Das Tool zum Entfernen bösartiger Software überprüft Ihren Computer auf Infektionen durch bestimmte, weit verbreitete schädliche Software (z. B. Blaster, Sasser und Mydoom) und entfernt diese. Microsoft stellt immer am zweiten Dienstag jeden Monats eine aktualisierte Version des Tools zur Verfügung. Nach dem Abschluss des Erkennungs- und Entfernungsvorgangs wird das Ergebnis in einem Bericht angezeigt, einschließlich der ggf. entdeckten und entfernten bösartigen Software. Im Ordner WindowsDebug wird vom Tool eine Protokolldatei mit dem Namen mrt.log erstellt.