C盘里面的mrt.exe属于什么文件，是否是与病毒？

非病毒，是windows恶意软件删除工具(MRTexe)。

使用图解：

开始 运行 输入MRTEXE

目录C:WINDOWSsystem32MRTexe

正在扫描：

扫描结果：

1、点击开始，运行， 输入cmd , 然后在DOS提示符下输入：
chkdsk C: /f (C是指你要修复的那个磁盘盘符)
2、dos下修复命令包括全部参数：CHKDSK [volume[[path]filename]]] [/F] [/V] [/R] [/X] [/I] [/C] [/L[:size]]
volume 指定驱动器(后面跟一个冒号)、装入点或卷名。
filename 仅用于 FAT/FAT32: 指定要检查是否有碎片的文件。
/F 修复磁盘上的错误。
/V 在 FAT/FAT32 上: 显示磁盘上每个文件的完整路径和名称。
在 NTFS 上: 如果有清除消息，将其显示。
/R 查找不正确的扇区并恢复可读信息(隐含 /F)。
/L:size 仅用于 NTFS: 将日志文件大小改成指定的 KB 数。
如果没有指定大小，则显示当前的大小。
/X 如果必要，强制卷先卸下。
卷的所有打开的句柄就会无效(隐含 /F)。
/I 仅用于 NTFS: 对索引项进行强度较小的检查。
/C 仅用于 NTFS: 跳过文件夹结构的循环检查。
/I 和 /C 命令行开关跳过卷的某些检查，减少运行 Chkdsk 所需的时间。
3、chkdsk命令仅仅是修复表面的数据错误，远远不如期望的这么强大。真正的物理性坏道根本无能为力。如果硬盘真正出现严重的连续坏道，首先备份重要数据，及时更换硬盘才是王道。

我也遇到了同样的原因，最后发现是MRT安装未完成。可以做以下几个 *** 作：

检查java版本（不低于jre15）和环境配置

运行MRT安装程序，一定要走到窗口显示安装完成，如果安装到一半窗口自己关闭了实际上是未完成的

如果出现2的情况，可以考虑把安装路径改成不需要管理员权限的位置，并直接进入该位置复制路径后粘贴到安装程序中（我就是这么解决的）

关于chkdsk这个命令的使用问题
以下文字为Ctangel总结整理，均为日常工作中所遇到的已经经过证实的方法，并非网络复制的纯理论的东西。有想转载请注明出处，谢谢合作。
相信很多网友在电脑使用过程中收到过这样的提示，任务栏右下角出来一个小提示，说你的某个文件已经损坏，请运行chkdsk修复。其实这个工具是很强大的，不过不好意思对此类问题无效。
那么遇到这个问题该如何解决和这个chkdsk到底能干什么用请看我下面阐述。
一、遇到任务栏右下角提示有文件损坏要求运行chkdsk修复的情况
比如我的机器提示C:\Documents and Settings\pifd\Local Settings\Application Data\Microsoft\Outlook\testmxl这个文件损坏，这种情况的产生有三种可能：
1、非正常关机
2、病毒造成的破坏
3、硬盘问题（经常频繁的出现不同的文件损坏就可以判定为硬盘有坏道了）
这个问题的解决方法是直接进入那个目录，删除那个文件，比如我举的这个例子，我就直接打开我的电脑点进C:\Documents and Settings\pifd\Local Settings\Application Data\Microsoft\Outlook\这个目录里，把testmxl删掉 就好了。可是问题来了，一般它报的文件基本上都在系统的配置文件夹里，Local Settings这一层目录是隐藏的，那么您可以选择在我的电脑的地址栏里面直接输入整个目录然后回车就可以进去了，或者我的电脑之后点击工具-文件夹选项-查看 里面有两个设置 隐藏受保护的系统文件 前面的勾去掉，在选择下面的显示所有文件，然后应用确定就可以看到隐藏文件了。
一般情况下删除完有问题的文件是不会造成软件故障的，因为它损坏的多半是备份文件或者配置文件这类随软件启动就会改写的文件。如果影响了该软件使用，那么重新安装这个软件就好了。
二、CHKDSK这个命令到底能干什么用？
这个工具其实挺强大的，可以用来修复磁盘或者卷的问题。我还遇到过机器运行特别慢，重做系统后过了一个月半个月的又特别慢的情况然后用这个命令修复好了。
这个命令的使用，前提是你的系统里这个目录下windows\system32\autochkexe有这个文件。不然该命令无法运行。
下面举例该命令的使用方法
1、机器开机蓝屏0X000000ED
这个蓝屏代码是典型的硬盘或者卷的问题造成的蓝屏，一般到这时候安全模式也进不去了。那么这个问题怎么修复呢，这时候最古老的系统安装盘就起作用了，是原版的安装盘哦，可不是ghost的那种，把光盘放入到光驱，引导启动系统安装，到安装界面的时候选择按R进入控制台修复，进入控制台之后会停在 C：\windows\提示符下，这里我们就输入 chkdsk -r就可以开始修复错误了，中间会有一段时间运行特别慢，根本就不动，这时候一定要耐心等待千万不要以为是死机了而重新启动，修复完成后重新启动计算机，就可以进入系统了，进入之后建议先杀毒，然后重新启动测试，如果重新启动就不会再出了，那就是卷的问题，如果还出这个代码，那说明硬盘有坏道了，硬件问题，可以换硬盘，或者把初始删除分成一个小区不使用。
2、这个命令参数很多 /F /R如何选择
系统出问题会提示你用chkdsk /F 修复，但是我要告诉你，请用/R,因为/R这个参数包含/F的功能，/F修不好的时候/R或许能管用，所以不要浪费时间直接用参数R。
3、使用chkdsk修复的时候提示修复无法完成
至今我只遇到过一次，问题比较严重，就是那个机器运行慢的，这时候可以尝试不带任何参数的线运行chkdsk。让它检测一遍如果它能检测完，就可以加上参数/R 了，如果还不行，那么在不带参数运行之后再加上/F 运行一次。
4、其他
其实除了0X000000ED之外还有一些硬盘引起的蓝屏代码是可以用这个命令修复的。但并不像0X000000ED那样100%管用。
如果你没有系统盘装盘也没有关系，现在有些PE就带控制台修复，比如很古老的深山红叶，还有金手指V6启动界面上就有这项的。不过运行pe进入控制台修复的时候默认的C盘可是pe的系统盘哦，至于哪个是你的C盘自己找吧，可能是D盘也可能是E盘，在目前提示符下输入D：或者E:回车，然后输入dir能列出目录的就不是，报错的就是。
注意哦：
系统能启动的时候运行这个命令。
点击开始，运行，输入cmd。在d出的command窗口中输入 chkdsk空格（你想要检测的盘符比如D盘就输入D:空格 -r 然后回车。会提示是否强制卸下改卷，输入y回车。很多朋友不知道这是什么意思，不敢输入y这里其实不必害怕的。如果是C盘还会提示 因为另一个过程正在使用这个卷，无法运行chkdsk是否计划在下次系统重新启动时检查这个卷？ 这里也是要输入y的，然后重启电脑，启动系统的时候会像没正常关机一样停在一个浅蓝色界面上，这里不要按键跳过哦，让它检测，因为咱们是用的-r参数，所以时间会比每次的长一些，大家仔细观察就会发现平时不正常关机是检测修复三步，加上这个-r参数就变成了5步。

运行命令：
winver---------检查Windows版本
wmimgmtmsc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
Msconfigexe---系统配置实用程序
mplayer2-------简易widnows media player
mspaint--------画图板
mstsc----------远程桌面连接
mplayer2-------媒体播放机
magnify--------放大镜实用程序
mmc------------打开控制台
mobsync--------同步命令
dxdiag---------检查DirectX信息
drwtsn32------ 系统医生
devmgmtmsc--- 设备管理器
dfrgmsc-------磁盘碎片整理程序
diskmgmtmsc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dvdplay--------DVD播放器
net stop messenger-----停止信使服务
net start messenger----开始信使服务
notepad--------打开记事本
nslookup-------网络管理的工具向导
ntbackup-------系统备份和还原
narrator-------屏幕“讲述人”
ntmsmgrmsc----移动存储管理器
ntmsoprqmsc---移动存储管理员 *** 作请求
netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
shrpubw--------创建共享文件夹
secpolmsc-----本地安全策略
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
servicesmsc---本地服务设置
Sndvol32-------音量控制程序
sfcexe--------系统文件检查器
sfc /scannow---windows文件保护
tsshutdn-------60秒倒计时关机命令
tourstart------xp简介（安装完成后出现的漫游xp程序）
taskmgr--------任务管理器
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打开资源管理器
packager-------对象包装程序
perfmonmsc----计算机性能监测程序
progman--------程序管理器
regeditexe----注册表
rsopmsc-------组策略结果集
regedt32-------注册表编辑器
rononce -p ----15秒关机
regsvr32 /u dll----停止dll文件运行
regsvr32 /u zipfldrdll------取消ZIP支持
cmdexe--------CMD命令提示符
chkdskexe-----Chkdsk磁盘检查
certmgrmsc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cliconfg-------SQL SERVER 客户端网络实用程序
Clipbrd--------剪贴板查看器
conf-----------启动netmeeting
compmgmtmsc---计算机管理
cleanmgr-------垃圾整理
ciadvmsc------索引服务程序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----检查XP是否激活
lusrmgrmsc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmtmsc-----共享文件夹管理器
utilman--------辅助工具管理器
gpeditmsc-----组策略
mrtexe 清除恶意软件
DOS应用：
cd 改变当前目录 sys 制作DOS系统盘
copy 拷贝文件 del 删除文件
deltree 删除目录树 dir 列文件名
diskcopy 制磁盘 edit 文本编辑
format 格式化磁盘 md 建立子目录
mem 查看内存状况 type 显示文件内容
rd 删除目录 ren 改变文件名
cls 清屏 move 移动文件，改目录名
more 分屏显示 xcopy 拷贝目录和文件
help 帮助 attrib 设置文件属性
date 显示及修改日期
lable 设置卷标号
defrag 磁盘碎片整理
doskey 调用和建立DOS宏命令
fdisk 硬盘分区
emm386 扩展内存管理
lh/loadhigh 将程序装入高端内存
memmaker 内存优化管理
msd 系统检测
undelete 恢复被删除的文件
prompt 设置提示符
restore 恢复已备份的文件
time 显示及修改时间
set 设置环境变量
smartdrv 设置磁盘加速
append 设置非执行文件的路径
debug 程序调试命令
diskcomp 比较磁盘
expand 解压工具
fc 文件比较
interlnk 启动简易网客户机
intersvr 启动简易网服务器
setver 设置版本
share 文件共享
subst 路径替换
tree 显示命令树结构
unformat 恢复已被格式化的磁盘
vsafe 病毒防护程序
ver 显示DOS版本
vol 显示指定的磁盘卷标号
ctty 改变控制设备
del 删除当前目录所有文件
deltree 删除当前目录下所有目录与文件
format c:/q /s 格式化C盘
fdisk 硬盘分区
recover 覆盖磁盘

---