Не удается найти c windows system32 taskmgr exe

Пропал диспетчер задач

Пропал диспетчер задач

Привет друзья! Да, такое происшествие может произойти в любой операционной системе: Windows 7, 8.1, и даже Windows 10, и боятся этого не нужно, в сегодняшней статье я расскажу вам, как найти пропавший диспетчер задач.

За много лет моей работы мне часто приходилось иметь дело с данной проблемой, а несколько раз файла Taskmgr.exe, отвечающего за работу Диспетчера задач и вовсе не наблюдалось в операционной системе, так как его просто удалила вредоносная программа. При попытке запустить Диспетчер выходила такая ошибка: 

Об этом случае и о многих других рассказываю вам в сегодняшней статье подробно.

Восстановление работоспособности Диспетчера задач с помощью реестра 

В большинстве случаев работу Диспетчера задач получится восстановить с помощью редактирования реестра.

и открываем ветку реестра:

When attempting to open the Task Manager in your Windows computer, you may receive the following error:

Windows cannot find ‘C:\Windows\system32\Taskmgr.exe’. Make sure you typed the name correctly, and then try again.

This error occurs no matter which method you use in order to launch Task Manager. Running taskmgr.exe with the full path via Run dialog will also not work.

(Go directly to solution)

Corrupt Taskmgr.exe file? Most likely not!

Obviously, the first thing anyone would do is run the System File Checker (sfc /scannow command) to see if the file Taskmgr.exe has become corrupt. Then you’ll find that the file integrity checks (signature/file size) using sfc /verifyfile and sfc /scanfile would come out just fine. Yet the issue occurs.

So what’s causing the Taskmgr.exe error? The “debugger” registry setting is!

The error occurs due to a “debugger” registry value set for Taskmgr.exe executable. This is either done by malware. Or it could be a legitimate app, a third-party process manager which you may have installed and then removed.

For example, the Process Explorer utility from Microsoft Sysinternals sets the debugger registry value when you enable the setting Replace Task Manager via the Options menu in Process Explorer.

As Process Explorer is a portable application, you can move the executable anywhere. If you had deleted or moved the file to a different folder, the “debugger” registry value would still be pointing to the old folder location. Hence the Taskmgr.exe error.

Malware connection? Could be!

If you’re not using a third-party process manager and yet the error occurs, this could be a handiwork of some malware. Some anti-malware scanners alert you about the presence of the debugger registry value, sensing it as a possible hijack attempt.

Security.HiJack[imageFileExecutionOptions]

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TASKMGR.EXE

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\TASKMGR.EXE#Debugger

While the Image File Execution Options → Debugger registry value is to give developers the option to debug their software, malware writers make good (bad) use of this key to hijack programs. See Malwarebytes Labs article An Introduction to Image File Execution Options | Malwarebytes Labs for more information.

To fix the error ‘Windows cannot find ‘C:\Windows\system32\Taskmgr.exe’, all you need to do is remove the ‘debugger’, follow these steps:

1. Right-click Start, click Run (WinKey + R)
2. Type Regedit.exe and press ENTER
3. Go to the following registry key:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

   Look what the registry value named Debugger is pointing to. This tells you which program has hijacked or replaced Taskmgr.exe. In case of obscure file names appearing as the debugger, it could be malware. Delete the value and run a thorough scan using Malwarebytes Antimalware or any other reputed malware and virus scanner.

4. Right-click the taskmgr.exe key, and choose Delete.
   
5. Exit the Registry Editor.

You should be able to launch Task Manager (Ctrl + Shift + Esc) now.

Многие продвинутые пользователи наверняка знакомы с утилитой Process Explorer, созданной Марком Руссиновичем — программистом и администратором, принимавшем активное участие в разработке Windows. Process Explorer — замечательный инструмент, средство управления процессами, далеко превосходящее штатный диспетчер задач Windows. Помимо множества функций, в этой утилите есть опция, позволяющая заменить собой встроенный диспетчер задач, так что при его вызове любым из способов будет запускаться Process Explorer.

Располагается она в меню Option и называется «Replace Task Manager». Есть только одна проблема. У некоторых пользователей, после того как они заменили штатный Диспетчер Process Explorer не удаётся выполнить обратную процедуру, так как в меню утилиты по какой-то причине исчезает ранее установленная галочка.

Попытка запустить Диспетчер задач непосредственно из папки C:\Windows\System32 кликом по исполняемому файлу Taskmgr.exe также ни к чему не приводит, так как вместо Диспетчера задач всё равно запускается Process Explorer.

Как это исправить и вернуть Диспетчер задач? Кто-то скажет, что нужно удалить файл Process Explorer, но если вы это сделаете, то при запуске Диспетчера задач получите ошибку «Не удается найти «C:\Windows\system32\ askmgr.exe». Проверьте, правильно ли указано имя и повторите попытку».

Причина такого поведения в том, что в первый раз, в момент замены Диспетчера задач утилитой Process Explorer последняя была запущена с обычными правами, тогда как запускаться она должна от имени администратора.

При замене Process Explorer прописывает себя в качестве значения параметра Debugger в ключе реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

Так что любое обращение к исполняемому файлу Taskmgr.exe автоматически переадресовывается в Process Explorer. Копаться в реестре, пожалуй, не стоит, как и вообще лезть в недра системы. Вместо этого зайдите в папку с исполняемым файлом утилиты Process Explorer, запустите его от имени администратора.

И ещё раз установите, а затем снимите галочку «Replace Task Manager».

На этот раз встроенный Диспетчер задач должен быть благополучно возвращён на место.