È normale mettere in dubbio la legittimità dei file di sistema sconosciuti^{(unknown system files)} , soprattutto quando consumano in modo anomalo risorse di sistema. Se avvii Task Manager e scopri che un processo denominato MRT.exe ha un utilizzo ^(MRT.exe)della CPU^(CPU) irragionevolmente elevato , hai tutte le ragioni per essere preoccupato.

In questa guida spiegheremo cosa significa mrt.exe e cosa fa. Allo stesso modo, imparerai come determinare se hai una copia sicura del file sul tuo PC.

Che cos'è mrt.exe?

mrt.exe è il file eseguibile per lo strumento di rimozione di software dannoso di Microsoft Windows^{(Microsoft Windows Malicious Software Removal Tool)} . Troverai questo file su tutti i computer che eseguono il sistema operativo Windows . Microsoft ha progettato lo strumento per la rimozione di software dannoso^{(Malicious Software Removal Tool)} per eseguire occasionalmente la scansione del computer alla ricerca di malware, virus e worm diffusi.

Per impostazione predefinita, lo strumento di rimozione di software dannoso^{(Malicious Software Removal Tool)} va in letargo in background e viene eseguito solo una volta al mese. Puoi anche utilizzare manualmente lo strumento per eseguire una scansione rapida^{(Quick scan)} , una scansione completa^{(Full scan)} o una scansione personalizzata^{(Customized scan)} del tuo computer.

Per accedere all'interfaccia interattiva dello strumento di rimozione del software, digita mrt.exe nella barra di ricerca di Windows^{(Windows Search)} e seleziona Apri^(Open) . Segui la richiesta e seleziona il tipo di scansione che desideri eseguire.

Se lo strumento rileva un'infezione, la rimuove immediatamente e crea un rapporto contenente il numero di file scansionati, file infetti e file rimossi.

Il report viene generato automaticamente e salvato in un file di testo denominato mrt.log. Vai su Disco locale (C:)^{(Local Disk (C:))} > Windows > debug e fai doppio clic sul file mrt.log per visualizzare i rapporti di scansione.

Come ridurre l'utilizzo elevato della CPU^{(High CPU Usage)} di mrt.exe

A volte, un problema tecnico temporaneo del sistema potrebbe far sì che lo strumento di rimozione del software consumi risorse di sistema eccessive. Fare clic con il pulsante destro del mouse su MRT.exe in Task Manager e selezionare Termina attività^{(End task)} .

Se il processo riappare in Task Manager e continua a consumare in modo anomalo CPU e footprint di memoria, riavviare il PC e ricontrollare. Se il problema persiste, lo strumento di rimozione del software è probabilmente infetto e non sicuro. 

mrt.exe è sicuro? 3 modi per controllare

Lo strumento di rimozione di software dannoso^{(Malicious Software Removal Tool)} è integrato nel sistema operativo Windows da ^(Windows)Microsoft . È sicuro e non causerà alcun problema al tuo computer.

Tuttavia, se mrt.exe è sempre attivo quando si controlla il Task Manager , un virus potrebbe essere camuffato come Strumento di rimozione di software dannoso^{(Malicious Software Removal Tool)} . Le tecniche elencate di seguito ti aiuteranno a determinare se il file mrt.exe sul tuo PC è autentico o un'imitazione fraudolenta. 

1. Controllare la posizione del file

Il file eseguibile di Malicious Software Removal Tool si trova nella cartella system32 (C:WindowsSystem32) sui dispositivi Windows 10. Se il file si trova altrove, probabilmente è un virus o un malware. Segui i passaggi seguenti per controllare la posizione del file mrt.exe sul tuo computer.

1. Premere Ctrl + Maiusc^(Shift) + Esc per avviare il Task Manager di Windows^{(Windows Task Manager)} .

2. Vai alla scheda Dettagli^(Details) , fai clic con il pulsante destro del mouse su MRT.exe e seleziona Apri posizione file^{(Open file location)} nel menu contestuale.

Se non riesci a trovare il file in Task Manager , digita mrt.exe nella barra di ricerca di Windows^{(Windows Search)} e seleziona Apri percorso file^{(Open file location)} .

Si aprirà una nuova finestra di Esplora file che evidenzia il file ^{(File Explorer)}MRT.exe .

3. Fare clic sulla barra degli indirizzi di Esplora file per verificare la posizione del file.

2. Controllare la firma digitale del file^(Digital)

Alcuni trojan e worm possono creare copie dannose del file MRT.exe quando infettano il tuo PC. Un buon esempio è il trojan TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)} , come riportato da Trend Micro, una^{(Trend Micro—a)} società di sicurezza dei dati e sicurezza informatica.

Anche l'esame della firma digitale di MRT.exe è un modo efficace per rilevare se si dispone o meno di una copia autentica del file. Fare clic con il pulsante destro del mouse su MRT.exe in Esplora file^{(File Explorer)} o Task Manager e selezionare Proprietà^(Properties) .

Vai alla scheda Firme digitali^{(Digital Signatures)} e controlla la colonna Nome del firmatario .^{(Name of signer)}

Se il firmatario o l'editore non è Microsoft Windows , hai una copia dannosa del file MRT.exe . Esegui il file tramite il tuo software antivirus o eliminalo dal tuo PC.

Nota:^(Note:) è possibile trovare più istanze di MRT.exe nel Task Manager . Se questo è il caso del tuo PC, assicurati di controllare la posizione del file e la firma digitale per ogni occorrenza.

3. Scansione con un analizzatore di file online^{(Online File Analyzer)}

In assenza di software anti-malware, utilizza scanner antivirus online^{(online virus scanners)} come VirusTotal per verificare se il file MRT.exe sul tuo computer è dannoso. Visita il sito Web di VirusTotal^{(VirusTotal website)} , vai alla sezione File e carica il file MRT.exe sul sito Web.

VirusTotal eseguirà la scansione e analizzerà il file alla ricerca di malware, worm e altri tipi di contenuto dannoso.

Dovresti eliminare mrt.exe?

È necessario rimuovere lo strumento di rimozione del software dannoso^{(Malicious Software Removal Tool)} dal computer se mrt.exe si trova all'esterno della cartella system32. Allo stesso modo^(Likewise) , elimina il file se non è firmato da Microsoft o se il tuo software di sicurezza lo contrassegna come dannoso.

Se disponi di uno strumento anti-malware o di uno scanner antivirus dedicato, puoi fare a meno dello Strumento di rimozione malware di Windows^{(Windows Malicious Software Removal Tool)} . Tuttavia, ti consigliamo di avere lo strumento sul tuo computer per una maggiore sicurezza. Se hai eliminato il file perché problematico o ingenuo, dovresti scaricare e reinstallare una copia ufficiale di mrt.exe dal sito Web Microsoft^{(official copy of mrt.exe from the Microsoft website)} .

L'esecuzione del Controllo file di sistema di Windows (SFC)^{(System File Checker (SFC))} o dell'Utility Verifica disco^{(Check Disk Utility)} reinstallerà anche un file mrt.exe originale sul PC. Allo stesso modo, installando un Windows Update: vai^{(Windows Update—go)} su Impostazioni^(Settings) > Aggiornamento e sicurezza^{(Update & security)} > Windows Update > Verifica aggiornamenti^{(Check for updates)} e installa qualsiasi aggiornamento disponibile nella pagina. 

Rimani protetto

Sebbene lo strumento di rimozione del software dannoso^{(Malicious Software Removal Tool)} aiuti a eliminare software dannoso specifico dal tuo PC, Microsoft sottolinea che non è un sostituto del software antivirus. Hai bisogno di un programma antivirus dedicato in esecuzione sul tuo PC per una protezione 24 ore su 24.

Dai un'occhiata alla nostra raccolta di scanner di virus e malware gratuiti ea pagamento^{(compilation of free and paid virus and malware scanners)} . Inoltre, dai un'occhiata a questo articolo sulla rimozione completa del malware su Windows^{(removing malware completely on Windows)} . Queste risorse contengono alcuni ottimi strumenti che ti aiuteranno a terminare i processi malware e altre minacce alla sicurezza sul tuo dispositivo.

What is mrt.exe in Windows and Is It Safe?

It’s normal to questіon the legitimаcy оf unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Come Boot a Safe Mode in Windows 10

• Come aggiungere la modalità provvisoria al menu di avvio in Windows 10

• 2 modi per uscire dalla modalità provvisoria in Windows 10

• Che cos'è Easy Anti-Cheat su Windows 10 ed è sicuro?

• Che cos'è Conhost.exe ed è sicuro?

• Cos'è Steam Client Bootstrapper (ed è sicuro?)

• Che cos'è l'app del sottosistema Spooler ed è sicura?

• i file di avvio facilmente con myLauncher per Windows 10 computer

• Che cos'è Windows Smartscreen ed è sicuro?

• Che cos'è Taskeng.exe ed è sicuro?

• Top 3 Reddit apps per Windows 10 che sono disponibili presso Windows Store

• Che cos'è Unsecapp.exe ed è sicuro?

• Che cos'è Iphlpsvc in Windows 10 (ed è sicuro?)

• Impossibile connettersi al Xbox Live; Fix Xbox Live Networking issue in Windows 10

• Che cos'è Modern Setup Host in Windows 10 ed è sicuro?

• Che cos'è instup.exe ed è sicuro?

• Come disabilitare le salvaguardie per Feature Updates su Windows 10

• Che cos'è il modulo IgfxEM in Windows 10 (ed è sicuro?)

• Che cos'è l'isolamento del grafico del dispositivo audio di Windows (ed è sicuro)

• Hide Toolbars option in Taskbar Context Menu in Windows 10