jeder PC-Nutzer, einmal als die "Task-Manager" Windows, mit der Tatsache, dass im Prozessbaum hat viele obskure Laufleistungen wie Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe usw. konfrontiert. D.Es ist ein weiterer Prozess, wie Smss.exe bezeichnet.Was ist das Service- und dass er zuständig ist, die wir jetzt gegenüberstellen.
Smss.exe: Was ist dieser Prozess?
Wenn jemand wird vermutet, dass dieses Virus, auf einmal sagen: es grundsätzlich falsch ist.Der Prozess selbst ist ein wichtiger Systemdienst für Benutzersitzungen auf einem Computer-Terminal laufen verantwortlich.
Wenn nicht in den Dschungel der Programmierung und Prinzipien der Systemdienste zu gehen, können wir sagen, dass die Datei Smss.exe ist das Zwischenglied der Benutzersitzung, die die Systemabfragen steuert, wenn falsche Abschluss der Programme und Anwendungen.
Im Prinzip kann dieser Service Prozesse wie Winlogon (Login) und Win32 (Service Csrss.exe) laufen.Im Großen und Ganzen, wenn nicht ordnungsgemäß heruntergefahren wird oder dass der Anwendungsprozess verwendet Smss.exe.Was ist es, mit der Perspektive des Benutzers?Es ist einfach.Dieser Service bietet das System einfach nicht auf Anfragen für Tiefkühlanwendungen zu reagieren, während die Leistung einer Benutzersitzung.
File Locations
Anfang an, dass das System mehr als ein Prozess Smss.exe in jedem Benutzermodus nicht ausgeführt.
Datei selbst kann in dem Ordner System32, die im Stammverzeichnis von Windows (C: \ Windows) befindet, gefunden werden.Dort und nur dort muss die ursprüngliche Service.Wenn der gleiche Name der Datei gefunden woanders, muss es sofort entfernt werden, da es allen Grund zu glauben, dass es ein Virus ist.
Prinzip der Service
So haben wir Service-Smss.exe.Was das Verfahren in diesem Fall aus der Sicht des Benutzers gestartet wird, kann durch ein einfaches Beispiel veranschaulicht werden.Zum Beispiel, wenn Sie es versäumt, gefroren Anwendungen werden geschlossen, aber das gesamte System betriebsfähig bleiben, auch wenn der Benutzer ohne Administratorrechte ausgeführt wird.Natürlich, wenn Sie das Konto ändern (Anmelden als anderer Benutzer), keine Fehler sollte nicht auftreten.Es gibt natürlich Ausnahmen.Dies kann jedoch nur auf die Tatsache, dass die ursprüngliche Datei beschädigt oder mit einem Virus infiziert zurückzuführen.
Was tun, wenn ein Fehler auftritt oder der Verdacht des Virus?
Lassen Sie uns einen genaueren Blick auf den Prozess Smss.exe.Was ist es, im Hinblick auf das Auftreten von permanenten Fehlern?Die Erklärung ist sehr einfach.Der ursprüngliche Prozeß des Systems keine Bedrohung (nach einigen Nutzern) nicht gehalten werden kann.Eine andere Sache, wenn die Datei kann durch die Exposition gegenüber Viren oder beschädigt wird, selbst mit dem gleichen Namen ersetzt werden.Er hat auch ein ausführbares Programm, das anstatt des ursprünglichen Prozess ausgeführt wird.
wichtig zu wissen auch, dass die Kraft in der "Task-Manager" zur Vervollständigung der Dienst kann nicht originell sein.Wird das Verfahren ohne Probleme abgeschlossen ist, können Sie ziemlich sicher, dass dies ein echter Virus sein oder versuchen, die Computer-Terminal von außen eindringen.
Der einfachste Weg, um das Virus Smss.exe ist durch regelmäßige Anti-Viren-Software auf dem System installiert ist möglich zu erkennen.Natürlich ist es besser, für diese leistungsfähige Software-Pakete, die eine Reihe von Features tief (extended) Scan enthalten.
Selbstverständlich kann dieser Prozess sogar ein paar Stunden dauern.Aber es ist besser, zu warten und loszuwerden, die Androhung oder überflogen, um mit dem System zu arbeiten?Hier ist, was es ist.In der Regel wird das Virus nachgewiesen schnell genug, auch tragbare Dienstprogramme wie Kaspersky Virus Removal Tool, das den Systembereich der Festplatte durchsucht und alle laufenden Prozesse und Inbetriebnahme zurzeit ausgeführt wird.
Als letzten Ausweg, wenn alle Stricke reißen, können Sie die Dienstprogramme, die gemeinhin als Rettungs-Disc, von verschiedenen Entwicklern verwenden.Ihr Vorteil ist, dass diese Pakete beginnen entweder mit einem herkömmlichen Platten CD / DVD oder einem USB-Laufwerk vor dem Start der "Betriebssysteme" und ermöglicht es Ihnen, Viren und bösartigem Code, die gespeichert werden können, oder sogar aus dem RAM laufen zu erkennen.Jedoch wird in den meisten Fällen ist dies nicht erforderlich.
etwas anderes tun können - fragen Sie einfach die Such Dateien Smss.exe rief alle Festplatten und logische Partitionen, und nach dem Auffinden Kopien einfach löschen.Hinweis: Kopieren von selbst auf Wechselmedien wie Viren werden nicht aktiviert.
Wie für Viren, ist es vor allem Computer-Würmer und Trojaner, die den Zugang zu einem Computer-Terminal im Hinblick auf eine Fernüberwachung zu gewinnen und zu kontrollieren versuchen.Zu den bekannten Bedrohungen identifiziert werden Win32.Landis, W32.Dalbug.Worm, Win32.Brontok, Adware.DreamAd, Win32 Sober und andere.
Sie können entweder zu infizieren, die Originaldatei oder unabhängig voneinander ausgeführt, ein Verfahren für den Ersatz der Smss.exe.Was ist es in diesem Fall?Dies ist der Start einer Fernzugriff steuern Sie Ihre Terminal.Übrigens, die Zeit kann der Benutzer nicht einmal, dass eine Bedrohung ist in dem System vorhanden, bis eine wirklich gefährliche Situation.Es lohnt sich, die Aufmerksamkeit auf die Verzögerung bei der Fertigstellung von Anwendungen und Diensten, ständige Neustart zu zahlen, das Deaktivieren Netzwerk-Controller, und so weiter. D.
In einigen Fällen können Sie mit der Systemwiederherstellung oder mit dem gleichen Namen-Service in der Systemsteuerung oder mit HilfeWiederherstellungskonsole.Hier nur gibt es keine Garantie, dass die Bedrohung wird nach der Wiederherstellung zu verschwinden.Viren dieses Typs sind in der Lage, unter den System-Prozesse und Dateien des Benutzers zu verbergen und.Wie Sie wissen, ist der Dienst der Windows-Wiederherstellungs keine Nutzerdaten beeinflussen.
am besten geeignete Weg, um die Situation zu beheben
Wie klar ist, ist die beste Methode, sich der Bedrohung mit dem Service verbunden sind Smss.exe befreien, ist es, Antivirus-Software zu nutzen.Wir nehmen zur Kenntnis, dass sofort kostenlos Pakete wie AVG oder Avira können keine Viren dieser Art (in der Praxis getestet) zu erkennen.So ist es besser, zumindest "kreknutuyu" eine leistungsstärkere Version des Scanners zu verwenden.
Im schlimmsten Fall können Sie sogar die Version von der Art Gerichtsverhandlung, die jeden Monat in Bezug auf die Ausweitung der Lizenz auf die Signaturdatenbank und Programm-Modelle zu aktualisieren, aktiviert werden muss.Dies wird die beste Wirkung.Aber das beste Mittel, um Wiederherstellungs-Discs (Rescue-Disk) zu verwenden.Das ist, was garantiert, dass das Virus zu nahezu hundert Prozent loszuwerden.In diesem Fall ist es jedoch notwendig, die neuesten Versionen solcher Software zu verwenden, da selbst dann, wenn man mit den Netzwerkzugriff auf das Internet zu beginnen, die meisten der Antiviren-Datenbanken werden nicht aktualisiert.Nur tritt ein Fehler aufgrund der Tatsache, dass sie nirgends zu speichern, da die Anwendung von Wechselmedien ausführen (dies gilt nur für Optical Discs CD / DVD, Flash-Laufwerke mit kein Problem).
Gesamt
hier tatsächlich, die wir betrachtet haben viele seltsame Prozess Smss.exe.Was ist es wahrscheinlich schon klar.Grundsätzlich, um Bugs loszuwerden und gelegentlich auftretende Bedrohungen kann die einfachste oben beschriebenen Methode.Aber in der Regel, Hacker oder Angreifer versuchen, Zugang zu Computern nur Administratorkonten zu erhalten, so dass die normalen Benutzer mit eingeschränkten Rechten sind nicht bedroht.
