Das Windows Tool zum Entfernen bösartiger Software (Windows Malicious Software Removal Tool) läuft standardmäßig monatlich im Quickscann Modus, nach einem Neustart. Es entfernt Malware, die auf dem System gefunden wurde. Somit ist es also für Säuberungen nach Infektionen vorgesehen. Wenn das Tool tatsächlich mal eine Malware findet, will man natrülich auch wissen welche Dateien betroffen sind und wo diese im Dateisystem lagen.
Dazu legt das Removaltool eine Logdatei an. Die findet man unter
C:\Windows\debug\mrt.log
Über die Kommandozeile kann man das Removaltool auch ausführen und z.B. einen Komplettscan anstatt eines Quickscans anstoßen. Dazu einfach den Befehl mrt eingeben.