Smss.exe - hva er det? Et virus eller en nyttig Windows prosessen?

Enhver PC-bruker en gang kalt "Task Manager" Windows, overfor det faktum at i prosessen treet har mange obskure typer tjenester som kjører rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe , og så videre. D. Det er også en prosess referert til som Smss.exe. Hva er denne tjenesten og at det er ansvarlig, har vi nå innse det.

Smss.exe: hva er denne prosessen?

Ved mistanke om noen som dette viruset, si med en gang: det er fundamentalt galt. Selve prosessen er et viktig system tjeneste som er ansvarlig for brukerøkter som kjører på en enkelt datamaskin terminal.

Hvis du ikke får inn i villmarka i programmering og prinsipper for systemtjenester, kan vi si at Smss.exe filen er et mellomledd en brukers sesjon, som kontrollerer systemet spør når feil utfylling av programmer og applikasjoner.

I prinsippet kan denne tjenesten kjøre prosesser som Winlogon (logg inn) og Win32 (Csrss.exe tjeneste). Av og store, hvis ikke riktig nedleggelse av et program som brukes Smss.exe prosessen. Hva er det med brukerens synspunkt? Det er enkelt. Denne tjenesten er rett og slett ikke å gi systemet reagerer på de frosne programmene, og samtidig opprettholde effektiviteten av brukerøkten.

fil Location

Begynnelsen at systemet ikke kan kjøre flere enn ett prosessen til enhver Smss.exe brukermodus.

Du kan finne den faktiske filen i System32-mappen, som ligger i Windows (C: \ Windows) rotkatalogen. Det, og bare den opprinnelige tjenesten det bør være. Hvis det samme navnet filen er funnet andre steder, må den fjernes umiddelbart, så det er all grunn til å tro at det er et virus.

Prinsippet om driftstjenester

Så har vi tjenesten Smss.exe. Hva prosessen er i gang, i dette tilfellet fra synspunkt av brukeren, kan forklares med et enkelt eksempel. For eksempel, hvis du mislyktes, frosne søknader vil bli stengt, men hele systemet vil forbli operative selv om brukeren kjører uten administratorrettigheter. Selvfølgelig, hvis du endrer kontoen (logge inn som en annen bruker), ingen feil bør ikke forekomme. Det er selvfølgelig unntak. Men dette kan bare tilskrives det faktum at den opprinnelige filen er skadet eller infisert med et virus.

Hva gjør du hvis det oppstår en feil eller det er mistanke om et virus?

La oss ta en nærmere titt Smss.exe prosessen. Hva er det i form av forekomsten av permanente feil? Forklaringen er veldig enkel. Den opprinnelige prosessen av system trusler er ikke (som noen brukere) kan ikke holdes. En annen ting, når filen kan være skadet som følge av eksponering for virus eller erstattes med samme navn. Det var han som er et kjørbart program som skal kjøres i stedet for den opprinnelige prosessen.

Det er viktig å vite også at kraften i "Task Manager" opprinnelige tjenesten ikke kan fullføres. Hvis prosessen er fullført uten problemer, kan du være ganske sikker på at dette er en ekte virus, eller forsøker å angi en dataterminal fra utsiden.

Den enkleste måten å oppdage virus kan Smss.exe bruker vanlig antivirusprogramvare installert på systemet. Selvfølgelig er det bedre å bruke denne kraftige programvarepakker som inneholder et sett med funksjoner i dybden (utvidet) skanning.

Naturligvis kan denne prosessen ta enda noen timer. Men det er bedre å vente og bli kvitt den trusselen, eller å arbeide med fløy over systemet? Her er hva det er. Vanligvis er viruset påvist raskt selv bærbare hjelpemidler som Kaspersky Virus Removal Tool, som skanner harddisken og alle prosesser som kjører oppstart eller kjører i øyeblikket.

Som en siste utvei, hvis alt annet svikter, kan du bruke verktøy, ofte kalt Rescue Disk, fra forskjellige utviklere. Deres fordel er at disse pakkene blir drevet enten av en vanlig plate CD / DVD eller USB-stasjon før starten av de mest "operativsystemer" og er i stand til å oppdage virus og ondsinnet kode som kan lagres på eller går tom for RAM. Men i de fleste tilfeller er det ikke nødvendig.

Det er mulig å gjøre noe annet - bare spør et søk etter filer med navnet Smss.exe på alle harddisker og logiske partisjoner, og etter å finne eksemplarer bare slette dem. Merk: kopiere seg selv til flyttbare medier slike virus ikke er engasjert.

Som for virus, er det generelt dataormer og trojanere som forsøker å få tilgang til dataterminal i den hensikt å fjernovervåking og kontrollere dem. Blant de mest kjente trusler kan identifiseres Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober og andre.

De kan enten infisere den opprinnelige filen, eller kjøre din egen, erstatte Smss.exe prosessen. Hva er det i dette tilfellet? Dette er lanseringen av en fjern adgangskontroll til terminalen. Forresten, fra tid til annen, kan brukeren selv ikke har mistanke om at en trussel er til stede i systemet til en veldig farlig situasjon. Det er verdt å ta hensyn til forsinkelse i ferdigstillelse av applikasjoner og tjenester, kontinuerlig omstart, nedleggelse nettverkskontrollere, og så videre. D.

I noen tilfeller kan du bruke Systemgjenoppretting, eller bruke samme navn tjenesten i Kontrollpanel eller ved hjelp av gjenopprettingskonsollen. Her bare er det ingen garanti at etter restaurering av trusselen forsvinner. Virus av denne typen er i stand til å skjule seg selv og for systemprosesser og brukerens filer. Som du vet, Windows Restore tjenesten er brukerdata er ikke berørt.

Den mest hensiktsmessige måten å avhjelpe situasjonen

Som det fremgår, er den beste metoden for å bli kvitt risikoen forbundet med Smss.exe tjenesten er bruk av antivirusprogramvare. Merk først at gratis typen pakker AVG eller Avira ikke klarer å gjenkjenne virus av denne typen (testet i praksis). Så det er bedre å bruke minst "kreknutuyu" en kraftigere versjon av skanneren.

I verste fall kan du dra nytte av enda en versjon typen Trial, som må aktiveres hver måned mot fornyelse av lisensen for å oppdatere virussignaturdatabasen og program modeller. Dette vil gi best effekt. Men det er best å bruke de midler gjenopprettingsdisker (Rescue Disk). Det er det som vil garantere at viruset kan være å kvitte seg med nesten ett hundre prosent. I dette tilfellet, derimot, må vi bruke de nyeste versjonene av slik programvare, fordi selv når du kjører med nettverkstilgang til Internett, de fleste av antivirusdatabasene ikke er oppdatert. Bare det oppstår en feil på grunn av det faktum at de har ingen steder å lagre, fordi programmet kjøres fra flyttbare medier (dette gjelder kun for den optiske CD / DVD, minnepinner uten problemer).

resultat

Her, faktisk, og vi dekket mye merkelig prosess Smss.exe. Hva er det sannsynligvis allerede klart. Fundamentalt til å kvitte seg med feil noen ganger oppstår og trusler kan være de enkleste metodene som er beskrevet ovenfor. Men som regel hackere eller kjeks datamaskiner prøver å få tilgang utelukkende til administratorkontoen, slik at den vanlige brukeren med begrensede rettigheter ikke er truet.