如何分析日志文件
恶意软件删除工具将有关其执行结果的详细信息写入 %windir%\debug\mrt.log 日志文件中。备注
-
该日志文件当前只有英文版本。
-
从 2005 年 3 月发布的 1.2 版删除工具开始，该日志文件使用 Unicode 文本格式。 在 1.2 版之前，该日志文件使用的是 ANSI 文本格式。
-
在 1.2 版中，日志文件格式已经更改，我们建议您下载并使用该工具的最新版本。 如果该日志文件已经存在，该工具会将内容追加到现有文件中。
-
可以使用与前面的示例类似的命令脚本来获取返回代码并将文件收集到网络共享中。
-
由于从 ANSI 到 Unicode 格式的转换，1.2 版的删除工具会将 %windir%\debug 文件夹中所有 ANSI 版本的 Mrt.log 文件复制到同一目录下的 Mrt.log.old 中。 1.2 版的删除工具还会在同一目录下创建一个 Unicode 版本的新 Mrt.log 文件。 与 ANSI 版本一样，每个月该日志文件中都会追加内容。
以下示例是一个 Mrt.log 文件，它来自感染了 MPnTestFile 蠕虫病毒的计算机：
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Tue Jul 30 23:34:49 2013
Quick Scan Results:
-------------------
Threat Detected: Virus:Win32/MPnTestFile.2004 and Removed!
Action: Remove, Result: 0x00000000
regkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
runkey://HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\v5mpn
file://c:\temp\mpncleantest.exe
SigSeq: 0x00002267735A46E2
Results Summary:
----------------
Found Virus:Win32/MPnTestFile.2004 and Removed!
Microsoft Windows Malicious Software Removal Tool Finished On Tue Jul 30 23:35:39 2013
Return code: 6 (0x6)
以下是没有找到恶意软件时的日志文件示例。
Microsoft Windows Malicious Software Removal Tool v5.3, August 2013 (build 5.3.9300.0)
Started On Thu Aug 01 21:15:43 2013
Results Summary:
----------------
No infection found.
Microsoft Windows Malicious Software Removal Tool Finished On Thu Aug 01 21:16:28 2013
Return code: 0 (0x0)
以下是发现了错误的示例日志文件。 有关该工具所导致的警告和错误的更多信息，请转到 Microsoft 知识库中的以下文章：
891717 如何解决在运行 Microsoft Windows 恶意软件删除工具时出现的错误 Microsoft Windows 恶意软件删除工具 v5.3，2013 年 8 月（版本 5.3.9300.0）于 2013 年 8 月 2 日周五 16:17:49 启动 扫描结果：------------- 检测到威胁：病毒：Win32/MPTestFile.2004，已部分删除。 操作失败。 操作：清理，结果：0x8007065E。 请使用完整的防病毒产品！ ! 文件：//d:\temp\mpcleantest.7z->mpcleantest.exe SigSeq: 0x00001080D2AE29FC containerfile://d:\temp\mpcleantest.7z 结果摘要：---------------- 发现病毒：Win32/MPTestFile.2004，已部分删除。 Microsoft Windows 恶意软件删除工具于 2013 年 8 月 2 日周五 16:18:09 完成操作 返回代码：7 (0x7)
美女写真下载
