Què és: Mrtstub

Si sou usuari de Windows, és possible que vegeu mrt.exe_p i mtrstub.exe en una de les vostres unitats. Aquests fitxers es trobaran en una carpeta amb un nom alfanumèric com 890fhg08erut (o una variació del mateix). És possible que observeu que aquests fitxers / carpetes apareixen i desapareixen sols. I, si proveu de suprimir aquests fitxers, no podreu. En alguns casos, és possible que pugueu suprimir aquests fitxers, però notareu que aquests fitxers tornen sols. Una altra cosa que podeu notar és que aquests fitxers també estan presents al disc dur extern. En aquests casos, és possible que vegeu que tots els fitxers originals es col·loquen en una nova carpeta juntament amb aquests dos fitxers. Tot i això, això no és habitual per a tothom que tingui el disc dur extern.

Els fitxers mrt.exe i mtrstub són fitxers propis de Windows. Aquests fitxers estan associats a l'eina d'eliminació de programari maliciós. Com que aquests fitxers formen part de Microsoft Windows, és habitual trobar-los a la unitat C (o a la unitat on heu instal·lat el Windows). La ubicació habitual d’aquests fitxers és C: Windows System32. Si esteu veient aquests fitxers en alguna altra unitat, pot ser que sigui un indicador vermell. Ara, la raó per la qual veieu que els fitxers desapareixen i es repeteixen, en realitat es deu a que l’Eina d’eliminació de programari maliciós de Windows s’executa en totes les actualitzacions de Windows i elimina automàticament els fitxers que crea durant la seva execució / exploració. Per tant, si veieu els fitxers i desapareixen, normalment significa que l'eina s'estava executant i que va esborrar els fitxers un cop s'hagi acabat d'executar. Tanmateix, també pot ser un virus / programari maliciós que funcioni com l'eina original, però també hi ha una manera de comprovar-ho (que es mostra als mètodes següents). Això també explica per què els fitxers tornen a aparèixer un cop esborrats. Per últim, si us pregunteu per què no podeu suprimir els fitxers, és possible que sigui perquè l’eina podria estar funcionant en aquell moment.

En resum, el mrtstub és un fitxer propi de Windows, però pot ser un virus / programari maliciós en funció del seu comportament i ubicació. Els mètodes que s’indiquen a continuació us ajudaran a determinar si el fitxer és legítim o és un virus / malware.

Mètode 1: comproveu la signatura digital

La millor manera de comprovar si el fitxer és legítim o si un virus és comprovar les propietats. A les propietats, podeu consultar la signatura digital del fitxer. Si la firma digital pertany a Microsoft, no cal preocupar-se.

Aquests són els passos per comprovar la signatura digital

1. Aneu a la ubicació on veieu els fitxers.
2. Feu clic amb el botó dret a mrtstub.exe i seleccioneu Propietats
3. Feu clic a Signatures digitals fitxa
4. Comproveu si el fitxer Nom del signant és Microsoft Windows . Si és així, l'arxiu està bé. Si hi ha alguna cosa més, heu de descarregar una bona eina antivirus / malware i escanejar el vostre PC immediatament.

Mètode 2: comproveu Mrt.log

Sempre que s’executa l’eina d’eliminació de programari maliciós de Windows, informa dels resultats al fitxer mrt.log. Si veieu que el fitxer apareix i desapareix i no esteu segur de si els fitxers són legítims o no, aquest mètode us funcionarà. Simplement podeu consultar el fitxer mrt.log i veure si els informes es van donar en el moment en què van aparèixer els fitxers. Això té sentit, perquè cada vegada que apareixen els fitxers, això significa que s’està executant l’eina d’eliminació de programari maliciós de Windows i, sempre que s’executa, crea un informe al mrt.log. Per tant, si no hi ha cap informe al mrt.log en el moment en què vau veure els fitxers, es tracta d’una marca vermella.

Aquest mètode també hauria de ser útil per a les persones que no poden veure la signatura dels fitxers perquè desapareixen ràpidament. Per tant, si no podíeu seguir les instruccions del mètode 1, també hauria de resoldre aquest problema.

A continuació es detallen els passos per localitzar i comprovar el fitxer mrt.log

1. Espera Tecla de Windows i premeu R
2. Tipus % systemroot% debug i premeu Entra

3. Localitzeu i feu doble clic al fitxer anomenat registre

Comproveu el segell de temps als informes. Si el temps de l'escaneig coincideix amb el moment en què heu vist els fitxers, no cal que us preocupeu. En cas contrari, escaneja l’ordinador immediatament.

Mètode 3: escaneja l'ordinador

Això s'hauria de fer sense dir-ho, però hauríeu d'escanejar l'ordinador en aquesta situació. Fins i tot si heu seguit les instruccions dels mètodes indicats anteriorment, es recomana realitzar un escaneig complet del sistema per estar segur. El pitjor que pot passar és que perdreu unes hores del dia.

Per tant, descarregueu les eines de detecció de programari antivirus i de programari maliciós que vulgueu i realitzeu una exploració completa del sistema. Si no esteu segur, us recomanarem Malwarebytes.

1. Feu clic a aquí per descarregar el Malwarebytes per a Windows.
2. Un cop descarregat, executeu Malwarebytes i analitzeu el vostre sistema.

Un cop fet, el sistema no hauria de tenir programari maliciós.

Nota: Si heu vist que apareixen els fitxers al disc dur extern, no cal que us espanteu. Analitzeu també la vostra unitat externa. Podeu comprovar les signatures dels fitxers i consultar l’hora a mrt.log. Tots aquests mètodes també funcionaran per a una unitat externa.