Smss.exe - vad är det? Ett virus eller en nyttig Windows process?

Alla användare av PC, även bara kallar "Task Manager" Windows, inför det faktum att det finns många dunkla körsätt tjänster inom processträd rundll32.exe, Csrss.exe, Lsass.exe, Svchost.exe , och så vidare. D. Det finns också en process kallad Smss.exe. Vad är den här tjänsten och att den är ansvarig, vi nu inse det.

Smss.exe: vad är denna process?

Om man misstänker någon som detta virus, säger på en gång: det är fundamentalt fel. Själva processen är en viktig systemtjänst som är ansvarig för användarsessioner som körs på en enda dator terminal.

Om du inte komma in i vildmarken i programmering och principerna för systemtjänster, kan vi säga att Smss.exe filen är ett mellanled användarens session, som styr systemet frågar när felaktig slutförandet av program och applikationer.

I princip kan denna tjänst köra processer som Winlogon (inloggning) och Win32 (Service Csrss.exe). I stort sett om den inte stängs av ett program som används Smss.exe process. Vad är det med användarens synvinkel? Det är enkelt. Denna tjänst är helt enkelt inte ger systemet svarar på de frusna applikationer, samtidigt som effektiviteten i användarsession.

fil Plats

Början att systemet inte kan köra mer än en process vid varje Smss.exe användarläge.

Du hittar aktuella filen i System32 mappen som ligger i Windows (C: \ Windows) rotkatalogen. Där och bara det bör finnas i den ursprungliga tjänsten. Om samma filnamn hittas någon annanstans, måste den tas bort omedelbart, eftersom det finns all anledning att tro att det är ett virus.

Principen om driftstjänster

Så vi har tjänsten Smss.exe. Vad processen startas, i detta fall från synvinkel användaren kan förklaras med ett enkelt exempel. Till exempel, om du misslyckades, frysta applikationer kommer att vara stängd, men hela systemet kommer att förbli i drift även om användaren kör utan administratörsbehörighet. Självklart, om du ändrar konto (logga in som en annan användare), inga fel bör inte förekomma. Det finns naturligtvis undantag. Men detta endast kan tillskrivas det faktum att den ursprungliga filen är skadad eller infekterad med ett virus.

Vad du ska göra om ett fel uppstår eller om det finns misstanke om ett virus?

Låt oss ta en närmare titt Smss.exe process. Vad är det i termer av förekomst av permanenta fel? Förklaringen är mycket enkel. Den ursprungliga processen hot systemet inte (som vissa användare) kan inte hållas. En annan sak, när filen kan skadas till följd av exponering för virus eller ens ersättas med samma namn. Det var han som är ett körbart program som kommer att köras i stället för den ursprungliga processen.

Det är viktigt att veta också att kraften i "Task Manager" ursprungliga tjänsten inte kan slutföras. Om processen är klar utan några problem, kan du vara ganska säker på att detta är en verklig virus, eller försöker att ange en datorterminal från utsidan.

Det enklaste sättet att upptäcka viruset kan smss.exe använda vanliga antivirusprogram installerat på systemet. Naturligtvis är det bättre att använda detta kraftfulla programvarupaket som innehåller en uppsättning funktioner djupgående (extended) scan.

Naturligtvis kan den här processen ta ännu flera timmar. Men det är bättre att vänta och bli av med hotet, eller att arbeta med flög över systemet? Här är vad det är. Normalt är viruset upptäcks snabbt även bärbara verktyg som Tool Kaspersky Virus Removal, som skannar hårddisken och alla processer som körs start eller körs just nu.

Som en sista utväg, om allt annat misslyckas, kan du använda verktyg, som brukar kallas Rescue Disc, från olika utvecklare. Deras fördel är att dessa paket drivs antingen av en konventionell skiva CD / DVD eller en USB-enhet innan de mest "operativsystem" och kan upptäcka virus och skadliga koder som kan lagras på eller till och med slut på RAM. Men i de flesta fall inte behövs.

Det är möjligt att göra på annat sätt - bara be söka efter filer med namn Smss.exe på alla hårddiskar och logiska partitioner, och efter att hitta kopior helt enkelt ta bort dem. Notera: att kopiera sig själv till flyttbara media sådana virus är inte engagerade.

När det gäller virus, är det i allmänhet dator maskar och trojaner som försöker att få tillgång till datorterminal för att fjärrövervakning och kontrollera dem. Bland de mest kända hot kan identifieras Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober och andra.

De kan antingen infektera den ursprungliga filen eller köra din egen ersätter Smss.exe process. Vad är det i det här fallet? Detta är lanseringen av en fjärrkontroll tillgång till din terminal. Förresten, från tid till annan, kan användaren inte ens misstänka att ett hot förekommer i systemet tills en riktigt farlig situation. Det är värt att uppmärksamma den försenade slutförandet av applikationer och tjänster, kontinuerlig omstart, avstängning nätverksstyrenheter, och så vidare. D.

I vissa fall kan du använda Systemåterställning eller med samma namn tjänsten i kontrollpanelen eller genom att använda Återställningskonsolen. Här bara det finns ingen garanti för att efter restaureringen av hotet försvinner. Virus av denna typ kan dölja sig själva och för systemprocesser och användarens filer. Som ni vet, Windows återställa tjänsten är användardata påverkas inte.

Det lämpligaste sättet att avhjälpa situationen

Som framgår, den bästa metoden för att bli av med de risker som är förknippade med tjänsten Smss.exe, är användningen av antivirusprogram. Observera först att fri typ paket AVG eller Avira oförmögen att känna igen de virus av denna typ (testad i praktiken). Så det är bättre att använda åtminstone "kreknutuyu" en mer kraftfull version av skannern.

I värsta fall kan du dra nytta av även en version typ Trial, som måste aktiveras varje månad mot att förnya licensen för att uppdatera virussignaturdatabasen och programmodeller. Detta kommer att ge bäst effekt. Men det är bäst att använda de medel återställningsskivor (Rescue Disc). Det är vad som kommer att garantera att viruset kan vara att bli av med nästan hundra procent. I det här fallet, men vi måste använda de senaste versionerna av sådan programvara, eftersom även när man kör med nätverksåtkomst till Internet, de flesta av de antivirusdatabaserna inte uppdateras. Bara ett fel uppstår på grund av det faktum att de har ingenstans att spara, eftersom programmet körs från flyttbara media (detta gäller endast den optiska skivan CD / DVD, flash-enheter utan problem).

resultat

Här faktiskt, och vi täckte en hel del konstiga process Smss.exe. Vad det är förmodligen redan klart. I grund och botten att bli fel ibland förekomma och hot kan vara de enklaste metoder som beskrivs ovan. Men som regel, hackare eller kex datorer försöker komma åt uteslutande till administratörskontot, så att vanliga användare med begränsade rättigheter inte är hotad.