É normal questionar a legitimidade de arquivos de sistema desconhecidos^{(unknown system files)} , especialmente quando eles consomem recursos do sistema de forma anormal. Se você iniciar o Gerenciador de Tarefas^{(Task Manager)} e descobrir que um processo chamado MRT.exe tem um uso de ^(MRT.exe)CPU excessivamente alto , você tem todos os motivos para se preocupar.

Neste guia, explicaremos o que mrt.exe significa e o que ele faz. Da mesma forma, você aprenderá a determinar se tem uma cópia segura do arquivo em seu PC.

O que é mrt.exe?

mrt.exe é o arquivo executável da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows^{(Microsoft Windows Malicious Software Removal Tool)} . Você encontrará esse arquivo em todos os computadores que executam o sistema operacional Windows . A Microsoft^(Microsoft) projetou a Ferramenta de Remoção de Software Mal-Intencionado^{(Malicious Software Removal Tool)} para verificar ocasionalmente seu computador em busca de malware, vírus e worms populares.

Por padrão, a Ferramenta de Remoção de Software Malicioso^{(Malicious Software Removal Tool)} hiberna em segundo plano e é executada apenas uma vez por mês. Você também pode usar manualmente a ferramenta para executar uma Verificação rápida^{(Quick scan)} , Verificação completa^{(Full scan)} ou Verificação personalizada^{(Customized scan)} do seu computador.

Para acessar a interface interativa da ferramenta de remoção de software, digite mrt.exe na barra de pesquisa do Windows^{(Windows Search)} e selecione Abrir^(Open) . Siga o prompt e selecione o tipo de verificação que deseja realizar.

Se a ferramenta detectar alguma infecção, ela a removerá imediatamente e criará um relatório contendo o número de arquivos verificados, infectados e removidos.

O relatório é gerado automaticamente e salvo em um arquivo de texto chamado mrt.log. Vá para Disco Local (C:)^{(Local Disk (C:))} > Windows > depurar^(debug) e clique duas vezes no arquivo mrt.log para visualizar os relatórios de varredura.

Como reduzir o alto uso da CPU^{(High CPU Usage)} do mrt.exe

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

No entanto, se o mrt.exe estiver sempre ativo quando você verificar o Gerenciador de Tarefas^{(Task Manager)} , um vírus poderá ser camuflado como Ferramenta de Remoção de Software Mal-Intencionado^{(Malicious Software Removal Tool)} . As técnicas listadas abaixo ajudarão você a determinar se o arquivo mrt.exe em seu PC é genuíno ou uma imitação fraudulenta. 

1. Verifique a localização do arquivo

O arquivo executável da Ferramenta de Remoção de Software Malicioso^{(Malicious Software Removal Tool)} está alojado na pasta system32 (C:WindowsSystem32) em dispositivos Windows 10. Se o arquivo estiver localizado em outro lugar, provavelmente é um vírus ou malware. Siga as etapas abaixo para verificar o local do arquivo mrt.exe em seu computador.

1. Pressione Ctrl + Shift + Esc para iniciar o Gerenciador de Tarefas do Windows^{(Windows Task Manager)} .

2. Vá para a guia Detalhes , clique com o botão direito do mouse em ^(Details)MRT.exe e selecione Abrir local do arquivo^{(Open file location)} no menu de contexto.

Se você não conseguir encontrar o arquivo no Gerenciador de Tarefas^{(Task Manager)} , digite mrt.exe na barra de pesquisa do Windows^{(Windows Search)} e selecione Abrir local do arquivo^{(Open file location)} .

Isso abrirá uma nova janela do Explorador de Arquivos destacando o arquivo ^{(File Explorer)}MRT.exe .

3. Clique na barra de endereços do Explorador de Arquivos para verificar a localização do arquivo.

2. Verifique a assinatura digital do arquivo

Alguns trojans e worms podem criar cópias maliciosas do arquivo MRT.exe quando infectam seu PC. Um bom exemplo é o trojan TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)} , conforme relatado pela Trend Micro—uma^{(Trend Micro—a)} empresa de segurança de dados e cibersegurança.

Examinar a assinatura digital do MRT.exe também é uma maneira eficaz de detectar se você tem ou não uma cópia genuína do arquivo. Clique com o botão direito do mouse em MRT.exe no Explorador de Arquivos^{(File Explorer)} ou no Gerenciador de Tarefas^{(Task Manager)} e selecione Propriedades^(Properties) .

Vá para a guia Assinaturas Digitais^{(Digital Signatures)} e verifique a coluna Nome do signatário .^{(Name of signer)}

Se o signatário ou editor não for o Microsoft Windows , você tem uma cópia maliciosa do arquivo MRT.exe . Execute o arquivo através de seu software antivírus ou exclua-o do seu PC.

Observação:^(Note:) é possível encontrar várias instâncias do MRT.exe no Gerenciador de tarefas^{(Task Manager)} . Se for esse o caso do seu PC, certifique-se de verificar a localização do arquivo e a assinatura digital de cada ocorrência.

3. Digitalize com um analisador de arquivos online^{(Online File Analyzer)}

Na ausência de software anti-malware, use antivírus online^{(online virus scanners)} como o VirusTotal para verificar se o arquivo MRT.exe em seu computador é malicioso. Visite o site do VirusTotal^{(VirusTotal website)} , navegue até a seção Arquivo^(File) e carregue o arquivo MRT.exe no site.

O VirusTotal^(VirusTotal) verificará e analisará o arquivo em busca de malware, worms e outros tipos de conteúdo malicioso.

Você deve excluir o mrt.exe?

Você deve remover a Ferramenta de Remoção de Software Mal-Intencionado^{(Malicious Software Removal Tool)} do seu computador se o mrt.exe estiver fora da pasta system32. Da mesma forma^(Likewise) , exclua o arquivo se ele não for assinado pela Microsoft ou se o software de segurança o sinalizar como mal-intencionado.

Contanto que você tenha uma ferramenta antimalware dedicada ou um verificador de vírus, você pode ficar sem a Ferramenta de Remoção de Software Mal-Intencionado do Windows^{(Windows Malicious Software Removal Tool)} . No entanto, recomendamos ter a ferramenta em seu computador para segurança extra. Se você excluiu o arquivo porque é problemático ou original, baixe e reinstale uma cópia oficial do mrt.exe do site da Microsoft^{(official copy of mrt.exe from the Microsoft website)} .

Executar o Windows System File Checker (SFC) ou o Check Disk Utility também reinstalará um arquivo mrt.exe genuíno em seu PC. Da mesma forma, instalando um Windows Update - vá^{(Windows Update—go)} para Configurações^(Settings) > Atualização e segurança^{(Update & security)} > Windows Update > Verificar atualizações^{(Check for updates)} e instale qualquer atualização disponível na página. 

Fique protegido

Embora a Ferramenta de Remoção de Software Mal-Intencionado^{(Malicious Software Removal Tool)} ajude a eliminar softwares mal-intencionados específicos do seu PC, a Microsoft enfatiza que ela não substitui o software antivírus. Você precisa de um programa antivírus dedicado em execução no seu PC para proteção 24 horas por dia.

Dê uma olhada em nossa compilação de antivírus e malwares gratuitos e pagos^{(compilation of free and paid virus and malware scanners)} . Além disso, confira este artigo sobre como remover completamente o malware no Windows^{(removing malware completely on Windows)} . Esses recursos contêm ótimas ferramentas que ajudarão a encerrar processos de malware e outras ameaças de segurança em seu dispositivo.

What is mrt.exe in Windows and Is It Safe?

It’s normal to question the legitimacy оf unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Como Boot para Safe Mode em Windows 10

• Como adicionar o modo de segurança ao menu de inicialização no Windows 10

• 2 maneiras de sair do modo de segurança no Windows 10

• O que é o Easy Anti-Cheat no Windows 10 e é seguro?

• O que é Conhost.exe e é seguro?

• Como desativar as salvaguardas para Feature Updates no Windows 10

• O que é VulkanRT e é seguro?

• O que é SMSS.exe e é seguro?

• O que é Unsecapp.exe e é seguro?

• O que é Gamebar.exe e é seguro?

• O que é Lockapp.exe no Windows 10 e é seguro?

• Como desativar as classes de armazenamento removíveis e acesso em Windows 10

• O que é wudfhost.exe e é seguro?

• O que é o Windows Modules Installer Worker (e é seguro)

• O que é o host do provedor WMI (e é seguro)

• O que é o aplicativo Spooler Subsystem e é seguro?

• Ativar Enhanced Anti-Spoofing em Windows 10 Hello Face Authentication

• Make Firefox display Media Controls em Windows 10 Lock Screen

• O que é instup.exe e é seguro?

• O que é Iphlpsvc no Windows 10 (e é seguro?)