Smss.exe - vad är det?

alla PC-användare, en gång kallade "Task Manager" Windows, inför det faktum att i processen trädet har många obskyra körande tjänster såsom rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe, och så vidare. D.Det finns en annan process, kallad Smss.exe.Vad är den här tjänsten och att den är ansvarig, vi nu står inför det.

Smss.exe: Vad är denna process?

Om du misstänker att någon är att detta virus, säger samtidigt: Det är fundamentalt fel.Själva processen är ett viktigt system tjänst som ansvarar för användarsessioner som körs på en enda dator terminal.

Om inte gå in i djungeln av programmering och principerna i systemtjänster, kan vi säga att filen Smss.exe är mellanledet av användarsessionen, som styr systemet frågor när du felaktig slutförande av program och applikationer.

I princip kan denna tjänst köra processer såsom Winlogon (inloggning) och Win32 (Service Csrss.exe).I stort, om den inte stängs av eller att ansökningsprocessen används Smss.exe.Vad är det med användarens perspektiv?Det är enkelt.Denna tjänst ger systemet helt enkelt inte svara på förfrågningar om frysta tillämpningar, med bibehållen prestanda hos en användarsession.

Sökvägar

inledningsvis att systemet inte kan köra mer än en process Smss.exe i alla användarläge.

själva filen kan hittas i mappen System32, som ligger i rotkatalogen på Windows (C: \ Windows).Där och endast det måste vara den ursprungliga tjänsten.Om samma namn finns filen någon annanstans, måste den tas bort omedelbart, eftersom det finns all anledning att tro att det är ett virus.

principen om tjänsten

Så har vi tjänsten Smss.exe.Vad processen startas i detta fall från synvinkel för användaren, kan illustreras genom ett enkelt exempel.Till exempel, om du misslyckades, frysta ansökningar kommer att vara stängd, men hela systemet kommer att förbli i drift även om användaren kör utan administratörsrättigheter.Självklart, om du ändrar konto (logga in som en annan användare), inga fel bör inte förekomma.Det finns naturligtvis undantag.Men detta endast kan tillskrivas det faktum att originalfilen är skadad eller infekterad med ett virus.

Vad gör jag om det uppstår ett fel eller om det finns en misstanke om viruset?

Låt oss en närmare titt på den process Smss.exe.Vad är det i fråga om förekomsten av permanenta fel?Förklaringen är mycket enkel.Den ursprungliga processen i systemet är inte ett hot (enligt vissa användare) kan inte hållas.En annan sak, när filen kan skadas av exponering för virus eller ens ersättas med samma namn.Han har också ett körbart program som kommer att köras i stället för den ursprungliga processen.

viktigt att veta också att kraften i "Task Manager" för att slutföra tjänsten kan inte vara originell.Om processen är klar utan några problem, kan du vara ganska säker på att detta är en verklig virus, eller försöka tränga in i datorterminalen från utsidan.

Det enklaste sättet att upptäcka viruset Smss.exe är möjlig med hjälp av vanliga anti-virus program installerat i systemet.Naturligtvis är det bättre att använda för detta kraftfulla programvaror som innehåller en uppsättning funktioner djup (utökat) scan.

Naturligtvis kan denna process ta ännu några timmar.Men det är bättre att vänta och bli av hot eller flög över att arbeta med systemet?Här är vad det är.Som regel är viruset upptäckas tillräckligt snabbt även bärbara verktyg som Tool Kaspersky Virus Removal, som skannar systemområdet på hårddisken och alla processer som körs och idrifttagning körs.

Som en sista utväg, om allt annat misslyckas, kan du använda verktyg, som brukar kallas Rescue skiva, från olika utvecklare.Deras fördel är att dessa paket börjar med antingen en konventionell skiva CD / DVD, eller en USB-enhet innan de "operativsystem" och ger dig möjlighet att upptäcka virus och skadlig kod som kan lagras eller ens slut på RAM.Men i de flesta fall detta inte krävs.

kan göra något annat - bara be sök filer Smss.exe uppmanade alla hårddiskar och logiska partitioner, och efter att hitta kopior bort dem helt enkelt.Obs: kopiera sig till flyttbara media sådana virus är inte engagerade.

När det gäller virus, är det främst datormaskar och trojanska hästar som försöker att få tillgång till en datorterminal i syfte att en fjärrövervakning och kontrollera dem.Bland de mest kända hot kan identifieras Win32.Landis, W32.Dalbug.Worm, Win32.Brontok, Adware.DreamAd, Win32 Sober och andra.

De kan antingen infektera den ursprungliga filen, eller köra självständigt, en process för att ersätta Smss.exe.Vad är det i det här fallet?Detta är lanseringen av en fjärråtkomst styra din terminal.Förresten, när användaren kanske inte ens inser att ett hot föreligger i systemet tills en riktigt farlig situation.Det är värt att uppmärksamma förseningar i slutförandet av program och tjänster, konstant omstart, inaktivera nätverksstyrenheter, och så vidare. D.

I vissa fall kan du använda Systemåterställning, eller genom att använda samma namn tjänsten i Kontrollpanelen eller genom att användaÅterställningskonsolen.Här bara finns det ingen garanti att hotet försvinner efter restaureringen.Virus av denna typ har möjlighet att förställa och under systemprocesser och användarens filer.Som ni vet, är tjänsten Windows Recovery påverkar inte användardata.

lämpligaste sättet att avhjälpa situationen

Som framgår, den bästa metoden för att bli av med de hot som är förknippade med tjänsten Smss.exe, är att använda antivirusprogram.Vi noterar genast att fria paket såsom AVG eller Avira inte kan upptäcka virus av denna typ (testas i praktiken).Så det är bättre att använda åtminstone "kreknutuyu" en mer kraftfull version av skannern.

I värsta fall kan du även använda den version av den typ Trial, som måste aktiveras varje månad när det gäller att utvidga licensen för att uppdatera virussignaturdatabasen och programmodeller.Detta kommer att ge bäst effekt.Men det bästa sättet att använda återställningsskivor (Rescue Disc).Det är vad som kommer att garantera att viruset kommer att vara att bli av med nästan hundra procent.I detta fall är det emellertid nödvändigt att använda de senaste versionerna av sådan programvara, eftersom även när du börjar med nätverksåtkomst till Internet, de flesta av de anti-virus databaserna inte är uppdaterade.Bara ett fel uppstår på grund av det faktum att de har ingenstans att spara, eftersom programmet körs från flyttbara media (detta gäller endast optiska skivor CD / DVD, flash-enheter utan problem).

Totalt

Här faktiskt, vi har övervägt många konstiga process Smss.exe.Vad det är förmodligen redan klart.I grund och botten att bli av med buggar och ibland framväxande hot kan vara det enklaste sättet som beskrivs ovan.Men som regel är hackare eller angripare som försöker få tillgång till datorer endast till administratörskonton, så att vanliga användare med begränsade rättigheter inte hotas.