RuntimeBroker.exe что это за процесс?

Привет друзья, сегодня будем разбираться с процессом RuntimeBroker.exe, что это такое и может это вирус? RuntimeBroker.exe является системным процессом и его можно увидеть сразу после установки Windows 10, в других версиях скорее всего также. Лично у меня этот процесс систему не грузит, оперативки много не кушает, так что ничем особо и не мешает.

Покопавшись в интернете, пришел к выводу, что RuntimeBroker.exe отвечает за Метро-приложения, то есть участвует в их работе. Но даже если вы не пользуетесь этими программами, то он все равно висит в оперативки. Если RuntimeBroker.exe загружает процессор на 50% и более, тут это уже ненормально, не всегда такая ситуация связана с вирусом, чаще это глюки самой Windows.

Итак, RuntimeBroker.exe грузит проц? Попробуйте отключить некоторые опции, а именно откройте Пуск, нажмите там на Параметры в этом окне выберите Система:

Потом перейдите в раздел Уведомления и действия и выключите там все что можно — все ползунки переставьте в положение выкл:

Теперь посмотрите, стало ли лучше, уменьшилась ли загрузка? Если нет, то попробуйте вообще отключить все что связано с шпионством (но это я имею ввиду Windows 10), всякие другие ненужные вам опции, короче для этого я советую использовать утилиту DoNotSpy10, как это все можно отключить я писал тут.

Итак что я могу еще посоветовать? В реестре (запускаем так — Win + R, потом пишем там regedit, нажимаем энтер и откроется редактор реестра) также можно отключить работу RuntimeBroker.exe, для этого перейдите по этому пути:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TimeBroker

И в параметре Start смените dword:00000003 на dword:00000004:

И потом сделайте перезагрузку, посмотрите, процесс RuntimeBroker.exe должен перестать грузить комп.

Вот этот процесс у меня, как видите сидит себе тихонько и никому не мешает (кстати запущен от имени пользователя):

Теперь, чтобы узнать где он сидит — нажмите по нему правой кнопкой и в меню выберите Расположение, открыться должна вот эта папка:

Как видите, это системная папка C:\Windows\System32, где лежат и остальные системные файлы, в общем все нормально. Можете еще сравнить характеристики (это у меня Windows 10 билд 1511), чтобы точнее понять — оригинальный файл или вирус.

Ну а теперь по поводу вирусов самих. В принципе, чтобы под процесс RuntimeBroker.exe маскировался вирус я такого еще не видел, но в теории такое может быть спокойно. Поэтому если у вас есть подозрения что это вирус — предлагаю проверить комп утилитами Kaspersky Virus Removal Tool и Dr.Web CureIt!. Ну а если у вас еще при этом очень много рекламы в браузерах, ну то есть неестественно много, то тут советую эти утилиты — AdwCleaner и HitmanPro, это мастера по обнаружению рекламных вирусов. Ну, вроде бы все. Теперь осталось только пожелать вам удачи!