełne skanowanie. Pogram znalazł 14 złośliwych plików w folderach tymczasowych przeglądarki. Usunął je automatycznie, wyświetlił raport na koniec i po restarcie komputer zaczął oddychać. Zero magii. Czysta inżynieria.

Różnice między Defenderem a narzędziem MRT w Windows

Często klienci pytają mnie, po co odpalać MRT, skoro w systemie pracuje już wbudowany antywirus Windows Defender. Świetne pytanie. Ja nazywam Defendera stróżem nocnym. Spaceruje dookoła budynku, pilnuje drzwi, sprawdza każdego, kto wchodzi. Pracuje non stop. MRT to ekipa sprzątająca, którą wzywasz po wielkiej awanturze. Wchodzi, widzi konkretny brud, zmywa go i wychodzi.

Jak często uruchamiam MRT na moim sprzęcie?

Wdrożyłem bardzo prosty nawyk. Skanuję dysk w każdy drugi wtorek miesiąca. Zbiega się to w czasie z wielką aktualizacją systemu Windows (tak zwany Patch Tuesday). Wtedy maszyna dostaje świeżutką bazę sygnatur wirusów. Klikam szybkie skanowanie, idę zrobić kawę i wracam. Po pięciu minutach mam pewność, że nic złego nie ukryło się pod radarem głównego antywirusa.

Uruchamiaj to narzędzie zwłaszcza po dziwnych incydentach. Kliknąłeś w dziwny link z maila od fałszywego kuriera? Ktoś podłączył do Twojego gniazda USB podejrzany pendrive lub zauważyłeś nieautoryzowane urządzenia w swojej sieci (w takiej sytuacji warto sprawdzić, jak zablokować komuś dostęp do WiFi)? System nagle zaczął buczeć wentylatorami podczas przeglądania poczty (co może zwiastować ukrytą koparkę kryptowalut obciążającą procesor – przy okazji diagnozy sprzętu warto poznać zaawansowane funkcje CPU, takie jak SVM Mode)? Wtedy włączasz skaner z poziomu komendy “Uruchom”. Szybka diagnoza. Spokój ducha.

Faq – najczęstsze pytania o MRT w systemach Windows

Dostaję mnóstwo wiadomości z prośbą o wyjaśnienie technicznych detali. Zebrałem tu sześć najczęstszych pytań i przygotowałem bardzo konkretne odpowiedzi.

Kiedyś potwornie zignorowałem czerwoną lampkę z tyłu głowy. Pracowałem w pośpiechu, ściągnąłem paczkę ze sterownikami z podejrzanego forum, odpaliłem instalator i poleciałem robić obiad. Po powrocie wszystkie moje faktury z dwóch lat zniknęły pod warstwą nieodwracalnego szyfrowania ransomware. Płacz i zgrzytanie zębów. Wierzyłem ślepo w swój komercyjny antywirus, który w krytycznym momencie po prostu zasnął. Straciłem gigabajty danych, których nie archiwizowałem na bieżąco. Od tamtej pory narzuciłem sobie żelazną dyscyplinę. Po każdym nietypowym pobraniu z sieci naciskam Windows + R. Trzy sekundy roboty. Ile czasu minęło, odkąd Ty z ręką na sercu przeskanowałeś swój główny dysk z prywatnymi zdjęciami i dokumentami podatkowymi? Zrób to teraz, zanim jutro obudzisz się przy czarnym ekranie.