Smss.exe - čo to je? Vírus alebo užitočný proces Windows?

Každý užívateľ PC, dokonca stačí zavolať na "Správca úloh" Windows tvárou v tvár skutočnosti, že existuje mnoho temný druh behu služby v procese strom Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe , a tak ďalej. D. K dispozícii je tiež proces označovaný ako Smss.exe. Čo je to služba a že je zodpovedný, teraz čeliť.

Smss.exe: čo je tento proces?

Ak je niekto podozrenie, že tento vírus, hovoria naraz: to je od základu zle. Samotný proces je dôležitý systém služieb, ktorý je zodpovedný za užívateľské relácie beží na jedinom počítačovom termináli.

Ak nechcete dostať do divočiny programovania a princípov systémové služby, môžeme povedať, že súbor Smss.exe je medziprodukt odkaz používateľa relácie, ktorá riadi systém pýta pri nesprávnej dokončenie všetkých programov a aplikácií.

V zásade táto služba môže spustiť procesy, ako je Winlogon (login) a Win32 (Csrss.exe Service). Skrátka a dobre, ak nie je správne vypnutie aplikácia používa Smss.exe proces. Čo je to s bodom užívateľského pohľadu? Je to jednoduché. Táto služba je jednoducho nedáva systém reaguje na zamrznutých aplikácií, pri súčasnom zachovaní účinnosti užívateľské relácie.

file Umiestnenie

Od samého začiatku, že systém nemožno spustiť viac ako jeden proces v každom užívateľskom režime Smss.exe.

Môžete nájsť aktuálny súbor v priečinku System32, ktorý je umiestnený v systéme Windows (C: \ Windows) koreňovom adresári. Tam, a iba pôvodné služba by mala byť. Ak je súbor rovnaký názov objavil inde, musí byť okamžite odstránená, pretože tam je každý dôvod veriť, že sa jedná o vírus.

Princíp fungovania služby

Takže máme službu Smss.exe. Aký je proces zahájený, v tomto prípade z pohľadu užívateľa, možno vysvetliť na jednoduchom príklade. Napríklad, ak sa vám nepodarilo, mrazené aplikácie budú ukončené, ale celý systém zostane v prevádzke aj v prípade, že používateľ pracuje bez administrátorských práv. Samozrejme, ak zmeníte účet (prihlásiť ako iný používateľ), by nemalo dôjsť k žiadnej chybe. Existujú samozrejme výnimky. Ale to možno pripísať len tomu, že pôvodný súbor je poškodený alebo napadnutý vírusom.

Čo robiť, keď dôjde k chybe alebo je podozrenie na vírus?

Poďme sa bližšie pozrieť Smss.exe proces. Čo je to z hľadiska výskytu trvalých chýb? Vysvetlenie je veľmi jednoduché. Pôvodný proces systémových hrozieb nie sú (ako niektorí užívatelia) nemožno konať. Ďalšia vec, keď môže byť súbor poškodený v dôsledku pôsobenia vírusov alebo dokonca nahradiť rovnakým názvom. Bol to on, kto je spustiteľný program, ktorý bude spustený namiesto pôvodného procesu.

Je dôležité vedieť aj to, že sila v "Správca úloh" pôvodné službu nemožno dokončiť. Ak je tento proces dokončený bez akýchkoľvek problémov, môžete si byť istí, že sa jedná o skutočný vírus, alebo pokus o zadanie počítačový terminál zvonku.

Najjednoduchší spôsob, ako zistiť vírus môže Smss.exe pomocou pravidelných antivírusový softvér nainštalovaný v systéme. Samozrejme, že je lepšie použiť tento mocný softvérové balíky, ktoré obsahujú sadu funkcií hĺbkových (rozšírené) skenovanie.

Samozrejme, že tento proces môže trvať aj niekoľko hodín. Ale je lepšie počkať a zbaviť sa hrozby, alebo pracovať s letel nad systémom? Tu je to, čo to je. Typicky je vírus detekovaný rýchlo aj prenosné nástroje, ako je Kaspersky Virus Removal Tool, ktorá sníma pevného disku a všetky spustené procesy spustenie alebo spustenie v túto chvíľu.

Ako posledná možnosť, keď všetko ostatné zlyhá, môžete použiť nástroje, bežne nazývaná záchrana disku, z rôznych vývojárov. Ich výhodou je, že tieto obaly sú prevádzkované buď konvenčné disk CD / DVD alebo USB disk pred začiatkom najviac "OS" a sú schopné detekovať vírusy a škodlivé kódy, ktoré môžu byť uložené na alebo dokonca dôjdu RAM. Avšak, vo väčšine prípadov to nie je nutné.

Je možné robiť inak - spýtajte hľadanie súborov s názvom Smss.exe na všetkých pevných diskov a logické oddiely, a po zistení kópie jednoducho ich odstránenie. Poznámka: kopírovanie sám na vymeniteľné médiá také vírusy nie sú v zábere.

Pokiaľ ide o vírusy, to je všeobecne počítačové červy a trójske kone, ktoré sa snažia získať prístup k počítačovým terminálom na účely vzdialeného monitorovania a ovládanie je. Medzi najznámejšie hrozby možno identifikovať Win32.Landis, W32.Dalbug.Worm Win32. Brontok, Adware.DreamAd, Win32 Sober a ďalšie.

Môžu buď nakaziť pôvodný súbor alebo spustiť svoj vlastný, ktorý nahradil Smss.exe proces. Čo je to v tomto prípade? Jedná sa o začatie kontroly vzdialeného prístupu k terminálu. Mimochodom, z času na čas, používateľ ani nemusí tušiť, že hrozba je prítomná v systéme, kým sa naozaj nebezpečnú situáciu. Stojí za to venovať pozornosť oneskorenia pri dokončení aplikácií a služieb, priebežné reštartu, regulátory vypnutie siete, a tak ďalej. D.

V niektorých prípadoch, môžete použiť nástroj Obnovenie systému, alebo s použitím rovnakého názvu služby v ovládacom paneli alebo pomocou konzoly na obnovenie. Tu len neexistuje žiadna záruka, že po obnovení hrozby zmizne. Vírusy tohto typu sú schopné zamaskovať seba a pre systémové procesy a súbory používateľa. Ako iste viete, Windows Obnovenie je užívateľské dáta nie je ovplyvnený.

Najvhodnejším spôsobom, ako situáciu napraviť

Ako je zrejmé, že najlepší spôsob, ako sa zbaviť riziká spojené s Smss.exe služby je použitie antivírusového softvéru. Všimnite si, že prvý voľný typu paketov AVG alebo Avira nemožno rozpoznať vírusy tohto typu (testované v praxi). Takže je lepšie použiť aspoň "kreknutuyu" silnejšiu verziu skenera.

V najhoršom prípade, môžete využiť aj typu verzie Trial, ktorý musí byť aktivovaný každý mesiac k predĺženiu licencie na aktualizáciu databázy a programových modelov vírus podpis. To umožní čo najlepší efekt. Ale to je najlepšie používať disky pre obnovu prostriedky (záchranný disk). To je to, čo zaručí, že vírus môže byť, ako sa zbaviť takmer sto percent. V tomto prípade však musíme použiť najnovšie verzie tohto softvéru, pretože aj pri jazde s prístupom k sieti na internet, väčšina antivírusových databáz nie sú aktualizované. Len dôjde k chybe, vzhľadom k tomu, že nemajú kam ukladať, pretože aplikácia beží z vymeniteľného média (to platí len na optický disk CD / DVD, flash disky s žiadnymi problémami).

výsledok

Tu, v skutočnosti, a my sa vzťahuje mnoho podivné procesu Smss.exe. Čo to je pravdepodobne už jasné. Zásadným spôsobom, ako sa zbaviť chyby občas vyskytujú aj hrozby môžu byť najjednoduchšie spôsoby popísané vyššie. Ale ako pravidlo, hackeri alebo sušienky počítača pokuse o prístup výhradne na účet správcu, takže bežný používateľ s obmedzenými právami nie je ohrozená.