tietokoneen käyttäjä, kun kutsutaan "Task Manager" Windows, sen tosiasian edessä, että prosessissa puussa on paljon hämäriä käynnissä olevat palvelut, kuten rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe, ja niin edelleen. D.On toinenkin prosessi, jota kutsutaan Smss.exe.Mikä on tämän palvelun ja että se on vastuussa, nyt kohdata sitä.
Smss.exe: mikä on tässä prosessissa?
Jos joku epäilee, että tätä virusta, sanovat heti: se on täysin väärin.Prosessi itsessään on tärkeä järjestelmä vastaava käyttäjäistuntoja käynnissä yksi tietokone terminaali.
Jos ei mennä viidakkoon ohjelmoinnin ja periaatteet järjestelmän palvelut, voimme sanoa, että tiedosto Smss.exe on välipiirin käyttäjän istunnon, joka ohjaa järjestelmän kyselyt kun väärä loppuun ohjelmat ja sovellukset.
Periaatteessa tämä palvelu voi suorittaa prosesseja kuten Winlogon (kirjautuminen) ja Win32 (Service Csrss.exe).Yleensä, jos ei ole kunnolla sammuttaa tai että hakuprosessi on käytetty Smss.exe.Mikä on se käyttäjän näkökulmasta?Se on yksinkertainen.Tämä palvelu antaa järjestelmä yksinkertaisesti ei vastaa pyyntöihin jäädytetty sovelluksiin, säilyttäen suorituskykyä käyttäjän istunto.
Tiedostojen sijainti
aluksi, että järjestelmä ei voi johtaa enempää kuin yksi prosessi Smss.exe missään käyttäjän tilassa.
itse tiedosto löytyy kansiosta System32, joka sijaitsee juurihakemistossa Windows (C: \ Windows).Siellä, ja vain on oltava alkuperäisen palvelun.Jos sama nimi löytyy tiedosto jossain muualla, se on poistettava välittömästi, sillä on täysi syy uskoa, että se on virus.
periaatetta palvelun
Joten, meillä on palvelu Smss.exe.Mitä aloitetaan tässä tapauksessa näkökulmasta käyttäjä, voidaan havainnollistaa yksinkertaisella esimerkillä.Esimerkiksi, jos sinulla ei ole, jäädytetty sovellukset suljetaan, mutta koko järjestelmä pysyy toiminnassa, vaikka käyttäjä on käynnissä ilman järjestelmänvalvojan oikeuksia.Tietenkin, jos muutat tilini (Kirjaudu sisään eri käyttäjänä), virheitä ei pitäisi esiintyä.On tietenkin poikkeuksia.Mutta tämä voidaan katsoa johtuvan siitä, että alkuperäinen tiedosto on vioittunut tai virus.
Mitä tehdä, jos virhe tai epäillään viruksen?
Katsotaanpa tarkemmin prosessin Smss.exe.Mikä on se kannalta esiintymisen pysyviä virheitä?Selitys on hyvin yksinkertainen.Kuvan alkuperäinen prosessi järjestelmä ei ole uhka (mukaan jotkut käyttäjät) ei voi pitää.Toinen asia, kun tiedosto saattaa olla vahingoittunut altistumisesta viruksia tai jopa korvata sama nimi.Hänellä on myös suoritettava ohjelma, joka ajetaan alkuperäisen sijasta prosessin.
tärkeää tietää myös, että voima "Task Manager" loppuun palvelua ei olla alkuperäisiä.Jos on valmis ilman mitään ongelmia, voit olla melko varma, että tämä on oikea virus, tai yrittää tunkeutua tietokoneeseen terminaali ulkopuolelta.
Yksinkertaisin tapa tunnistaa viruksen Smss.exe on mahdollista säännöllisin virustorjuntaohjelma asennettu järjestelmään.Tietenkin se on parempi käyttää tämän tehokkaan ohjelmistopaketteja, jotka sisältävät joukon ominaisuuksia syvä (laajennettu) Scan.
Luonnollisesti tämä voi kestää jopa muutaman tunnin.Mutta se on parempi odottaa ja päästä eroon uhka tai lensi työskennellä järjestelmän?Tässä mitä se on.Pääsääntöisesti virus havaitaan riittävän nopeasti jopa kannettava apuohjelmia, kuten Kaspersky Virus Removal Tool, joka skannaa järjestelmän alue kiintolevyn, ja kaikki käynnissä olevat prosessit ja käynnistyksen käynnissä.
viimeisenä keinona, jos kaikki muu epäonnistuu, voit käyttää apuohjelmia, yleisesti kutsutaan Rescue levy, eri kehittäjille.Niiden etuna on, että nämä paketit alkavat joko tavanomaisen levyn CD / DVD tai USB-asema ennen "käyttöjärjestelmät" ja voit tunnistaa viruksia ja haittaohjelmia, jotka voidaan varastoida tai jopa loppuu RAM.Useimmissa tapauksissa tämä ei ole tarpeen.
voi tehdä mitään muuta - kysykää Hae tiedostoja Smss.exe kehotti kaikkia kiintolevyt ja loogista osiota, ja todettuaan jäljennökset poistaa ne.Huomautus: kopioimalla itseään siirrettävälle medialle kuten virukset eivät harjoita.
Mitä virukset, se on lähinnä madot ja troijalaiset, jotka yrittävät päästä tietokoneeseen pääte, jotta etävalvonta ja hallita niitä.Yksi tunnettuja uhkia voidaan tunnistaa Win32.Landis, W32.Dalbug.Worm, Win32.Brontok, Adware.DreamAd, Win32 Sober ja muut.
Ne voivat joko tartuttaa alkuperäinen tiedosto, tai suorittaa itsenäisesti, prosessi korvaa Smss.exe.Mikä on se tässä tapauksessa?Tämä on käynnistää etäyhteyden ohjata terminaaliin.Muuten, aika käyttäjä voi edes ymmärtää, että uhka on läsnä järjestelmässä kunnes todella vaarallinen tilanne.On syytä kiinnittää huomiota toteuttaminen on myöhästynyt sovellusten ja palvelujen, jatkuva uudelleenkäynnistystä, käytöstä verkko-ohjaimet, jne. D.
Joissakin tapauksissa voit käyttää Järjestelmän palauttaminen, tai käyttämällä samaa nimeä palvelun Ohjauspaneelin, tai käyttämälläpalautuskonsoli.Täällä vain ei ole mitään takeita, että uhka katoaa palauttamisen jälkeen.Virukset Tämän tyyppiset voivat peittää ja alle järjestelmän prosesseja ja käyttäjän tiedostot.Kuten tiedätte, palvelu on Windows Recovery ei vaikuta käyttäjän tietoja.
sopivin tapa korjata tilanteen
Kuten on selvää, paras tapa päästä eroon liittyviä uhkia palvelu Smss.exe, on käyttää virustorjuntaohjelmisto.Toteamme heti, että vapaa paketteja, kuten AVG tai Avira eivät kykene havaitsemaan viruksia tämäntyyppisten (testattu käytännössä).Joten se on parempi käyttää ainakin "kreknutuyu" tehokkaampi versio skannerin.
Pahimmillaan voit jopa käyttää versiota tyyppi Trial, joka on aktivoitava kuukausittain myönnä lisenssiä päivittää virustietokannan ja ohjelma malleja.Tämä antaa parhaan vaikutuksen.Mutta paras keino käyttää palautuslevyt (Rescue Disc).Juuri takaa, että virus on päästä eroon lähes sataprosenttisesti.Tässä tapauksessa on kuitenkin välttämätöntä käyttää uusimmat versiot tällaisia ohjelmistoja, koska vaikka aloitat verkon Internet, useimmat virustorjunnan tietokantojen ei päivitetä.Vain virhe johtuu siitä, että heillä on missään tallentaa, koska sovellus alkaa irrotettava media (tämä koskee vain optiset levyt CD / DVD, muistitikut ilman ongelmia).
Yhteensä
Täällä todella, olemme harkinneet monia outoja prosessi Smss.exe.Mikä se on todennäköisesti jo selvä.Periaatteessa päästä eroon vikoja ja joskus uusia uhkia voi olla yksinkertaisin edellä kuvatulla menetelmällä.Mutta pääsääntöisesti, hakkerit tai hyökkääjät yrittävät päästä käsiksi tietokoneiden vain hallinnollisia tilejä, niin että tavallinen käyttäjä rajoitettu oikeuksia ei ole uhattuna.
