A ferramenta de remoção de software mal-intencionado relata centenas de infecções e, finalmente, não encontra nada

Question

Eu baixei a ferramenta de remoção de software Malicious do site da Microsoft e recebi a edição de novembro de 2017, que obviamente é a mais recente disponível. Durante a análise rápida, a ferramenta relata várias centenas de arquivos infectados encontrados e, finalmente, quando a digitalização é concluída, ela informa que nada foi encontrado. Isso é um bug no software, ou o que exatamente a ferramenta está tentando me dizer? Eu adicionei alguns screenshots (apenas em alemão, infelizmente, já que este é o local do meu sistema). Mas eu posso reproduzir esse comportamento em todos os meus sistemas.

Você pode baixar a ferramenta aqui: link

    

Answer 1

Eu tive o mesmo resultado com o MRT.exe de novembro, como você relatou acima, (não em uma varredura rápida, eu preciso digitalizar toda a unidade c:). Minha varredura rápida não reporta nenhum arquivo infectado, mas quando eu examino C: ou meu sistema eu recebo:     Arquivos digitados: 10412706     Arquivo infectado: 1007 Mas quando terminar (o término), o MRT.exe retornará o padrão:      "Nenhum software malicioso foi detectado."

Então, eu baixei o MRT.exe (Nov) novamente manualmente (uma nova cópia) e a ferramenta continua a relatar na mesma mansão.

“Verificações Completas” do Windows Defender (online e offline) e a versão gratuita do Malwayerbytes não encontram nenhum arquivo infectado.

Neste momento, estou aguardando a versão de dezembro do MRT.exe (amanhã) e veremos se "Dez" MRT.exe continua a relatar problemas (arquivos infectados).

Assim, posso confirmar seu relatório, mas também não entendo o que está ocorrendo. insira a descrição da imagem aqui ... joão

    

Answer 2

Após a obtenção de malware persistente, pode ser impossível removê-lo enquanto o PC é inicializado a partir do HDD infectado. Pode ser necessário inicializar a partir de mídia externa (unidade flash USB ou CD z.b.) e usar as ferramentas anti-malware de lá.

Embora eu não saiba se a Ferramenta de Remoção de Software Mal-Intencionado pode ser executada a partir de WinPE , Há uma série de outras ferramentas de remoção de malware que podem criar discos de recuperação inicializáveis (ou mídia flash), como Avira Rescue System , Kaspersky Rescue Disk 10 , Avast! mídia de resgate e CD de recuperação do AVG . A mídia de resgate deve ser criada antes do uso, para que ela tenha as definições de vírus mais recentes.

No pior dos casos, o malware não pode ser eliminado sem reformatação completa do HDD (ou SSD) e a restauração da última imagem bem conhecida ... e é por isso que É importante manter várias imagens de disco separadas, caso as mais recentes também estejam infectadas.