wermgr.exe — что это за процесс?

Приветствую друзья! Сегодня мы поговорим про процесс wermgr.exe, я постараюсь узнать информацию и написать все простыми словами. Поехали разбираться!



wermgr.exe — что это такое?

Системный компонент, отвечающий за обработку ошибок Windows.

Данный компонент предположительно отправляет отчеты в Microsoft. Там эти отчеты обрабатываются и могут например в будущем выпустить обновление, которое не допустит повторение ошибки (это как пример). Другими словами такие отчеты нужны чтобы улучшить Windows в будущем, исправлять глюки и недочеты.

Процесс запускается из папки:

C:\Windows\System32\

Если файл расположен не в папке System32, тогда это может быть вирус.

У некоторых пользователей проблемы с wermgr.exe были из-за GuardMailRu.exe.

wermgr.exe — вирус?

Вообще, как мы выяснили — это не вирус, а системный компонент Windows, который обрабатывает ошибки:

Возможно одна из функций — отображать код ошибки.

Однако, если процесс системный, то значит безопасный. Именно поэтому под него могут маскироваться вирусы, чтобы ввести вас в заблуждение. Важно проверить откуда запускается процесс:

  1. Откройте диспетчер задач.
  2. Найдите процесс, нажмите по нему правой кнопкой > пункт открыть местоположение > откроется папка с выделенным файлом.
  3. В верхней части папки — будет указан путь, посмотрите, если это не папка System32 — повод проверить ПК на вирусы.
РЕКЛАМА

При подозрениях советую просканировать ПК тремя лучшими утилитами:

  1. Dr.Web CureIt! — мощная утилита, пожалуй лучшая, против опасных вирусов таких как трояны, ботнеты, майнеры. Скачивается уже с антивирусными базами, поэтому весить может около 100 мб, по окончании проверки необходима перезагрузка.
  2. AdwCleaner — утилита против рекламного и шпионского ПО. Сканирует реестр, автозагрузку, планировщик задач, проверяет браузеры, расширения и другое. Отличная утилита и известная. После проверки нужна перезагрузка, может на самом деле найти много нечисти на ПК.
  3. HitmanPro — коллега AdwCleaner, имеет схожий принцип работы, только использует более глубокое сканирование, угрозы могут находиться даже в куки-файлах. Платная, но есть бесплатный режим.

Если процесс постоянно грузит ПК, при этом причин для этого нет вообще, но грузит фиксировано, например всегда на 40% — это похоже на майнер. Тогда тем более нужно проверить ПК.

wermgr.exe — отключение через реестр

Нашел способ как отключить wermgr.exe через реестр:

  1. Зажимаем Win + R, пишем команду regedit, нажимаем ОК.
  2. Откроется редактор реестра, слева — разделы, а справа — параметры (ключи).
  3. Переходим в раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Windows Error Reporting
  4. В этом разделе найдите параметр Disabled. Если его нет — создайте, нажав правой кнопкой по белому пространству (там где параметры) и выберите Создать > Параметр DWORD (32 бита). Потом два раза нажмите по параметру и укажите значение 1.

Установка значения в параметре.

wermgr.exe — принудительное отключение

Есть рецепт радикального отключения — то есть вы сможете отключить не смотря на то хочет Windows этого или нет.

Перед отключением обязательно нужно создать точку восстановления!!

Итак, план действий:

  1. Вам нужно скачать утилиту Unlocker, установить ее. Утилита предназначена для принудительного удаления/переименования заблокированных файлов/папок.
  2. Теперь находим в диспетчере процесс wermgr.exe, нажимаем правой кнопкой > выбираем пункт выбрать местоположение.
  3. Откроется папка с выделенным файлом.
  4. По этому файлу нажимаем правой кнопкой > выбираем Unlocker.
  5. В меню Unlocker выбираем Переименовать. Указываем новое имя файла, я советую просто добавлять символ нижнего пробела _ чтобы сохранить при этом оригинальное название.
  6. После переименования делаем перезагрузку.

Правой кнопкой по файлу:

Потом в меню выбираем Переименовать (не удалить) и нажимаем ОК:

Важно! При удалении может появиться список процессов, которые используют файл, что вы собрались удалить. Нужно нажать Разблокировать все, повторяем действия, если не помогает — нажимаем Удалить процесс. После — повторяем удаление, окошка со списком уже быть не должно.

Важно! Если вы не можете найти файл wermgr.exe, тогда попробуйте открыть проводник (Win + E), выбрать Мой компьютер и в правом верхнем углу будет текстовое поле поиска. Вставьте туда wermgr и ждите результатов.

Конечно после такого отключения в журнале могут быть ошибки по поводу wermgr.exe. Это нормально. Еще один минус — система может сама восстановить этот файл. Но в целом — есть шанс, что вы избавитесь от проблем с wermgr.exe навсегда, поэтому стоит попробовать.

Заключение

  1. wermgr.exe — системный компонент обработки ошибок Windows.
  2. Грузить не должен, если грузит и запускается не из System32 — возможно вирус.
  3. В принципе, мое мнение, что при проблемах с этим процессом — стоит создать точку восстановления и отключить его принудительно.

Удачи.




Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *