Процесс mshta.exe

Работая с «Диспетчером задач», иногда можно заметить незнакомый большинству пользователей процесс, который называется mshta.exe. Сегодня мы постараемся подробно о нем рассказать, осветим его роль в системе и предоставим варианты решения возможных проблем.

Информация об mshta.exe

Процесс mshta.exe представляет собой системный компонент Windows, запущенный одноименным исполняемым файлом. Такой процесс можно встретить на всех версиях ОС от Microsoft, начиная с Виндовс 98, причём только в случае работающего в фоне HTML-приложения в формате HTA.

Функции

Название исполняемого файла процесса расшифровывается как «Microsoft HTML Application Host», что означает «Среда запуска HTML-приложений Microsoft». Этот процесс отвечает за запуск приложений или скриптов в формате HTA, которые написаны на HTML, и в качестве движка используют машину Internet Explorer. Процесс появляется в списке активных только при наличии работающего HTA-скрипта, и должен закрываться автоматически при прекращении работы указанного приложения.

Расположение

Местоположение исполняемого файла mshta.exe легче всего обнаружить с помощью «Диспетчера задач».

1. В открытом окне системного менеджера процессов щёлкните правой кнопкой мыши по элементу с именем «mshta.exe» и выберите пункт контекстного меню «Открыть место хранения файла».



2. В x86-версии Виндовс должна открыться папка System32 в системном каталоге ОС, а в x64-версии – каталог SysWOW64.

Завершение процесса

Среда запуска HTML-приложений Microsoft не является критичной для работы системы, потому запущенный процесс mshta.exe можно завершить. Обратите внимание, что вместе с ним будут остановлены и все запущенные HTA-скрипты.

1. Щёлкните по наименованию процесса в «Диспетчере задач» и нажмите «Завершить процесс» внизу окна утилиты.



2. Подтвердите действие нажатием на кнопку «Завершить процесс» в окне предупреждения.

Устранение угроз

Сам по себе файл mshta.exe редко становится жертвой вредоносного ПО, но вот запускаемые этим компонентом HTA-скрипты могут таить в себе угрозу для системы. Признаки наличия проблемы следующие:

• Запуск при старте системы;
• Постоянная активность;
• Повышенное потребление ресурсов.

Если вы столкнулись с описанными выше критериями, у вас есть несколько вариантов решения проблемы.

Способ 1: Проверка системы антивирусом
Первое, что нужно сделать, столкнувшись с непонятной активностью mshta.exe – провести сканирование системы защитным ПО. Утилита Dr.Web CureIt доказала свою эффективность при решении подобных проблем, так что можете использовать её.

Скачать Dr.Web CureIt

Способ 2: Сброс настроек браузера
Вредоносные HTA-скрипты в новейших версиях Windows так или иначе связаны со сторонними браузерами. Избавиться от таких скриптов можно сбросом настроек веб-обозревателя.

Подробнее:
Восстанавливаем Google Chrome
Сброс настроек Mozilla Firefox
Восстановление браузера Opera
Как сбросить настройки Яндекс.Браузер

В качестве дополнительной меры проверьте, нет ли в ярлыке вашего браузера рекламных ссылок. Проделайте следующее:

1. Найдите на «Рабочем столе» ярлык с используемым браузером, щёлкните по нему правой кнопкой мыши и выберите пункт «Свойства».



2. Откроется окошко свойств, в котором по умолчанию должна быть активна вкладка «Ярлык». Обратите внимание на поле «Объёкт» — она должна заканчиваться на кавычке. Любой посторонний текст в конце ссылки на исполняемый файл браузера следует удалить. Проделав это, нажмите «Применить».

Проблема должна быть устранена. В случае если описанных выше шагов оказалось недостаточно, используйте руководства из материала ниже.

Подробнее: Удаление рекламы в браузерах

Заключение

Подводя итоги, отметим, что современные антивирусы научились распознавать угрозы, связанные с mshta.exe, потому проблемы с этим процессом встречаются очень редко.