Smss.exe - што е тоа? А вирус или корисна Windows процес?

Било кој корисник на компјутер, па дури и само на повик на "Task Manager" на Windows, се соочи со фактот дека постојат многу непознати тип на водење услуги во дрво процес Rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe , и така натаму. Д. Постои, исто така, процес се нарекува Smss.exe. Што е ова услуга и дека тој е одговорен, ние сега се соочуваат.

Smss.exe: Каков е овој процес?

Ако некој е осомничен дека овој вирус, ќе ви го кажам: тоа е фундаментално погрешно. Самиот процес е важна услуга систем кој е одговорен за корисник сесии на еден компјутер терминал.

Ако не се во дивините на програмирање и принципите на системски услуги, можеме да кажеме дека Smss.exe датотека е средно линк на корисникот сесија, која го контролира системот прашања кога неточни завршувањето на програми и апликации.

Во принцип, оваа услуга може да работи процеси како што се Winlogon (Најавете се) и Win32 (Csrss.exe служба). Од страна и големи, ако не е правилно исклучување на апликација која се користи Smss.exe процес. Што е со гледна точка на корисникот? Тоа е едноставно. Оваа услуга едноставно не се откажува системот да одговори на замрзнати апликации, додека одржување на ефикасноста на корисникот сесија.

локацијата на датотеката

Почеток дека системот не може да работи повеќе од еден процес во кој било корисник на владата Smss.exe.

Можете да го најдете вистинскиот датотека во папката System32, кој се наоѓа во Windows (C: \ Windows) root директориумот. Таму, и само на оригиналниот услуга треба да биде таму. Ако не се најде на истото име на друго место, тоа мора да се отстранат веднаш, бидејќи не постои причина да се верува дека тоа е вирус.

Принципот на работа на услуги

Значи, имаме услугата Smss.exe. Што процесот е започната, во овој случај, од гледна точка на корисникот, може да се објасни со еден едноставен пример. На пример, ако не успеа, замрзнати апликации ќе бидат затворени, туку и на целиот систем ќе остане во функција дури и ако корисникот се одвива без администраторски права. Се разбира, ако го промените на сметката (најавите како друг корисник), нема да се појават грешки не треба. Постојат, се разбира, исклучоци. Но, тоа може да се припише само на фактот дека оригиналната датотека е оштетена или инфицирани со вирус.

Што да направите ако се појави грешка или постои сомневање дека е вирус?

Да го земеме еден одблизу Smss.exe процес. Што е тоа во однос на појавата на постојани грешки? Објаснувањето е многу едноставна. Оригиналниот процесот на систем закани не се (како што некои корисници) не може да се одржи. Друга работа, кога на датотеката може да биде оштетен како резултат на изложеност на вируси или дури заменува со истото име. Тоа беше тој кој е извршна програма со која ќе се изврши, наместо на оригиналните процес.

Тоа е важно да се знае, исто така, дека на сила во "Task Manager" првобитната служба не може да се заврши. Ако процесот е завршен без никакви проблеми, можете да бидете прилично сигурни дека ова е вистински вирус, или се обидуваат да влезат компјутерски терминал од надвор.

Наједноставниот начин да се открие вирусот може Smss.exe користење на редовни анти-вирус софтверот инсталиран на системот. Се разбира, тоа е подобро да се користи оваа моќна софтверски пакети кои содржат сет на функции во-длабочината на (продолжен) скенирање.

Се разбира, овој процес може да потрае и неколку часа. Но, тоа е подобро да се почека и ослободете се од заканата или да работат со надлетаа систем? Тука е она што е. Типично, вирусот е откриен брзо дури и преносни комунални услуги, како на пример Kaspersky Вирус Отстранување алатката, која го скенира хард дискот и сите активни процеси стартување или трчање во моментот.

Како последна опција, ако ништо друго не успее, можете да ги користите алатките, најчесто се нарекува спасување диск, од различни програмери. Нивната предност е во тоа што овие пакети се кандидира или со конвенционални диск CD / DVD или USB-уредот пред почетокот на повеќето "OSes" и се способни за откривање на вируси и малициозни кодови кои можат да бидат зачувани или дури и работат надвор од RAM меморија. Сепак, во повеќето случаи, тоа не е потребно.

Тоа е можно да се направи поинаку - само побара барај за датотеки со името Smss.exe на сите хард дискови и логички партиции, и по наоѓање копии едноставно да ги избришеш. Забелешка: самата копирање на отстранлив медиуми како вируси не се вклучени.

Како за вируси, тоа е обично компјутерски црви и тројанци кои се обидуваат да се добие пристап до терминалот на компјутер за целите на далечински мониторинг и контрола на нив. Меѓу најпознатите закани може да се идентификува Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 трезвени и други.

Тие можат да се појават на оригиналната датотека, или да ја стартувате вашиот сопствен, на местото Smss.exe процес. Што е тоа во овој случај? Ова е почеток на далечинскиот управувач пристап до вашиот терминал. Патем, од време на време, на корисникот не може да дури и се сомневаат дека заканата е присутна во системот се додека навистина опасна ситуација. Тоа е вреди да се обрне внимание на доцнењето на завршување на апликации и услуги, континуирано се рестартира, исклучување мрежа контролори, и така натаму. Д.

Во некои случаи, можете да го користите System Restore, или со користење на истото име служба во контролен панел или со користење на конзолата за наплата. Тука само не постои гаранција дека по возобновувањето на заканата исчезнува. Вируси од овој тип се во состојба за себе и за системот процеси и датотеки на корисникот маскира. Како што знаете, прозорци Врати служба е на податоци за корисникот не е засегната.

Најсоодветен начин да се поправи ситуацијата

Како што е јасно, најдобар начин да се ослободиме од ризиците поврзани со Smss.exe услуга е употребата на анти-вирусен софтвер. Имајте на ум дека првиот слободен тип пакети AVG или Avira во можност да го признае вируси од овој тип (тестирани во пракса). Па затоа е подобро да се користи најмалку "kreknutuyu" помоќна верзија на скенер.

Во најлош случај, можете да ги искористат предностите на дури еден вид Пробна верзија, која мора да се активира секој месец кон обновување на дозволата за ажурирање на базата на податоци и програмски модели на вирусот потпис. Ова ќе им даде најдобар ефект. Но, тоа е најдобро да се користи диск за обновување на средства (Спасување диск). Тоа е она што ќе гарантира дека вирусот може да се да се ослободи од речиси сто проценти. Во овој случај, сепак, ние треба да ги користите најновите верзии на таков вид софтвер, бидејќи дури и кога работите со мрежен пристап на интернет, повеќето од базите на анти-вирус не се ажурирани. Само грешка се јавува поради фактот дека тие немаат каде да се спаси, бидејќи барањето е воден од пренослив медиум (ова се однесува само на оптички диск CD / DVD, флеш драјвови без проблеми).

резултат

Тука, всушност, и ние се опфатени многу чудно процесот Smss.exe. Што е тоа што веројатно веќе се јасни. Во основа да се ослободи од грешки понекогаш се јавуваат и закани може да биде наједноставните методи што е опишано погоре. Но, како по правило, хакери или петарди компјутери се обидат да пристапат исклучиво на администраторот сметка, така што обичните корисници со ограничени права не е загрозена.