cualquier usuario de PC, una vez llamado el "Administrador de tareas" de Windows, ante el hecho de que en el árbol de proceso tiene muchos servicios en ejecución oscuros como Rundll32.exe, CSRSS.exe, Lsass.exe, Svchost.exe, y así sucesivamente. D.Hay otro proceso, denominado Smss.exe.¿Qué es este servicio y que es responsable, que ahora se enfrentan a él.
Smss.exe: ¿cuál es el proceso?
Si se sospecha de alguien que este virus, decir a la vez: es fundamentalmente erróneo.El proceso en sí es un servicio importante sistema responsable de las sesiones de usuario se ejecutan en un único terminal de computadora.
Si no entrar en la selva de la programación y los principios de los servicios del sistema, podemos decir que el archivo Smss.exe es el eslabón intermedio de la sesión del usuario, el cual controla las consultas del sistema cuando la terminación incorrecta de programas y aplicaciones.
En principio, este servicio puede ejecutar procesos como Winlogon (login) y Win32 (Servicio CSRSS.exe).En general, si no se ha apagado correctamente o que el proceso de aplicación se utiliza Smss.exe.¿Qué pasa con la perspectiva del usuario?Es muy sencillo.Este servicio da el sistema simplemente no responde a las peticiones de aplicaciones congeladas, mientras se mantiene el rendimiento de una sesión de usuario.
Ubicación de archivos
principio que el sistema no puede ejecutar más de un proceso Smss.exe en cualquier modo de usuario.Archivo
sí se pueden encontrar en la carpeta System32, que se encuentra en el directorio raíz de Windows (C: \ Windows).Allí, y sólo tiene que ser el servicio original.Si el mismo nombre se encuentra el archivo en otro lugar, debe ser removido inmediatamente, ya que hay muchas razones para creer que se trata de un virus.Principio
del servicio
Así, tenemos servicio Smss.exe.Lo que se pone en marcha el proceso, en este caso desde el punto de vista del usuario, se puede ilustrar con un ejemplo simple.Por ejemplo, si usted no pudo, aplicaciones congelados estarán cerradas, pero todo el sistema se mantendrá en funcionamiento incluso si el usuario está ejecutando sin derechos de administrador.Por supuesto, si cambia la cuenta (iniciar sesión como un usuario diferente), no debe producirse ningún error.Hay, por supuesto, excepciones.Pero esto sólo se puede atribuir al hecho de que el archivo original está dañado o infectado con un virus.
Qué hacer si se produce un error o si hay una sospecha de que el virus?
Vamos a ver más de cerca el proceso Smss.exe.¿Cuál es en términos de ocurrencia de errores permanentes?La explicación es muy simple.El proceso original del sistema no es una amenaza (de acuerdo con algunos usuarios) no puede ser considerado.Otra cosa, cuando el archivo se puede dañar por la exposición a los virus o incluso reemplazado por el mismo nombre.Él también tiene un programa ejecutable que se ejecutará en lugar del proceso original.
importante saber también que la fuerza en el "Administrador de tareas" para completar el servicio no puede ser original.Si el proceso se completó sin ningún problema, usted puede estar bastante seguro de que este es un virus real, o intentar penetrar en la terminal de computadora desde el exterior.
La manera más simple para detectar el virus Smss.exe es posible por medio de software regular de antivirus instalado en el sistema.Por supuesto, es mejor utilizar para este potentes paquetes de software que contienen un conjunto de características de profundidad de escaneo (extendido).
Naturalmente, este proceso puede tomar hasta un par de horas.Pero es mejor esperar y deshacerse de la amenaza o sobrevoló a trabajar con el sistema?Esto es lo que es.Como regla general, el virus se detecta suficiente rapidez utilidades incluso portátiles como herramienta de eliminación de Kaspersky Virus, que escanea el área del sistema del disco duro, y todos los procesos en ejecución y puesta en marcha actualmente en ejecución.
Como último recurso, si todo lo demás falla, puede utilizar los servicios públicos, comúnmente llamados Rescate Disco, de diferentes desarrolladores.Su ventaja es que estos paquetes comienzan ya sea con un disco CD / DVD convencional, o una unidad USB antes del comienzo de los "sistemas operativos" y permiten detectar virus y código malicioso, que puede ser almacenado o incluso se queda sin memoria RAM.Sin embargo, en la mayoría de los casos esto no es necesario.
puede hacer nada más - sólo pedir a los archivos de búsqueda Smss.exe llama en todos los discos duros y particiones lógicas, y después de encontrar copias simplemente eliminarlas.Nota: copias de sí mismo en un medio extraíble tales virus no participan.
En cuanto a los virus, es principalmente gusanos informáticos y troyanos que intentan obtener acceso a una terminal de computadora con miras a un monitoreo remoto y controlarlos.Entre las amenazas más conocidas se pueden identificar Win32.Landis, W32.Dalbug.Worm, Win32.Brontok, Adware.DreamAd, Win32 Sober y otros.
O bien puede infectar el archivo original, o ejecutar de forma independiente, un proceso de sustitución de la Smss.exe.¿Cuál es en este caso?Este es el lanzamiento de un acceso remoto a controlar su terminal.Por cierto, el tiempo que el usuario puede incluso no darse cuenta de que una amenaza se encuentra presente en el sistema hasta que una situación realmente peligrosa.Vale la pena prestar atención a la demora en la finalización de las aplicaciones y servicios, reinicio constante, incapacitante controladores de red, y así sucesivamente. D.
En algunos casos, puede utilizar Restaurar sistema, o utilizando el mismo servicio de nombres en el panel de control, o mediante el uso deConsola de recuperación.Aquí solo no hay ninguna garantía de que la amenaza desaparecerá después de la restauración.Los virus de este tipo son capaces de disfrazar y bajo los procesos del sistema y los archivos del usuario.Como ustedes saben, el servicio es la recuperación de Windows no afecta a los datos del usuario.
forma más adecuada para remediar la situación
Como es evidente, el mejor método de deshacerse de las amenazas asociadas con el servicio Smss.exe, es utilizar software antivirus.Tomamos nota de inmediato que los paquetes gratuitos como AVG o Avira son incapaces de detectar los virus de este tipo (probado en la práctica).Así que es mejor utilizar al menos "kreknutuyu" una versión más potente del escáner.
En el peor, incluso se puede utilizar la versión de la versión de prueba de tipo, que debe ser activa cada mes en términos de la ampliación de la licencia para actualizar los modelos de bases de datos y programas de firmas de virus.Esto le dará el mejor efecto.Pero la mejor manera de usar discos de recuperación (Disco de Rescate).Eso es lo que garantiza que el virus será para deshacerse de casi el cien por cien.En este caso, sin embargo, es necesario el uso de las últimas versiones de este tipo de software, ya que incluso cuando se inicia con acceso a la red de Internet, la mayoría de las bases antivirus no se actualizan.Sólo se produce un error debido al hecho de que no tienen dónde guardar, ya que la aplicación se ejecuta desde medios extraíbles (esto sólo se aplica a los discos ópticos CD / DVD, unidades flash sin ningún problema).
total
Aquí, en realidad, hemos considerado muchos extraño proceso Smss.exe.Lo que es, probablemente, ya está claro.Básicamente para deshacerse de los insectos y ocasionalmente las amenazas emergentes pueden ser el método más simple descrito anteriormente.Pero por regla general, los hackers o atacantes intentan conseguir el acceso a las computadoras sólo para cuentas administrativas, por lo que el usuario normal con derechos limitados no están amenazadas.
