Author Topic: MRT.exeのご検出について  (Read 5060 times)

0 Members and 1 Guest are viewing this topic.

REDACTED

  • Guest
MRT.exeのご検出について
« on: May 11, 2016, 03:57:25 PM »
タイトル通りです。どの例外にパスをぶち込んでもウイルス検出ウイルス検出とうるさいので
とりあえずAvastの遮断で黙らせていますが、MRT.exeは、悪意のあるソフトウェア検出のWindowsUpdetaらしいので
作動させたいのですが、どうすればいいでしょうか?

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5490
  • Whatever will be, will be.
Re: MRT.exeのご検出について
« Reply #1 on: May 12, 2016, 12:48:42 PM »
こんばんは みじんこ さん


私のPCでは特に検出されていないのですが、検出名は何でしょうか。
検出した際のスクリーンショット等があると分かりやすいです。

また、例外は具体的にどこの例外でしょうか。
Desktop: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 32GB RAM / Avast 23 Premium Beta(Icarus) / Comodo Firewall
Notebook: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 12GB RAM / Avast 23 Free / Windows Firewall Control
Server: Win11 Pro 23H2 64bit / Core i3-4010U 1.7GHz / 12GB RAM / Avast One 23 Essential

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: MRT.exeのご検出について
« Reply #2 on: May 12, 2016, 02:17:51 PM »
NONさんへ
ご返答ありがとうございます。

検出名は忘れてしましまいましたが、パスは覚えています。
このパスで、スキャンからの除外の中のディープスクリーンとファイルのパスの場所に追加しましたが効果ありませんでした。

C:\Windows\System32\MRT.exe

一応、遮断で黙ってくれているので、良いのですが、、、気になったので、、、誤検出だというのはavastの方に投げておきました。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5490
  • Whatever will be, will be.
Re: MRT.exeのご検出について
« Reply #3 on: May 12, 2016, 04:26:18 PM »
もしかして、MRT.exe が何かマルウェアを見つけ、それを駆除しようとしたところをAvastに割り込まれている、という状況ではないでしょうか。
除外は当該ファイル(MRT.exe)のみを除外するものですので、MRTがアクセスするファイルは除外されません。

標準であれば、
Code: [Select]
C:\ProgramData\AVAST Software\Avast\reportに検知ログが残っているはずですので、何が検出されたのか確認してみるとよいかもしれません。
Desktop: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 32GB RAM / Avast 23 Premium Beta(Icarus) / Comodo Firewall
Notebook: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 12GB RAM / Avast 23 Free / Windows Firewall Control
Server: Win11 Pro 23H2 64bit / Core i3-4010U 1.7GHz / 12GB RAM / Avast One 23 Essential

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: MRT.exeのご検出について
« Reply #4 on: May 12, 2016, 04:51:05 PM »
それらしい記述をreportのFileSystemShieldで発見しました。


2016/05/11 22:24:25   C:\Windows\system32\MRT\156D44C7-D356-4303-B9D2-9B782FE4A304\FilesStash\1A591FB1-3A22-EB97-F85A-370698BFAAE5_1d1ac519a3c37d9 [L] Win32:Dropper-gen [Drp] (0)
ファイルをチェストに移動することに成功しました...
2016/05/11 22:36:24   C:\Windows\system32\MRT\156D44C7-D356-4303-B9D2-9B782FE4A304\FilesStash\FBD464A6-8E8A-4C24-E52B-060E068E48A7_1d1ac5346c08dce [L] Win32:Malware-gen (0)
ファイルをチェストに移動するときにエラーが生じました: ディスクに十分な空き領域がありません。
ファイルの修復中にエラーが生じました: 指定されたファイルが見つかりません。
ファイル削除中にエラーが生じました: 指定されたファイルが見つかりません。
ファイル削除中にエラーが生じました: 指定されたファイルが見つかりません。
ファイルをチェストに移動するときにエラーが生じました: 指定されたファイルが見つかりません。
ファイル削除中にエラーが生じました: 指定されたファイルが見つかりません。

参考になれば幸いです。

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5490
  • Whatever will be, will be.
Re: MRT.exeのご検出について
« Reply #5 on: May 14, 2016, 11:41:42 AM »
パスからすると、定義ファイルか何かを誤検出したような感じもしますが・・・

とにかく、再発しないことを願います。
Desktop: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 32GB RAM / Avast 23 Premium Beta(Icarus) / Comodo Firewall
Notebook: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 12GB RAM / Avast 23 Free / Windows Firewall Control
Server: Win11 Pro 23H2 64bit / Core i3-4010U 1.7GHz / 12GB RAM / Avast One 23 Essential

Avast の設定について解説しています。よろしければご覧ください。

REDACTED

  • Guest
Re: MRT.exeのご検出について
« Reply #6 on: May 14, 2016, 06:34:10 PM »
なるほど、、、何かモヤモヤしてたので、、、ありがとうございました!

Offline NON

  • Japanese User
  • Avast Überevangelist
  • Ultra Poster
  • *****
  • Posts: 5490
  • Whatever will be, will be.
Re: MRT.exeのご検出について
« Reply #7 on: May 16, 2016, 01:17:15 PM »
また何かありましたらお越しください :)
Desktop: Win10 Pro 22H2 64bit / Core i5-7400 3.0GHz / 32GB RAM / Avast 23 Premium Beta(Icarus) / Comodo Firewall
Notebook: Win10 Pro 22H2 64bit / Core i5-3340M 2.7GHz / 12GB RAM / Avast 23 Free / Windows Firewall Control
Server: Win11 Pro 23H2 64bit / Core i3-4010U 1.7GHz / 12GB RAM / Avast One 23 Essential

Avast の設定について解説しています。よろしければご覧ください。