خطای برنامه Nssm exe. Nssm چیست؟ در حال تلاش برای شناسایی مقصر این خطا هستیم

با سلام خدمت کاربران گرامی در مقاله امروز، پیشنهاد می کنم محتمل ترین دلایل مرتبط با خطای خواندن حافظه را در نظر بگیرید کامپیوترهای شخصی. به طور کلی، به طور کلی، باید توجه داشت که خطای خواندن حافظه می تواند ناشی از خطاهای مختلف باشد و بنابراین، برای از بین بردن وقوع چنین خطایی، به عنوان یک قاعده، لازم است تعدادی از اقدامات خاص انجام شود که باعث می شود. خطای ایجاد شده در حافظه خواندن را از بین ببرید.

با توجه به مسئولیت های حرفه ای خود، کاربران اغلب این سوال را از من می پرسند: حافظه نمی تواند باشدخواندنچگونه رفع کنیم؟در این مقاله است که من می خواهم تعدادی از مراحل اساسی را برای شما شرح دهم که به من در از بین بردن علت خطای خواندن حافظه کمک کرد. با این حال، من به شما می گویم که در برخی موارد همیشه نمی توان با استفاده از مراحل ذکر شده در این مقاله، خطای مربوط به خواندن حافظه را با موفقیت برطرف کرد، اما البته در بیشتر موارد، این مشکل بدون استفاده از نصب مجدد ویندوز قابل رفع است. .

بنابراین، ظاهر خطایی از این دست: "حافظه قابل خواندن نیست" به این دلیل است که یک برنامه یا برنامه خاص سعی می کند به برخی از صفحات حافظه دسترسی پیدا کند (به عبارت دیگر تلاش برای خواندن چیزی یا نوشتن چیزی). دسترسی به آن در ابتدا این برنامه ممنوع شد. یعنی این یک خطای نرم افزاری است. سیستم عامل نیز به نوبه خود کل این موضوع را شناسایی می کند و بر این اساس این برنامه را مسدود می کند و در نتیجه یک خطای خواندن حافظه ایجاد می کند. در زیر تصویری از همین خطا را مشاهده می کنید.

در اصل، می توان گفت که ظاهر چنین خطایی تهدید مستقیمی برای کل سیستم عامل ایجاد نمی کند، اما این به ما نمی گوید که خطاهای این نوع را می توان به سادگی نادیده گرفت و کار بیشتر بر روی رایانه را می توان ادامه داد. این سیستم فقط به کاربر اطلاع می دهد که یک برنامه خاص حافظه ارائه شده به آن را کاملاً درست مدیریت نمی کند و از محدوده محدود فراتر می رود. در بسیاری از موارد، چنین خطایی به دلیل برنامه‌هایی است که مجوز ندارند یا در طول فرآیند نوشتن برنامه، خطاهایی در کد ایجاد می‌کنند که به نوبه خود باعث خرابی، فریز و خطا در رایانه می‌شود.

حافظه قابل خواندن نیست، چگونه آن را تعمیر کنیم؟ راه های رفع خطا!

بنابراین، فرض کنید یک خطا همچنان در رایانه شما ظاهر می شود: و دقیقاً دلیل وقوع آن چیست. بیایید دریابیم که چه روش هایی می توانند این خطا را در اکثر موارد با موفقیت برطرف کنند. من فقط آن روش ها (روش هایی) را ارائه خواهم داد که به لطف آنها توانستم به طور کامل از شر این خطای آزار دهنده خلاص شوم.

ابتدا به شما توصیه می کنم که کامپیوتر خود را از انواع زباله ها و ناخالصی ها تمیز کنید.

— سرویس پیشگیری از داده ها (DEP ) . اول، چند کلمه در مورد نوع خدمات این است. سرویس پیشگیری از داده مجموعه ای از فناوری های نرم افزاری و سخت افزاری است که نحوه استفاده برنامه ها از حافظه را نظارت می کند. صحبت کردن به زبان ساده، دسترسی به حافظه هر برنامه را کنترل می کند. اگر به عنوان مثال در حال کار در یک برنامه خاص هستید و در حین کار ناگهان پنجره ای با متن "برنامه متوقف شده است" ظاهر می شود ، بر این اساس دو گزینه برای حل این مشکل به شما پیشنهاد می شود. در ویندوز 7 خطا به صورت پنجره زیر ظاهر می شود.

در نتیجه، البته برنامه بسته می شود و هر اثر ذخیره نشده از بین می رود. اگر تا به حال با خطای مشابهی مواجه شده اید، فکر می کنم متوجه شده اید که در مورد چه چیزی صحبت می کنم.

و دلیل همه چیز دقیقاً عملکرد نادرست برنامه ای است که شما با آن کار می کردید، قبلاً در مورد دلایل عملکرد نادرست چنین برنامه هایی صحبت کردم. بنابراین این سوال مطرح می شود: آیا راهی برای از بین بردن چنین مشکلی وجود دارد؟ این سرویس پیشگیری از داده را غیرفعال می کند که به شما امکان می دهد از بروز خطا جلوگیری کنید. با این حال، بر اساس مهارت های عملی من، باید به شما بگویم که غیرفعال کردن DEP همیشه به شما اجازه نمی دهد که به نتیجه دلخواه برسید. برای درک کامل تر از سرویس DEP، پیشنهاد می کنم عملیات اساسی که این سرویس به شما اجازه انجام آن را می دهد را در نظر بگیرید.

بنابراین، ابتدا باید بدانیم چگونه به خود سرویس DEP برسیم و در کجا قرار دارد؟ مهم است که بدانید تمام اقداماتی که انجام می دهید باید به عنوان یک مدیر انجام شوند.

برای باز کردن پنجره سرویس DEP، باید مراحل زیر را انجام دهید:

برای ویندوز 7:

Start => Control Panel => System and Security => System => Advanced System settings.

سپس در پنجره ای که باز می شود، به تب "Advanced" بروید و بخش "Performance" را انتخاب کنید که در آن باید روی "Options" کلیک کنید.

در پنجره ای که باز می شود، می بینیم که سرویس DEP را می توان به صورت زیر تنظیم کرد: برنامه جداگانهو برای همه برنامه ها، برنامه ها یا می توانید به سادگی این سرویس را غیرفعال کنید.

لازم به ذکر است که به طور پیش فرض این سرویس برای برنامه های اصلی فعال است، به عنوان مثال، ما باید DEP را فقط برای یک برنامه خاص غیرفعال کنیم. برای انجام این کار، سوئیچ را مانند شکل زیر تنظیم کنید و روی دکمه "افزودن" کلیک کنید.

در مثالم، فایل اجرایی برنامه Double GIS 2.0 را مشخص کردم و روی «اعمال» و «OK» کلیک کردم. برای اعمال تغییرات باید کامپیوتر خود را مجددا راه اندازی کنید. اگر در آینده نیاز دارید که DEP را برای برنامه‌ای فعال کنید، کافی است علامت کادر کنار برنامه‌ای را که می‌خواهید تحت سرویس DEP قرار دهید بردارید.

در نهایت، روی «اعمال» کلیک کنید و کامپیوتر خود را مجددا راه اندازی کنید.

اکنون زمان آن است که در نظر بگیرید چگونه می توانید DEP را غیرفعال کنید. برای این کار از خط فرمان استفاده می کنیم. روی "شروع" کلیک کنید و "cmd" را در نوار جستجو وارد کنید.

سپس کلیک راست کنیدبا ماوس خود روی cmd کلیک کنید و در منوی ظاهر شده گزینه Run as administrator را انتخاب کنید.

اکنون در پنجره باز شده در خط مناسب باید دستور زیر bcdedit.exe /set (current) nx AlwaysOff را وارد کنید.

سپس "Enter" را فشار دهید و کامپیوتر خود را مجددا راه اندازی کنید. بنابراین، پس از راه اندازی مجدد، دستور DEP غیر فعال خواهد بود، یعنی غیرفعال می شود. برای اینکه سرویس DEP دوباره فعال شود، باید آن را فعال کنید. برای انجام این کار، باید دوباره باز کنید خط فرمانو دستور زیر را وارد کنید:

bcdedit.exe /set (جاری) nx OptIn

سپس باید "Enter" را فشار دهید و کامپیوتر را مجددا راه اندازی کنید.

چگونه سرویس DEP را در ویندوز XP غیرفعال کنیم؟

برای ویندوز XP، سرویس DEP را به روش زیر غیرفعال می کنیم:

ابتدا به قسمت System Properties رفته و در تب Advanced به قسمت Options مانند شکل زیر بروید.

در پنجره بعدی باید روی "ویرایش" کلیک کنید

اگر عملیات فوق به حل مشکل خطا کمک نکرد: حافظه نمی تواند باشدخواندنچگونه رفع کنیمو به روش های دیگر از شر آن خلاص شوید؟ بیایید به چند روش دیگر نگاه کنیم.

- کتابخانه سیستمole. dll

نظر بسیاری از کاربران با تجربه نصب یا حذف است برنامه های خاصممکن است کاملاً درست رخ ندهد، در نتیجه همه اینها هنگام دسترسی نمایش داده می شود کتابخانه سیستم. برای تصحیح خطاها در خود کتابخانه سیستم، باید دستور خاصی را مشخص کنید.

برای انجام این کار، در خط فرمان "Run" باید دستور regsvr32 %SystemRoot%\system32\ole32.dll را وارد کنید، "Enter" را فشار دهید و کامپیوتر را مجددا راه اندازی کنید.

- درگیری نرم افزار

این گزینه زمانی امکان پذیر است که یک برنامه برای آن موانعی ایجاد کند عملکرد عادیبرنامه دیگری که منجر به خطای "حافظه خوانده نمی شود" می شود. از نظر تئوری، اعتقاد بر این است که هرچه برنامه های مختلف بیشتری روی رایانه شما نصب شود، احتمال اینکه خطای "حافظه خوانده نمی شود" بیشتر می شود.

همچنین لازم به ذکر است که اگر برنامه ها و برنامه های مختلف به طور مرتب بر روی رایانه شما نصب و حذف شوند، سیستم عامل به هم ریخته است، در این صورت بهتر است سیستم عامل را از فایل های حذف نشده پاک کنید.

اغلب مواردی وجود دارد که هنگام نصب بازی ها یا برنامه ها، کاربران مسیر نصب برنامه ها را به اشتباه نشان می دهند، بنابراین، در آینده ممکن است خطای "حافظه خوانده نشود" یا نادرست باشد برنامه نصب شدهبا عملکرد عادی یک برنامه دیگر تداخل خواهد داشت.

در یکی از مقاله‌های قبلی‌ام، قبلاً گفتم که ابزارهایی وجود دارند که برای تمیز کردن رجیستری سیستم، راه‌اندازی و کل رایانه طراحی شده‌اند. فایل های لازم، یکی از این برنامه ها برنامه CCleaner است. می توانید در مورد نحوه استفاده از این برنامه بیشتر بخوانید .

- گزارش خطا

هر گونه خطایی که در سیستم عامل رخ می دهد معمولاً در یک گزارش تولید می شود. می توانید سعی کنید گزارش خطا را در ویندوز 7 غیرفعال کنید یا اگر نسخه ای از ویندوز XP را نصب کرده اید، غیرفعال کردن گزارش خطا نیز در آن مشکلی ایجاد نمی کند.

با دنبال کردن موضوع زیر می توانید گزارش خطا را در ویندوز 7 غیرفعال کنید:

Start => Control Panel => System and Security => Action Center. پس از این، باید بخش "گزینه ها" را انتخاب کنید.

اگر این بخش نمایش داده نشد، بر روی “Maintenance” کلیک کنید تا باز شود پارامترهای اضافیگزارش خطا در نهایت پنجره نشان داده شده در شکل زیر باز می شود:

در اینجا فقط باید "راه حل های جدید را بررسی نکنید" را انتخاب کنید ، روی "OK" کلیک کنید و رایانه را مجدداً راه اندازی کنید.

برای ویندوز XP:

شروع => کنترل پنل => سیستم => پیشرفته => گزارش خطا. در مرحله بعد، باید کادر «غیرفعال کردن گزارش خطا» را علامت بزنید و فراموش نکنید که علامت کادر «اما در مورد خطاهای بحرانی اطلاع دهید» را بردارید.

اکنون باید روی "OK" کلیک کنید و کامپیوتر خود را مجددا راه اندازی کنید.

- تعویض فایل

اگر اندازه بهینه فایل پیجینگ در رایانه شما تنظیم نشده باشد، ممکن است هنگام کار بر روی رایانه خطاهایی رخ دهد. به خصوص اغلب اتفاق می افتد که یک اعلان با ماهیت "حافظه مجازی کم است" ظاهر می شود حافظه مجازی. به طور کلی، من یک مقاله جداگانه در مورد فایل صفحه بندی نوشتم که در آن به تفصیل توضیح دادم که چه مقدار باید برای یک حجم خاص تنظیم شود. RAMچه انواع حافظه وجود دارد؟ پس تنبل نباشید و مقاله را بخوانید:

از آنجایی که من در مورد حافظه رایانه صحبت می کنم، می خواهم اضافه کنم که یکی از دلایل خطای "حافظه خوانده نمی شود" ممکن است عدم تطابق بین برنامه ها یا بازی ها و پیکربندی رایانه باشد. به عنوان مثال، شما می خواهید یک بازی را روی رایانه خود نصب کنید که به 1 گیگابایت رم نیاز دارد، اما در مورد شما یک حافظه رم با تنها 512 مگابایت نصب شده است.

- نسخه سیستم عامل اصلی نیست.

ممکن است خطاها به دلیل نسخه دارای مجوزویندوز. امروزه بیلدهای مختلف موجود در سیستم عامل های غیرقانونی موجود است احتمال بالاکه دائما مجبور به نصب مجدد ویندوز خواهید بود. از این گذشته ، چنین نسخه های خراب سیستم عامل خود حاوی خطاهایی در کد هستند که به نوبه خود محافظت رایانه را در برابر حملات ویروس کاهش می دهد و احتمال کمی وجود دارد که داده های شما دست نخورده باقی بماند حتی در صورت خرابی سیستم داخلی.

البته به طور کلی می گویم که اگر خطاهایی در سیستم ظاهر شد، ابتدا کامپیوتر خود را به طور کامل برای یافتن ویروس ها اسکن کنید، زیرا کاملاً ممکن است که تداخل توسط برخی از برنامه های تروجان اخیراً نصب شده باشد.

بنابراین، اگر نکاتی که در بالا توضیح داده شد به خلاص شدن از شر خطای "حافظه قابل خواندن نیست" کمکی نکرد، چه کاری باید انجام دهید. در این صورت باید بررسی کنید هارد دیسکبرای خطاها، و همچنین یکپارچه سازی دیسک را انجام دهید. اگر نمی دانید چگونه این کار را انجام دهید، پس توصیه می کنم مقالات من را بخوانید:

اگر خطا همچنان ظاهر می شود، مرحله بعدی نصب مجدد سیستم عامل و سپس فرمت کردن است پارتیشن سیستم. پس از همه، دلیل خطا ممکن است در خود مونتاژ سیستم عامل پنهان باشد. و اسمبلی، همانطور که می دانید، سیستمی است که در آن رابط سیستم عامل با رابط واقعی متفاوت است، یعنی اصلاح آن مطابقت ندارد. الزامات ویندوز، این به معنای تغییر در برخی است فایل های سیستمیعلاوه بر این، درایورهای موجود در چنین مجموعه ای همیشه با تجهیزات مطابقت ندارند.

در پایان مقاله امروز، من همچنین می خواهم بگویم که هر کاربر نمی تواند یک سیستم عامل دارای مجوز را نصب کند. بنابراین، اگر شما یک غیر اصلی نصب کنید نسخه ویندوزدر رایانه خود، با این امید که رایانه شما حتی بهتر و سریعتر کار کند، سپس برای این واقعیت آماده باشید که چنین مجموعه ای ممکن است به زودی با ظاهر ظاهر شود خطاهای احتمالی، کامپیوتر یخ می زند.

آیا تا به حال با این خطا مواجه شده اید: حافظه قابل خواندن نیست، چگونه توانستید آن را برطرف کنید؟ شاید شما روش های خود را برای از بین بردن چنین خطایی بدانید که در این مقاله توسط من بیان نشده است، خوشحال می شوم در نظرات از شما بشنوم.

P.S =>>>بنابراین، در مورد مقاله امروز، من به شما گفتم و اکنون می خواهم بهترین مفسر ماه گذشته را نام ببرم که بیشترین نظر را در وبلاگ گذاشته است، دنیس ( [ایمیل محافظت شده]). دنیس، شماره کیف پول WMR خود را برای من بفرست، من یک جایزه نقدی به شما منتقل می کنم.

این همه برای امروز است! همه شما را در مقاله می بینیم =>

کاربران گرامی، اگر پس از مطالعه این مقاله سؤالی دارید یا مایلید چیزی در مورد موضوع این مقاله یا کل منبع اینترنتی اضافه کنید، می توانید از فرم نظرات، پیشنهادات و خواسته های خود نیز استفاده کنید. .

بنابراین، برای امروز، این تنها چیزی است که می خواستم در مورد آن به شما بگویم قسمت امروز. فقط می توانم امیدوار باشم که اطلاعات جالب و مفیدی را در این مقاله پیدا کرده باشید. خوب، من نیز به نوبه خود منتظر سوالات، خواسته ها یا پیشنهادات شما در مورد این مقاله یا کل سایت هستم.

هنگامی که به nssm.exe آلوده می شوید، دفعه بعد که رایانه خود را روشن می کنید، به جای دسکتاپ، یک اعلان جعلی به زبان محلی مشاهده می کنید که بیان می کند فعالیت غیرقانونی در فضای مجازی با آدرس IP شما مرتبط است و بنابراین رایانه شما دارای توسط سازمان های مجری قانون محلی مسدود شده است. از منابع رایانه شخصی قربانیان برای استخراج Moner، Bitcoin، Dashcoin یا سایر ارزهای دیجیتال برای توسعه دهنده خود استفاده می کند. تروجان زمانی اجرا می شود که گیرنده ایمیلبرنامه downloads.doc حاوی اطلاعاتی درباره آخرین رویدادهای سیاسی در جهان است. این بدان معناست که این تروجان فقط می تواند روی یک کامپیوتر پشت سر شما اجرا شود، اما می تواند عمر کارت گرافیک شما را نیز به خطر بیندازد، احتمالاً با بارگذاری بیش از حد آن. بنابراین، طبیعی است که ما از کاربران می خواهیم به هر قیمتی از آنها دوری کنند. خوشبختانه، این واقعاً یک قفل صفحه نیست - کاربران همچنان می توانند ویندوز را از طریق کلیدهای Alt+Tab تغییر داده و رایانه خود را مجددا راه اندازی کنند. بیشتر اطلاعات دقیقاطلاعات مربوط به این عفونت در ادامه متن ارائه خواهد شد، بنابراین اگر می خواهید بدانید که چگونه از باج افزار جلوگیری کنید، ممکن است ایده خوبی باشد که به خواندن ادامه دهید. اگر متأسفانه قبلاً این بدافزار را دارید، از راهنمای حذف جامعی که در زیر آمده است استفاده کنید. اطلاعات زیر را بخوانید تا درباره حذف nssm.exe بیشتر بدانید. اما اجازه دهید با جزئیات بیشتری به شما بگویم که در حین آزمایش این باج افزار چه چیزی پیدا کردیم. برای دانستن این موضوع و حذف nssm.exe به خواندن ادامه دهید.

مانند اکثر عفونت های باج افزار، این مورد نیز از طریق پیام های ایمیل اسپم توزیع می شود. هنگامی که کاربران فایل ChkDsk.exe آن را اجرا می کنند (این نام را به دلیلی دارد - وانمود می کند که یک اسکن دیسک بی ضرر است)، سیستم را اسکن می کند، محل قرارگیری فایل های مهم کاربران را پیدا می کند و در نهایت همه فایل ها را بدون ترحم رمزگذاری می کند. اگر وثیقه چیزی است که می‌خواهید در آینده از آن اجتناب کنید، از شما می‌خواهیم دفعه بعد بیشتر مراقب باشید. وی گفت که ایمیل ها به همراه فایل اجرایی این باج افزار پیوست شده است. مجرمان سایبری همچنین مایلند 3 فایل را به صورت رایگان رمزگشایی کنند تا به کاربران نشان دهند که کلید را در اختیار دارند و می توانند فایل ها را باز کنند. هنگامی که nssm.exe بر روی رایانه شخصی اجرا می شود، فایل ها را رمزگذاری می کند (به احتمال زیاد با استفاده از رمز AES) و یک پسوند منحصر به فرد (xdxdlol) را با نام آنها پیوست می کند. برخلاف سایر برنامه‌های این دسته، فایل‌های موجود در فهرست %userprofile%desktoptest را رمزگذاری نمی‌کند. پنجره قفل صفحه را می توان یک بار برای همیشه با راه اندازی مجدد رایانه حذف کرد. آیا فایل "ZINO_NOTE.TXT" را روی دسکتاپ خود (یا پوشه هایی با فایل های رمزگذاری شده) پیدا کرده اید؟ اگر فایل‌های شما کپی نمی‌شوند، برای شروع یادداشت بردارید پشتیبان گیریداده ها برای اطمینان از اینکه در آینده آنها را از دست نمی دهید. با این حال، nssm.exe یک تهدید مجازی بزرگ باقی می ماند که نباید آن را ساده تلقی کرد.

پس از تکمیل رمزگذاری فایل، nssm.exe باید یک یادداشت توضیحی را نشان دهد. به عنوان مثال، می تواند اسناد Office، OpenOffice، PDF، فایل های متنی، پایگاه داده ها، عکس ها، موسیقی، فیلم ها، فایل ها، تصاویر، آرشیو و غیره. تعمیر مهم است، شانسی نیست، و پس از اتمام آن یا راه اندازی مجدد رایانه، اسکلت چشمک زن قرمز رنگ در متن ASCII ظاهر می شود "هر کلیدی را فشار دهید! یعنی این یک فایل به تهدید اجازه می دهد که نه تنها همه چیز را رمزگذاری کند فایل های شخصیبر روی کامپیوتر، بلکه یک پیام هشدار بر روی صفحه نمایش قرار دهید. ممکن است حذف این برنامه مخرب سخت‌تر شود، اما با کمک ما، همچنان باید بدون کمک از آن مراقبت کنید. حذف خودکار بدافزار. این برنامه همچنین فایل های رمزگذاری شده را با استفاده از پسوند فایل .nssm.exe به عنوان نشانه ای از رمزگذاری بودن فایل ها اضافه می کند. همچنین می تواند رایانه شما را از طریق یک فلش پلیر جعلی یا به روز رسانی جاوا، که اغلب توسط وب سایت های مخرب تبلیغ می شوند. بنابراین، باید عادات مرور ایمن را تمرین کنید، به این معنی که همیشه از سایت های مشکوک اجتناب کنید. چنین ابزاری از اهمیت بالایی برخوردار است زیرا می تواند هر گونه تهدید مجازی را از قبل شناسایی کرده و به شما هشدار دهد. بنابراین، اطمینان از امنیت سیستم باید اولویت اصلی شما باشد. به خاطر داشته باشید که تنظیم خودکار امنیت برنامه به این معنی نیست که می توانید بدون توجه به اینترنت عمل کنید. ابتدا از شما باج خواسته می شود که می تواند بسیار بزرگ باشد.

برنامه‌های بد، به‌ویژه آلودگی‌های باج‌افزاری که با هدف دریافت پول از کاربران وارد رایانه‌ها می‌شوند، تهدیدهایی هستند که به‌طور غیرقانونی به رایانه‌های کاربران سر می‌زنند. یادداشتی به زبان اسپانیایی ارائه شده است. برای مثال، فایل اجرایی معمولاً به‌عنوان پیوست‌های ایمیل اسپم مناسب ارائه می‌شود، و حتی ممکن است وانمود کند که سندی بی‌ضرر است، که توضیح می‌دهد چرا بسیاری از کاربران این پیوست‌ها را باز می‌کنند و رایانه‌های خود را با بدافزار آلوده می‌کنند. دلیل این امر می تواند دو مورد باشد. هشدار: این تروجان پس‌زمینه را روی دسکتاپ شما نمایش می‌دهد و باید آنقدر شما را بترساند که بدون فکر پرداخت کنید. با این حال، این ابزار فایل های شما را رمزگشایی نمی کند. اگر می خواهید nssm.exe را به طور خودکار حذف کنید، حتما از یک برنامه ضد بدافزار حرفه ای برای این کار استفاده کنید. ممکن است پیوست ساده به نظر برسد سند وردیا فایل پی دی اف، اما با باز کردن آن، سیستم خود را با nssm.exe آلوده می کنید.

سلام دوستان من در مورد فرآیند nssm.exe به شما می گویم، این فرآیند محبوبیت خاصی ندارد، اما برخی از کاربران با وجود آن در Task Manager پس از گشت و گذار در اینترنت، چیز قابل فهمی پیدا نکردم ، هیچ چیز مشخص نیست.

اما من شروع به کندن بیشتر کردم. و این همان چیزی است که من پیدا کردم، این فرآیند nssm.exe، به نظر می رسد متعلق به برنامه ای مانند مدیر سرویس است (همانطور که معلوم شد، این یک برنامه کنسول است). این برنامه می تواند هر نرم افزاری را به صورت سرویس اجرا کند. یعنی می تواند برای یک کاربر پیشرفته که می داند چه چیزی چیست مفید باشد. اما اگر مبتدی هستید، بعید است که همه اینها برای شما جالب باشد.

اما پس از کمی جستجو در اینترنت، به این نتیجه رسیدم که فرآیند nssm.exe نیز می تواند به راحتی یک تروجان یا ویروس باشد که بسیاری از آنتی ویروس ها آن را نمی بینند. اما من فکر می کنم آنها قبلاً آن را می بینند، فقط اطلاعات کافی وجود ندارد، اما مدت ها پیش در اینترنت باقی مانده است.

فرآیند nssm.exe معمولاً در این پوشه قرار دارد:

اما در برخی از سایت ها خواندم که ممکن است در آن باشد پوشه های سیستممانند ویندوز یا System32، و این واقعا مشکوک است.

در اینجا خود فرآیند و ویژگی های آن آمده است:

و اینجا اینجاست:

اما با دقت نگاه کنید، نکته جالب این است که فرآیند به سادگی در پوشه Roaming قرار دارد. اگرچه این پوشه به عنوان یک قاعده باید شامل پوشه های دیگری باشد که برنامه ها تنظیمات خود را در آن ذخیره می کنند، حداقل همیشه اینطور بوده است.

در اینترنت به دنبال اطلاعات بیشتر بودم و به سایت nssm.cc برخوردم که به احتمال زیاد ربطی به فرآیند nssm.exe دارد. همچنین یک عقیده وجود دارد که یک احمق دیگر نیز متعلق به nssm.exe است، این srvany.exe است.

من به این سایت رفتم و برنامه ای به نام nssm 2.24 را دانلود کردم:

برنامه دانلود شد بایگانی فشرده، که داخل آن یک پوشه nssm-2.24 وجود داشت و حاوی فایل ها و پوشه های دیگری بود:

من کمی نگاه کردم، به طور کلی، در پوشه src فایل هایی وجود دارد که به وضوح به زبان برنامه نویسی C++ مربوط می شوند (به احتمال زیاد اینها نوعی کد منبع هستند). و در پوشه های win32 و win64 نسخه هایی از فرآیند nssm.exe برای ویندوزهای 32 و 64 بیتی وجود دارد، خوب، اینجا کمی واضح به نظر می رسد. همچنین دو فایل وجود دارد، این فایل log و فایل README (ترجمه شده به عنوان read me) است.

همانطور که متوجه شدم، این فایل nssm.exe باید در پوشه system32 قرار گیرد و سپس می توانید از خط فرمان از آن استفاده کنید.

همچنین در سایت اطلاعاتی در مورد چیستی nssm وجود دارد، من آن را با استفاده از مترجم گوگل ترجمه کردم، به طور کلی، همچنین دقیقاً مشخص نیست که دقیقاً در مورد چه چیزی صحبت می کنیم:

به طور کلی، این چنین مزخرفی است

خوب، پس چگونه این nssm.exe را حذف کنیم؟

اگر فایل nssm.exe شما در پوشه System32 یا Windows قرار دارد، آن را لمس نکنید، به احتمال زیاد ویروس نیست. و اگر ویروس باشد، می توان آن را حذف کرد ابزارهای آنتی ویروس، بعداً در این مورد خواهم نوشت.

اگر nssm.exe در این پوشه دارید:

C:\Users\YourName\AppData\Roaming

می توانید آن را حذف کنید، اما ابتدا آن را در Task Manager تمام کنید.

یه جورایی قدم گذاشتم و اصلا ننوشتم که چطور بفهمم پروسه اجرا کجاست. نگاه کنید، Task Manager را باز می کنید و در تب Processes، همان nssm.exe (یا یک فرآیند دیگر) را پیدا می کنید و روی آن راست کلیک می کنید و File location را انتخاب می کنید:

و سپس پوشه ای که از آنجا راه اندازی شده است باز می شود. خوب، یعنی امیدوارم واضح باشد

من یک ترفند دیگر برای شما دارم. پس از باز شدن پوشه، می توانید فرآیند را در Task Manager پایان دهید و نام فایل انتخاب شده در پوشه را تغییر دهید، به عنوان مثال به:

اکنون این روند شروع نخواهد شد. و اگر شروع شود، بسیار شبیه یک ویروس است

من همچنین متوجه شدم که فرآیند nssm.exe می تواند به راحتی یک ویروس باشد و به عنوان Trojan.Win32.Gibi.qg شناسایی می شود. برخی کاربران دیگر این فرآیندپردازنده را بارگذاری می کند، اینطوری می شود

پس در نهایت چه باید بکنیم؟

خوب، به نظر من فقط یک تصمیم درست وجود دارد. این یک آزمایش است ابزارهای ویژههم برای ویروس‌های معمولی و هم برای ابزارهای تبلیغاتی مزاحم (این‌ها آزاردهنده‌تر هستند، اما به همان اندازه خطرناک نیستند). و در اینجا ابزارهایی وجود دارد که من توصیه می کنم:

• - ویروس های تبلیغاتی را به خوبی حذف می کند، رجیستری، پوشه های ویندوز، پوشه های مرورگر را بررسی می کند، می تواند پسوندهای مرورگر را تجزیه و تحلیل کند.
• - درست مانند ابزار قبلی، هدف آن ویروس های تبلیغاتی است، اما از مکانیسم های تشخیص کمی متفاوت استفاده می کند، بدتر نیست. می تواند تهدیدات را حتی در کوکی ها پیدا کند، این داده هایی است که توسط سایت ها در رایانه شما باقی مانده است. ویروس ها و تروجان ها را در آن پیدا می کند برنامه های معمولیو آنها را از آنجا خارج می کند;
• - یک اسکنر شناخته شده، احتمالاً یکی از بهترین ها از نظر راه حل جهانی. همه چیز ممکن را بررسی می کند، موارد معمول اما بیشتر را حذف می کند ویروس های خطرناک، نرم افزارهای جاسوسی و تبلیغاتی؛ با یک نام تصادفی و قبلاً با پایگاه داده های ضد ویروس بارگیری شده است.

رایانه خود را با این ابزارها بررسی کنید، اگر چیزی پیدا نکردند، به احتمال زیاد شما ویروس ندارید.

من هر چه را کشف کردم برای تو نوشتم. امیدوارم همه چیز مفید بوده باشد، برای شما آرزوی موفقیت دارم

امروز برنامه ای را بررسی خواهیم کرد که اطلاعات بسیار کمی در مورد آن در اینترنت وجود دارد. با وجود این، در بیشتر موارد روند این ابزار هیچ خطری ندارد. اما برای اطمینان از این موضوع، باید آن را به دقت مطالعه کرده و رفتار سیستم را تحلیل کنید. بنابراین، بیایید ببینیم این چه نوع برنامه Nssm است و چگونه آن را حذف کنیم.

توضیحات برنامه

Nssm (مدیر خدمات غیر مکنده) یک ابزار رایگان و قابل حمل برای اجرای هر برنامه ای به عنوان یک سرویس در سیستم عامل هااز مایکروسافت آن ها با کمک آن می توانید برنامه را به یک برنامه استاندارد تبدیل کنید سرویس ویندوزو برابر با فرآیندهای سیستمبا ارائه مجوزها و اختیارات مناسب. معلوم نیست چرا باید این کار را انجام داد و چه کسی ممکن است به آن نیاز داشته باشد این نرم افزار، اما اگر در حال خواندن این مقاله هستید، به این معنی است که قطعاً از Nssm برای هدف مورد نظر خود استفاده نمی کنید.

به طور پیش فرض، nssm.exe در C:\Users\ قرار دارد<ИмяПользователя>\AppData\Roaming 294,912 (96٪ مواقع) یا 338,944 بایت حجم دارد و دارای رتبه تهدید نسبتاً پایین (19٪) است.

قابل ذکر است که فایل برنامه در پوشه ای قرار دارد که برای فایل های موقت برنامه های مختلف در نظر گرفته شده است. از اینجا می توان نتیجه گرفت که Nssm برای عملکرد یکی از محصولات نرم افزاری از پیش نصب شده روی رایانه مورد نیاز است و تهدیدی برای داده های شخصی و سیستم به عنوان یک کل نیست.

چگونه حذف کنیم؟

اگر قصد دارید از شر نرم افزارهای ناشناخته خلاص شوید، این مراحل را دنبال کنید:

اگر Nssm یک ابزار معمولی بود، برنامه از رایانه حذف خواهد شد. اما موارد شناخته شده ای وجود دارد که در آن ویروس ها، کرم ها و تروجان ها خود را به عنوان مدیر خدمات غیر مکنده پنهان می کنند. اگر nssm.exe پردازنده را بارگیری می کند یا پنجره پاپ آپ "خطای برنامه" را نمایش می دهد، بهتر است در مورد عفونت رایانه شخصی صحبت کنید.

برای ضد عفونی کردن رایانه خود، مراحل زیر را دنبال کنید:

اگر Nssm حذف نشده است و مشکلات کندی کامپیوتر و فریز کردن از بین نرفته است، توصیه می شود Dr.Web CureIt را دانلود کنید! و هارد دیسک خود را به طور کامل برای بدافزار اسکن کنید. اگر نرم افزار ویروسی پیدا کردید، دستورات را دنبال کنید اسکنر آنتی ویروس.

در هر صورت، Non-Sucking Service Manager یک ابزار حیاتی نیست و توصیه می شود در صورت کوچکترین نیت بد، حذف شود. و اگر برای عملکرد برنامه دیگری مورد نیاز باشد، در این مورد به شما اطلاع داده می شود و نسخه تایید شده را از وب سایت رسمی دانلود می کنید. اکنون می دانیم که Nssm چه نوع برنامه ای است و چگونه آن را حذف کنیم.