Диспетчер задач является одним из наиболее важных инструментов Windows, позволяющих управлять запущенными процессами, службами и элементами автозагрузки, поэтому и атакуется он вирусами чаще всего. Вследствие такой атаки Диспетчер задач нередко оказывается отключенным, а запустить его не получается ни через меню панели задач, ни нажатием Ctrl + Alt + Del, ни кликом по исполняемому файлу Taskmgr.exe в системном каталоге System32.

В первом случае пункт меню оказывается неактивным, во втором – он вовсе отсутствует, а при попытке запустить его из «родного» каталога Windows выдает ошибку «Диспетчер задач отключен администратором». Бывает и так, что файл Taskmgr.exe и вовсе не обретается в системе, будучи удален зловредом. Что делать в такой ситуации и можно ли как-то его восстановить?

Начнем с того, что не все так безнадежно, поэтому в большинстве случаев нормальную работу Диспетчера задач удается восстановить. Первым делом необходимо убедиться, что исполняемый файл Taskmgr.exe находится там, где ему и полагается находиться. Для этого выполняем в консоли CMD команду C:\Windows\system32\taskmgr.exe. Если система сообщает, что Диспетчер отключен администратором, значит файл на месте.

Чтобы он нормально запускался, нужно его разблокировать. Для этого командой regedit откройте редактор реестра и разверните следующую ветку:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies

Скорее всего, в последнем подразделе вы найдете каталог System, а в нем – DWORD-параметр DisableTaskMgr со значением 1. Этого параметра там быть не должно, как правило, он создается вирусом. Значение 1 в данном случае указывает, что Диспетчер задач должен быть отключен. Следовательно, вам нужно заменить 1 на 0 или просто удалить сам параметр DisableTaskMgr. После этого Диспетчер задач снова заработает.

Если при выполнении команды C:\Windows\system32\taskmgr.exe через консоль CMD вы получаете сообщение «…taskmgr.exe не является исполняемым файлом...», при запуске из меню Пуск сообщение «Этому файлу не сопоставлена программа для выполнения…», а через окошко «Выполнить» сообщение «Не удается найти "C:\Windows\system32\taskmgr.exe"…», то вероятнее всего, исполняемый файл Диспетчера задач был удален вирусом.

Неприятно, но сладить можно и с этой бедой. Запустите от имени администратора командную строку и выполните в ней команду восстановления sfc /scannow. При этом программа выполнит и восстановит поврежденные или отсутствующие из резервных копий.

Отличного Вам дня!

(www.microsoft.com) или Корпорация Майкрософт или Microsoft Windows Operating System (windows.microsoft.com) или Micsoft или Hewlett-Packard Company (www.hp.com).

Описание: Taskmgr.exe поставляется в комплекте с Windows версии NT/XP/2000/2003 и отслеживает текущие приложения и процессы в режиме реального времени на основе доступа к жесткому диску. Он передает информацию для дефрагментации диска, чтобы можно было изменять информацию на жестком диске по мере необходимости. Эта программа обеспечивает пользователю интерфейс для уничтожения любого активного процесса. Он также предусматривает дополнительную возможность оценки производительности процессора и использования памяти на основе 15 параметров. Администратор может наблюдать за сетевой активностью каждого компьютера в конкретной сети с помощью этого файла.

Подробный анализ: taskmgr.exe часто вызывает проблемы и необходим для Windows. Taskmgr.exe находится в папке C:\Windows\System32. Известны следующие размеры файла для Windows 10/8/7/XP 227,328 байт (48% всех случаев), 135,680 байт и .
У процесса есть видимое окно. Это файл, подписанный Microsoft. Taskmgr.exe способен записывать ввод данных. Поэтому технический рейтинг надежности 4% опасности .
Если у вас возникли любые проблемы с taskmgr.exe, вы можете удалить Microsoft Windows , или попытаться получить помощь от поставщика программного обеспечения. Нажмите на Microsoft Windows в Панели управления Windows (раздел Программы и компоненты) для удаления, или нажмите на www.microsoft.com/windows , чтобы перейти на сайт разработчика.

Как распознать подозрительные процессы?

• Если taskmgr.exe находится в подпапках C:\Windows, тогда рейтинг надежности 63% опасности . Размер файла 4,451,840 байт (60% всех случаев), 257,024 байт или 1,605,120 байт. Это не файл Windows. Нет более детального описания программы. Это неизвестный файл в папке Windows. Приложение не видно пользователям. Taskmgr.exe способен мониторить приложения.
• Если taskmgr.exe находится в подпапках "C:\Users\USERNAME", тогда рейтинг надежности 76% опасности . Размер файла 55,300 байт (40% всех случаев), 454,656 байт, 13,179,660 байт или 81,920 байт. Это не файл Windows. У файла нет информации о создателе этого файла. Процесс начинает работать вместе с Windows (Смотрите ключ реестра: Run , MACHINE\Run , User Shell Folders). Приложение не видно пользователям. Taskmgr.exe способен мониторить приложения.
• Если taskmgr.exe находится в подпапках "C:\Program Files", тогда рейтинг надежности 63% опасности . Размер файла 274,944 байт (33% всех случаев), 241,664 байт или 13,179,660 байт.
• Если taskmgr.exe находится в папке Windows для хранения временных файлов, тогда рейтинг надежности 100% опасности . Размер файла 70,656 байт.
• Если taskmgr.exe находится в папке C:\Windows, тогда рейтинг надежности 56% опасности . Размер файла 16,896 байт.

Важно: Некоторые вредоносные программы маскируют себя как taskmgr.exe, особенно, если они расположены не в каталоге C:\Windows\System32. Таким образом, вы должны проверить файл taskmgr.exe на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем для проверки безопасности вашего компьютера.

Итого: Средняя оценка пользователей сайта о файле taskmgr.exe : - на основе 32 голосов с 41 отзывами.

53 пользователей спрашивали про этот файл. 14 пользователей не поставили рейтинг ("я не знаю"). 10 пользователей оценили, как неопасный. 9 пользователей оценили, как кажется неопасным. 4 пользователей оценили, как нейтрально. 6 пользователей оценили, как кажется опасным. 3 пользователей оценили, как опасный.

?

Если при попытке запустить Диспетчер задач Windows (любым способом – или с помощью Ctrl+Alt+Del , или с помощью Пуск – > Выполнить… –> taskmgr –> OK ) появляется диалоговое окно«Диспетчер задач» с сообщением «Диспетчер задач отключен администратором» , что это означает?

Как правило, недоступность Диспетчера задач говорит о возможном заражении системы вирусами. Дело в том, что вирусы отключаютДиспетчер задач , чтобы их нельзя было принудительно выгрузить из оперативной памяти. При этом вРеестре Windows в разделе создается параметрREG_DWORD DisableTaskMgr со значением 1 .

Как сделать доступным запуск Диспетчера задач

Диспетчера задач , запуск его невозможен. Чтобы вновь сделать возможным запускДиспетчера задач нажмите Пуск – > Выполнить …– > в полеОткрыть: введите gpedit.msc – > OK – > откроется диалоговое окно Групповая политика – > Групповая политика– > Политика «Локальный компьютер»– > Конфигурация пользователя – > Административные шаблоны– > Система –> Возможности Ctrl+Alt+Del – > справа в окне Возможности Ctrl+Alt+Del двойным щелчком левой кнопки мыши по строкеУдалить диспетчер задач (Состояние по умолчанию – Не задана ) вызовите окноСвойства: Удалить Диспетчер задач – > установлен переключательВключен – > поставьте Отключен (или Не задан )– > Применить – > OK .

Закройте окно Групповая политика . Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (нажав кнопкуСвернуть все окна на панели Быстрый запуск , или нажав сочетание клавиш– клавиши с логотипомWindows + D ), нажмите клавишу F5 (или щелкните правой кнопкой мыши по свободной от значков поверхностиРабочего стола , в открывшемся контекстном меню щелкните Обновить ).

Если запуск Редактора реестра не заблокирован (что после вирусной атаки бывает редко), для включенияДиспетчера задач можно отредактировать Реестр : нажмите Пуск – > Выполнить …–> в полеОткрыть: введите regedit – > OK – > откроется Редактор реестра . В разделе нужно найти параметрREG_DWORD DisableTaskMgr и установить его значение 0

Внимание! При работе с Редактором реестраWindows

И ещё, наверняка с редактированием реестра то же есть проблемы. Так что:

Что делать, если появляется сообщение

?

Если при попытке запустить Редактор реестра (любым способом: Пуск – > Выполнить… – > regedit – > OK , или\WINDOWS\regedit.exe , или путем запускаreg -файлов) появляется окно «Редактор реестра» с сообщением «Редактирование реестра запрещено администратором системы» , что это означает?

Как правило, невозможность запуска Редактора реестра говорит о возможном заражении системы вирусами. Дело в том, что вирусы «прописываются» вРеестре Windows (при этом в разделе создается параметрREG_DWORD DisableRegistryTools со значением 1 ). А чтобы их (вирусы) нельзя было выкорчевать из системы, они и делают невозможным запускРедактора реестра Windows .

Как сделать доступным запуск Редактора реестра

Даже после удаления вируса, запретившего запуск Редактора реестра , запуск его невозможен. Чтобы вновь сделать его доступным, нажмитеПуск – > Выполнить … – > в полеОткрыть: введите gpedit.msc – > OK – > Групповая политика – > Политика «Локальный компьютер»– > Конфигурация пользователя – > Административные шаблоны– > Система – > справа в окнеСистема двойным щелчком левой кнопки мыши по строке (Состояние по умолчанию– Не задана ) вызовите окно Свойства: Сделать недоступными средства редактирования реестра –> установлен переключатель Включен –> поставьтеОтключен (или Не задан ) –> Применить – > OK .

Закройте окно Групповая политика . Для вступления в силу изменений без перезагрузки ПК сверните все открытые окна (щелкнув кнопку свернуть все окна на панелиБыстрый запуск , или нажав сочетание клавиш – клавиши с логотипомWindows + D ), нажмите клавишуF5 (или щелкните правой кнопкой мыши по свободной от значков поверхности Рабочего стола , в открывшемся контекстном меню нажмите Обновить ).

Примечания

1. Групповая политика Сделать недоступными средства редактирования реестра отключает использованиеРедактора реестра (regedit.exe ). Если эта политика включена, а пользователь попытается запуститьРедактор реестра , будет выведено сообщение о том, что текущая политика запрещает выполнение этого действия.

2. Можно сделать доступным запуск Редактора реестра Windows , запустив альтернативныйРедактор реестра (например, загрузившись с аварийно-восстановительного диска типаERD Commander ), в разделе нужно найти параметрREG_DWORD DisableRegistryTools и установить его значение 0 (или совсем удалить этот параметр).

Внимание! При работе с Редактором реестраWindows следует соблюдать осторожность, а то можно такого наредактировать, что придется переустанавливать операционную систему!..

3. При работе пользователя ПК в корпоративной локальной сети отключение Редактора реестра зачастую производится системным администратором– для защиты от деструктивных действий пользователя с шаловливыми ручками!– на то он и сисадмин!..

4. Чтобы утилита Редактор реестра могла запускаться, в Реестре в разделе regedit.exe "%1"

Чтобы информацию из reg -файлов можно было добавлять в Реестр , в разделе значение строкового параметра по умолчанию должно быть –regedit.exe "%1"

Среди множества процессов, которые пользователь может наблюдать в «Диспетчере задач» Windows, постоянно присутствует TASKMGR.EXE. Давайте выясним, почему так происходит и за что он отвечает.

Сразу следует сказать, что процесс TASKMGR.EXE мы постоянно можем наблюдать в «Диспетчере задач» («Task Manager» ) по той простой причине, что именно он и отвечает за работу данного инструмента мониторинга системы. Таким образом, TASKMGR.EXE далеко не всегда запущен при работе компьютера, но дело в том, что, как только мы запускаем «Диспетчер задач» , чтобы просмотреть, какие процессы запущены в системе, TASKMGR.EXE тут же активируется.

Основные функции

Теперь поговорим об основных функциях изучаемого процесса. Итак, TASKMGR.EXE отвечает за работу «Диспетчера задач» в ОС Windows и является его исполняемым файлом. Данный инструмент позволяет отслеживать запущенные процессы в системе, мониторить потребление ими ресурсов (нагрузка на CPU и оперативную память) и при необходимости принудительно их завершать или выполнять другие простейшие операции с ними (установка приоритета и т.д.). Кроме того, в функции «Диспетчера задач» входит мониторинг сети и активных пользователей, а в версиях Windows, начиная с Висты, также выполняет слежение за запущенными службами.

Запуск процесса

Теперь давайте выясним, как запустить TASKMGR.EXE, то есть, вызвать «Диспетчер задач» . Существует очень много вариантов вызова данного процесса, но наибольшей популярностью пользуются три из них:

• Контекстное меню в «Панели задач» ;
• Сочетание «горячих» клавиш;
• Окно «Выполнить» .

Рассмотрим каждый из этих вариантов.

Использование горячих клавиш предполагает для вызова данной утилиты мониторинга набор комбинации Ctrl+Shift+Esc . До Windows XP включительно применялось сочетание Ctrl+Alt+Del .

Размещение исполняемого файла

Теперь давайте выясним, где расположен исполняемый файл изучаемого процесса.

Завершение TASKMGR.EXE

Теперь поговорим о том, как завершить процесс TASKMGR.EXE. Наиболее простой вариант выполнить данную задачу – это просто закрыть «Диспетчер задач» , нажав на стандартный значок закрытия в форме крестика в правом верхнем углу окна.

Но кроме того, существует возможность завершить TASKMGR.EXE, как и всякий другой процесс, воспользовавшись для этого специально предназначенным для данных целей инструментарием «Диспетчера задач» .

Маскировка вируса

Довольно редко, но некоторые вирусы маскируются под процесс TASKMGR.EXE. В этом случае их важно своевременно обнаружить и устранить. Что же должно настораживать в первую очередь?

Следует знать, что несколько процессов TASKMGR.EXE одновременно теоретически хотя и возможно запустить, но это все-таки не типичный случай, так как для этого нужно делать дополнительные манипуляции. Дело в том, что при простой повторной активации «Диспетчера задач» новый процесс не запустится, а будет отображаться прежний. Поэтому, если в «Диспетчере задач» отображается два или более элемента TASKMGR.EXE, то это уже должно насторожить.

Мы разобрались, что процесс TASKMGR.EXE отвечает за работу полезной системной утилиты «Диспетчер задач» . Но в некоторых случаях под его видом может маскироваться вирус.