ما هو: مرتستوب

إذا كنت من مستخدمي Windows ، فقد ترى mrt.exe_p و mtrstub.exe في أحد محركات الأقراص لديك. ستكون هذه الملفات في مجلد باسم أبجدي رقمي مثل 890fhg08erut (أو نسخة مختلفة منه). قد تلاحظ أن هذه الملفات / المجلدات تظهر وتختفي من تلقاء نفسها. وإذا حاولت حذف هذه الملفات فلن تكون قادرًا على ذلك. في بعض الحالات ، قد تتمكن من حذف هذه الملفات ولكن ستلاحظ أن هذه الملفات تعود من تلقاء نفسها. شيء آخر قد تلاحظه هو أن هذه الملفات موجودة في محرك الأقراص الثابتة الخارجي أيضًا. في هذه الحالات ، قد ترى أنه يتم وضع جميع ملفاتك الأصلية في مجلد جديد مع هذين الملفين. ومع ذلك ، هذا ليس شائعًا لجميع الأشخاص الذين لديهم محرك أقراص ثابت خارجي.

ملفات mrt.exe و mtrstub هي ملفات خاصة بـ Windows. ترتبط هذه الملفات بأداة إزالة البرامج الضارة. نظرًا لأن هذه الملفات جزء من Microsoft Windows ، فمن الشائع العثور عليها في محرك الأقراص C (أو محرك الأقراص الذي قمت بتثبيت نظام Windows عليه). الموقع المعتاد لهذه الملفات هو C: Windows System32. إذا كنت ترى هذه الملفات في محرك أقراص آخر ، فقد تكون علامة حمراء. الآن ، سبب رؤيتك للملفات تختفي وتتكرر ، هذا في الواقع بسبب أداة إزالة البرامج الضارة لـ Windows تعمل على كل تحديث لـ Windows وتقوم تلقائيًا بحذف الملفات التي تنشئها أثناء التشغيل / الفحص. لذلك ، إذا رأيت الملفات ثم اختفت ، فهذا يعني عادةً أن الأداة كانت قيد التشغيل وأنها حذفت الملفات بمجرد انتهاء تشغيلها. ومع ذلك ، يمكن أن يكون أيضًا فيروسًا / برنامجًا ضارًا يعمل مثل الأداة الأصلية ولكن هناك طريقة للتحقق من ذلك أيضًا (كما هو موضح في الطرق أدناه). هذا يفسر أيضًا سبب ظهور الملفات مرة أخرى بمجرد حذفها. أخيرًا ، إذا كنت تتساءل عن سبب عدم قدرتك على حذف الملفات ، فقد يكون السبب ببساطة هو أن الأداة قد تعمل في ذلك الوقت.

باختصار ، mrtstub هو ملف خاص بنظام Windows ولكن يمكن أن يكون فيروسًا / برنامجًا ضارًا اعتمادًا على سلوكه وموقعه. ستساعدك الطرق الواردة أدناه في تحديد ما إذا كان الملف شرعيًا أو فيروسًا / برنامجًا ضارًا.

الطريقة الأولى: تحقق من التوقيع الرقمي

أفضل طريقة للتحقق مما إذا كان الملف شرعيًا أو فيروسًا هي التحقق من الخصائص. في الخصائص ، يمكنك التحقق من التوقيع الرقمي للملف. إذا كان التوقيع الرقمي ينتمي إلى Microsoft ، فلا داعي للقلق.

فيما يلي خطوات التحقق من التوقيع الرقمي

1. انتقل إلى الموقع حيث ترى الملفات.
2. انقر بزر الماوس الأيمن فوق ملف mrtstub.exe واختر الخصائص
3. انقر على التوقيعات الرقمية التبويب
4. تحقق مما إذا كان اسم الموقع يكون مايكروسوفت ويندوز . إذا كان الأمر كذلك ، فإن الملف على ما يرام. إذا كان هناك أي شيء آخر ، فيجب عليك تنزيل أداة جيدة لمكافحة الفيروسات / البرامج الضارة وفحص جهاز الكمبيوتر الخاص بك على الفور.

الطريقة 2: تحقق من سجل Mrt.log

عندما يتم تشغيل 'أداة إزالة البرامج الضارة لـ Windows' ، فإنها تبلغ عن النتائج في ملف mrt.log. إذا كنت ترى الملف يظهر ويختفي ، ولم تكن متأكدًا مما إذا كانت الملفات شرعية أم لا ، فستعمل هذه الطريقة معك. يمكنك ببساطة التحقق من ملف mrt.log ومعرفة ما إذا تم تقديم التقارير في الوقت الذي ظهرت فيه الملفات. هذا أمر منطقي لأنه كلما ظهرت الملفات ، فهذا يعني أن أداة إزالة البرامج الضارة لـ Windows قيد التشغيل وكلما تم تشغيل هذه الأداة تقوم بإنشاء تقرير في mrt.log. لذلك ، إذا لم يكن هناك تقرير في mrt.log في الوقت الذي رأيت فيه الملفات ، فهذا يعد علامة حمراء.

يجب أن تكون هذه الطريقة مفيدة أيضًا للأشخاص الذين لا يمكنهم رؤية توقيع الملفات لأنها تختفي بسرعة. لذلك ، إذا لم تتمكن من اتباع الإرشادات الواردة في الطريقة الأولى ، فيجب أن يؤدي ذلك إلى حل هذه المشكلة أيضًا.

فيما يلي خطوات تحديد الموقع والتحقق من ملف mrt.log

1. معلق مفتاح Windows و اضغط ر
2. نوع ٪ systemroot٪ debug و اضغط أدخل

3. حدد موقع الملف المسمى وانقر فوقه نقرًا مزدوجًا سجل

تحقق من الطابع الزمني على التقرير. إذا كان وقت الفحص يتطابق مع الوقت الذي رأيت فيه الملفات ، فلا داعي للقلق. خلاف ذلك ، افحص جهاز الكمبيوتر الخاص بك على الفور.

الطريقة الثالثة: فحص جهاز الكمبيوتر الخاص بك

يجب أن يتم ذلك دون قول ولكن يجب عليك فحص جهاز الكمبيوتر الخاص بك في هذه الحالة. حتى إذا اتبعت الإرشادات الواردة في الطرق المذكورة أعلاه ، يُنصح بإجراء فحص كامل للنظام فقط لتكون في الجانب الآمن. أسوأ ما يمكن أن يحدث هو أنك ستضيع بضع ساعات من يومك.

لذلك ، قم بتنزيل أحد أدوات الكشف عن الفيروسات والبرامج الضارة من اختيارك وقم بإجراء فحص كامل للنظام. إذا لم تكن متأكدًا ، فسنوصي باستخدام برنامج Malwarebytes.

1. انقر هنا لتنزيل Malwarebytes لنظام التشغيل Windows.
2. بمجرد التنزيل ، قم بتشغيل Malwarebytes وفحص نظامك.

بمجرد الانتهاء من ذلك ، يجب أن يكون نظامك خاليًا من أي برامج ضارة.

ملحوظة: إذا رأيت الملفات تظهر في محرك الأقراص الثابتة الخارجي ، فلا داعي للذعر. افحص محرك الأقراص الخارجي أيضًا. يمكنك التحقق من تواقيع الملفات والتحقق من الوقت في mrt.log أيضًا. ستعمل كل هذه الطرق مع محرك أقراص خارجي أيضًا.