Smss.exe - какво е това? А вирус или полезен процес на Windows?

Всеки потребител на компютъра, дори и просто се обадете на "Task Manager" на Windows, се сблъскват с факта, че има много неясен вид тичане услуги в дървото процес Rundll32.exe, csrss.exe, lsass.exe, Svchost.exe , и така нататък. Д. Налице е също така процес, по-нататък Smss.exe. Каква е тази услуга и, че той е отговорен, сега ние го кажем.

Smss.exe: какво е този процес?

Ако има съмнение за някого, че този вирус, кажа веднага: това е фундаментално погрешно. Самият процес е важна услуга система, която е отговорна за потребителски сесии, работещи на един компютър терминал.

Ако не се получи в дивите земи на програмиране и принципи на системни услуги, можем да кажем, че Smss.exe файл е междинна връзка потребителската сесия, която контролира системата заявки, когато неправилно приключване на програми и приложения.

По принцип, тази услуга може да работи процеси като Winlogon (вход) и Win32 (csrss.exe услуга). Като цяло, ако не е правилно изключване на заявление използва Smss.exe процес. Какво е това с гледна точка на потребителя? Толкова е просто. Тази услуга просто не дава системата в отговор на замразени приложения, като същевременно се запази ефективността на сесията на потребителя.

файл местоположение

Самото начало, че системата не може да работи повече от един процес, при който и да е режим на потребителя Smss.exe.

Можете да намерите истинския файл в папката System32, която се намира в Windows (C: \ Windows) главната директория. Има и само оригиналната услугата трябва да има. Ако не се намери едно и също име на друго място, той трябва да се отстрани незабавно, тъй като има всички основания да се смята, че е вирус.

Принципът на работа на услуги

Така че, ние имаме услугата Smss.exe. Какво процесът е започнал, в този случай от гледна точка на потребителя, на, може да се обясни с един прост пример. Например, ако се провали, замразени кандидатури ще бъдат затворени, но цялата система ще продължи да функционира, дори ако потребителят работи без права на администратор. Разбира се, ако промените сметка (влезете като друг потребител), не трябва да възникнат грешки. Има, разбира се, изключения. Но това може да се дължи само на факта, че на оригиналния файл е повреден или заразен с вирус.

Какво да правите, ако възникне грешка или има съмнение за наличие на вирус?

Нека погледнем по-отблизо Smss.exe процес. Какво е това по отношение на появата на постоянни грешки? Обяснението е много просто. Първоначалният процес на заплахи система не е (както някои потребители) не може да се проведе. Друго нещо, когато файлът може да е повреден в резултат на излагане на вируси или дори заменя със същото име. Той беше този, който е изпълнима програма, която ще се проведе вместо първоначалния процес.

Важно е да се знае също така, че силата в "Task Manager" оригинален услугата не може да бъде завършена. Ако процесът е завършен, без никакви проблеми, можете да бъдете сигурен, че това е истински вирус, или се опитва да влезе в компютърен терминал отвън.

Най-простият начин за откриване на вируса може да Smss.exe редовния антивирусен софтуер, инсталиран на системата. Разбира се, по-добре е да използвате този мощен софтуерни пакети, които съдържат набор от функции в дълбочина (разширено) сканиране.

Естествено, този процес може да отнеме дори няколко часа. Но това е по-добре да изчакаме и да се отървете от заплахата или да се работи с прелетя над системата? Ето какво е то. Обикновено вирусът се откриват бързо дори преносими комунални услуги като Kaspersky Virus Removal Tool, която сканира твърдия диск и всички стартирани процеси стартиране или работещи в момента.

Като последна мярка, ако всичко друго се провали, можете да използвате инструменти, често се нарича Rescue Disc, от различни разработчици. Тяхното предимство е, че тези пакети се управляват чрез конвенционален диск CD / DVD или USB-устройство, преди старта на най- "ОС" и са в състояние да откриват вируси и зловреден код, които могат да се съхраняват на или дори изчерпване на RAM. Въпреки това, в повечето случаи не се изисква.

Възможно е да се направи по друг начин - просто питам търсене на файлове с името Smss.exe на всички твърди дискове и логически дялове, и след като констатира, копия просто да ги изтриете. Забележка: самата копиране на сменяеми носители такива вируси не са ангажирани.

Що се отнася до вируси, като цяло е на компютърни червеи и троянски коне, които се опитват да получат достъп до компютърен терминал за целите на дистанционно наблюдение и контрол над тях. Сред най-известните заплахи могат да бъдат идентифицирани Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober и др.

Те могат или да заразят оригиналния файл, или стартирате свой собствен, заменяйки Smss.exe процес. Какво е това в този случай? Това е началото на едно дистанционно управление на достъпа до терминала. Между другото, от време на време, потребителят може дори да не подозирате, че е заплаха присъства в системата, докато една наистина опасна ситуация. Струва си да се обърне внимание на забавянето в изграждането на приложения и услуги, непрекъснато рестартиране, изключване на мрежата контролери, и така нататък. Г.

В някои случаи, може да използвате за възстановяване на системата, или като се използва същият име услугата в контролния панел или чрез използване на конзолата за възстановяване. Тук само че няма гаранция, че след възстановяването на заплахата изчезва. Вирусите от този тип могат да себе си и за системните процеси и файлове на потребителя прикрият. Както знаете, Windows Възстановяване на услугата е потребител на данни не е засегната.

Най-подходящият начин за справяне със ситуацията

Както е ясно, най-добрият начин да се отървем от рисковете, свързани с Smss.exe услуга е използването на антивирусен софтуер. Имайте предвид, че първата свободна тип пакети AVG или Avira не можете да разпознаете вирусите от този тип (тестван на практика). Така че е по-добре да се използват най-малко "kreknutuyu" по-мощна версия на скенера.

В най-лошия, може да се възползвате от още един тип версия Trial, която трябва да се активира всеки месец по отношение на подновяването на лиценза за актуализиране на базата данни и програмни модели на вирусните сигнатури. Това ще даде най-добър ефект. Но това е най-добре да използвате дисковете за възстановяване средства (спасителния диск). Това е, което ще гарантира, че вирусът може да бъде да се отърве от почти сто процента. В този случай, обаче, ние трябва да използвате най-новите версии на този софтуер, защото дори когато работи с мрежов достъп до интернет, повечето от базите данни на антивирусни не са актуализирани. Просто се появи грешка се дължи на факта, че те няма къде да спаси, тъй като прилагането му се ръководи от преносим носител (това важи само за оптичния диск CD / DVD, флаш памети с никакви проблеми).

резултат

Тук, в действителност, а ние обхванати много странен процес Smss.exe. Какво е това вероятно вече ясно. В основата си, за да се отървете от грешки понякога се случи и заплахи могат да бъдат най-простите методи, описани по-горе. Но като правило, хакери или бисквити компютри се опитват да получите достъп до изключително за администраторския акаунт, така че обикновената потребителя с ограничени права не е застрашено.