Es normal cuestionar la legitimidad de los archivos del sistema desconocidos^{(unknown system files)} , especialmente cuando consumen recursos del sistema de manera anormal. Si inicia el Administrador de tareas^{(Task Manager)} y descubre que un proceso denominado MRT.exe tiene un uso de ^(MRT.exe)CPU excesivamente alto , tiene todos los motivos para preocuparse.

En esta guía, explicaremos qué significa mrt.exe y qué hace. Asimismo, aprenderá a determinar si tiene una copia segura del archivo en su PC.

¿Qué es mrt.exe?

mrt.exe es el archivo ejecutable de la herramienta de eliminación de software malicioso de Microsoft Windows^{(Microsoft Windows Malicious Software Removal Tool)} . Encontrará este archivo en todas las computadoras que ejecutan el sistema operativo Windows . Microsoft diseñó la Herramienta de eliminación de software malicioso^{(Malicious Software Removal Tool)} para escanear ocasionalmente su computadora en busca de malware, virus y gusanos populares.

De forma predeterminada, la Herramienta de eliminación de software malintencionado^{(Malicious Software Removal Tool)} hiberna en segundo plano y solo se ejecuta una vez al mes. También puede utilizar manualmente la herramienta para ejecutar un análisis rápido^{(Quick scan)} , un análisis completo^{(Full scan)} o un análisis personalizado^{(Customized scan)} de su computadora.

Para acceder a la interfaz interactiva de la herramienta de eliminación de software, escriba mrt.exe en la barra de búsqueda de Windows^{(Windows Search)} y seleccione Abrir^(Open) . Siga las indicaciones y seleccione el tipo de escaneo que desea realizar.

Si la herramienta detecta alguna infección, la elimina de inmediato y crea un informe que contiene la cantidad de archivos escaneados, archivos infectados y archivos eliminados.

El informe se genera automáticamente y se guarda en un archivo de texto denominado mrt.log. Vaya a Disco local (C:)^{(Local Disk (C:))} > Windows > depurar^(debug) y haga doble clic en el archivo mrt.log para ver los informes de análisis.

Cómo reducir el alto uso de la CPU de mrt.exe^{(High CPU Usage)}

A veces, una falla temporal del sistema puede hacer que la herramienta de eliminación de software consuma demasiados recursos del sistema. Haga clic con el botón derecho en MRT.exe en el Administrador de tareas^{(Task Manager)} y seleccione Finalizar tarea^{(End task)} .

Si el proceso reaparece en el Administrador de tareas^{(Task Manager)} y continúa consumiendo CPU y memoria de forma anormal, reinicie su PC y verifique nuevamente. Si el problema persiste, la herramienta de eliminación de software probablemente esté infectada y no sea segura. 

¿Es mrt.exe seguro? 3 formas de verificar

La Herramienta de eliminación de software malintencionado^{(Malicious Software Removal Tool)} está integrada en el sistema operativo Windows de ^(Windows)Microsoft . Es seguro y no causará ningún problema en su computadora.

Sin embargo, si mrt.exe siempre está activo cuando revisa el Administrador de tareas^{(Task Manager)} , un virus podría estar camuflado como la Herramienta de eliminación de software malicioso^{(Malicious Software Removal Tool)} . Las técnicas enumeradas a continuación lo ayudarán a determinar si el archivo mrt.exe en su PC es genuino o una imitación fraudulenta. 

1. Verifique la ubicación del archivo

El archivo ejecutable de la Herramienta de eliminación de software malicioso^{(Malicious Software Removal Tool)} se encuentra en la carpeta system32 (C:WindowsSystem32) en los dispositivos con Windows 10. Si el archivo se encuentra en otro lugar, probablemente sea un virus o malware. Siga los pasos a continuación para verificar la ubicación del archivo mrt.exe en su computadora.

1. Presione Ctrl + Shift + Esc para iniciar el Administrador de tareas de Windows^{(Windows Task Manager)} .

2. Vaya a la pestaña Detalles , haga clic con el botón derecho en ^(Details)MRT.exe y seleccione Abrir ubicación de archivo^{(Open file location)} en el menú contextual.

Si no puede encontrar el archivo en el Administrador de tareas^{(Task Manager)} , escriba mrt.exe en la barra de búsqueda de Windows^{(Windows Search)} y seleccione Abrir ubicación de archivo^{(Open file location)} .

Eso abrirá una nueva ventana del Explorador de archivos que resaltará el archivo ^{(File Explorer)}MRT.exe .

3. Haga clic en la barra de direcciones del Explorador de archivos para verificar la ubicación del archivo.

2. Verifique la Firma Digital del Archivo

Algunos troyanos y gusanos pueden crear copias maliciosas del archivo MRT.exe cuando infectan su PC. Un buen ejemplo es el troyano TROJ_TIBS.DC^{(TROJ_TIBS.DC trojan)} , según informa Trend Micro, una^{(Trend Micro—a)} empresa de seguridad de datos y ciberseguridad.

Examinar la firma digital de MRT.exe también es una forma efectiva de detectar si tiene o no una copia genuina del archivo. Haga clic con el botón derecho en MRT.exe en el Explorador^{(File Explorer)} de archivos o el Administrador de tareas^{(Task Manager)} y seleccione Propiedades^(Properties) .

Vaya a la pestaña Firmas digitales^{(Digital Signatures)} y verifique la columna Nombre del firmante .^{(Name of signer)}

Si el firmante o el editor no es Microsoft Windows , tiene una copia malintencionada del archivo MRT.exe . Ejecute el archivo a través de su software antivirus o elimínelo de su PC.

Nota:^(Note:) Es posible encontrar varias instancias de MRT.exe en el Administrador de tareas^{(Task Manager)} . Si ese es el caso de su PC, asegúrese de verificar la ubicación del archivo y la firma digital para cada ocurrencia.

3. Escanea con un analizador de archivos en línea^{(Online File Analyzer)}

En ausencia de software anti-malware, use escáneres de virus en línea^{(online virus scanners)} como VirusTotal para verificar si el archivo MRT.exe en su computadora es malicioso. Visite el sitio web de VirusTotal^{(VirusTotal website)} , vaya a la sección Archivo^(File) y cargue el archivo MRT.exe en el sitio web.

VirusTotal escaneará y analizará el archivo en busca de malware, gusanos y otros tipos de contenido malicioso.

¿Debería eliminar mrt.exe?

Debe eliminar la Herramienta de eliminación de software malicioso^{(Malicious Software Removal Tool)} de su computadora si mrt.exe está fuera de la carpeta system32. Del mismo modo^(Likewise) , elimine el archivo si no está firmado por Microsoft o si su software de seguridad lo marca como malicioso.

Siempre que tenga una herramienta antimalware dedicada o un escáner de virus, puede prescindir de la Herramienta de eliminación de software malicioso de Windows^{(Windows Malicious Software Removal Tool)} . Sin embargo, recomendamos tener la herramienta en su computadora para mayor seguridad. Si eliminó el archivo porque es problemático o ingenuo, debe descargar y reinstalar una copia oficial de mrt.exe desde el sitio web de Microsoft^{(official copy of mrt.exe from the Microsoft website)} .

Ejecutar el Comprobador de archivos de sistema de Windows (SFC)^{(System File Checker (SFC))} o la Utilidad de disco^{(Check Disk Utility)} también reinstalará un archivo mrt.exe original en su PC. Del mismo modo, instale una actualización de Windows: vaya^{(Windows Update—go)} a Configuración^(Settings) > Actualización y seguridad^{(Update & security)} > Actualización de Windows^{(Windows Update)} > Buscar actualizaciones^{(Check for updates)} e instale cualquier actualización disponible en la página. 

Manténgase protegido

Aunque la Herramienta^{(Malicious Software Removal Tool)} de eliminación de software malicioso ayuda a eliminar software malicioso específico de su PC, Microsoft enfatiza que no es un reemplazo para el software antivirus. Necesita un programa antivirus dedicado que se ejecute en su PC para obtener protección las 24 horas.

Eche un vistazo a nuestra compilación de escáneres de virus y malware gratuitos y de pago^{(compilation of free and paid virus and malware scanners)} . Además, consulte este artículo sobre la eliminación completa de malware en Windows^{(removing malware completely on Windows)} . Estos recursos contienen algunas herramientas excelentes que ayudarán a terminar los procesos de malware y otras amenazas de seguridad en su dispositivo.

What is mrt.exe in Windows and Is It Safe?

It’s normal to question the legitimacy of unknown system files, especially when they abnormally consume system resources. If you launch the Task Manager and discover that a process dubbed MRT.exe has unreasonably high CPU usage, you have every reason to be concerned.

In this guide, we’ll explain what mrt.exe means and what it does. Likewise, you’ll learn how to determine if you have a safe copy of the file on your PC.

What Is mrt.exe?

mrt.exe is the executable file for the Microsoft Windows Malicious Software Removal Tool. You’ll find this file on every computer running the Windows operating system. Microsoft designed the Malicious Software Removal Tool to occasionally scan your computer for popular malware, viruses, and worms.

By default, the Malicious Software Removal Tool hibernates in the background and only runs once a month. You can also manually use the tool to run a Quick scan, Full scan, or Customized scan of your computer.

To access the interactive interface of the software removal tool, type mrt.exe in the Windows Search bar and select Open. Follow the prompt and select the type of scan you want to perform.

If the tool detects any infection, it removes it immediately and creates a report containing the number of files scanned, files infected, and files removed.

The report is automatically generated and saved in a text file dubbed mrt.log. Go to Local Disk (C:) > Windows > debug and double-click the mrt.log file to view the scan reports.

How to Reduce mrt.exe High CPU Usage

Sometimes, a temporary system glitch could cause the software removal tool to consume excessive system resources. Right-click MRT.exe in the Task Manager and select End task.

If the process reappears in the Task Manager and continues to abnormally consume CPU and memory footprint, restart your PC and check again. Should the problem persist, the software removal tool is probably infected and unsafe. 

Is mrt.exe Safe? 3 Ways to Check

The Malicious Software Removal Tool is built into the Windows operating system by Microsoft. It is safe and won’t cause any problem on your computer.

However, if mrt.exe is always active when you check the Task Manager, a virus could be camouflaged as the Malicious Software Removal Tool. The techniques listed below will help you determine if the mrt.exe file on your PC is genuine or a fraudulent imitation. 

1. Check the File Location

The executable file of the Malicious Software Removal Tool is housed in the system32 folder (C:\Windows\System32) on Windows 10 devices. If the file is located elsewhere, then it’s probably a virus or malware. Follow the steps below to check the location mrt.exe file on your computer.

1. Press Ctrl + Shift + Esc to launch the Windows Task Manager.

2. Go to the Details tab, right-click on MRT.exe and select Open file location on the context menu.

If you can’t find the file in the Task Manager, type mrt.exe in the Windows Search bar and select Open file location.

That’ll open a new File Explorer window highlighting the MRT.exe file.

3. Click the File Explorer’s address bar to check the file location.

2. Check the File’s Digital Signature

Some trojans and worms can create malicious copies of the MRT.exe file when they infect your PC. A good example is the TROJ_TIBS.DC trojan, as reported by Trend Micro—a data security and cybersecurity company.

Examining the MRT.exe’s digital signature is also an effective way to detect whether or not you have a genuine copy of the file. Right-click MRT.exe in the File Explorer or Task Manager and select Properties.

Go to the Digital Signatures tab and check the Name of signer column.

If the signer or publisher isn’t Microsoft Windows, you have a malicious copy of the MRT.exe file. Run the file through your antivirus software or delete it from your PC.

Note: It’s possible to find multiple instances of MRT.exe in the Task Manager. If that’s the case with your PC, make sure you check the file location and digital signature for each occurrence.

3. Scan with an Online File Analyzer

In the absence of anti-malware software, use online virus scanners like VirusTotal to check if the MRT.exe file on your computer is malicious. Visit the VirusTotal website, navigate to the File section, and upload the MRT.exe file to the website.

VirusTotal will scan and analyze the file for malware, worms, and other types of malicious content.

Should You Delete mrt.exe?

You should remove the Malicious Software Removal Tool from your computer if mrt.exe is outside the system32 folder. Likewise, delete the file if it isn’t signed by Microsoft, or if your security software flags it as malicious.

As long as you have a dedicated anti-malware tool or virus scanner, you can do without the Windows Malicious Software Removal Tool. However, we recommend having the tool on your computer for extra security. If you deleted the file because it’s problematic or ingenuine, you should download and reinstall an official copy of mrt.exe from the Microsoft website.

Running the Windows System File Checker (SFC) or the Check Disk Utility will also reinstall a genuine mrt.exe file on your PC. Likewise installing a Windows Update—go to Settings > Update & security > Windows Update > Check for updates and install any available update on the page. 

Stay Protected

Although the Malicious Software Removal Tool helps to eliminate specific malicious software from your PC, Microsoft stresses that it isn’t a replacement for antivirus software. You need a dedicated antivirus program running on your PC for around-the-clock protection.

Have a look at our compilation of free and paid virus and malware scanners. Additionally, check out this article on removing malware completely on Windows. These resources contain some great tools that’ll help terminate malware processes and other security threats on your device.

Related posts

• Cómo Boot a Safe Mode en Windows 10

• Cómo agregar el modo seguro al menú de inicio en Windows 10

• 2 formas de salir del modo seguro en Windows 10

• ¿Qué es Easy Anti-Cheat en Windows 10 y es seguro?

• ¿Qué es Conhost.exe y es seguro?

• ¿Qué es el Servicio Waasmedic y es seguro?

• Cómo abrir los archivos .aspx en la computadora Windows 10

• ¿Qué es el proceso ejecutable del servicio antimalware y es seguro?

• Cómo usar Network Sniffer Tool PktMon.exe en Windows 10

• ¿Qué es SMSS.exe y es seguro?

• ¿Qué es el paquete de habilitación en Windows 10?

• ¿Qué es Modern Setup Host en Windows 10 y es seguro?

• ¿Qué es wudfhost.exe y es seguro?

• ¿Qué es instup.exe y es seguro?

• ¿Qué es TrustedInstaller y es seguro?

• ¿Qué es VulkanRT y es seguro?

• ¿Qué es Iphlpsvc en Windows 10 (y es seguro?)

• ¿Qué es el proceso de host de infraestructura de Shell y es seguro?

• Event ID 158 Error - Disco idéntico GUIDs assignment en Windows 10

• PicsArt ofrece Custom Stickers & Exclusive 3D Editing en Windows 10