Smss.exe - o que é? Un virus é un proceso de Windows é útil?

Calquera usuario de PC, aínda que só chamar o "Task Manager" de Windows, confrontado co feito de que hai moitos tipo escuro de realizar servizos na árbore de proceso Rundll32.exe, Csrss.exe, Lsass.exe, svchost.exe , e así por diante. D. Tamén un proceso refire como Smss.exe. O que é este servizo e que é responsable, agora afrontalo.

Smss.exe: que é ese proceso?

Se alguén sospéitase que este virus, din logo: é fundamentalmente erróneo. O proceso en si é un servizo importante sistema que se encarga de sesións de usuario en execución nun único terminal de ordenador.

Se non entrar nas selvas da programación e principios de servizos do sistema, podemos dicir que arquivo Smss.exe é un elo intermedio sesión dun usuario, que controla o sistema de consulta cando a conclusión errónea dos programas e aplicacións.

En principio, este servizo pode realizar procesos tales como inicio de sesión (login) e Win32 (Csrss.exe Service). En xeral, se non é debidamente apagado dunha aplicación usa proceso Smss.exe. Que é o punto de vista do usuario? É sinxelo. Este servizo simplemente non está dando o sistema responde ás aplicacións conxelados, mantendo a eficiencia da sesión do usuario.

arquivo de Localización

Principio que o sistema non pode executar máis de un proceso en calquera modo de usuario Smss.exe.

Podes atopar o ficheiro real no cartafol System32, que está situado en Windows (C: \ Windows) directorio raíz. Alí, e só o servizo orixinal debe haber. O mesmo nome do ficheiro é encontrado en outro lugar, debe ser eliminado inmediatamente, pois hai toda razón para crer que é un virus.

Principio de servizos de operación

Entón, nós temos o servizo Smss.exe. O que o proceso é iniciado, neste caso, do punto de vista do usuario, pode ser explicado por un exemplo simple. Por exemplo, se fallou, aplicacións conxeladas será pechada, pero todo o sistema estará operativo, aínda que o usuario está executando sen dereitos de administrador. Por suposto, se cambiar a conta (login como usuario diferente), sen erros non deben ocorrer. Hai, por suposto, excepcións. Pero iso só pode ser atribuído ao feito de que o arquivo orixinal está corrompido ou infectado cun virus.

¿Que facer se ocorrer un erro ou se hai unha sospeita de un virus?

Imos dar un proceso máis preto Smss.exe ollar. Que é en termos de aparición de erros permanentes? A explicación é moi sinxela. O proceso orixinal de ameazas ao sistema non son (como algúns usuarios) non se pode realizar. Outra cousa, cando o ficheiro pode ser mal como resultado da exposición a virus ou mesmo substituído polo mesmo nome. Foi el que é un programa executable que se levará a cabo no canto do proceso orixinal.

É importante saber tamén que a forza da "Task Manager" servizo orixinal non pode ser rematada. Se o proceso sexa completado sen problemas, pode que seguro que este é un virus real, ou tentar entrar nun terminal de ordenador do lado de fóra.

O xeito máis sinxelo para detectar o virus pode SMSS.EXE usando software antivirus regularmente instalado no seu sistema. Por suposto, é mellor usar este poderoso paquetes de software que contén un conxunto de características en profundidade (Extended) dixitalización.

Por suposto, este proceso pode levar ata varias horas. Pero é mellor esperar e se librar da ameaza, ou para traballar coa sobrevoou o sistema? Aquí está o que é. Tipicamente, o virus é detectado utilidades rapidamente mesmo portátiles, como ferramenta de eliminación de virus de Kaspersky, que varrer o disco duro e todos os procesos que se executan a posta en marcha ou a executar na actualidade.

Como último recurso, se todo máis falla, pode utilizar ferramentas, comunmente chamado de rescate de disco, desde diferentes desenvolvedores. A súa vantaxe é que estes paquetes son executados tanto por un disco CD / DVD convencional, ou un USB-unidade antes do inicio dos máis "sistemas operativos" e son capaces de detectar virus e códigos maliciosos que poden ser almacenados ou incluso quedar sen memoria RAM. Con todo, na maioría dos casos non é necesario.

Pode facer o contrario - é só pedir unha busca por ficheiros co nome Smss.exe en todos os discos duros e particións lóxicas, e despois de atopar copias simplemente borralos. Nota: copiar-se a unha medios removível tales virus non están implicados.

Como a presenza de virus, é xeralmente gusanos e trojans que tentan acceder á terminal de ordenador co fin de monitorización remota e controlalos. Entre as ameazas máis coñecidas poden ser identificados Win32.Landis, W32.Dalbug.Worm, Win32. Brontok, Adware.DreamAd, Win32 Sober e outros.

Poden infectar o ficheiro orixinal, ou realizar o seu propio, substituíndo o proceso Smss.exe. Que é neste caso? Este é o lanzamento dun control de acceso remoto ao seu terminal. By the way, de cando en vez, o usuario non pode sequera sospeitar que unha ameaza está presente no sistema ata que un realmente situación perigosa. Paga a pena prestar atención para o atraso na conclusión de aplicacións e servizos, reinicio continua, controladores de rede de apagado, e así por diante. D.

Nalgúns casos, pode utilizar a Restauración do Sistema, ou usar o mesmo servizo de nomes no panel de control ou usando a consola de Recuperación. Aquí só hai ningunha garantía de que tras a restauración da ameaza desaparece. Os virus deste tipo son capaces de se disfrazar e para os procesos do sistema e os arquivos dos usuarios. Como vostede sabe, o Windows restaurar o servizo e os datos do usuario non é afectado.

A forma máis adecuada para remediar a situación

Como é evidente, o mellor método de se librar dos riscos asociados co servizo Smss.exe é o uso de software antivirus. Nota primeiro tipo que libre paquetes AVG ou Avira incapaces de recoñecer os virus deste tipo (probado na práctica). Por iso, é mellor usar polo menos "kreknutuyu" unha versión máis poderosa do escáner.

No peor dos casos, pode aproveitar de ata un exame tipo de versión, que debe ser activado cada mes para a renovación da licenza para actualizar as bases de datos e programas modelos de sinatura de virus. Isto vai dar o mellor efecto. Pero é mellor usar os discos de recuperación medios (disco de recuperación). Iso é o que vai garantir que o virus pode ser para se librar de case cen por cento. Neste caso, con todo, cómpre usar as últimas versións de tal software, porque aínda que executado con acceso á rede para a Internet, a maioría dos bancos de datos de antivirus non son actualizados. Só un erro ocorre debido ao feito de que eles non teñen para onde gardar, porque a aplicación execútase a partir dunha medios removível (iso se aplica só para o disco óptico CD / DVD, unidades flash sen problemas).

resultado

Aquí, en realidade, e nós Cubrimos unha morea de estraño proceso Smss.exe. Que é probablemente xa claro. Fundamentalmente para se librar de erros ás veces ocorren e as ameazas poden ser os métodos máis sinxelo descritas anteriormente. Pero, como regra, hackers ou ordenadores galletas accederes exclusivamente para a conta de administrador para que o usuario común con restrición de dereitos non está ameazada.