Що це за процес
Привіт друзі, сьогодні будемо розбиратися з процесом RuntimeBroker.exe, що це таке і може це вірус? RuntimeBroker.exe є системним процесом і його можна побачити відразу після установки Windows 10, в інших версіях швидше за все також. Особисто у мене цей процес систему не грузить, оперативки багато не їсть, так що нічим особливо й не заважає.
Покопавшись в інтернеті, прийшов до висновку, що RuntimeBroker.exe відповідає за Метро-додатки, тобто бере участь в їх роботі. Але навіть якщо ви не користуєтеся цими програмами, то він все одно висить в оперативки. Якщо RuntimeBroker.exe завантажує процесор на 50% і більше, тут це вже ненормально, не завжди така ситуація пов'язана з вірусом, частіше це глюки самої Windows.
Отже, RuntimeBroker.exe вантажить проц? Спробуйте відключити деякі опції, а саме відкрийте Пуск, натисніть там на Параметри в цьому вікні виберіть Система:
Потім перейдіть в розділ Відомості та дії і вимкніть там все що можна - все повзунки переставте в положення викл:
Тепер подивіться, чи стало краще, зменшилася чи завантаження? Якщо немає, то спробуйте взагалі відключити все що пов'язано з шпигунством (але це я маю на увазі Windows 10), всякі інші непотрібні вам опції, коротше для цього я раджу використовувати утиліту DoNotSpy10, як це все можна відключити я писав тут.
І в параметрі Start змініть dword: 00000003 на dword: 00000004:
І потім зробіть перезавантаження, подивіться, процес RuntimeBroker.exe повинен перестати вантажити комп.
Ось цей процес у мене, як бачите сидить собі тихенько і нікому не заважає (до речі запущений від імені користувача):
Тепер, щоб дізнатися де він сидить - натисніть по ньому правою кнопкою і в меню виберіть Розташування, відкритися повинна ось ця папка:
Як бачите, це системна папка C: \ Windows \ System32, де лежать і інші системні файли, в загальному все нормально. Можете ще порівняти характеристики (це у мене Windows 10 білд 1511), щоб точніше зрозуміти - оригінальний файл або вірус.