Se o seu PC está mais lento do que o normal, janelas aparecem sem você abrir nada, ou o navegador insiste em redirecionar para sites estranhos, você provavelmente está pensando em malware. Aprender como usar o MRT do Windows passo a passo é o ponto de partida certo: a ferramenta é gratuita, oficial da Microsoft e já vem instalada em todo Windows 10 e Windows 11. O problema é que a maioria das pessoas não sabe nem onde encontrá-la, muito menos como interpretar os resultados.

O MRT, oficialmente chamado de Ferramenta de Remoção de Software Mal-intencionado (MSRT), está disponível no sistema sem precisar baixar nada. Neste tutorial, seguindo a didática prática do Professor Diogo Puiatti, você vai aprender onde encontrar a ferramenta, como executar cada tipo de varredura, como ler o relatório gerado e o que fazer depois.

O que é o MRT do Windows e quando você deve usá-lo

A diferença entre o MRT e o antivírus comum

O Windows Defender funciona como um guarda na porta: monitora o sistema em tempo real e tenta bloquear ameaças antes que entrem. O MRT é diferente. Ele entra em cena quando a ameaça já passou pela porta e está ativa no computador. O arquivo executável é o mrt.exe, localizado em C:\Windows\System32\, conforme documentado pela Microsoft na página de suporte KB 890830.

Um ponto essencial antes de continuar: o MRT não substitui um antivírus completo. É uma camada extra da Microsoft, focada em remover famílias específicas de malware ativo, não uma solução de proteção contínua.

Quando faz sentido rodar o MRT

Existem situações concretas em que executar o MSRT faz diferença real. Veja os sinais mais comuns:

• O computador está lento sem motivo aparente
• Há programas desconhecidos instalados
• O navegador redireciona para sites suspeitos
• O antivírus principal não conseguiu resolver o problema

Nesses casos, o MRT pode identificar e remover o que passou despercebido. Se o desempenho for sua principal preocupação, veja também como deixar o Windows muito mais rápido com dicas práticas do Professor Diogo Puiatti.

A ferramenta é atualizada mensalmente pela Microsoft, sempre na segunda terça-feira do mês (a chamada Patch Tuesday), junto com o pacote do Windows Update, conforme descrito na documentação oficial KB 890830. As atualizações mensais garantem reconhecimento de ameaças recentes, embora ameaças surgidas entre uma atualização e outra possam não ser cobertas. O que ela detecta: vírus, worms e cavalos de Troia ativos. O que ela não detecta: spyware e malware inativo. Ter essa distinção clara evita frustração na hora de interpretar os resultados.

Como abrir o MRT no Windows 10 e 11: três caminhos

Método 1: usando o atalho Win + R (mais rápido)

Pressione Windows + R para abrir a janela “Executar”. Digite mrt (em minúsculas mesmo) e pressione Enter. Uma janela de permissão de administrador vai aparecer, clique em “Sim” para autorizar. Essa janela existe porque a ferramenta precisa de acesso elevado para verificar e modificar arquivos do sistema, o que é esperado e seguro nesse contexto.

O método funciona exatamente igual no Windows 10 e no Windows 11. É o caminho mais direto e o que o Professor Diogo Puiatti recomenda para quem quer executar a ferramenta rapidamente.

Método 2: pesquisando no menu Iniciar

Abra o menu Iniciar e digite “MRT” ou “Ferramenta de Remoção” na barra de pesquisa. O resultado que aparece tem o nome completo “Ferramenta de Remoção de Software Mal-intencionado da Microsoft Windows”. Clique nele e a ferramenta abre normalmente.

Use este método quando o atalho Win + R estiver bloqueado por restrição de sistema, o que é comum em ambientes corporativos, onde políticas de grupo frequentemente desativam esse atalho. Dependendo do idioma e da versão do Windows instalada, o nome exibido na pesquisa pode variar ligeiramente.

Método 3: acessando diretamente o mrt.exe pelo Explorador de Arquivos

Abra o Explorador de Arquivos, navegue até C:\Windows\System32\ e localize o arquivo MRT.exe. Clique duas vezes para executar. Esse caminho também serve para confirmar se a ferramenta está instalada no sistema e verificar a data do arquivo, o que dá uma ideia de quando foi atualizada pela última vez.

Se o arquivo não existir nessa pasta, você pode baixar a versão mais recente diretamente no site oficial de suporte da Microsoft, na página do KB 890830 (support.microsoft.com/kb/890830). Após o download, basta executar o instalador e o mrt.exe estará disponível.

Tipos de varredura disponíveis e como executar o scan

Quick Scan, Full Scan e Customized Scan: qual escolher

A ferramenta oferece três modos de varredura, cada um com um propósito claro:

• Quick Scan: verifica as áreas mais comuns de infecção, como registros do sistema e pastas temporárias. Termina em minutos e é indicado para checagens de rotina, a Microsoft recomenda esse modo para verificações agendadas regulares quando não há suspeita concreta de infecção.
• Full Scan: examina todo o disco rígido. Pode levar horas dependendo do tamanho do armazenamento. Recomendado quando há suspeita real de infecção ativa no sistema.
• Customized Scan: permite escolher uma pasta ou unidade específica para verificar. Útil quando você quer analisar um pendrive ou uma pasta de downloads.

Comportamento suspeito persistente? Opte pelo Full Scan. Para manutenção preventiva mensal, sem sintomas aparentes, o Quick Scan resolve.

Passo a passo para concluir a varredura pela interface gráfica

1. Na tela de boas-vindas, clique em Avançar.
2. Selecione o tipo de varredura desejado.
3. Clique em Avançar para iniciar a análise.
4. Aguarde a conclusão: a barra de progresso mostra os arquivos sendo verificados em tempo real.
5. Na tela de resultados, clique em “View detailed results of the scan” (ou “Ver resultados detalhados da varredura”, dependendo do idioma da sua instalação do Windows) para ver o relatório completo antes de fechar.
6. Clique em Finish (ou “Concluir”) para encerrar.

Não feche a janela durante a varredura. Se o computador entrar em modo de espera, o processo pode ser interrompido. Para varreduras longas, ajuste as configurações de energia temporariamente para evitar isso.

Como executar o MRT pela linha de comando com o mrt.exe

Quando usar a linha de comando em vez da interface gráfica

A interface gráfica resolve a maioria dos casos. Mas quando ela não abre corretmente, quando você quer automatizar a varredura via script ou quando precisa rodar o scan sem nenhuma interrupção, a linha de comando é o caminho certo. Para abrir o Prompt de Comando como administrador, pressione a tecla Windows, digite “cmd”, clique com o botão direito no resultado e selecione “Executar como administrador”.

Parâmetros práticos do mrt.exe e exemplos de uso

Os comandos abaixo funcionam no Windows 10 e Windows 11. Use-os diretamente no Prompt de Comando após abri-lo como administrador:

Comando	O que faz
MRT /F	Inicia scan completo com interface gráfica
MRT /F:Y	Scan completo com remoção automática e interface gráfica
MRT /F /Q	Scan completo sem interface (silencioso)
MRT /F:Y /Q	Scan completo, remoção automática, sem interface (ideal para automação)

O parâmetro /F força a execução de um scan completo, independentemente de quando a última varredura foi feita. O /Q ativa o modo silencioso: nenhuma janela da ferramenta aparece na tela. Nesse modo, os resultados principais ficam registrados em C:\Windows\Debug\mrt.log, outras fontes de diagnóstico do Windows, como o Event Viewer, podem registrar informações adicionais. É exatamente esse arquivo que você vai aprender a ler na próxima seção.

Como ler o arquivo de log do MRT e entender os resultados

Onde fica o mrt.log e como abrir

O arquivo de log fica em C:\Windows\Debug\mrt.log. Para abrir, pressione Windows + R, cole o caminho completo e pressione Enter. O arquivo vai abrir direto no Bloco de Notas. Você também pode navegar até a pasta C:\Windows\Debug\ pelo Explorador de Arquivos e clicar duas vezes no arquivo.

O mrt.log é atualizado a cada nova varredura realizada. O conteúdo mais recente aparece no final do arquivo, role para baixo para ver os resultados da última execução.

O que cada parte do log significa

O arquivo tem uma estrutura simples de texto. As entradas mais importantes que você vai encontrar são:

• Timestamp: data e hora em que a varredura foi executada.
• Versão do MSRT: confirma qual versão da ferramenta foi usada, permitindo verificar se está atualizada.
• Resultado da varredura: a linha “no infected files were identified” significa que nenhuma ameaça foi encontrada. Isso é um resultado positivo, não uma falha da ferramenta.
• Ações tomadas: quando ameaças são encontradas, o log registra se foram removidas, colocadas em quarentena ou apenas detectadas.

Vale observar que o formato do log pode variar entre versões do MSRT. Se o log mostrar um erro ou não tiver nenhuma entrada recente após você executar a ferramenta, verifique se ela foi iniciada com privilégios de administrador. Sem essa permissão, o MRT não consegue registrar os resultados corretamente. Para dúvidas mais técnicas sobre o arquivo de log, existe uma discussão detalhada sobre o mrt.log e o comportamento do MSRT que pode ajudar a interpretar entradas específicas.

Limitações do MRT e o que fazer depois do scan

O que o MRT não consegue fazer

Conhecer as limitações da ferramenta é tão importante quanto saber como usá-la. O MRT não detecta spyware, não remove malware inativo, não oferece proteção em tempo real e cobre apenas as famílias de malware prevalentes que a Microsoft cataloga mensalmente. Ele não monitora o sistema continuamente como um antivírus faz.

A comparação direta: um antivírus completo bloqueia ameaças antes da execução, monitora o sistema 24 horas, detecta spyware e atualiza suas definições várias vezes ao dia. O MRT faz uma varredura pontual em ameaças específicas e ativas. A própria Microsoft recomenda usar o MSRT como complemento, nunca como substituto de uma solução de segurança completa; consulte a documentação KB 890830 para detalhes sobre o escopo da ferramenta.

Próximos passos recomendados após o scan

Se o MRT encontrou e removeu ameaças: verifique o relatório no mrt.log e siga as instruções exibidas pela ferramenta. Reinicie o computador caso o próprio relatório ou o Windows solicite, nem toda remoção exige reinício imediato. Depois, execute uma varredura completa pelo Windows Defender para confirmar que o sistema está limpo e observe se o comportamento anormal cessou.

Se o MRT não encontrou nada mas o problema persiste: o próximo passo é o Microsoft Safety Scanner, uma ferramenta portátil da Microsoft que usa o mesmo mecanismo de detecção, mas com cobertura mais ampla. Além disso, verifique as extensões instaladas no seu navegador e os programas adicionados recentemente ao sistema. Para correções de problemas mais profundos do sistema, veja também o guia Corrigir Erros do Windows: Guia Rápido com Comandos (CHKDSK, SFC e DISM). Comportamentos estranhos no navegador frequentemente vêm de extensões maliciosas, não de vírus tradicionais.

Para manter o MRT sempre atualizado sem esforço, confirme que o Windows Update está ativo no seu sistema. A Microsoft distribui a versão mais recente da ferramenta toda segunda terça-feira do mês, automaticamente, junto com as demais atualizações de segurança. Nenhuma ação manual é necessária quando as atualizações automáticas estão habilitadas.

Proteja seu PC com conhecimento prático

O MRT do Windows é uma ferramenta nativa, gratuita e eficaz para remover malware ativo, com escopo bem definido. Seguindo este tutorial passo a passo do MRT, você domina desde os três métodos de abertura até a leitura do arquivo de log, passando pela escolha do tipo de varredura e pelo uso por linha de comando.

Manter o sistema atualizado e conhecer as outras camadas de proteção do Windows são os próximos movimentos lógicos. Segurança digital não é um evento único: é um hábito construído com pequenas ações regulares.

Se você quer continuar aprendendo sobre proteção do PC, organização do Windows e ferramentas digitais com linguagem acessível e tutoriais em vídeo, o canal do Professor Diogo Puiatti tem conteúdo prático para todos os níveis, do iniciante absoluto ao usuário intermediário. Confira também o Guia Completo: Problemas no Windows 11 e Soluções, Professor Diogo Puiatti e outros artigos do blog.

Para leituras adicionais sobre o MRT e sua utilização prática, este artigo do Tecmundo explica o que é o MRT e como usar no PC, trazendo uma visão complementar ao tutorial prático.