Карыстальнік, вывучаючы запушчаныя працэсы ў «Дыспетчару задач», можа натыкнуцца на незнаёмы працэс mrt.exe.О тым, што ён сабой уяўляе, мы раскажам ва ўсіх падрабязнасцях ніжэй.
Інфармацыя пра mrt.exe
Працэс mrt.exe запускае служба «Сродак выдалення шкоднасных праграм» - антывірусная ўтыліта ад Microsoft, якая забяспечвае мінімальную абарону ад распаўсюджаных варыянтаў шкоднага ПА. Кампанент з'яўляецца сістэмным, па змаўчанні прысутнічае ў большасці версій Windows.
функцыі
«Сродак выдалення шкоднасных праграм» прызначана для пошуку і ліквідацыі заражэння на кампутары. Дадзеная ўтыліта не забяспечвае актыўную абарону і здольная выявіць толькі ўжо пацярпелыя файлы і дырэкторыі. Запускаецца альбо аўтаматычна, пры выяўленні віруснай пагрозы ў сістэмным каталогу Віндовс, альбо ўручную карыстальнікам.
У нармальных умовах працэс павінен аўтаматычна закрывацца пасля праверкі, пікавае спажыванне памяці - да 100 Мб, нагрузка на працэсар - не больш за 25%.
Размяшчэнне выкананага файла
Выявіць месцазнаходжанне EXE-файла, які запускае працэс mrt.exe, можна наступным чынам:
- Запусціце "Дыспетчар задач», знайдзіце ў спісе працэсаў mrt.exe, пстрыкніце па ім правай кнопкай мышы і выберыце варыянт «Адкрыць месца захоўвання файла».
- З'явіцца акно «Правадыра» з адкрытым каталогам размяшчэння выкананага файла. У нармальных умовах mrt.exe размяшчаецца ў тэчцы System32 каталога Windows.
завяршэнне працэсу
Нягледзячы на тое што mrt.exe з'яўляецца кампанентам сістэмы, яго адключэнне ніяк не паўплывае на працаздольнасць АС. Зрэшты, прымусова зачыняць працэс падчас праверкі файлавай сістэмы «Сродкам выдалення шкоднасных праграм» не рэкамендуецца.
- Выклічце «Дыспетчар задач» і знайдзіце ў спісе працэс mrt.exe. Затым пстрыкніце па ім ПКМ і выберыце варыянт «Завяршыць працэс».
- Прыпынак працэсу трэба пацвердзіць, націснуўшы на кнопку «Завяршыць працэс» у акне папярэджання.
ліквідацыю заражэння
Іранічна, але часам «Сродак выдалення шкоднасных праграм» само становіцца крыніцай пагрозы з прычыны паразы вірусам або падмены арыгінальнага файла. Асноўная прыкмета заражэння - пастаянная актыўнасць працэсу і месцазнаходжанне, якое адрозніваецца ад адраса C: \ Windows \ System32. Сутыкнуўшыся з такой праблемай, варта выкарыстоўваць іншыя ўтыліты-чысцільшчыкі - напрыклад, Dr. WEB CureIt, якая здольная хутка і якасна ліквідаваць шкоднаснае ПА.
заключэнне
Як паказвае практыка, mrt.exe у большасці выпадкаў актыўны толькі падчас працы «Сродкі выдалення шкоднасных праграм» і не ўяўляе пагрозы для працаздольнасці кампутара.