Что за процесс mrt.exe

Пользователь, изучая запущенные процессы в «Диспетчере задач», может натолкнуться на незнакомый процесс mrt.exe.О том, что он собой представляет, мы расскажем во всех подробностях ниже.

Информация о mrt.exe

Процесс mrt.exe запускает служба «Средство удаления вредоносных программ» — антивирусная утилита от Microsoft, которая обеспечивает минимальную защиту от распространённых вариантов зловредного ПО. Компонент является системным, по умолчанию присутствует в большинстве версий Windows.

Функции

«Средство удаления вредоносных программ» предназначено для поиска и устранения заражения на компьютере. Данная утилита не обеспечивает активную защиту и способна обнаружить лишь уже пострадавшие файлы и директории. Запускается либо автоматически, при обнаружении вирусной угрозы в системном каталоге Виндовс, либо вручную пользователем.

В нормальных условиях процесс должен автоматически закрываться после проверки, пиковое потребление памяти – до 100 Мб, нагрузка на процессор – не больше 25%.

Расположение исполняемого файла

Обнаружить местоположение EXE-файла, запускающего процесс mrt.exe, можно следующим образом:

1. Запустите «Диспетчер задач», найдите в списке процессов mrt.exe, щёлкните по нему правой кнопкой мыши и выберите вариант «Открыть место хранения файла».



2. Появится окно «Проводника» с открытым каталогом расположения исполняемого файла. В нормальных условиях mrt.exe располагается в папке System32 каталога Windows.

Завершение процесса

Несмотря на то что mrt.exe является компонентом системы, его отключение никак не повлияет на работоспособность ОС. Впрочем, принудительно закрывать процесс во время проверки файловой системы «Средством удаления вредоносных программ» не рекомендуется.

1. Вызовите «Диспетчер задач» и найдите в списке процесс mrt.exe. Затем щёлкните по нему ПКМ и выберите вариант «Завершить процесс».



2. Остановку процесса нужно подтвердить, нажав на кнопку «Завершить процесс» в окне предупреждения.

Устранение заражения

Иронично, но порой «Средство удаления вредоносных программ» само становится источником угрозы вследствие поражения вирусом или подмены оригинального файла. Основной признак заражения – постоянная активность процесса и местоположение, отличающееся от адреса C:\Windows\System32. Столкнувшись с такой проблемой, следует использовать сторонние утилиты-чистильщики – например, Dr. WEB CureIt, которая способна быстро и качественно устранить вредоносное ПО.

Скачать Dr. Web CureIt

Заключение

Как показывает практика, mrt.exe в большинстве случаев активен только во время работы «Средства удаления вредоносных программ» и не представляет угрозы для работоспособности компьютера.