Chyba - "Pamäť sa nedá čítať" Ako opraviť? Vymažeme proces nssm exe Objaví sa chyba správcu služby, ktorá nevysáva

Dnes zvážime aplikáciu, o ktorej je na internete veľmi málo informácií. Napriek tomu vo väčšine prípadov proces tohto nástroja nenesie žiadne nebezpečenstvo. Aby ste sa o tom uistili, musíte si to dôkladne preštudovať a analyzovať správanie systému. Preto zvážme, aký druh programu Nssm je a ako ho odstrániť.

Popis programu

Nssm (Správca služieb Non-Sucking) je bezplatný prenosný nástroj na spustenie akejkoľvek aplikácie ako služby v operačných systémoch Microsoft. Tie. dá sa použiť na konverziu programu na štandard Služba Windows a zhodujú sa so systémovými procesmi a poskytujú príslušné povolenia a právomoci. Nie je známe, prečo sa to robí a kto to môže potrebovať. túto aplikáciu, ale ak čítate tento článok, znamená to, že Nssm určite nebudete používať na zamýšľaný účel.

V predvolenom nastavení sa nssm.exe nachádza na C:\Users\<ИмяПользователя>\AppData\Roaming je 294 912 (96 % času) alebo 338 944 bajtov a má pomerne nízke hodnotenie potenciálneho nebezpečenstva (19 %).

Je pozoruhodné, že súbor aplikácie sa nachádza v priečinku určenom pre dočasné súbory rôznych programov. Z toho môžeme vyvodiť záver, že Nssm je potrebný na fungovanie jedného zo softvérových produktov predinštalovaných v počítači a nepredstavuje hrozbu pre osobné údaje a systém ako celok.

Ako odstrániť?

Ak sa rozhodnete zbaviť sa neznámeho softvéru, postupujte takto:


Ak bol Nssm bežným nástrojom, aplikácia sa z počítača odstráni. Existujú však prípady, keď sa vírusy, červy a trójske kone prezliekajú za manažéra služby Non-Sucking. Ak nssm.exe načíta procesor alebo zobrazí vyskakovacie okno „chyba aplikácie“, stojí za to hovoriť o infekcii počítača.

Ak chcete vyčistiť počítač, postupujte takto:

Ak Nssm nebol odstránený a problémy s pomalým chodom počítača a zamŕzaním nezmizli, odporúča sa stiahnuť si Dr.Web CureIt! a úplné skenovanie HDD pre malvér. Ak sa nájde vírus softvér postupujte podľa pokynov vírusový skener.

V každom prípade, Správca služby Non-Sucking nie je životne dôležitý nástroj a odporúča sa ho odstrániť pri najmenšom náznaku nepriateľstva. A ak je to potrebné pre fungovanie inej aplikácie, budete o tom informovaní a stiahnite si overenú verziu z oficiálnej stránky. Teraz vieme, čo je Nssm a ako ho odstrániť.

Súdiac podľa fór, na internete je skutočne obrovské množstvo fám, názorov a domnienok o výskyte tejto chyby. Stačí povedať, že Yandex na požiadanie „Pamäť sa nedá prečítať“ nájde dva milióny stránok. Pôsobivá postava, budete súhlasiť.

Dôvod chyby je celkom jednoduchý: správca virtuálnej pamäte zistí pokus o prístup k stránkam pamäte, ku ktorým proces nemá povolený prístup. Táto chyba, samozrejme, nie je fatálna, takže sa zobrazí štandardné chybové hlásenie "Pamäť nemôže byť ...". Zjednodušene povedané, pre každý program je v pamäti pridelené určité množstvo miesta. A ak sa aplikácia začne šplhať za tento priestor, t.j. pokúsi sa odtiaľ niečo prečítať (prečítať) alebo tam niečo napísať (napísané), potom sa objaví takáto chyba. Spoločnosť Microsoft preto neposkytuje žiadne odporúčania na odstránenie tejto chyby, pretože nie je jej chybou, že niektoré používateľské programy nedokážu primerane spravovať pamäť, ktorá im bola vydaná.

Najčastejšie názory na príčiny tejto chyby:

  1. zlá pamäť- na mnohých fórach prvá vec, ktorú radia, je skontrolovať RAM (RAM), ale v skutočnosti zlomená pamäť sa správa trochu inak. Spravidla ide buď o okamžitý reštart počítača, alebo len o zamrznutie / pád v rôznych aplikáciách.
  2. vírusový útok- Vírusová aktivita sa zvyčajne prejavuje trochu inak. Často to vyzerá ako odmietnutie spustenia infikovaných aplikácií, absencia pracovnej plochy (napr. File Explorer\explorer.exe sa nespustí) alebo 100% využitie procesora. To však, samozrejme, neznamená, že sa zaobídete bez antivírusu. Vyskytla sa chyba - skontrolujte, či počítač neobsahuje vírusy. Najmä ak predtým takáto chyba nebola.
  3. Chýbajúce aktualizácie systému Windows- skutočné množstvo nainštalované aktualizácie nemá vplyv na daná chyba. Inými slovami, môžete si nainštalovať štandardný WinXP + SP2 a pokojne sedieť pri počítači, alebo si môžete stiahnuť všetky aktualizácie, ktoré máte, no stále sa vám zobrazuje táto chyba, aj keď niekedy na internete nájdete tipy na odstránenie aktualizácie. Mnoho používateľov navyše inštaluje komplexné servisné balíky (známejšie ako Service Pack), ktoré obsahujú niekoľko stoviek aktualizácií, čo znemožňuje určiť vinníka.

Možné príčiny chyby „Nedá sa čítať/zapisovať pamäť“.

Možná príčina č. 1 - Služba DEP

Odkaz : „Prevencia spustenia údajov (DEP) sa používa na zabránenie vírusom a iným bezpečnostným hrozbám preniknúť do vášho počítača, škodlivý kód z oblastí pamäte, ktoré by sa mali používať iba operačný systém Windows a iné programy. Tento typ bezpečnostnej hrozby spôsobuje škody tým, že postupne zaberá všetky pamäťové oblasti používané programom. Vírus sa potom šíri a poškodzuje ďalšie programy, súbory a dokonca aj kontakty. Email.

Na rozdiel od firewallu resp antivírusový program DEP nezabráni inštalácii potenciálne škodlivého softvéru do vášho počítača. Namiesto toho sa zistilo, že programy používajú systémová pamäť bezpečným spôsobom. Za týmto účelom funguje DEP samostatne alebo spolu s kompatibilnými mikroprocesormi a označí určité oblasti ako „nespustiteľné“. Ak sa program pokúsi spustiť kód (akýkoľvek kód) z chránenej oblasti, DEP zatvorí program a zobrazí upozornenie."

Komentujte Odpoveď: Ak program spustí túto funkciu, spoločnosť Microsoft odporúča vybrať režim OptOut a pridať tento program do zoznamu výnimiek. Program však často nepozostáva z jedného spustiteľného modulu, ale z mnohých dynamických knižníc a nie je vždy možné presne určiť, ktorá z nich spôsobí spustenie funkcie DEP. Ak tento program skutočne potrebujete, ale nemôžete ho spustiť pomocou vyššie uvedenej metódy, je jednoduchšie úplne zakázať DEP úpravou súboru boot.ini. Ak je však pravdepodobnosť tejto chyby nízka a ak sa s ňou nestretnete, je lepšie ponechať funkciu DEP zapnutú - systém tak bude lepšie chránený pred možnosťou spustenia vírusu.

Existujú štyri možnosti nastavenia funkcie DEP

OptIn- (predvolene nastavené). V tejto konfigurácii iba hlavný systémové programy a služieb.

odhlásiť sa- Zamedzenie spustenia údajov je povolené pre všetky procesy a aplikácie okrem tých, ktoré používateľ manuálne pridal do zoznamu vylúčení.

vždy zapnutý- V tomto režime je DEP vždy povolené pre systém ako celok, pre všetky procesy a aplikácie, bez ohľadu na nastavenia používateľa alebo výrobcu softvéru.

vždy vypnuté- DEP je úplne vypnuté.

Prvé dve nastavenia je možné prepínať pomocou ovládacieho panela: " systém" -> "Okrem toho" -> "Výkon tlačidlo " ->" možnosti" -> záložka" Zabránenie spusteniu údajov". (Dodatočný popis, pozrite si odkaz odtiaľ.)

Ak chcete úplne povoliť alebo zakázať funkciu DEP, musíte manuálne upraviť zavádzaciu oblasť umiestnenú v koreňovom adresári disku skrytý súbor boot.ini pridaním sekcie na koniec riadku

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect

kľúč /NoExecute s jednou z možností:

NoExecute = OptIn
NoExecute = OptOut
NoExecute = Vždy zapnuté
NoExecute = Vždy vypnuté

Najčastejšie môžete vidieť tipy na vypnutie služby DEP (Prevencia spustenia údajov = Zabránenie spustenia údajov). Ak to chcete urobiť, otvorte súbor C:\boot.ini a nahraďte riadok v ňom

/noexecute=prihlásiť sa na /noexecute=Vždy vypnuté.

Ak chcete použiť zmeny, musíte reštartovať počítač.

Odkaz: súbor boot.ini je jedným z najdôležitejších systémové súbory, takže je predvolene skrytý. Ak ho chcete zobraziť, budete musieť povoliť zobrazenie skrytých a systémových súborov. Môžete ho tiež otvoriť na úpravy, ak v časti Vlastnosti tohto počítača vyberte v hornej časti položku Rozšírené a kliknite na tlačidlo „Nastavenia“ (spodné). V okne, ktoré sa otvorí, kliknite na tlačidlo „Upraviť“, čím otvoríte súbor boot.ini na úpravy.

Možná príčina #2 – Konflikt softvéru

Jednoducho povedané, jeden z programov bráni správnemu fungovaniu druhého programu a zobrazí sa táto chyba. Je jasné, že neexistuje jasný zoznam konfliktného softvéru. Na internete sa však rozsvietil balík Norton internetová bezpečnosť 2007, Kaspersky Internet Security 2009, Outpost Firewall, K-Lite Mega balík kodekov a antivírus Dr.Web, ako aj ovládače od tlačiarní Hewlett-Packard. Môže za to aj „prepchatý“ systém. Ak bol systém Windows nečinný šesť mesiacov alebo dlhšie, táto chyba sa môže objaviť, najmä ak sa operačný systém aktívne používa, t. často sa inštalujú nové programy, hry a ovládače.

Užitočná informácia: ak máte TV tuner Beholder, neinštalujte preň ovládače cez install.exe. Zadajte cestu k inf súboru ovládača manuálne pomocou Sprievodcu pridaním hardvéru (Správca zariadení - kliknite pravým tlačidlom myši do zariadenia - Aktualizovať ovládač...).

Možná chyba číslo 3 - práca debuggera Dr. Watson

Windows XP má debugger s názvom Dr. Watson. Ak ho chcete vypnúť, otvorte register (Štart-Spustiť: regedit) a rozbaľte vetvu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion. V ňom bude jedna z úplne prvých sekcií AeDebug. Kliknite naň pravým tlačidlom a vyberte Odstrániť. Všimnite si však, že táto akcia si nenárokuje na vyriešenie chyby čítania pamäte, môže odstrániť iba samotnú chybovú správu.

Možná chyba číslo 4 - ruské znaky v ceste k súboru

Aj v dnešnej dobe je potrebné pokúsiť sa inštalovať hry / programy normálnym spôsobom, snažiť sa vyhnúť ruským písmenám v názve, ako aj príliš dlhým cestám. Napríklad, kde je lepšie nainštalovať hru do priečinka D:\Games\Earth 2150 ako do C:\Program Files\Earth 2150 - War of the Worlds. A v prípade inštalácie programov môžu byť do cesty pridané ďalšie priečinky s menami vývojára alebo verziou programu. Použite čo najkratšie a najzrozumiteľnejšie cesty (napr. E:\Programy\Fraps).

Možná chyba č. 5 - Problém s prístupom do systémovej knižnice

Táto chyba môže súvisieť s problémom s prístupom k systémovej knižnici ole32.dll, ktorá môže byť poškodená alebo odregistrovaná (napríklad pri inštalácii/odstraňovaní iných programov). Aby som to napravil možná príčina, vykonajte Štart-Spustiť:

regsvr32 %SystemRoot%\system32\ole32.dll

Možný dôvod č. 6 – Pokus o odoslanie hlásenia chyby

Veľmi originálna rada, ktorá hovorila o tom, že tejto chybe (Nedá sa čítať/zapisovať pamäť) sa dá vyhnúť tak, že zakážete WinXP odosielať akékoľvek chybové hlásenia do Microsoftu. Vo vlastnostiach tohto počítača vyberte v hornej časti Rozšírené a kliknite na tlačidlo „Hlásenie chýb“. Otvorí sa malé okno. Treba to preniesť do tejto podoby:

Možná príčina #7 - Problémy s viacjadrovými procesormi

Ak máte viacjadrový procesor (to znamená 2 jadrá alebo viac), skúste si stiahnuť malý program ovládanie CPU a nastavte ho do režimu „CPU 1“. Počet jadier je možné zobraziť v Správcovi zariadení (vetva „Procesory“; 1 procesor = 1 jadro, 2 procesory = 2 jadrá atď.). Ak vám CPU-Control nepomohlo, nastavte ho na Auto, zatvorte ho a odstráňte.

Poznámka: na systémoch s jednojadrovým procesorom je tento program zbytočný.

Možná príčina #8 - Problémy so stránkovacím súborom

Odporúča sa kontrolovať systémový prístup k tomuto súboru. Ak to chcete urobiť, v časti Vlastnosti tohto počítača vyberte položku Rozšírené v hornej časti a kliknite na tlačidlo „Nastavenia“ (najvrchnejšie). Otvorí sa nové okno. V ňom je tiež potrebné vybrať položku Rozšírené v hornej časti a kliknúť na tlačidlo "Upraviť" v dolnej časti. Vyberte disk, na ktorý chcete umiestniť stránkovací súbor (je žiaduce, aby bol menej fragmentovaný). Pred bod umiestnite bodku Špeciálna veľkosť a zadajte čísla do polí:

Je žiaduce nastaviť minimálnu a maximálnu hlasitosť, aby boli rovnaké. Pred ukončením musíte kliknúť na tlačidlo "Nastaviť". Ak zmenšíte/zakážete stránkovací súbor, bude sa vyžadovať reštart. Pri zvýšení/povolení odkladacieho súboru zvyčajne nie je potrebný reštart. Nižšie sú uvedené odporúčané hodnoty pre veľkosť stránkovacieho súboru v závislosti od veľkosti pamäte RAM samotného počítača:

  • 512 MB RAM = 1536 MB odkladací súbor
  • 1024 MB RAM = 1024 MB odkladací súbor
  • 1536 MB RAM = 512 MB odkladací súbor
  • 2048 MB RAM = 256 MB odkladací súbor alebo 0 MB spolu

Možný dôvod #9 (!!!) - nekompatibilita RAM

Nepravdepodobné, ale podobná chyba možno zavolať, ak dva moduly RAM od rôznych výrobcov pracujú v pároch. Preto je ľahké to skontrolovať: stačí vytiahnuť jeden z modulov.

Možný dôvod #10 (!!!) - zlé napájanie

Chyba čítania pamäte môže byť spôsobená aj nekvalitným/starým PSU. To je samozrejme veľmi nepravdepodobné, no najideálnejšou možnosťou by bolo pripojiť počítač k známemu bežnému zdroju napájania. Ak nemáte možnosť si PSU od niekoho požičať, tak jednoducho vypnite rôzne drobnosti, t.j. Jednotka CD\DVD, rozširujúce karty nainštalované v slotoch PCI, tlačiareň atď.

Možná chyba #11 (!!!) - nesprávne nastavené časovanie pamäte

Jeden z „najťažších“ prípadov *. Skrátka všetky RAM postavené na časovaní (oneskoreniach) čítania/zápisu údajov. Takto vyzerá štandardná RAM so svojimi oneskoreniami:

Upozorňujeme, že oneskorenia pre každú frekvenciu sú rôzne. Preto, ak sú načasovanie nastavené nesprávne (hoci základná doska by to malo robiť automaticky), potom môže počítač fungovať, mierne povedané, nestabilne. Zvyčajne sa to vyjadruje ako zamrznutie/reštartovanie, ale stretol som sa s návrhmi, že to môže spôsobiť aj chybu „Pamäť sa nedá čítať/zapisovať“. V súlade s tým sa odporúča nastaviť časovanie manuálne alebo dokonca mierne zvýšiť. Žiaľ, len veľmi malý počet používateľov (niekde okolo 1 z 1 000) je schopný samostatne nastaviť správne časovanie pre svoju RAM v BIOSe, čo zahŕňa aj nesprávne nastavenú frekvenciu alebo napätie pre pamäť, aj keď zaujímavá správa bola nájdená na jedno z fór: človeku pomohlo zníženie frekvencie pamäti.

Sám som k takémuto variantu výskytu chyby čítania pamäte veľmi skeptický.

Možná chyba číslo 12 (!!!) - prehrievanie pamäte

Samozrejme, moduly RAM sa počas prevádzky zahrievajú, ale dodatočné chladenie vyžadujú iba špecifické pamäťové karty, napríklad tie, ktoré sú pretaktované výrobcom, a preto potrebujú dobré chladenie. Ale bežná pamäť (čo má 95 % používateľov) funguje dobre aj v zle vetraných prípadoch. Aj keď v tomto prípade sa to všetko dá skontrolovať veľmi jednoducho - stačí otvoriť puzdro.

Snaha identifikovať vinníka

Na prvom mieste je samozrejme konflikt programov / ovládačov. Žiaľ, aj s úplný zoznam nainštalované aplikácie, nemôžete povedať, ktorý z nich spôsobuje chybu. Jedinou možnosťou je teda metodické testovanie aplikácií. Vyžaduje si to aplikáciu/hru, ktorá 100% spôsobuje chybu (je to potrebné na úsporu času), ako aj čistý systém.

Čo je čistý systém

Čistý systém sa nazýva Windows XP + Service Pack 2 ruskej alebo anglickej verzie, ktorý bol nainštalovaný na vopred naformátovaný oddiel na pevnom disku. To znamená, že početné domáce zostavy WinXP, ktoré sú roztrúsené na internete, nie sú vhodné na testovanie.

Metodika testovania

Technika je veľmi jednoduchá. Takže ste nainštalovali čistý systém. Vytvorili sme si používateľa (mimochodom, najlepšie s anglickým menom) a prihlásili sa. Nainštalujte problematickú aplikáciu a pozrite sa na jej správanie. Ak je všetko v poriadku, začnete inštalovať aplikácie, na ktoré ste zvyknutí. Po nainštalovaní každého z nich otestujete problematický softvér. Ak je všetko v poriadku, pokračujeme v inštalácii programov. Upozorňujem na skutočnosť, že by tam nemalo byť nič iné ako samotný Windows a testovaná aplikácia. Žiadne ovládače ani iný softvér.

Ak je pre vás preinštalovanie systému neprijateľné a niektoré aplikácie odmietajú fungovať kvôli chybe pri čítaní pamäte, môžete skúsiť zaviesť systém do núdzového režimu a pokúsiť sa ich spustiť tam. Ak v tomto scenári nie je žiadna chyba, vinník chyby sa načíta počas normálneho zavádzania systému.

Odkaz: pri zavádzaní v núdzovom režime sa nenačítajú ovládače videa, takže v ňom nebudete môcť testovať hry. Ak potrebujete otestovať program, ktorý používa sieť, vyberte nie normálne Bezpečnostný mód a so sieťovou podporou.

Väčšina počítačov po preinštalovanie systému Windows potrebujete nasledujúce ovládače:

- Video ovládač
- zvukový ovládač
- Sieťový ovládač
  • Prax ukázala, že pre Grafické karty GeForce 7xxx-series vo WinXP sú najoptimálnejšie ovládače ForceWare 93.71. Viem čo to je stará verzia, no nemal som s ním jediný problém, preto ho odporúčam aj všetkým ostatným. Tento tip sa vám zíde, ak v niektorej hre spadne chyba „Pamäť sa nedá prečítať“ (preslávený je tým najmä Half-Life 2) a hra sa nespustí, pretože. „nevidí“ grafickú kartu bez ovládačov.
  • Zvukové ovládače (najmä ak ide o integrovaný zvukový čip ako RealTek alebo SoundMAX) môžu spôsobiť širokú škálu chýb, preto sa v záujme čistoty experimentu pokúste zdržať ich inštalácie čo najdlhšie.
  • Ovládače pre sieťový radič sa zriedkavo vyskytli pri akýchkoľvek problémoch, takže ich možno bezpečne nainštalovať. Užitočné, ak testujete program, ktorý používa sieť (napríklad prehliadač)
  1. Je vhodné použiť pamäť od rovnakého výrobcu. Samozrejme, existuje veľa počítačov, v ktorých funguje pamäť od rôznych spoločností, no stále je lepšie neriskovať.
  2. Najlepšie je inštalovať spárované moduly rovnakého objemu, t.j. je nežiaduce držať RAM ako 2x256Mb + 2x512Mb. Samozrejme, s vysokou mierou pravdepodobnosti bude takáto kombinácia fungovať dobre, ale stále je žiaduce inštalovať rovnaké moduly (napríklad 4x512Mb alebo 2x1024Mb).

Poznámka : niektoré informácie boli prevzaté z fór rôznych warez-portálov, ale pravidlá Fóra hazardných hier zakazujú ponechať odkazy na takéto portály, takže zoznam zdrojov nie je úplný. Ospravedlňujem sa tým ľuďom, ktorých správy boli použité ako zdroj informácií bez odkazu na ne.

A ešte raz: ak máte zostavu (ZverCD atď.) a tento problém sa začal, potom je vhodné nainštalovať čistý systém. Lebo ak máte zhromaždenie, tak sa s vami nikto ani nebude baviť

Podmienky šírenia textu sú bezplatné; Autor tohto materiálu nie je zodpovedný za vaše činy.

Ahojte priatelia, poviem vám o procese nssm.exe, nie je to veľmi populárny proces, ale niektorých používateľov si získa svojou prítomnosťou v správcovi úloh, keď som sa prehraboval na internete, nenašiel som nič zrozumiteľné, nič je jasné.

Ale začal som kopať ďalej. A to je to, čo som našiel, tento proces nssm.exe, zdá sa, že patrí k takému programu, ako je správca služieb (ako sa ukázalo, je to konzolový program). Tento program môže spustiť akýkoľvek softvér ako službu. To znamená, že to môže byť užitočné pre pokročilých používateľov, ktorí chápu, čo je čo. Ale ak ste začiatočník, je nepravdepodobné, že vás toto všetko bude zaujímať.

Ale po prehrabávaní sa na internete som dospel k záveru, že proces nssm.exe môže byť kľudne aj trójsky kôň alebo vírus, ktorý veľa antivírusov nevidí. Ale myslím, že to už vidia, len málo informácií, ale na internete to už dávno zostalo.

Proces nssm.exe sa zvyčajne nachádza v tomto priečinku:

Ale na niektorých stránkach som čítal, že by mohol byť in systémové priečinky Typ Windows alebo System32, a to je naozaj podozrivé.

Tu je samotný proces a jeho vlastnosti:


A tu je:


Pozrite sa však pozorne, zaujímavejšie je, že proces je len v priečinku Roaming. Hoci by tento priečinok mal zvyčajne obsahovať ďalšie priečinky, do ktorých si programy ukladajú svoje nastavenia, aspoň to tak vždy bolo.

Hľadal som viac informácií na internete a narazil som na stránku nssm.cc, ktorá s najväčšou pravdepodobnosťou súvisí s procesom nssm.exe. Existuje aj názor, že do nssm.exe patrí aj ďalší kretén, to je srvany.exe.

Išiel som na túto stránku a stiahol som si nejaký program s názvom nssm 2.24:


Program bol stiahnutý v archíve zip, v ktorom bol priečinok nssm-2.24 a obsahoval ďalšie súbory a priečinky:


Pozrel som sa trochu, vo všeobecnosti v priečinku src sú niektoré súbory, ktoré jasne súvisia s programovacím jazykom C ++ (s najväčšou pravdepodobnosťou ide o nejaký zdrojový kód). A v priečinkoch win32 a win64 sú verzie procesu nssm.exe pre 32 a 64-bitové Windows, no, zdá sa, že je to tu trochu jasné. Sú tam aj dva súbory, toto je súbor denníka a súbor README (v preklade čítaj ma).

Ako som pochopil, tento súbor nssm.exe je potrebné hodiť do priečinka system32 a potom ho môžete použiť z príkazového riadku

Stránka má stále informácie o tom, čo je nssm, preložil som to pomocou prekladača Google, vo všeobecnosti tiež nie je príliš jasné, o čo presne ide:


Vo všeobecnosti je to nezmysel

Ako potom odstrániť tento nssm.exe?

Ak sa váš súbor nssm.exe nachádza v priečinku System32 alebo Windows, nedotýkajte sa ho, pravdepodobne to nie je vírus. A ak ide o vírus, možno ho odstrániť pomocou antivírusových nástrojov, o tom napíšem neskôr.

Ak máte v tomto priečinku nssm.exe:

C:\Users\Vaše meno\AppData\Roaming

Potom ho môžete odstrániť, ale ešte predtým ho dokončite v správcovi úloh.

Niečo, na čo som stúpil a vôbec som nenapísal, ako zistiť, kde to vôbec je prebiehajúci proces. Pozrite, otvoríte správcu úloh a na karte Procesy nájdite rovnaký súbor nssm.exe (dobre alebo iný proces) a kliknite naň pravým tlačidlom myši a vyberte položku Umiestnenie súboru:


A potom sa otvorí priečinok, z ktorého začína. Tak to je, dúfam, pochopiteľné

Mám pre vás ešte jeden trik. Po otvorení priečinka môžete ukončiť proces v správcovi úloh a premenovať vybraný súbor v priečinku napríklad na:

Teraz sa tento proces nespustí. A ak sa spustí, potom je to veľmi podobné vírusu

Tiež som zistil, že proces nssm.exe môže byť v skutočnosti vírus a bude definovaný ako Trojan.Win32.Gibi.qg. Pre niektorých používateľov tento proces zaťažuje procesor, takéto veci

Čo teda nakoniec urobíte?

No správne rozhodnutie, ako sa mi zdá, je len jedno. Toto je kontrola pomocou špeciálnych nástrojov pre bežné vírusy a adware (tieto sú dostupnejšie, ale nie také nebezpečné). A tu sú pomôcky, ktoré odporúčam:

  • — dobre odstraňuje adware, kontroluje register, priečinky Windows, priečinky prehliadača, dokáže analyzovať rozšírenia prehliadača;
  • - rovnako ako predchádzajúci nástroj sa zameriava na adware, ale používa trochu iné detekčné mechanizmy, nie horšie; dokáže nájsť hrozby aj v súboroch cookie, ide o údaje, ktoré stránky zanechali vo vašom počítači; nájde vírusy a trójske kone v bežných programoch a odstráni ich odtiaľ;
  • - známy skener, pravdepodobne jeden z najlepších z hľadiska univerzálneho riešenia; skontroluje všetko, čo je možné, odstráni obvyklé, ale ešte viac nebezpečné vírusy, spyware a adware; stiahnuté s náhodným názvom a už s antivírusovými databázami;

Tu skontrolujte svoj počítač pomocou týchto nástrojov.Ak nič nenájdu, potom s najväčšou pravdepodobnosťou nemáte vírusy.

Všetko, čo som vykopal, som ti napísal. Dúfam, že všetko bolo užitočné, prajem veľa šťastia

01.06.2016

Často bežných používateľov počítače si v Správcovi úloh začnú všímať podozrivý proces s názvom nssm.exe.

Na internete nie sú takmer žiadne zrozumiteľné informácie, takže používateľ, ktorý sa stretne s týmto problémom, nemusí okamžite pochopiť, ako konať. Vlastne, túto pomôcku v žiadnom prípade neškodí, ale nie je to užitočné, ak to nebolo stiahnuté úmyselne. Vďaka nej môžete konvertovať akýkoľvek softvér do štandardu služby Windows.

Najčastejšie sa však tento proces objavuje sám, bez potreby a spôsobuje odmietnutie, pretože niekedy to môže byť viditeľné. naložiť procesor a zasahovanie do práce počítač. Súbor nssm.exe nájdete v priečinku Roaming, z čoho vyplýva, že tento program nainštalovaný na PC na prevádzku nejakého iného programu, čo znamená, že nepredstavuje žiadnu hrozbu.
Stáva sa však aj to, že inak trójske kone a červami skrývať sa pod rúškom procesu nssm, prinášať ublížiť počítač resp spomaľovať Prevádzka internetu, takže ak tento proces spôsobí nejaké problémy v systéme, urýchlene vykonajte technické pracovať a vyčistiť operačný systém.

Odstránenie procesu

Ak chcete odstrániť nssm, musíte otvoriť Správca úloh a nájdite proces, kliknite pravým tlačidlom myši a vyberte „ Otvorte miesto na ukladanie súborov”.
Potom môžete bezpečne ukončiť proces a vymazať súbor na ceste, ktorú otvoríte. Ak odstránenie súboru nepomohlo a všetko sa vrátilo späť, musíte použiť špeciálne služby na vyčistenie počítača od škodlivého softvéru a iných nečistôt. Najlepšie programy na to sú Dr. Web, HitmanPro a AdwCleaner. Po úspešnom vyčistení, skontrolovať register, na to je najlepšie použiť utilitu Reg Organizátor. Ak nič nepomohlo, môžete vrátiť systém späť alebo preinštalovať systém Windows, potom chyba určite zmizne.

Keď sa nakazíte súborom nssm.exe, pri ďalšom zapnutí počítača sa vám namiesto pracovnej plochy zobrazí podvodné upozornenie v miestnom jazyku, v ktorom sa uvádza, že nelegálna aktivita v kybernetickom priestore súvisí s vašou IP adresou, a teda váš počítač bol zablokované miestnymi orgánmi činnými v trestnom konaní. Používa PC zdroje obetí na ťažbu Moner, Bitcoin, Dashcoin alebo iných kryptomien pre svojho vývojára. Trójsky kôň sa spustí, keď si príjemca e-mailu stiahne aplikáciu .doc obsahujúcu informácie o najnovších politických udalostiach vo svete. To znamená, že tento trójsky kôň môže bežať len na jednom počítači za vaším chrbtom, no môže ohroziť aj život vašej grafickej karty, prípadne jej preťažením. Preto je prirodzené, že nabádame používateľov, aby sa od nich za každú cenu držali ďalej. Našťastie v skutočnosti nejde o zámok obrazovky – používatelia môžu stále navigovať v systéme Windows pomocou Alt+Tab a reštartovať svoje počítače. Viac detailné informácie o tejto infekcii a budú poskytnuté ďalej v texte, takže ak chcete vedieť, ako sa vyhnúť ransomvéru, možno bude dobré pokračovať v čítaní. Ak, žiaľ, tento malvér už máte, použite komplexnú príručku na odstránenie, ktorú nájdete nižšie. Prečítajte si informácie nižšie, aby ste sa dozvedeli viac o odstránení nssm.exe. Poviem vám však podrobnejšie, čo sme zistili pri testovaní tohto ransomvéru. Pokračujte v čítaní, aby ste sa o ňom dozvedeli a odstráňte nssm.exe.

Ako väčšina ransomvérových infekcií, aj táto sa šíri prostredníctvom spamových e-mailov. Keď používatelia spustia jeho súbor ChkDsk.exe (taký názov má z nejakého dôvodu – tvári sa ako neškodná kontrola disku), prehľadá systém, zistí, kde sa nachádzajú dôležité súbory, používateľov a nakoniec všetky súbory bez milosti zašifruje. Ak je bezpečnosť niečo, čomu by ste sa v budúcnosti chceli vyhnúť, odporúčame vám, aby ste nabudúce boli opatrnejší. Uvádzalo sa, že e-maily pripájajú spustiteľný súbor tohto ransomvéru. Kybernetický zločinci sú tiež ochotní bezplatne dešifrovať 3 súbory, aby ukázali používateľom, že majú kľúč a môžu súbory otvoriť. Po spustení nssm.exe na PC zašifruje súbory (najpravdepodobnejšie pomocou šifry AES) a k ich názvom pripojí jedinečnú príponu (.xdxdlol). Na rozdiel od iných aplikácií v tejto kategórii nešifruje súbory v adresári %userprofile%desktoptest. Okno uzamknutej obrazovky možno raz a navždy opraviť reštartovaním počítača. Našli ste na pracovnej ploche súbor „ZINO_NOTE.TXT“ (alebo priečinky so zašifrovanými súbormi)? Ak sa vaše súbory nekopírujú, začnite si všimnite zálohovanieúdaje, aby ste ich v budúcnosti nestratili. nssm.exe však zostáva hlavnou virtuálnou hrozbou, ktorú netreba brať na ľahkú váhu.

Po dokončení šifrovania súboru by mal nssm.exe zobraziť vysvetľujúcu poznámku. Napríklad dokáže šifrovať kancelárske dokumenty, OpenOffice, PDF, textové súbory, databázy, fotografie, hudba, videá, súbory, obrázky, archívy atď. Na oprave nezáleží a po jej dokončení alebo reštartovaní počítača sa objaví červená blikajúca kostra v ASCII s textom „stlačte ľubovoľnú klávesu! To znamená, že tento jediný súbor umožňuje hrozbe nielen zašifrovať všetky osobné súbory v počítači, ale aj umiestniť varovnú správu na obrazovku. Môže to sťažiť odstránenie tejto škodlivej aplikácie, ale s našou pomocou sa o ňu stále musíte postarať bez pomoci. automatické odstránenie malvéru. Tento program tiež pridáva zašifrované súbory s príponou .nssm.exe ako znak toho, že súbory sú zašifrované. Môže tiež infikovať váš počítač prostredníctvom falošného prehrávača Flash alebo aktualizácií java, ktoré sú často propagované na škodlivých webových stránkach. Preto musíte dodržiavať návyky bezpečného prehliadania, čo znamená neustále sa vyhýbať pochybným stránkam. Takýto nástroj je mimoriadne dôležitý, pretože dokáže odhaliť a vopred upozorniť na akékoľvek virtuálne hrozby. Zabezpečenie vášho systému by preto malo byť vašou najvyššou prioritou. Majte na pamäti, že nastavenie zabezpečenia aplikácie na automatické neznamená, že môžete konať bez toho, aby ste sa pozerali na internet. Najprv vás požiadajú o zaplatenie výkupného, ​​ktoré môže byť dosť veľké.

Zlé programy, najmä ransomvérové ​​infekcie, ktoré sa dostávajú do počítačov za účelom získania peňazí od používateľov, sú takými hrozbami, ktoré sa nelegálne plazia na počítače používateľov. Obsahuje poznámku v španielčine. Spustiteľný súbor je zvyčajne prezentovaný ako slušná príloha nevyžiadanej pošty, napríklad môže dokonca predstierať, že je to neškodný dokument, ktorý vysvetľuje, prečo toľko používateľov otvára tieto prílohy a infikuje svoje počítače škodlivým softvérom. Dôvod môže byť dvojaký. Upozornenie na tento trójsky kôň, ktorý zobrazuje pozadie na ploche, by vás malo vydesiť natoľko, že bez váhania zaplatíte. tento nástroj vám však neumožní dešifrovať súbory. Ak chcete automaticky odstrániť nssm.exe, uistite sa, že na túto úlohu používate profesionálny malvér. Pripojenie môže vyzerať jednoducho wordový dokument alebo PDF súbor ale jeho otvorením by ste infikovali svoj systém nssm.exe.