Nssm exe програмын алдаа. Nssm гэж юу вэ? Бид алдааны буруутанг тодорхойлохыг оролдож байна

Сайн байна уу, эрхэм хэрэглэгчид! Өнөөдрийн нийтлэлд би санах ой унших алдаатай холбоотой хамгийн их магадлалтай шалтгааныг авч үзэхийг санал болгож байна хувийн компьютерууд. Ерөнхийдөө санах ойн унших алдаа нь янз бүрийн алдаанаас үүдэлтэй байж болох тул ийм алдаа гарахаас зайлсхийхийн тулд дүрмээр бол хэд хэдэн тодорхой үйлдлүүдийг хийх шаардлагатай байдаг гэдгийг тэмдэглэх нь зүйтэй. санах ой уншихтай холбоотой гарсан алдааг арилгах.

Мэргэжлийн үүрэг хариуцлагаасаа болоод хэрэглэгчид надаас дараах асуултыг байнга асуудаг. Санах ой байж болохгүйуншихяаж засах вэ?Энэ нийтлэлд би санах ойн уншлагын алдааны шалтгааныг арилгахад тусалсан хэд хэдэн үндсэн алхмуудыг танд хэлэхийг хүсч байна. Гэсэн хэдий ч зарим тохиолдолд энэ нийтлэлд дурдсан алхмуудыг ашиглан санах ойг уншихтай холбоотой алдааг амжилттай шийдвэрлэх боломжгүй байсан ч ихэнх тохиолдолд Windows-ийг дахин суулгахгүйгээр энэ асуудлыг арилгах боломжтой гэдгийг би танд хэлэх болно. .

Тиймээс "Санах ойг унших боломжгүй" гэх мэт алдаа гарч байгаа нь тодорхой програм эсвэл програм нь санах ойн зарим хуудас руу нэвтрэхийг оролдож байгаатай холбоотой (өөрөөр хэлбэл ямар нэгэн зүйл унших эсвэл бичихийг оролдох), нэвтрэх Энэ хөтөлбөрийг анхлан үгүйсгэж байсан. Энэ нь програм хангамжийн алдаа юм. Үйлдлийн систем нь эргээд энэ бүх зүйлийг илрүүлж, үүний дагуу энэ програмыг блоклодог бөгөөд ингэснээр санах ой унших алдаа үүсгэдэг. Үүнтэй ижил алдааны дэлгэцийн агшинг доор харуулав.

Зарчмын хувьд ийм алдаа гарч ирэх нь бүх үйлдлийн системд шууд аюул учруулахгүй гэж бид хэлж чадна, гэхдээ энэ нь ийм төрлийн алдааг үл тоомсорлож, компьютер дээрх цаашдын ажлыг үргэлжлүүлж болно гэсэн үг биш юм. Систем нь тухайн программ нь түүнд өгсөн санах ойг бүрэн зөв удирдаж чадахгүй байгаа бөгөөд хязгаарлагдмал талбайн хэмжээнээс хэтэрч байгааг хэрэглэгчдэд мэдэгддэг. Ихэнх тохиолдолд ийм алдаа нь лицензгүй программууд эсвэл програм бичих явцад кодонд алдаа гаргаснаас болж компьютерт эвдрэл, хөлдөлт, алдаа гардаг.

Санах ойг унших боломжгүй, яаж засах вэ? Алдаа засах арга замууд!

Тэгэхээр, таны компьютер дээр алдаа гарсаар байна гэж бодъё: мөн түүний үүссэн шалтгаан нь яг юу вэ. Ихэнх тохиолдолд энэ алдааг ямар аргууд амжилттай шийдэж болохыг олж мэдье. Би зөвхөн эдгээр ядаргаатай алдаанаас бүрэн ангижрах боломжтой аргуудыг (арга) өгөх болно.

Нэгдүгээрт, компьютерээ бүх төрлийн хог хаягдал, бохирдлоос цэвэрлэхийг зөвлөж байна, та үүнийг хэрхэн хийх талаар нийтлэлээс суралцах болно.

— Өгөгдөлөөс урьдчилан сэргийлэх үйлчилгээ (DEP ) . Эхлээд энэ нь ямар төрлийн үйлчилгээ болох талаар хэдэн үг хэлье. Өгөгдөлөөс урьдчилан сэргийлэх үйлчилгээ нь програмууд санах ойг хэрхэн ашиглаж байгааг хянадаг программ хангамж, техник хангамжийн технологийн багц юм. Ярьж байна энгийн үгээр, аливаа програмын санах ойд хандах хандалтыг хянадаг. Жишээлбэл, та тодорхой програм дээр ажиллаж байгаа бөгөөд ажиллаж байх үед "Програм ажиллахаа больсон" гэсэн бичвэртэй цонх гэнэт гарч ирвэл танд энэ асуудлыг шийдэх хоёр сонголтыг санал болгож байна. Windows 7 дээр алдаа дараах цонх шиг гарч ирнэ.

Үүний үр дүнд мэдээж хэрэг програм хаагдаж, хадгалагдаагүй ажил алга болно. Хэрэв та үүнтэй төстэй алдаатай тулгарсан бол та миний юу яриад байгааг ойлгосон байх гэж бодож байна.

Бүх зүйлийн шалтгаан нь таны ажиллаж байсан програмын буруу ажиллагаатай холбоотой юм. Тиймээс асуулт гарч ирнэ: энэ асуудлыг арилгах арга бий юу? Энэ нь алдаа гарахаас урьдчилан сэргийлэх боломжийг олгодог дата урьдчилан сэргийлэх үйлчилгээг идэвхгүй болгож байна. Гэсэн хэдий ч, миний практик ур чадвар дээр үндэслэн DEP-ийг идэвхгүй болгох нь хүссэн үр дүнд хүрэх боломжийг үргэлж олгодоггүй гэдгийг би хэлэх ёстой. DEP үйлчилгээний талаар илүү бүрэн ойлголттой болохын тулд энэ үйлчилгээ танд хийх боломжийг олгодог үндсэн үйлдлүүдийг авч үзэхийг санал болгож байна.

Тиймээс эхлээд бид DEP үйлчилгээнд хэрхэн яаж очих, хаана байрладаг талаар мэдэх хэрэгтэй. Таны хийж буй бүх үйлдлийг администраторын хувьд гүйцэтгэх ёстой гэдгийг мэдэх нь чухал юм.

DEP үйлчилгээний цонхыг нээхийн тулд та дараах алхмуудыг хийх шаардлагатай.

Windows 7-д зориулагдсан:

Эхлэх => Хяналтын самбар => Систем ба аюулгүй байдал => Систем => Нарийвчилсан системийн тохиргоо.

Дараа нь нээгдэх цонхонд "Нарийвчилсан" таб руу очоод "Гүйцэтгэл" хэсгийг сонгоод "Сонголтууд" дээр дарна уу.

Нээгдсэн цонхон дээр бид DEP үйлчилгээг дараах байдлаар тохируулж болохыг харж байна тусдаа програм, мөн бүх программ, программ, эсвэл та зүгээр л энэ үйлчилгээг идэвхгүй болгож болно.

Үйлчилгээ нь үндсэн програмуудад идэвхжсэн гэдгийг тэмдэглэх нь зүйтэй, жишээлбэл, бид зөвхөн тодорхой програмын хувьд DEP-ийг идэвхгүй болгох ёстой. Үүнийг хийхийн тулд доорх зурагт үзүүлсэн шиг шилжүүлэгчийг тохируулаад "Нэмэх" товчийг дарна уу.

Миний жишээн дээр би Double GIS 2.0 програмын гүйцэтгэх файлыг зааж өгөөд "Apply" болон "OK" дээр дарна. Өөрчлөлтүүд хүчин төгөлдөр болохын тулд та компьютерээ дахин асаах хэрэгтэй. Хэрэв та ирээдүйд програмын хувьд DEP-г идэвхжүүлэх шаардлагатай бол DEP үйлчилгээнд оруулахыг хүсэж буй програмын хажууд байгаа нүдийг зүгээр л арилгана уу.

Эцэст нь "Apply" дээр товшоод компьютерээ дахин эхлүүлнэ үү.

Одоо DEP-ийг хэрхэн идэвхгүй болгох талаар бодох цаг болжээ. Үүнийг хийхийн тулд бид командын мөрийг ашиглана. "Эхлүүлэх" дээр товшоод хайлтын талбарт "cmd" гэж оруулна уу.

Дараа нь баруун товшино ууХулганаараа "cmd" дээр дараад гарч ирэх цэснээс "Администратороор ажиллуулах" гэснийг сонгоно уу.

Одоо нээгдэх цонхны тохирох мөрөнд та дараах тушаалыг оруулах хэрэгтэй bcdedit.exe / set (одоогийн) nx AlwaysOff

Дараа нь "Enter" товчийг дараад компьютерээ дахин эхлүүлнэ үү. Тиймээс дахин ачаалсны дараа DEP команд идэвхгүй болно, өөрөөр хэлбэл идэвхгүй болно. DEP үйлчилгээг дахин идэвхжүүлэхийн тулд та үүнийг идэвхжүүлэх хэрэгтэй. Үүнийг хийхийн тулд та дахин нээх хэрэгтэй болно тушаалын мөрмөн дараах тушаалыг оруулна уу:

bcdedit.exe /set (одоогийн) nx OptIn

Дараа нь та "Enter" товчийг дараад компьютераа дахин эхлүүлэх хэрэгтэй болно.

Windows XP дээр DEP үйлчилгээг хэрхэн идэвхгүй болгох вэ?

Windows XP-ийн хувьд бид DEP үйлчилгээг дараах байдлаар идэвхгүй болгоно.

Эхлээд системийн шинж чанарууд руу орж, "Нарийвчилсан" табаас "Сонголтууд" хэсэгт доорх зурагт үзүүлсэн шиг очно уу.

Дараагийн цонхонд та "Засварлах" дээр дарна уу.

Дээрх үйлдлүүд алдаатай асуудлыг шийдвэрлэхэд тус болоогүй бол: Санах ой байж болохгүйуншихяаж засах вэбас өөр аргаар үүнийг арилгах уу? Бусад аргуудыг авч үзье.

- Системийн номын саноле. dll

Олон туршлагатай хэрэглэгчдийн санал бол суулгах эсвэл устгах явдал юм тодорхой хөтөлбөрүүдбүрэн зөв биш байж болох бөгөөд үүний үр дүнд хандах үед энэ бүхэн харагдана системийн номын сан. Системийн номын сан дахь алдааг засахын тулд та тусгай командыг зааж өгөх хэрэгтэй.

Үүнийг хийхийн тулд "Run" командын мөрөнд regsvr32 %SystemRoot%\system32\ole32.dll командыг оруулаад "Enter" товчийг дараад компьютераа дахин асаана уу.

- Зөрчилдөөн програм хангамж

Нэг програм нь саад тотгор учруулах боломжтой хэвийн үйл ажиллагааөөр програм, үр дүнд нь "Санах ойг унших боломжгүй" гэсэн алдаа гарсан. Онолын хувьд, таны компьютер дээр олон төрлийн програм суулгах тусам "Санах ойг унших боломжгүй" гэсэн алдаа гарах магадлал өндөр байдаг гэж үздэг.

Хэрэв таны компьютер дээр янз бүрийн програм, програмуудыг тогтмол суулгаж, устгадаг бол үйлдлийн систем нь эмх замбараагүй байдаг гэдгийг тэмдэглэх нь зүйтэй.

Тоглоом эсвэл програм суулгах үед хэрэглэгчид програм суулгах замыг буруу зааж өгсөн тохиолдолд ирээдүйд "Санах ойг унших боломжгүй" гэсэн алдаа гарч болзошгүй суулгасан програмөөр програмын хэвийн үйл ажиллагаанд саад учруулах болно.

Өмнөх нийтлэлүүдийнхээ нэгэнд системийн бүртгэл, эхлүүлэх болон компьютерийг бүхэлд нь цэвэрлэх зориулалттай хэрэгслүүд байдаг гэж би аль хэдийн хэлсэн. шаардлагатай файлууд, ийм програмуудын нэг нь CCleaner програм юм. Та энэ програмыг хэрхэн ашиглах талаар дэлгэрэнгүй уншиж болно .

- Алдааны тайлан

Үйлдлийн системд гарсан аливаа алдаа нь ихэвчлэн тайлан гэж нэрлэгддэг зүйлд үүсдэг. Та Windows 7 дээр алдаа мэдээлэхийг идэвхгүй болгохыг оролдож болно, эсвэл хэрэв танд Windows XP-ийн хувилбар суулгасан бол алдаа мэдээлэхийг идэвхгүй болгох нь бас асуудал биш юм.

Та Windows 7-д алдаа мэдээлэхийг дараах дарааллаар идэвхгүй болгож болно.

Эхлэх => Хяналтын самбар => Систем ба аюулгүй байдал => Үйлдлийн төв. Үүний дараа та "Сонголтууд" хэсгийг сонгох хэрэгтэй.

Хэрэв энэ хэсэг харагдахгүй бол "Засвар үйлчилгээ" дээр дарж нээнэ үү нэмэлт параметрүүдалдааны тайлан. Эцэст нь доорх зурагт үзүүлсэн цонх нээгдэнэ.

Энд та зүгээр л "Шинэ шийдлүүдийг бүү шалга" гэснийг сонгоод "OK" дээр товшоод компьютерээ дахин эхлүүлэх хэрэгтэй.

Windows XP-ийн хувьд:

Эхлэх => Хяналтын самбар => Систем => Нарийвчилсан => Алдааны тайлан. Дараа нь та "Алдаа мэдээлэхийг идэвхгүй болгох" хайрцгийг шалгах хэрэгтэй бөгөөд "Гэхдээ чухал алдааны талаар мэдэгдэх" нүдийг арилгахаа бүү мартаарай.

Одоо та "OK" дээр товшоод компьютерээ дахин эхлүүлэх хэрэгтэй.

- Файл солих.

Хэрэв таны компьютер дээр пейжинг файлын оновчтой хэмжээг тохируулаагүй бол компьютер дээр ажиллахад алдаа гарч болзошгүй. "Виртуал санах ой багасч байна" гэх мэт шинж чанартай мэдэгдэл гарч ирэх нь ихэвчлэн тохиолддог бөгөөд шинэхэн хэрэглэгч бүр энэ асуудал юу болохыг, үүнийг хэрхэн нэмэхийг бие даан тодорхойлох боломжгүй гэдгийг та хүлээн зөвшөөрөх хэрэгтэй виртуал санах ой. Ерөнхийдөө би пейжинг файлын талаар тусдаа нийтлэл бичсэн бөгөөд үүнд тодорхой эзлэхүүнд ямар үнэ цэнийг тохируулахыг нарийвчлан тодорхойлсон болно. RAMЯмар төрлийн санах ой байдаг вэ? Тиймээс залхуурах хэрэггүй бөгөөд нийтлэлийг уншина уу:

Би компьютерийн санах ойн тухай ярьж байгаа тул "Санах ойг унших боломжгүй" гэсэн алдааны нэг шалтгаан нь програм эсвэл тоглоом, компьютерийн тохиргооны хооронд үл нийцэх байж магадгүй гэдгийг нэмж хэлмээр байна. Жишээлбэл, та компьютер дээрээ 1 ГБ RAM шаарддаг тоглоом суулгахыг хүсч байгаа боловч таны хувьд ердөө 512 MB хэмжээтэй нэг RAM суулгасан байна.

— Үйлдлийн системийн хувилбар нь жинхэнэ биш;

Үүний улмаас алдаа гарч болзошгүй лицензтэй хувилбар Windows. Өнөөдөр янз бүрийн үйлдлийн системүүдийн хулгайн хувилбарууд байдаг өндөр магадлалтайТа Windows-г байнга дахин суулгах хэрэгтэй болно. Эцсийн эцэст, үйлдлийн системийн ийм эвдэрсэн хувилбарууд нь кодонд алдаа агуулдаг бөгөөд энэ нь компьютерийн вирусын халдлагаас хамгаалах хамгаалалтыг бууруулж, дотоод систем доголдсон тохиолдолд таны өгөгдөл бүрэн бүтэн, аюулгүй хэвээр байх магадлал бага байдаг.

Ерөнхийдөө системд алдаа гарч ирвэл эхлээд компьютерээ вирусын бүрэн сканнердах хэрэгтэй гэж би хэлмээр байна, учир нь энэ зөрчил нь саяхан суулгасан Трояны програмаас үүдэлтэй байж магадгүй юм.

Хэрэв дээр дурдсан зөвлөмжүүд нь "Санах ойг унших боломжгүй" гэсэн алдаанаас ангижрахад тус болоогүй бол яах ёстой вэ. Энэ тохиолдолд та шалгах хэрэгтэй болно хатуу дискалдааны хувьд, мөн дискийг дефрагментаци хийх. Хэрэв та үүнийг яаж хийхээ мэдэхгүй байгаа бол миний нийтлэлүүдийг уншихыг зөвлөж байна.

Хэрэв алдаа гарсаар байвал дараагийн алхам бол үйлдлийн системийг дахин суулгаж, форматлах явдал юм системийн хуваалт. Эцсийн эцэст алдааны шалтгаан нь үйлдлийн системийн угсралтад нуугдаж магадгүй юм. Таны мэдэж байгаагаар угсралт гэдэг нь үйлдлийн системийн интерфейс нь бодит байдлаас ялгаатай, өөрөөр хэлбэл түүний өөрчлөлт нь тохирохгүй систем юм. Windows-ийн шаардлага, энэ нь заримд нь өөрчлөлт орсон гэсэн үг системийн файлууд, үүнээс гадна ийм угсралтад багтсан драйверууд нь тоног төхөөрөмжтэй үргэлж таарч байдаггүй.

Өнөөдрийн нийтлэлийн төгсгөлд би хэрэглэгч бүр лицензтэй үйлдлийн систем суулгах боломжгүй гэдгийг хэлмээр байна. Тиймээс, хэрэв та оригинал бус суулгасан бол Windows хувилбартаны компьютер дээр, таны компьютер илүү сайн, хурдан ажиллана гэж найдаж байгаа бол ийм угсралт удахгүй гадаад төрхөөрөө гарч ирэхэд бэлэн байгаарай. болзошгүй алдаанууд, компьютер хөлддөг.

Та алдаатай тулгарч байсан уу: Санах ойг уншиж чадахгүй байна, та үүнийг хэрхэн засаж чадсан бэ? Магадгүй та энэ нийтлэлд миний хэлээгүй алдааг арилгах өөрийн аргуудыг мэддэг байх, би та бүхний тайлбарыг сонсохдоо баяртай байх болно.

P.S =>>>Өнөөдрийн нийтлэлийн хувьд би танд хэлсэн бөгөөд одоо блог дээр хамгийн их сэтгэгдэл үлдээсэн өнгөрсөн сарын шилдэг тайлбарлагчийг нэрлэхийг хүсч байна, энэ бол Денис байсан ( [имэйлээр хамгаалагдсан]). Денис, надад WMR түрийвчний дугаараа явуулаарай, би чамд мөнгөн шагнал шилжүүлье.

Энэ бол өнөөдрийнх! Нийтлэлээр уулзацгаая =>

Эрхэм хэрэглэгчид, хэрэв та энэ нийтлэлийг уншсаны дараа танд ямар нэгэн асуулт байгаа бол эсвэл энэ нийтлэлийн сэдэв эсвэл бүхэлд нь интернетийн эх сурвалжтай холбоотой ямар нэг зүйл нэмэхийг хүсч байвал сэтгэгдлийн маягтыг ашиглан асуулт, санал, хүсэлтээ асууж болно. .

Тиймээс, өнөөдрийн хувьд би танд хэлэхийг хүссэн зүйл юм өнөөдрийн анги. Та энэ нийтлэлээс сонирхолтой, хэрэгтэй мэдээлэл олж авсан гэж найдаж байна. За, би эргээд энэ нийтлэл эсвэл бүхэлд нь сайттай холбоотой асуулт, хүсэл, саналыг хүлээж байна.

Таныг nssm.exe-ээр халдварласан тохиолдолд дараагийн удаа компьютераа асаахад ширээний компьютерын оронд орон нутгийн хэлээр хуурамч мэдэгдэл гарч ирэх бөгөөд энэ нь цахим орчин дахь хууль бус үйл ажиллагаа нь таны IP хаягтай холбоотой байсан тул таны компьютерт нэвтэрсэн байна. орон нутгийн хууль сахиулах байгууллагууд хориг тавьсан. Энэ нь хохирогчдын компьютерийн нөөцийг ашиглан Moner, Bitcoin, Dashcoin болон бусад криптовалютуудыг өөрийн хөгжүүлэгчдээ олборлодог. Хүлээн авагч нь трояныг гүйцэтгэнэ имэйл downloads.doc программ нь дэлхийн улс төрийн сүүлийн үеийн үйл явдлын талаарх мэдээллийг агуулсан. Энэ нь энэ Троян нь таны ар талд зөвхөн нэг компьютер дээр ажиллах боломжтой гэсэн үг, гэхдээ энэ нь таны видео картыг хэт ачаалснаар таны амьдралыг эрсдэлд оруулж болзошгүй юм. Тиймээс бид хэрэглэгчдийг ямар ч үнээр хамаагүй тэднээс хол байхыг уриалах нь зүйн хэрэг. Аз болоход энэ нь дэлгэцийн түгжээ биш юм - хэрэглэгчид Alt+Tab товчлууруудаар Windows-г сольж, компьютерээ дахин асаах боломжтой хэвээр байна. Илүү дэлгэрэнгүй мэдээлэлЭнэ халдварын талаарх мэдээллийг текстийн доор өгөх тул ransomware-аас хэрхэн сэргийлэх талаар мэдэхийг хүсвэл үргэлжлүүлэн унших нь зүйтэй болов уу. Хэрэв харамсалтай нь танд энэ хортой програм байгаа бол доороос олж болох устгах дэлгэрэнгүй гарын авлагыг ашиглана уу. nssm.exe устгах талаар илүү ихийг мэдэхийн тулд доорх мэдээллийг уншина уу. Гэхдээ энэ ransomware-г турших явцад олж мэдсэн зүйлээ илүү дэлгэрэнгүй хэлье. Энэ болон nssm.exe устгах талаар мэдэхийн тулд үргэлжлүүлэн уншина уу.

Ихэнх ransomware халдварын нэгэн адил энэ нь мөн спам имэйл мессежээр тархдаг. Хэрэглэгчид өөрийн ChkDsk.exe файлыг ажиллуулах үед (энэ нь ямар нэг шалтгаанаар ийм нэртэй байдаг - энэ нь ямар ч хор хөнөөлгүй дискний скан гэж дүр эсгэдэг) системийг сканнердаж, хэрэглэгчдийн чухал файлуудыг хаана байгааг олж мэдээд эцэст нь бүх файлыг өршөөлгүйгээр шифрлэдэг. Хэрэв барьцаа хөрөнгө таны ирээдүйд зайлсхийхийг хүсч байгаа зүйл бол дараагийн удаа илүү болгоомжтой байхыг бид танд уриалж байна. Тэрээр энэхүү ransomware-ийн гүйцэтгэх файлтай цахим захидал хавсаргасан байна гэж тэр хэлэв. Кибер гэмт хэрэгтнүүд мөн хэрэглэгчдэд түлхүүр нь байгаа бөгөөд файлыг нээх боломжтой гэдгээ харуулахын тулд 3 файлын шифрийг үнэгүй тайлахад бэлэн байна. Nssm.exe-г компьютер дээр ажиллуулсны дараа энэ нь файлуудыг шифрлэж (ихэвчлэн AES шифр ашигладаг) нэрээр нь өвөрмөц өргөтгөл (.xdxdlol) хавсаргадаг. Энэ ангиллын бусад програмуудаас ялгаатай нь %userprofile%desktoptest директор доторх файлуудыг шифрлэдэггүй. Компьютерээ дахин асаах замаар дэлгэцийн түгжээг нэг удаа, бүрмөсөн арилгах боломжтой. Та "ZINO_NOTE.TXT" файлыг ширээний компьютер дээрээ (эсвэл шифрлэгдсэн файлтай хавтас) олсон уу? Хэрэв таны файл хуулахгүй байгаа бол эхлэхийн тулд тэмдэглэл аваарай нөөцлөхИрээдүйд үүнийг алдахгүйн тулд өгөгдөл. Гэсэн хэдий ч nssm.exe нь маш чухал виртуал аюул заналхийлсэн хэвээр байгаа бөгөөд үүнийг үл тоомсорлож болохгүй.

Файлын шифрлэлт дууссаны дараа nssm.exe нь тайлбарыг харуулах ёстой. Жишээлбэл, энэ нь Office баримт бичгүүдийг шифрлэх, OpenOffice, PDF, текст файлууд, мэдээллийн сан, гэрэл зураг, хөгжим, видео, файл, зураг, архив гэх мэт. Засвар хийх нь чухал биш бөгөөд үүнийг дуусгасны дараа эсвэл компьютерийг дахин ачаалсны дараа ASCII текст дээр улаан анивчсан араг яс гарч ирнэ "дурын товчлуурыг дар! Өөрөөр хэлбэл, энэ нэг файл нь аюул заналхийллийг зөвхөн бүх зүйлийг шифрлэх боломжийг олгодог хувийн файлуудкомпьютер дээр, гэхдээ дэлгэцэн дээр анхааруулах мессежийг байрлуул. Энэ нь энэ хортой програмыг устгахад хэцүү байж болох ч, бидний тусламжтайгаар та үүнийг тусламжгүйгээр арчлах хэрэгтэй. автоматаар устгах хортой програм. Энэ програм нь .nssm.exe файлын өргөтгөлийг ашиглан шифрлэгдсэн файлуудыг нэмдэг бөгөөд тэдгээр нь шифрлэгдсэнийг илтгэнэ. Мөн хуурамч Flash тоглуулагчаар дамжуулан таны компьютерийг халдварлах боломжтой java шинэчлэлтүүд, эдгээр нь ихэвчлэн хортой вэб сайтуудаар сурталчилдаг. Тиймээс та аюулгүй хайлтын дадал зуршилтай байх хэрэгтэй бөгөөд энэ нь эргэлзээтэй сайтуудаас үргэлж зайлсхийх хэрэгтэй гэсэн үг юм. Ийм хэрэгсэл нь виртуал аюул заналхийллийг урьдчилан илрүүлж, сэрэмжлүүлж чаддаг тул маш чухал юм. Тиймээс системийн аюулгүй байдлыг хангах нь таны нэн тэргүүний зорилт байх ёстой. Автомат програмын аюулгүй байдлыг тохируулах нь интернетээс хамааралгүйгээр ажиллах боломжтой гэсэн үг биш гэдгийг санаарай. Нэгдүгээрт, танаас золиос төлөхийг хүсэх бөгөөд энэ нь нэлээд их байж болно.

Хэрэглэгчдээс мөнгө авах зорилгоор компьютерт нэвтэрдэг муу програмууд, ялангуяа ransomware халдварууд нь хэрэглэгчдийн компьютерт хууль бусаар нэвтэрдэг ийм аюул юм. Испани хэл дээрх тэмдэглэлийг өгсөн. Гүйцэтгэх файлыг ихэвчлэн зохистой спам имэйл хавсралт хэлбэрээр танилцуулдаг бөгөөд бүр гэм хоргүй баримт бичиг мэт дүр эсгэж магадгүй бөгөөд энэ нь яагаад ийм олон хэрэглэгчид эдгээр хавсралтыг нээж, компьютерээ хортой програмаар халдварладаг болохыг тайлбарладаг. Үүний шалтгаан нь хоёр янз байж болно. Анхааруулга: Энэ троян нь таны ширээний компьютер дээр арын дэвсгэрийг харуулах бөгөөд таныг айлгах тул та эргэлзэлгүйгээр төлбөрөө төлөх болно. гэхдээ энэ хэрэгсэл нь таны файлын кодыг тайлахгүй. Хэрэв та nssm.exe-г автоматаар устгахыг хүсвэл энэ ажилд мэргэжлийн вирусын эсрэг програм ашиглахаа мартуузай. Хавсралт нь энгийн мэт харагдаж болно Word баримт бичигэсвэл PDF файл, гэхдээ үүнийг нээснээр та өөрийн системээ nssm.exe-ээр халдварлах болно.

Сайн байцгаана уу найзуудаа, би nssm.exe процессын талаар хэлье, энэ нь тийм ч түгээмэл биш боловч зарим хэрэглэгчид интернетээр эргэлдэж байгаад энэ нь эгдүүцдэг , юу ч тодорхойгүй байна.

Гэхдээ би цааш ухаж эхлэв. Миний олж мэдсэн зүйл бол nssm.exe процесс нь үйлчилгээний менежер гэх мэт програмд ​​хамаарах юм шиг санагдаж байна (энэ нь консол програм юм). Энэ програм нь ямар ч програм хангамжийг үйлчилгээний хэлбэрээр ажиллуулж болно. Энэ нь юу болохыг ойлгодог ахисан түвшний хэрэглэгчдэд хэрэгтэй байж болох юм. Гэхдээ хэрэв та эхлэгч бол энэ бүхэн танд сонирхолтой байх магадлал багатай юм.

Гэхдээ интернетийг дахин ухаж үзсэний дараа би nssm.exe процесс нь олон вирусны эсрэг программуудад байдаггүй троян эсвэл вирус байж болно гэсэн дүгнэлтэд хүрсэн. Гэхдээ тэд үүнийг аль хэдийн харж байгаа гэж би бодож байна, хангалттай мэдээлэл байхгүй, гэхдээ энэ нь интернетэд удаан хугацаагаар үлдсэн байв.

Nssm.exe процесс нь ихэвчлэн энэ хавтсанд байрладаг:

Гэхдээ зарим сайтууд дээр байж магадгүй гэж уншсан системийн хавтаснууд Windows эсвэл System32 гэх мэт бөгөөд энэ нь үнэхээр сэжигтэй юм.

Процесс өөрөө болон түүний шинж чанарууд энд байна.

Мөн энэ нь хаана байна:

Гэхдээ анхааралтай ажиглаарай, бас сонирхолтой зүйл бол процесс нь зүгээр л Роуминг хавтсанд байрладаг. Хэдийгээр энэ хавтас нь дүрмээр бол програмууд тохиргоогоо хадгалдаг бусад фолдеруудыг агуулж байх ёстой боловч ядаж ийм тохиолдол үргэлж байдаг.

Би интернетээс илүү их мэдээлэл хайж байгаад nssm.cc сайтыг олж харлаа, энэ нь nssm.exe процесстой холбоотой байх магадлалтай. Бас нэг новш нь nssm.exe-д харьяалагддаг, энэ бол srvany.exe гэсэн үзэл бодол байдаг.

Би энэ сайт руу ороод nssm 2.24 нэртэй програмыг татаж авсан:

Програмыг татаж авсан зип архив, дотор нь nssm-2.24 хавтас байсан бөгөөд энэ нь бусад файл, фолдеруудыг агуулж байв.

Би бага зэрэг харлаа, ерөнхийдөө, src хавтсанд C++ програмчлалын хэлтэй тодорхой холбоотой зарим файлууд байдаг (хамгийн их магадлалтай нь эдгээр нь зарим төрлийн эх код юм). Win32 ба win64 хавтаснуудад 32 ба 64 битийн Windows-д зориулсан nssm.exe процессын хувилбарууд байдаг, энэ нь бага зэрэг ойлгомжтой юм шиг байна. Мөн хоёр файл байгаа бөгөөд энэ нь бүртгэлийн файл болон README файл (намайг унш гэж орчуулсан).

Миний ойлгож байгаагаар энэ nssm.exe файлыг system32 хавтсанд байрлуулах шаардлагатай бөгөөд дараа нь та үүнийг командын мөрөөс ашиглаж болно.

Сайт дээр бас nssm гэж юу болох талаар мэдээлэл байгаа, би үүнийг Google орчуулагч ашиглан орчуулсан, ерөнхийдөө бид яг юуны тухай ярьж байгаа нь тодорхойгүй байна:

Ерөнхийдөө энэ бол ийм утгагүй зүйл юм

За, энэ nssm.exe-г хэрхэн устгах вэ?

Хэрэв таны nssm.exe файл System32 эсвэл Windows хавтсанд байгаа бол түүнд хүрч болохгүй, магадгүй энэ нь вирус биш юм. Хэрэв энэ нь вирус бол устгаж болно вирусны эсрэг хэрэгслүүд, Би энэ тухай дараа бичих болно.

Хэрэв танд энэ хавтсанд nssm.exe байгаа бол:

C:\Users\YourName\AppData\Roaming

Та үүнийг устгаж болно, гэхдээ эхлээд ажлын менежер дээр дуусга.

Би ямар нэг байдлаар алхаж, ажиллаж байгаа процесс хаана байгааг олж мэдэх талаар огт бичээгүй. Хараач, та ажлын менежерийг нээгээд "Процессууд" таб дээрээс ижил nssm.exe файлыг (эсвэл өөр процесс) олоод хулганы баруун товчийг дараад Файлын байршлыг сонгоно уу:

Дараа нь түүнийг эхлүүлсэн хавтас нээгдэнэ. За, энэ нь ойлгомжтой гэж найдаж байна

Би чамд бас нэг заль мэх байна. Фолдер нээгдсэний дараа та ажлын менежер дэх процессыг дуусгаж, хавтсанд сонгосон файлын нэрийг өөрчлөх боломжтой, жишээлбэл:

Одоо энэ процесс эхлэхгүй. Хэрэв энэ нь эхэлбэл энэ нь вирус шиг харагддаг

Мөн nssm.exe процесс нь амархан вирус байж болохыг олж мэдсэн бөгөөд Trojan.Win32.Gibi.qg гэж танигдана. Бусад зарим хэрэглэгчид энэ үйл явцпроцессорыг ачаална, тэгж л явна

Тэгэхээр бид эцэст нь юу хийх ёстой вэ?

Яахав нэг л зөв шийдвэр байгаа юм шиг санагдаж байна. Энэ бол шалгалт юм тусгай хэрэгслүүдердийн вирус болон зар сурталчилгааны програмын хувьд (эдгээр нь илүү ядаргаатай боловч тийм ч аюултай биш). Мөн энд миний санал болгож буй хэрэгслүүд байна:

• — зар сурталчилгааны вирусыг сайн устгаж, бүртгэл, Windows хавтас, хөтчийн хавтас зэргийг шалгаж, хөтчийн өргөтгөлүүдийг шинжлэх боломжтой;
• - өмнөх хэрэгслийн нэгэн адил энэ нь зар сурталчилгааны вирусуудад зориулагдсан боловч арай өөр илрүүлэх механизмыг ашигладаг, үүнээс ч муу зүйл байхгүй; күүки дотроос ч гэсэн аюул заналыг олох боломжтой, энэ нь таны компьютер дээрх сайтуудын үлдээсэн өгөгдөл юм; вирус, троянуудыг олдог ердийн програмуудмөн тэдгээрийг тэндээс зайлуулдаг;
• - алдартай сканнер, магадгүй бүх нийтийн шийдлийн хувьд хамгийн шилдэг нь байх; боломжтой бүх зүйлийг шалгаж, ердийн боловч илүү ихийг арилгадаг аюултай вирусууд, тагнуулын болон зар сурталчилгааны програм; санамсаргүй нэрээр татаж авсан бөгөөд вирусын эсрэг мэдээллийн сантай;

Компьютерээ эдгээр хэрэгслүүдээр шалгаарай, хэрэв тэд юу ч олоогүй бол танд вирус байхгүй байх магадлалтай.

Би ухсан бүхнээ чамд бичсэн. Бүх зүйл хэрэг болсон гэж найдаж байна, танд амжилт хүсье

Өнөөдөр бид Интернетэд маш бага мэдээлэлтэй програмыг үзэх болно. Гэсэн хэдий ч ихэнх тохиолдолд энэ хэрэгслийн үйл явц нь ямар ч аюул учруулахгүй. Гэхдээ үүнд итгэлтэй байхын тулд та үүнийг сайтар судалж, системийн үйл ажиллагаанд дүн шинжилгээ хийх хэрэгтэй. Тиймээс, энэ нь ямар төрлийн Nssm програм бөгөөд үүнийг хэрхэн устгахыг харцгаая.

Хөтөлбөрийн тайлбар

Nssm (Нон сорох үйлчилгээний менежер) нь ямар ч програмыг үйлчилгээ болгон ажиллуулахад зориулагдсан үнэгүй, зөөврийн хэрэгсэл юм. үйлдлийн системүүд Microsoft-аас. Тэдгээр. түүний тусламжтайгаар та програмыг стандарт болгон хөрвүүлэх боломжтой Windows үйлчилгээба тэнцүүлэх системийн үйл явцзохих зөвшөөрөл, эрх мэдлийг олгох замаар. Яагаад үүнийг хийх, хэнд хэрэгтэй болох нь тодорхойгүй байна энэ програм, гэхдээ хэрэв та энэ нийтлэлийг уншиж байгаа бол Nssm-г зориулалтын дагуу ашиглахгүй гэсэн үг.

Анхдагчаар nssm.exe нь C:\Users\-д байрладаг.<ИмяПользователя>\AppData\Roaming нь 294,912 (тохиолдлын 96%) буюу 338,944 байт хэмжээтэй бөгөөд аюулын үнэлгээ нь нэлээд бага (19%) юм.

Програмын файл нь янз бүрийн програмын түр файлуудад зориулагдсан хавтсанд байрладаг нь анхаарал татаж байна. Эндээс бид Nssm нь компьютер дээр урьдчилан суулгасан програм хангамжийн бүтээгдэхүүний аль нэгийг ажиллуулахад шаардлагатай бөгөөд хувийн мэдээлэл болон бүхэл бүтэн системд аюул учруулахгүй гэж дүгнэж болно.

Хэрхэн устгах вэ?

Хэрэв та үл мэдэгдэх программ хангамжаас салах гэж байгаа бол дараах алхмуудыг дагана уу.

Хэрэв Nssm нь ердийн хэрэгсэл байсан бол програмыг компьютерээс устгах болно. Гэхдээ вирус, өт, троянууд өөрсдийгөө сордоггүй үйлчилгээний менежерийн дүрд хувиргасан тохиолдол байдаг. Хэрэв nssm.exe процессорыг ачаалах эсвэл "програмын алдаа" гарч ирэх цонх гарч ирвэл компьютерийн халдварын талаар ярих нь зүйтэй.

Компьютерээ халдваргүйжүүлэхийн тулд дараах алхмуудыг дагана уу.

Хэрэв Nssm устгагдаагүй, компьютер удаан ажиллах, хөлдөх зэрэг асуудлууд арилаагүй бол Dr.Web CureIt програмыг татаж авахыг зөвлөж байна! болон таны хатуу дискийг хортой программыг бүрэн шалгана. Хэрэв та вирусын программ олвол зааврыг дагана уу вирусны эсрэг сканнер.

Ямар ч тохиолдолд, хөхүүл бус үйлчилгээний менежер нь амин чухал хэрэгсэл биш бөгөөд өчүүхэн ч гэсэн муу санааны шинж тэмдэг илэрвэл арилгахыг зөвлөж байна. Хэрэв энэ нь өөр програмыг ажиллуулахад шаардлагатай бол энэ талаар танд мэдэгдэх бөгөөд баталгаажуулсан хувилбарыг албан ёсны вэбсайтаас татаж авах болно. Одоо бид энэ Nssm програм гэж юу болох, түүнийг хэрхэн устгахыг мэдэж байна.