Smss.exe - kaj je to? Virus ali koristen proces Windows?

Vsak uporabnik računalnika, celo samo pokličite "Task Manager" Windows, s katerimi se soočajo z dejstvom, da obstajajo številni prikriti vrsta teče storitev v procesu drevo rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe , in tako naprej. D. Na voljo je tudi proces, imenovan Smss.exe. Kaj je to storitev, in da je odgovoren, zdaj lice.

Smss.exe: kaj je ta proces?

Če obstaja sum, nekdo, ki s tem virusom, pravijo na enkrat: to je v osnovi napačno. Sam proces je pomemben sistem storitev, ki je odgovoren za uporabniške seje tečejo na enem računalniškem terminalu.

Če ne boste dobili v divjini programov in načel sistemskih storitev, lahko rečemo, da je Smss.exe datoteka vmesni člen uporabnikova seja, ki nadzoruje sistem povpraša, ko nepravilna izvedba programov in aplikacij.

Načeloma, lahko to storitev vodijo procese, kot so Winlogon (prijave) in Win32 (Csrss.exe Service). Na splošno, če ni pravilno zaustavitev aplikacije uporabljajo Smss.exe proces. Kaj pa je s točko uporabnika stališča? To je enostavno. Ta storitev se preprosto ne daje sistem odziva na zamrznjenih vlog, hkrati pa ohranja učinkovitost uporabniško sejo.

datoteka Kraj

Začetka, da sistem ne more zagnati več kot en proces v vsakem uporabniškem načinu Smss.exe.

Najdete dejansko datoteko v mapi System32, ki se nahaja v Windows (C: \ Windows) korenski imenik. Tam, in samo original storitev ne bi smelo biti. Če je isto ime datoteke najti drugje, je treba takoj odstraniti, saj je vsak razlog za domnevo, da gre za virus.

Načelo storitev upravljanja

Torej, imamo službo Smss.exe. Kaj se je začel postopek, v tem primeru z vidika uporabnika, je mogoče pojasniti s preprostim primerom. Na primer, če vam ni uspelo, zamrznjene vloge bo zaprt, ampak celoten sistem bo še naprej delovati, tudi če je uporabnik teče brez administratorskih pravic. Seveda, če spremenite račun (prijavite kot drug uporabnik), brez napak ne bi prišlo. Obstajajo seveda izjeme. Toda to je mogoče pripisati le na dejstvo, da je izvirna datoteka poškodovan ali okužen z virusom.

Kaj storiti, če pride do napake ali obstaja sum na virus?

Poglejmo pobliže Smss.exe proces videz. Kaj je to z vidika pojavljanja stalnih napak? Razlaga je zelo preprosta. Prvotni postopek groženj sistema niso (kot nekateri uporabniki), ne more biti. Še ena stvar, ko se datoteka morda poškodovana zaradi izpostavljenosti virusom ali celo nadomesti z istim imenom. To je bil tisti, ki je izvršljiv program, ki bo potekal namesto prvotnega postopka.

Pomembno je tudi vedeti, da je sila v "Task Manager" originalni storitev ni mogoče zaključiti. Če je postopek končan brez kakršnih koli težav, si lahko prepričan, da je to pravi virus, ali poskuša vstopiti računalniški terminal od zunaj.

Najenostavnejši način za odkrivanje virusa lahko Smss.exe uporabo redno nameščen na sistemu protivirusno programsko opremo. Seveda, da je bolje uporabiti te močne programske pakete, ki vsebujejo nabor funkcij v poglobljenih (daljše) scan.

Seveda, lahko ta postopek traja tudi več ur. Vendar je bolje počakati in se znebite grožnje, ali delati z preletel sistema? Tukaj je tisto, kar je. Značilno je, da zazna virus hitro tudi prenosni pripomočkov, kot so Kaspersky Virus Removal Tool, ki skenira disk in vseh tekočih procesov zagon ali deluje v tem trenutku.

Kot skrajni ukrep, če vse drugo odpove, lahko uporabite orodja, običajno imenujemo reševanje plošče, iz različnih razvijalcev. Njihova prednost je, da so ti paketi vodijo bodisi z običajnim CD disk / DVD ali USB-disk pred začetkom najbolj "operacijske sisteme" in so sposobni zaznati virusov in zlonamerne kode, ki jih lahko shranite ali celo zmanjkalo RAM. Vendar pa je v večini primerov ni potrebna.

To je mogoče narediti drugače - prosite za iskanje datotek z imenom Smss.exe na vseh trdih diskov in logične particije, in po iskanju kopije jih preprosto izbrišete. Opomba: se kopiranje na izmenljive medije, ti virusi ne ukvarjajo.

Kot je za viruse, je na splošno računalniških črvov in trojancev, ki poskušajo pridobiti dostop do računalniškega terminala za namene daljinskega nadzora in nadzor nad njimi. Med najbolj znane grožnje mogoče identificirati Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober in drugi.

Te lahko bodisi okužijo izvirno datoteko, ali bo svoje, nadomešča Smss.exe proces. Kaj je v tem primeru? To je začetek daljinskega nadzora dostopa na svoj terminal. Mimogrede, od časa do časa, lahko uporabnik sploh ne mislite, da je grožnja prisotna v sistemu, dokler res nevarno situacijo. Pri tem je treba paziti, da zamude pri dokončanju aplikacij in storitev, neprekinjeno zagonu, krmilniki izklop omrežja, in tako naprej. D.

V nekaterih primerih, lahko uporabite obnovitev sistema, ali z uporabo istega imena storitev v nadzorni plošči ali z uporabo obnovitveno konzolo. Tukaj le ni nobenega zagotovila, da je po obnova grožnje izgine. Virusi te vrste so sposobni in za procese sistema in uporabnikovih datotek prikrivajo. Kot veste, Windows Restore storitev je uporabnik podatkov ne vpliva.

Najbolj primeren način za izboljšanje stanja

Kot je razvidno, je najboljši način za odpravo tveganj, povezanih z Smss.exe storitev je uporaba protivirusne programske opreme. Ugotavljam, da se brezplačno vrsta paketov AVG ali Avira ne prepoznate viruse te vrste (testirano v praksi). Zato je bolje uporabiti vsaj "kreknutuyu" bolj zmogljivo različico bralnika.

V najslabšem primeru, lahko izkoristite še tipa različica sojenja a, ki mora biti aktiviran vsak mesec do podaljšanja dovoljenja za posodobitev baze podatkov in programskih modelov virusnih definicij. To bo najboljši učinek. Ampak to je najbolje, da uporabite diskov sredstva za obnovitev (Rescue diska). To je tisto, kar bo zagotovilo, da lahko virus se znebiti skoraj sto odstotkov. V tem primeru pa moramo uporabiti najnovejše različice te programske opreme, ker tudi pri vožnji z dostopom do omrežja na internetu, je večina zbirk anti-virus ni posodobljen. Samo pride do napake, zaradi dejstva, da imajo kam shraniti, ker je aplikacija teče iz izmenljivih medijev (to velja samo za na optični disk CD / DVD pogoni brez težav).

rezultat

Tukaj, v resnici, in smo pokrili veliko čudno procesov Smss.exe. Kaj pa je verjetno že jasno. Načelno se znebiti napak včasih pojavi in grožnje lahko najenostavnejši Metode, opisane zgoraj. Ampak kot pravilo, hekerji ali krekerji računalniki poskušajo dostop izključno na skrbniški račun, tako da je navaden uporabnik z omejenimi pravicami ni ogrožena.