ข้อผิดพลาด - “ไม่สามารถอ่านหน่วยความจำได้” จะแก้ไขได้อย่างไร? เราลบกระบวนการ nssm exe ข้อผิดพลาดที่ผู้จัดการบริการที่ไม่ดูดปรากฏขึ้น

วันนี้เราจะมาดูแอปพลิเคชั่นที่มีข้อมูลบนอินเทอร์เน็ตน้อยมาก อย่างไรก็ตาม ในกรณีส่วนใหญ่ กระบวนการของยูทิลิตี้นี้จะไม่ก่อให้เกิดอันตรายใดๆ แต่เพื่อให้แน่ใจในสิ่งนี้ คุณต้องศึกษาอย่างรอบคอบและวิเคราะห์พฤติกรรมของระบบ ดังนั้นเรามาดูกันว่านี่คือโปรแกรม Nssm ประเภทใดและจะลบออกได้อย่างไร

คำอธิบายโปรแกรม

Nssm (Non-Sucking Service Manager) เป็นยูทิลิตี้พกพาฟรีสำหรับการเรียกใช้แอปพลิเคชันใด ๆ ที่เป็นบริการบนระบบปฏิบัติการ Microsoft เหล่านั้น. ด้วยความช่วยเหลือคุณสามารถแปลงโปรแกรมให้เป็นโปรแกรมมาตรฐานได้ บริการวินโดวส์และเทียบเคียงกับกระบวนการของระบบ โดยให้สิทธิ์และอำนาจที่เหมาะสม ไม่มีใครรู้ว่าทำไมต้องทำเช่นนี้และใครบ้างที่อาจต้องการ แอปพลิเคชันนี้แต่หากคุณอ่านบทความนี้อยู่ หมายความว่าคุณจะไม่ใช้ Nssm ตามวัตถุประสงค์ที่กำหนดไว้อย่างแน่นอน

ตามค่าเริ่มต้น nssm.exe จะอยู่ที่ C:\Users\<ИмяПользователя>\AppData\Roaming มีขนาด 294,912 (96% ของกรณี) หรือ 338,944 ไบต์ และมีระดับอันตรายที่อาจเกิดขึ้นค่อนข้างต่ำ (19%)

เป็นที่น่าสังเกตว่าไฟล์แอปพลิเคชันอยู่ในโฟลเดอร์สำหรับไฟล์ชั่วคราวของโปรแกรมต่างๆ จากนี้เราสามารถสรุปได้ว่า Nssm จำเป็นสำหรับการทำงานของผลิตภัณฑ์ซอฟต์แวร์ตัวใดตัวหนึ่งที่ติดตั้งไว้ล่วงหน้าบนคอมพิวเตอร์และไม่ก่อให้เกิดภัยคุกคามต่อข้อมูลส่วนบุคคลและระบบโดยรวม

วิธีการลบ?

หากคุณตั้งใจจะกำจัดซอฟต์แวร์ที่ไม่รู้จัก ให้ทำตามขั้นตอนเหล่านี้:


หาก Nssm เป็นยูทิลิตี้ทั่วไป แอปพลิเคชันจะถูกลบออกจากคอมพิวเตอร์ แต่มีหลายกรณีที่ไวรัส เวิร์ม และโทรจันปลอมตัวเป็นผู้จัดการบริการที่ไม่ดูดข้อมูล หาก nssm.exe โหลดโปรเซสเซอร์หรือแสดงหน้าต่างป๊อปอัป "ข้อผิดพลาดของแอปพลิเคชัน" ก็คุ้มค่าที่จะพูดถึงการติดไวรัสพีซี

หากต้องการฆ่าเชื้อคอมพิวเตอร์ของคุณ ให้ทำตามขั้นตอนเหล่านี้:

หากไม่ได้ลบ Nssm และปัญหาการทำงานของคอมพิวเตอร์ช้าและการค้างยังไม่หายไป ขอแนะนำให้ดาวน์โหลด Dr.Web CureIt! และสแกนให้หมด ฮาร์ดดิสสำหรับการมีอยู่ของมัลแวร์ ถ้าเป็นไวรัส ซอฟต์แวร์ปฏิบัติตามคำแนะนำ เครื่องสแกนไวรัส.

ไม่ว่าในกรณีใด Non-Sucking Service Manager ไม่ใช่ยูทิลิตี้ที่สำคัญ และแนะนำให้ลบออกเมื่อมีเจตนาร้ายเพียงเล็กน้อย และหากจำเป็นสำหรับการทำงานของแอปพลิเคชันอื่น คุณจะได้รับแจ้งเกี่ยวกับเรื่องนี้และดาวน์โหลดเวอร์ชันที่ตรวจสอบแล้วจากเว็บไซต์อย่างเป็นทางการ ตอนนี้เรารู้แล้วว่าโปรแกรม Nssm คืออะไรและจะลบมันอย่างไร

เมื่อพิจารณาจากฟอรัมแล้ว มีข่าวลือ ความคิดเห็น และข้อสันนิษฐานจำนวนมากที่เผยแพร่บนอินเทอร์เน็ตเกี่ยวกับการเกิดข้อผิดพลาดนี้ พอจะกล่าวได้ว่ายานเดกซ์พบสองล้านหน้าสำหรับข้อความค้นหา "หน่วยความจำไม่สามารถอ่านได้" ตัวเลขที่น่าประทับใจคุณจะเห็นด้วย

สาเหตุของข้อผิดพลาดนั้นค่อนข้างง่าย: ตัวจัดการหน่วยความจำเสมือนตรวจพบความพยายามในการเข้าถึงเพจหน่วยความจำที่ไม่ได้รับอนุญาตให้กระบวนการนี้เข้าถึง แน่นอนว่าข้อผิดพลาดนี้ไม่ร้ายแรง ดังนั้นข้อความแสดงข้อผิดพลาดมาตรฐาน “Memory failed...” จะปรากฏขึ้น พูดง่ายๆ ก็คือ มีการจัดสรรพื้นที่บางส่วนในหน่วยความจำสำหรับแต่ละโปรแกรม และหากแอปพลิเคชันเริ่มไปไกลกว่าพื้นที่นี้นั่นคือ พยายามอ่านบางสิ่งจากที่นั่น (อ่าน) หรือเขียนบางสิ่งที่นั่น (เขียน) จากนั้นข้อผิดพลาดต่อไปนี้จะปรากฏขึ้น นั่นคือเหตุผลที่ Microsoft ไม่ให้คำแนะนำใด ๆ ในการกำจัดข้อผิดพลาดนี้ เนื่องจากไม่ใช่ความผิดที่โปรแกรมผู้ใช้บางโปรแกรมไม่สามารถจัดการหน่วยความจำที่จัดสรรให้กับพวกเขาได้อย่างเพียงพอ

ความคิดเห็นที่พบบ่อยที่สุดเกี่ยวกับสาเหตุของข้อผิดพลาดนี้:

  1. ความจำไม่ดี- ในหลาย ๆ ฟอรัม สิ่งแรกที่พวกเขาแนะนำคือตรวจสอบหน่วยความจำเข้าถึงโดยสุ่ม (RAM) แต่ในความเป็นจริงแล้ว หน่วยความจำที่เสียหายมีพฤติกรรมแตกต่างออกไปบ้าง ตามกฎแล้ว การดำเนินการนี้จะรีบูทคอมพิวเตอร์ทันที หรือเพียงแค่ค้าง/ล่มในแอปพลิเคชันต่างๆ
  2. การโจมตีของไวรัส- กิจกรรมของไวรัสมักจะแสดงออกมาแตกต่างออกไปบ้าง บ่อยครั้งสิ่งนี้ดูเหมือนเป็นการปฏิเสธที่จะเปิดแอปพลิเคชันที่ติดไวรัส การไม่มีเดสก์ท็อป (เช่น Explorer\explorer.exe ไม่เริ่มทำงาน) หรือโหลดตัวประมวลผล 100% แต่แน่นอนว่านี่ไม่ได้หมายความว่าคุณสามารถทำได้โดยไม่มีโปรแกรมป้องกันไวรัส เกิดข้อผิดพลาด - ตรวจสอบคอมพิวเตอร์ของคุณเพื่อหาไวรัส โดยเฉพาะอย่างยิ่งหากไม่มีข้อผิดพลาดดังกล่าวมาก่อน
  3. ขาดการอัปเดต Windows- ปริมาณจริง การอัปเดตที่ติดตั้งไม่มีผลกระทบต่อ ข้อผิดพลาดนี้. กล่าวอีกนัยหนึ่ง คุณสามารถติดตั้ง WinXP+SP2 มาตรฐานและนั่งเงียบๆ อยู่ที่คอมพิวเตอร์ของคุณ หรือคุณสามารถดาวน์โหลดการอัปเดตทั้งหมดที่มีอยู่ แต่ยังคงได้รับข้อผิดพลาดนี้ แม้ว่าบางครั้งบนอินเทอร์เน็ต คุณจะพบคำแนะนำเกี่ยวกับวิธีการลบรายการใดรายการหนึ่งออก อัปเดต. นอกจากนี้ ผู้ใช้จำนวนมากยังติดตั้งแพ็คเกจการอัปเดตที่ซับซ้อน (รู้จักกันดีในชื่อ Service Pack) ซึ่งมีการอัปเดตหลายร้อยรายการ ทำให้ไม่สามารถระบุผู้กระทำผิดได้

สาเหตุที่เป็นไปได้ของข้อผิดพลาด "หน่วยความจำไม่สามารถอ่าน\เขียนได้"

เหตุผลที่เป็นไปได้ #1 - บริการ DEP

อ้างอิง :"Data Execution Prevention (DEP) ใช้เพื่อป้องกันไวรัสและภัยคุกคามความปลอดภัยอื่นๆ ที่เกิดขึ้น รหัสที่เป็นอันตรายจากพื้นที่หน่วยความจำที่ควรใช้เท่านั้น ระบบปฏิบัติการวินโดวส์และโปรแกรมอื่นๆ ภัยคุกคามความปลอดภัยประเภทนี้ทำให้เกิดความเสียหายโดยการครอบครองพื้นที่หน่วยความจำทั้งหมดที่โปรแกรมใช้ จากนั้นไวรัสจะแพร่กระจายและสร้างความเสียหายให้กับโปรแกรม ไฟล์ และแม้กระทั่งผู้ติดต่ออื่นๆ อีเมล.

ไม่เหมือนไฟร์วอลล์หรือ โปรแกรมป้องกันไวรัสเครื่องมือ DEP ไม่สามารถป้องกันการติดตั้งได้ โปรแกรมอันตรายบนคอมพิวเตอร์ แต่จะตรวจสอบโปรแกรมที่จะใช้แทน หน่วยความจำระบบในลักษณะที่ปลอดภัย เพื่อให้บรรลุเป้าหมายนี้ DEP ทำงานโดยลำพังหรือร่วมกับไมโครโปรเซสเซอร์ที่เข้ากันได้ และทำเครื่องหมายบางพื้นที่ว่า "ไม่สามารถปฏิบัติการได้" หากโปรแกรมพยายามเรียกใช้โค้ด (โค้ดใดๆ ก็ตาม) จากพื้นที่ที่ได้รับการป้องกัน DEP จะปิดโปรแกรมและแสดงการแจ้งเตือน"

ความคิดเห็น : หากโปรแกรมทริกเกอร์คุณลักษณะนี้ Microsoft ขอแนะนำให้คุณเลือกโหมด OptOut และเพิ่มโปรแกรมนั้นลงในรายการข้อยกเว้น อย่างไรก็ตาม บ่อยครั้งที่โปรแกรมไม่ได้ประกอบด้วยโมดูลที่ปฏิบัติการได้เพียงโมดูลเดียว แต่ประกอบด้วยไดนามิกไลบรารีจำนวนมาก และไม่สามารถระบุได้อย่างแม่นยำเสมอไปว่าโมดูลใดที่ทริกเกอร์ DEP หากคุณต้องการโปรแกรมจริงๆ แต่คุณไม่สามารถใช้งานได้โดยใช้วิธีที่อธิบายไว้ข้างต้น คุณสามารถปิดการใช้งาน DEP ทั้งหมดได้ง่ายกว่าด้วยการแก้ไข boot.ini แม้ว่าโอกาสที่จะเกิดข้อผิดพลาดนี้มีน้อย และหากคุณไม่พบข้อผิดพลาดดังกล่าว ควรปล่อยให้ DEP เปิดใช้งานไว้จะดีกว่า วิธีนี้จะทำให้ระบบได้รับการปกป้องจากความเป็นไปได้ในการเรียกใช้ไวรัสมากขึ้น

มีสี่ตัวเลือกในการกำหนดค่าฟังก์ชัน DEP

เลือกใช้- (ตั้งค่าเป็นค่าเริ่มต้น) ในการกำหนดค่านี้ จำเป็นเท่านั้น โปรแกรมระบบและบริการ

เลือกออก- DEP ถูกเปิดใช้งานสำหรับกระบวนการและแอปพลิเคชันทั้งหมด ยกเว้นที่ผู้ใช้เพิ่มด้วยตนเองลงในรายการข้อยกเว้น

เปิดอยู่เสมอ- ในโหมดนี้ DEP จะถูกเปิดใช้งานสำหรับระบบโดยรวม กระบวนการและแอปพลิเคชันทั้งหมดเสมอ โดยไม่คำนึงถึงการตั้งค่าของผู้ใช้หรือผู้ผลิตซอฟต์แวร์

ปิดเสมอ- DEP ถูกปิดการใช้งานอย่างสมบูรณ์

สามารถเปลี่ยนการตั้งค่าสองรายการแรกได้โดยใช้แผงควบคุม: " ระบบ" -> "นอกจากนี้" -> "ผลงาน" -> ปุ่ม " ตัวเลือก" -> บุ๊คมาร์ค " การป้องกันการดำเนินการข้อมูล". (สำหรับคำอธิบายเพิ่มเติม โปรดดูลิงก์จากที่นั่น)

หากต้องการเปิดใช้งานหรือปิดใช้งาน DEP โดยสมบูรณ์ คุณต้องแก้ไขไฟล์ที่อยู่ในรูทของพาร์ติชันสำหรับบูตของดิสก์ด้วยตนเอง ไฟล์ที่ซ่อนอยู่ boot.iniโดยการเพิ่มส่วนต่อท้ายบรรทัด

หลาย (0) ดิสก์ (0) rdisk (0) พาร์ติชัน (1) \ WINDOWS = "Microsoft Windows XP Professional" / fastdetect

สำคัญ /ไม่ดำเนินการด้วยตัวเลือกใดตัวเลือกหนึ่ง:

NoExecute = ตัวเลือก
NoExecute = ยกเลิก
NoExecute = เปิดตลอดเวลา
NoExecute = ปิดตลอดเวลา

คำแนะนำที่พบบ่อยที่สุดที่คุณเห็นคือการปิดใช้งานบริการ DEP (การป้องกันการดำเนินการข้อมูล) ในการดำเนินการนี้ คุณต้องเปิดไฟล์ C:\boot.ini และแทนที่บรรทัดในไฟล์

/noexecute=optin เป็น /noexecute=AlwaysOff

คุณต้องรีสตาร์ทคอมพิวเตอร์เพื่อใช้การเปลี่ยนแปลง

อ้างอิง: ไฟล์ boot.ini เป็นหนึ่งในไฟล์ที่สำคัญที่สุด ไฟล์ระบบดังนั้นจึงถูกซ่อนไว้ตามค่าเริ่มต้น ดังนั้นในการแสดงคุณจะต้องอนุญาตให้แสดงไฟล์ที่ซ่อนอยู่และไฟล์ระบบ คุณยังสามารถเปิดเพื่อแก้ไขได้หากใน My Computer Properties เลือกขั้นสูงที่ด้านบนแล้วคลิกปุ่ม "การตั้งค่า" (ต่ำสุด) ในหน้าต่างที่เปิดขึ้น ให้คลิกปุ่ม "แก้ไข" เพื่อเปิด boot.ini เพื่อแก้ไข

เหตุผลที่เป็นไปได้หมายเลข 2 - ความขัดแย้งของซอฟต์แวร์

พูดง่ายๆ ก็คือ โปรแกรมตัวใดตัวหนึ่งป้องกันไม่ให้โปรแกรมอื่นทำงานได้อย่างถูกต้อง และข้อผิดพลาดนี้จะปรากฏขึ้น เป็นที่ชัดเจนว่าไม่มีรายการซอฟต์แวร์ที่ขัดแย้งกันอย่างชัดเจน อย่างไรก็ตาม แพ็คเกจ Norton ปรากฏบนอินเทอร์เน็ต ความปลอดภัยทางอินเทอร์เน็ต 2007, แคสเปอร์สกี้ อินเตอร์เน็ตความปลอดภัย 2009, ไฟร์วอลล์ด่านหน้า, K-Lite Mega ชุดตัวแปลงสัญญาณและโปรแกรมป้องกันไวรัส Dr.Web รวมถึงไดรเวอร์จากเครื่องพิมพ์ Hewlett-Packard รวมถึงระบบที่ "เกะกะ" ด้วย หาก Windows ไม่ได้ใช้งานเป็นเวลาหกเดือนขึ้นไปข้อผิดพลาดนี้อาจปรากฏขึ้นโดยเฉพาะอย่างยิ่งหากมีการใช้งานระบบปฏิบัติการเช่น มักจะติดตั้งโปรแกรม เกม และไดรเวอร์ใหม่

ข้อมูลที่เป็นประโยชน์:หากคุณมีเครื่องรับสัญญาณทีวี Beholder อย่าติดตั้งไดรเวอร์ผ่าน install.exe ระบุเส้นทางไปยังไฟล์ inf ไดรเวอร์ด้วยตนเองผ่าน Add Hardware Wizard (Device Manager - คลิกขวาไปยังอุปกรณ์ - อัปเดตไดรเวอร์...)

ข้อผิดพลาดที่เป็นไปได้หมายเลข 3 - การทำงานของ Dr. debugger วัตสัน

Windows XP มีดีบักเกอร์ชื่อ Dr. วัตสัน. หากต้องการปิดใช้งาน ให้เปิดรีจิสทรี (เริ่ม-เรียกใช้: regedit) และขยายสาขา HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion หนึ่งในส่วนแรกสุดในนั้นจะเป็น เอดีบัก. คลิกขวาที่มันแล้วเลือก ลบ. แต่โปรดจำไว้ว่าการกระทำนี้ไม่ได้อ้างว่าจะแก้ไขข้อผิดพลาดในการอ่านหน่วยความจำ แต่สามารถลบข้อความแสดงข้อผิดพลาดได้เท่านั้น

ข้อผิดพลาดที่เป็นไปได้หมายเลข 4 - อักขระภาษารัสเซียในเส้นทางของไฟล์

แม้ในสมัยของเรา ก็ยังจำเป็นต้องพยายามติดตั้งเกม/โปรแกรมตามเส้นทางปกติ พยายามหลีกเลี่ยงตัวอักษรรัสเซียในชื่อ เช่นเดียวกับเส้นทางที่ยาวเกินไป ตัวอย่างเช่น การติดตั้งเกมในโฟลเดอร์ D:\Games\Earth 2150 จะดีกว่าการติดตั้งใน C:\Program Files\Earth 2150 - War of the Worlds มาก และเมื่อติดตั้งโปรแกรม อาจมีการเพิ่มโฟลเดอร์พิเศษที่มีชื่อของผู้พัฒนาหรือเวอร์ชันของโปรแกรมลงในพาธ ใช้เส้นทางที่สั้นที่สุดและเข้าใจได้มากที่สุด (เช่น E:\Programs\Fraps)

ข้อผิดพลาดที่เป็นไปได้หมายเลข 5 - ปัญหาในการเข้าถึงไลบรารีระบบ

ข้อผิดพลาดนี้อาจเกิดจากปัญหาในการเข้าถึงไลบรารีระบบ ole32.dll ซึ่งอาจเสียหายหรือไม่ได้ลงทะเบียน (เช่น เมื่อติดตั้ง/ถอนการติดตั้งโปรแกรมอื่น) เพื่อแก้ไขปัญหานี้ เหตุผลที่เป็นไปได้ให้ทำการสตาร์ท-รัน:

regsvr32 %SystemRoot%\system32\ole32.dll

เหตุผลที่เป็นไปได้ #6 - พยายามส่งรายงานข้อผิดพลาด

คำแนะนำที่เป็นต้นฉบับซึ่งกล่าวว่าข้อผิดพลาดที่คล้ายกัน (ไม่สามารถอ่าน\เขียนหน่วยความจำได้) สามารถหลีกเลี่ยงได้โดยการปิดใช้งานการส่งรายงานข้อผิดพลาดใดๆ ไปยัง Microsoft ใน WinXP ในคุณสมบัติคอมพิวเตอร์ของฉัน เลือกขั้นสูงที่ด้านบนแล้วคลิกปุ่ม "รายงานข้อผิดพลาด" จะเปิด หน้าต่างเล็ก ๆ. จะต้องนำมาในรูปแบบนี้:

เหตุผลที่เป็นไปได้หมายเลข 7 - ปัญหาเกี่ยวกับโปรเซสเซอร์แบบมัลติคอร์

หากคุณมีโปรเซสเซอร์แบบมัลติคอร์ (นั่นคือ 2 คอร์ขึ้นไป) ให้ลองดาวน์โหลดโปรแกรมขนาดเล็ก การควบคุมซีพียูและตั้งค่าเป็นโหมด "CPU 1" คุณสามารถดูจำนวนคอร์ได้ในตัวจัดการอุปกรณ์ (สาขาโปรเซสเซอร์; โปรเซสเซอร์ 1 ตัว = 1 คอร์, โปรเซสเซอร์ 2 ตัว = 2 คอร์ ฯลฯ) หาก CPU-Control ไม่ช่วยคุณ ให้ตั้งค่าเป็นอัตโนมัติ ปิดและลบออก

บันทึก: บนระบบที่มีโปรเซสเซอร์แบบ single-core โปรแกรมนี้จะไม่มีประโยชน์

เหตุผลที่เป็นไปได้หมายเลข 8 - ปัญหาเกี่ยวกับไฟล์เพจจิ้ง

ขอแนะนำให้ตรวจสอบว่าระบบเข้าถึงไฟล์นี้อย่างไร ในการดำเนินการนี้ในคุณสมบัติ My Computer ให้เลือกขั้นสูงที่ด้านบนแล้วคลิกปุ่ม "การตั้งค่า" (บนสุด) หน้าต่างใหม่จะเปิดขึ้น ในนั้นคุณต้องเลือกขั้นสูงที่ด้านบนแล้วคลิกปุ่ม "เปลี่ยน" ที่ด้านล่าง เลือกดิสก์ที่คุณต้องการวางไฟล์เก็บเพจ (ควรแยกส่วนให้น้อยลง) วางจุดถัดจากรายการ ขนาดพิเศษและกรอกตัวเลขในช่อง:

ขอแนะนำให้ตั้งค่าปริมาณขั้นต่ำและสูงสุดให้เท่ากัน ก่อนออกคุณต้องคลิกปุ่ม "ตั้งค่า" การลด/ปิดการใช้งานไฟล์เก็บเพจจะต้องรีบูต เมื่อเพิ่ม/เปิดใช้งานไฟล์เพจจิ้ง โดยปกติไม่จำเป็นต้องรีบูต ด้านล่างนี้เป็นค่าที่แนะนำสำหรับขนาดของไฟล์เพจจิ้ง ขึ้นอยู่กับจำนวน RAM บนคอมพิวเตอร์:

  • RAM 512MB = ไฟล์สลับ 1536MB
  • RAM 1024MB = ไฟล์สลับ 1024MB
  • RAM 1536MB = ไฟล์สลับ 512MB
  • 2048MB RAM = 256MB สำหรับไฟล์สลับหรือ 0MB ทั้งหมด

เหตุผลที่เป็นไปได้หมายเลข 9 (!!!) - RAM เข้ากันไม่ได้

ไม่น่าเป็นไปได้ แต่ ข้อผิดพลาดที่คล้ายกันอาจเกิดขึ้นได้หากใช้โมดูล RAM สองโมดูลจากผู้ผลิตหลายรายเป็นคู่กัน ดังนั้นจึงง่ายต่อการตรวจสอบ: เพียงถอดโมดูลใดโมดูลหนึ่งออก

เหตุผลที่เป็นไปได้หมายเลข 10 (!!!) - แหล่งจ่ายไฟไม่ดี

ข้อผิดพลาดในการอ่านหน่วยความจำอาจเกิดจากแหล่งจ่ายไฟคุณภาพต่ำ/เก่า แน่นอนว่านี่ไม่น่าเป็นไปได้มากนัก แต่ตัวเลือกที่เหมาะสมที่สุดคือการเชื่อมต่อคอมพิวเตอร์กับแหล่งจ่ายไฟปกติที่รู้จัก หากคุณไม่มีโอกาสยืมแหล่งจ่ายไฟจากใครสักคน เพียงแค่ปิดสิ่งเล็กๆ น้อยๆ ต่างๆ เช่น ไดรฟ์ CD\DVD การ์ดเอ็กซ์แพนชันที่ติดตั้งในสล็อต PCI เครื่องพิมพ์ ฯลฯ

ข้อผิดพลาดที่เป็นไปได้หมายเลข 11 (!!!) - ตั้งเวลาหน่วยความจำไม่ถูกต้อง

หนึ่งในกรณีที่ "รุนแรง" ที่สุด* ในระยะสั้นทั้งหมด แกะสร้างขึ้นจากการกำหนดเวลา (ความล่าช้า) สำหรับการอ่าน/การเขียนข้อมูล นี่คือลักษณะที่ RAM มาตรฐานมีความล่าช้า:

โปรดทราบว่าความล่าช้าของแต่ละความถี่จะแตกต่างกัน ดังนั้นหากกำหนดเวลาไม่ถูกต้อง (แม้ว่า เมนบอร์ดควรทำสิ่งนี้โดยอัตโนมัติ) จากนั้นคอมพิวเตอร์อาจไม่เสถียร โดยปกติสิ่งนี้จะแสดงโดยการค้าง/รีบูต แต่ฉันพบข้อเสนอแนะว่าสิ่งนี้อาจทำให้เกิดข้อผิดพลาด “หน่วยความจำไม่สามารถอ่าน\เขียนได้” ดังนั้นจึงขอแนะนำให้ตั้งเวลาด้วยตนเองหรือเพิ่มขึ้นเล็กน้อย น่าเสียดายที่มีผู้ใช้จำนวนน้อยมาก (ประมาณ 1 ใน 1,000) เท่านั้นที่สามารถกำหนดเวลาที่ถูกต้องสำหรับ RAM ใน BIOS ได้อย่างอิสระ นอกจากนี้ยังอาจรวมถึงความถี่หรือแรงดันไฟฟ้าของหน่วยความจำที่ตั้งค่าไม่ถูกต้องแม้ว่าจะพบข้อความที่น่าสนใจในข้อความหนึ่ง ของฟอรัม: บุคคลนั้นได้รับความช่วยเหลือจากความถี่หน่วยความจำที่ลดลง

ฉันเองก็สงสัยมากเกี่ยวกับข้อผิดพลาดในการอ่านหน่วยความจำประเภทนี้

ข้อผิดพลาดที่เป็นไปได้หมายเลข 12 (!!!) - หน่วยความจำร้อนเกินไป

แน่นอนว่าโมดูล RAM จะร้อนขึ้นระหว่างการทำงาน แต่ ความเย็นเพิ่มเติมจำเป็นสำหรับเมมโมรี่สติ๊กบางตัวเท่านั้น เช่น เมมโมรี่สติ๊กที่โอเวอร์คล็อกโดยผู้ผลิตเอง ดังนั้นจึงต้องมีการระบายความร้อนที่ดี แต่หน่วยความจำปกติ (ซึ่งผู้ใช้ 95% มี) ทำงานได้ดีแม้ในกรณีที่อากาศถ่ายเทไม่ดี แม้ว่าในกรณีนี้ทั้งหมดนี้สามารถตรวจสอบได้อย่างง่ายดายมาก - เพียงแค่เปิดเคส

เรากำลังพยายามระบุผู้กระทำผิดของข้อผิดพลาด

ประการแรกคือความขัดแย้งของโปรแกรม/ไดรเวอร์ น่าเสียดายที่ถึงแม้จะมีอยู่ก็ตาม รายการทั้งหมด แอปพลิเคชันที่ติดตั้งไม่สามารถบอกได้ว่าอันไหนที่ทำให้เกิดข้อผิดพลาด ดังนั้นทางเลือกเดียวคือการทดสอบแอปพลิเคชันอย่างเป็นระบบ ในการดำเนินการนี้ คุณจะต้องมีแอปพลิเคชัน\เกมที่ทำให้เกิดข้อผิดพลาด 100% (ซึ่งจำเป็นเพื่อประหยัดเวลา) รวมถึงระบบที่สะอาด

ระบบสะอาดคืออะไร

ระบบใหม่ทั้งหมดเรียกว่า Windows XP + Service Pack 2 ของเวอร์ชันรัสเซียหรือภาษาอังกฤษซึ่งติดตั้งบนพาร์ติชันที่ฟอร์แมตไว้ล่วงหน้าบนฮาร์ดไดรฟ์ ซึ่งหมายความว่า WinXP โฮมเมดจำนวนมากที่กระจัดกระจายบนอินเทอร์เน็ตไม่เหมาะสำหรับการทดสอบ

วิธีการทดสอบ

เทคนิคนี้ง่ายมาก ดังนั้นคุณได้ติดตั้งระบบที่สะอาดแล้ว เราสร้างผู้ใช้ (โดยวิธีการควรมีชื่อภาษาอังกฤษ) และเข้าสู่ระบบ ติดตั้งแอปพลิเคชันที่มีปัญหาและดูลักษณะการทำงานของแอปพลิเคชัน หากทุกอย่างเป็นไปตามลำดับ คุณจะเริ่มติดตั้งแอปพลิเคชันที่คุณคุ้นเคย หลังจากติดตั้งแต่ละรายการแล้ว ให้ทดสอบซอฟต์แวร์ที่มีปัญหา หากทุกอย่างเป็นไปตามลำดับ เราจะทำการติดตั้งโปรแกรมต่อไป ฉันอยากจะแจ้งให้คุณทราบว่าไม่ควรมีสิ่งอื่นใดนอกจาก Windows และแอปพลิเคชันที่กำลังทดสอบ ไม่มีไดรเวอร์หรือซอฟต์แวร์อื่นๆ

หากคุณไม่สามารถยอมรับการติดตั้งระบบใหม่ได้ และบางแอปพลิเคชันปฏิเสธที่จะทำงานเนื่องจากข้อผิดพลาดในการอ่านหน่วยความจำ คุณสามารถลองบูตเข้าสู่ Safe Mode แล้วลองเปิดใช้งานที่นั่น หากในสถานการณ์นี้ไม่มีข้อผิดพลาด แสดงว่าตัวการของข้อผิดพลาดถูกโหลดระหว่างการบูตระบบตามปกติ

อ้างอิง: เมื่อโหลดใน Safe Mode ไดรเวอร์วิดีโอจะไม่โหลด ดังนั้นคุณจะไม่สามารถทดสอบเกมในนั้นได้ หากคุณต้องการทดสอบโปรแกรมที่ใช้เครือข่าย ให้เลือกโปรแกรมอื่น โหมดปลอดภัยแต่ด้วยการสนับสนุนเครือข่าย

คอมพิวเตอร์ส่วนใหญ่ตามหลัง การติดตั้ง Windows ใหม่ต้องการไดรเวอร์ดังต่อไปนี้:

- ไดรเวอร์วิดีโอ
- ไดรเวอร์เสียง
-ไดรเวอร์เครือข่าย
  • การปฏิบัติได้แสดงให้เห็นแล้วว่าสำหรับ การ์ดแสดงผล GeForce 7xxx-series ใน WinXP ไดรเวอร์ที่เหมาะสมที่สุดคือ ForceWare 93.71 ฉันรู้ว่ามันคืออะไร เวอร์ชั่นเก่าแต่ฉันไม่มีปัญหาเลยแม้แต่นิดเดียว ซึ่งเป็นเหตุผลว่าทำไมฉันถึงแนะนำให้คนอื่น ๆ ทุกคน คำแนะนำนี้จะเป็นประโยชน์สำหรับคุณหากข้อผิดพลาด "ไม่สามารถอ่านหน่วยความจำ" ขัดข้องในบางเกม (Half-Life 2 มีชื่อเสียงเป็นพิเศษในเรื่องนี้) และเกมไม่เริ่มทำงานเนื่องจาก... "ไม่เห็น" การ์ดแสดงผลที่ไม่มีไดรเวอร์
  • ไดรเวอร์เสียง (โดยเฉพาะหากเป็นชิปเสียงในตัวเช่น RealTek หรือ SoundMAX) อาจทำให้เกิดข้อผิดพลาดได้มากมาย ดังนั้นเพื่อความบริสุทธิ์ของการทดสอบ พยายามงดเว้นการติดตั้งให้นานที่สุด
  • ไม่ค่อยมีใครเห็นว่าไดรเวอร์สำหรับตัวควบคุมเครือข่ายมีปัญหาใดๆ ดังนั้นคุณจึงสามารถติดตั้งได้อย่างสบายใจ มีประโยชน์หากคุณกำลังทดสอบโปรแกรมที่ใช้เครือข่าย (เช่น เบราว์เซอร์)
  1. ขอแนะนำให้ใช้หน่วยความจำจากผู้ผลิตรายเดียวกัน แน่นอนว่ามีคอมพิวเตอร์จำนวนมากที่ใช้หน่วยความจำจากบริษัทต่างๆ แต่ก็ยังดีกว่าที่จะไม่เสี่ยง
  2. วิธีที่ดีที่สุดคือติดตั้งโมดูลที่จับคู่ในปริมาณเดียวกันเช่น ไม่แนะนำให้ติดตั้ง RAM ประเภท 2x256MB + 2x512MB แน่นอนว่ามีความเป็นไปได้สูงที่ชุดค่าผสมนี้จะทำงานได้ตามปกติ แต่ก็ยังแนะนำให้ติดตั้งโมดูลเดียวกัน (เช่น 4x512MB หรือ 2x1024MB)

บันทึก : ข้อมูลบางส่วนนำมาจากฟอรัมของพอร์ทัล Warez ต่างๆ แต่กฎของฟอรัมการพนันห้ามไม่ให้ลิงก์ไปยังพอร์ทัลดังกล่าว ดังนั้นรายชื่อแหล่งที่มาจึงไม่สมบูรณ์ ฉันขอโทษต่อบุคคลเหล่านั้นที่ใช้ข้อความเป็นแหล่งข้อมูลโดยไม่อ้างอิง

และอีกครั้ง: หากคุณมีบิลด์ (ZverCD ฯลฯ ) และปัญหานี้เริ่มต้นขึ้น ขอแนะนำให้ติดตั้งระบบใหม่ทั้งหมด เพราะถ้าคุณมีการประชุมก็จะไม่มีใครคุยกับคุณด้วยซ้ำ

เงื่อนไขในการเผยแพร่ข้อความนั้นฟรี ผู้เขียนเนื้อหานี้ไม่รับผิดชอบต่อการกระทำของคุณ

สวัสดีเพื่อน ๆ ฉันจะบอกคุณเกี่ยวกับกระบวนการ nssm.exe นี่ไม่ใช่กระบวนการที่ได้รับความนิยมเป็นพิเศษ แต่ผู้ใช้บางคนรู้สึกรำคาญกับการมีอยู่ในตัวจัดการงาน หลังจากค้นหาบนอินเทอร์เน็ตแล้วฉันไม่พบสิ่งใดที่เข้าใจได้ ไม่มีอะไรชัดเจน

แต่ฉันเริ่มขุดต่อไป และนี่คือสิ่งที่ฉันพบกระบวนการนี้ nssm.exe ดูเหมือนว่าจะเป็นของโปรแกรมเช่นผู้จัดการฝ่ายบริการ (ปรากฎว่านี่คือโปรแกรมคอนโซล) โปรแกรมนี้สามารถเรียกใช้ซอฟต์แวร์ใด ๆ ที่เป็นบริการได้ นั่นคือจะมีประโยชน์สำหรับผู้ใช้ขั้นสูงที่เข้าใจว่าอะไรคืออะไร แต่ถ้าคุณเป็นมือใหม่ทั้งหมดนี้ก็ไม่น่าจะน่าสนใจสำหรับคุณ

แต่หลังจากขุดค้นบนอินเทอร์เน็ตมากขึ้นฉันก็ได้ข้อสรุปว่ากระบวนการ nssm.exe อาจเป็นโทรจันหรือไวรัสได้อย่างง่ายดายซึ่งโปรแกรมป้องกันไวรัสจำนวนมากไม่เห็น แต่ฉันคิดว่าพวกเขาเห็นแล้ว แค่มีข้อมูลไม่เพียงพอ แต่มันถูกทิ้งไว้บนอินเทอร์เน็ตเมื่อนานมาแล้ว

กระบวนการ nssm.exe มักจะอยู่ในโฟลเดอร์นี้:

แต่ฉันอ่านเจอบางเว็บว่าอาจมีมันอยู่ โฟลเดอร์ระบบ ประเภทวินโดวส์หรือ System32 และนี่น่าสงสัยจริงๆ

นี่คือกระบวนการและคุณสมบัติของมัน:


และนี่คือที่:


แต่ดูให้ดี สิ่งที่น่าสนใจก็คือกระบวนการนี้อยู่ในโฟลเดอร์ Roaming แม้ว่าตามกฎแล้วโฟลเดอร์นี้ควรมีโฟลเดอร์อื่นที่โปรแกรมเก็บการตั้งค่าไว้ แต่อย่างน้อยก็เป็นเช่นนั้นเสมอมา

ฉันกำลังมองหาข้อมูลเพิ่มเติมบนอินเทอร์เน็ตและบังเอิญไปเจอเว็บไซต์ nssm.cc ซึ่งน่าจะเกี่ยวข้องกับกระบวนการ nssm.exe มีความเห็นว่าไอ้อีกคนก็เป็นของ nssm.exe เช่นกันนี่คือ srvany.exe

ฉันไปที่ไซต์นี้และดาวน์โหลดบางโปรแกรมชื่อ nssm 2.24:


โปรแกรมถูกดาวน์โหลดในไฟล์ zip ซึ่งภายในมีโฟลเดอร์ nssm-2.24 และมีไฟล์และโฟลเดอร์อื่น ๆ :


โดยทั่วไปฉันดูเล็กน้อยในโฟลเดอร์ src มีไฟล์บางไฟล์ที่เกี่ยวข้องกับภาษาการเขียนโปรแกรม C ++ อย่างชัดเจน (ส่วนใหญ่เป็นซอร์สโค้ดบางประเภท) และในโฟลเดอร์ win32 และ win64 มีกระบวนการ nssm.exe เวอร์ชันสำหรับ Windows 32 และ 64 บิตดูเหมือนว่าจะชัดเจนเล็กน้อย นอกจากนี้ยังมีสองไฟล์คือไฟล์บันทึกและไฟล์ README (แปลว่าอ่านฉัน)

ตามที่ฉันเข้าใจ ไฟล์ nssm.exe นี้จะต้องอยู่ในโฟลเดอร์ system32 จากนั้นคุณจึงสามารถใช้งานได้จากบรรทัดคำสั่ง

นอกจากนี้ยังมีข้อมูลบนเว็บไซต์ว่า nssm คืออะไร ฉันแปลโดยใช้ Google แปล โดยทั่วไปแล้วยังไม่ชัดเจนว่าเรากำลังพูดถึงอะไร:


โดยทั่วไปนี่เป็นเรื่องไร้สาระ

แล้วจะลบ nssm.exe นี้ได้อย่างไร?

หากไฟล์ nssm.exe ของคุณอยู่ในโฟลเดอร์ System32 หรือ Windows อย่าแตะต้องมัน เป็นไปได้มากว่าไม่ใช่ไวรัส และถ้าเป็นไวรัสก็สามารถลบออกได้โดยใช้โปรแกรมป้องกันไวรัสฉันจะเขียนเกี่ยวกับเรื่องนี้ในภายหลัง

หากคุณมี nssm.exe ในโฟลเดอร์นี้:

C:\Users\YourName\AppData\Roaming

คุณสามารถลบมันได้ แต่ก่อนอื่นให้ทำให้เสร็จในตัวจัดการงานก่อน

ฉันก้าวไปที่ไหนสักแห่งและไม่ได้เขียนเลยว่าจะรู้ได้อย่างไรว่าอยู่ที่ไหน กระบวนการทำงาน. ดูสิคุณเปิดตัวจัดการงานและในแท็บกระบวนการค้นหา nssm.exe เดียวกัน (หรือกระบวนการอื่น) แล้วคลิกขวาที่มันเลือกตำแหน่งไฟล์:


จากนั้นโฟลเดอร์ที่เปิดตัวจะเปิดขึ้น นั่นคือฉันหวังว่ามันชัดเจน

ฉันมีเคล็ดลับอีกอย่างหนึ่งสำหรับคุณ หลังจากเปิดโฟลเดอร์แล้ว คุณสามารถสิ้นสุดกระบวนการในตัวจัดการงานและเปลี่ยนชื่อไฟล์ที่เลือกในโฟลเดอร์ได้ เช่น:

ตอนนี้กระบวนการนี้จะไม่เริ่มต้น และถ้ามันเริ่มจะดูเหมือนไวรัสมาก

ฉันยังพบว่ากระบวนการ nssm.exe อาจเป็นไวรัสได้ง่าย และจะถูกระบุว่าเป็น Trojan.Win32.Gibi.qg สำหรับผู้ใช้บางคน กระบวนการนี้จะโหลดโปรเซสเซอร์ สิ่งเหล่านี้คือสิ่งสำคัญ

แล้วสุดท้ายเราควรทำอย่างไร?

สำหรับฉันดูเหมือนว่ามีการตัดสินใจที่ถูกต้องเพียงครั้งเดียวเท่านั้น นี่คือการตรวจสอบด้วยยูทิลิตี้พิเศษสำหรับทั้งไวรัสและแอดแวร์ทั่วไป (สิ่งเหล่านี้น่ารำคาญกว่า แต่ก็ไม่อันตราย) และนี่คือยูทิลิตี้ที่ฉันแนะนำ:

  • — กำจัดไวรัสโฆษณาอย่างดี, ตรวจสอบรีจิสทรี, โฟลเดอร์ Windows, โฟลเดอร์เบราว์เซอร์, สามารถวิเคราะห์ส่วนขยายของเบราว์เซอร์;
  • — เช่นเดียวกับยูทิลิตี้ก่อนหน้านี้ มันมุ่งเป้าไปที่ไวรัสโฆษณา แต่ใช้กลไกการตรวจจับที่แตกต่างกันเล็กน้อย ก็ไม่แย่ไปกว่านั้น สามารถค้นหาภัยคุกคามได้แม้กระทั่งในคุกกี้ ซึ่งเป็นข้อมูลที่ถูกทิ้งไว้โดยไซต์ในคอมพิวเตอร์ของคุณ ค้นหาไวรัสและโทรจันในโปรแกรมปกติและลบออกจากที่นั่น
  • — สแกนเนอร์ที่รู้จักกันดีซึ่งอาจเป็นหนึ่งในสแกนเนอร์ที่ดีที่สุดในแง่ของโซลูชันสากล ตรวจสอบทุกอย่างที่เป็นไปได้ ลบสิ่งปกติแต่มากกว่านั้น ไวรัสที่เป็นอันตราย, สปายแวร์และแอดแวร์; ดาวน์โหลดด้วยชื่อสุ่มและมีฐานข้อมูลต่อต้านไวรัสอยู่แล้ว

ตรวจสอบคอมพิวเตอร์ของคุณด้วยยูทิลิตี้เหล่านี้ หากไม่พบสิ่งใด เป็นไปได้มากว่าคุณไม่มีไวรัส

ฉันเขียนทุกสิ่งที่ฉันขุดขึ้นมาเพื่อคุณ ฉันหวังว่าทุกอย่างจะเป็นประโยชน์ ฉันขอให้คุณโชคดี

01.06.2016

บ่อยครั้ง ผู้ใช้ประจำคอมพิวเตอร์เริ่มสังเกตเห็นกระบวนการที่น่าสงสัยในตัวจัดการงานที่เรียกว่า nssm.exe

อินเทอร์เน็ตแทบไม่มีข้อมูลที่เข้าใจได้ ดังนั้นผู้ใช้ที่ประสบปัญหานี้อาจไม่เข้าใจวิธีดำเนินการในทันที จริงๆ แล้ว, ยูทิลิตี้นี้ไม่มีทาง ไม่ก่อให้เกิดอันตรายแต่จะไม่มีประโยชน์เช่นกันหากไม่ได้ตั้งใจดาวน์โหลด ขอบคุณเธอที่คุณสามารถทำได้ แปลงซอฟต์แวร์ใด ๆ ที่เป็นมาตรฐาน บริการหน้าต่าง

อย่างไรก็ตาม กระบวนการนี้ส่วนใหญ่มักปรากฏขึ้นเองโดยไม่จำเป็น และทำให้เกิดการปฏิเสธ เนื่องจากบางครั้งอาจสังเกตได้ชัดเจน โหลดโปรเซสเซอร์และ รบกวนการทำงานคอมพิวเตอร์. ไฟล์ nssm.exe สามารถพบได้ในโฟลเดอร์ โรมมิ่งตามมาจากสิ่งที่ปรากฏว่า โปรแกรมนี้มันถูกติดตั้งบนพีซีเพื่อรันโปรแกรมอื่น ดังนั้นจึงไม่เป็นภัยคุกคามใดๆ
อย่างไรก็ตาม มันก็เกิดขึ้นที่แตกต่างกันเช่นกัน โทรจันและ เวิร์มถูกซ่อนไว้ภายใต้หน้ากากของกระบวนการ nssm ที่นำมา อันตรายคอมพิวเตอร์หรือ การเบรกการทำงานของอินเตอร์เน็ต ดังนั้น หากกระบวนการนี้เกิดปัญหาใดๆ ในระบบ ให้ดำเนินการอย่างเร่งด่วน เทคนิคทำงานและทำความสะอาดระบบปฏิบัติการของคุณ

การลบกระบวนการ

หากต้องการลบ nssm คุณต้องเปิดมัน ผู้จัดการงานและค้นหากระบวนการ คลิกขวา และเลือก “ เปิดตำแหน่งจัดเก็บไฟล์”.
หลังจากนี้คุณสามารถทำได้อย่างปลอดภัย สิ้นสุดกระบวนการและ ลบไฟล์ในเส้นทางที่เปิดขึ้น หากการลบไฟล์ไม่ได้ผลและทุกอย่างกลับมาคุณจะต้องใช้ สาธารณูปโภคพิเศษ เพื่อทำความสะอาดคอมพิวเตอร์ของคุณจากมัลแวร์และเศษซากอื่นๆ โปรแกรมของ Dr. จัดการเรื่องนี้ได้ดีที่สุด เว็บ, HitmanPro และ AdwCleaner หลังจากทำความสะอาดสำเร็จแล้วคุณก็สามารถทำได้ ตรวจสอบรีจิสทรีวิธีที่ดีที่สุดคือใช้ยูทิลิตี้นี้ เร็ก ออแกไนเซอร์. หากไม่มีสิ่งใดช่วยคุณสามารถย้อนกลับระบบหรือติดตั้ง Windows ใหม่ได้จากนั้นข้อผิดพลาดจะหายไปอย่างแน่นอน

เมื่อคุณติดไวรัส nssm.exe ครั้งต่อไปที่คุณเปิดคอมพิวเตอร์ คุณจะเห็นการแจ้งเตือนที่เป็นการฉ้อโกงในภาษาท้องถิ่นแทนเดสก์ท็อป โดยระบุว่ากิจกรรมที่ผิดกฎหมายในโลกไซเบอร์นั้นเชื่อมโยงกับที่อยู่ IP ของคุณ ดังนั้นคอมพิวเตอร์ของคุณจึงมี ถูกบล็อกโดยหน่วยงานบังคับใช้กฎหมายในท้องถิ่น ใช้ทรัพยากรพีซีของเหยื่อเพื่อขุด Moner, Bitcoin, Dashcoin หรือ cryptocurrencies อื่น ๆ สำหรับนักพัฒนา โทรจันจะถูกดำเนินการเมื่อผู้รับอีเมลดาวน์โหลดแอปพลิเคชัน .doc ที่มีข้อมูลเกี่ยวกับเหตุการณ์ทางการเมืองล่าสุดในโลก ซึ่งหมายความว่าโทรจันนี้สามารถทำงานบนคอมพิวเตอร์เครื่องเดียวที่อยู่ด้านหลังของคุณเท่านั้น แต่ยังอาจเป็นอันตรายต่ออายุการใช้งานของการ์ดแสดงผลของคุณด้วย ซึ่งอาจเกิดจากการโอเวอร์โหลด ดังนั้นจึงเป็นเรื่องปกติที่เรากระตุ้นให้ผู้ใช้หลีกเลี่ยงจากพวกเขาไม่ว่าจะด้วยวิธีใดก็ตาม โชคดีที่มันไม่ใช่การล็อกหน้าจอ ผู้ใช้ยังคงสามารถสลับ Windows ผ่านทางปุ่ม Alt+Tab และรีบูตคอมพิวเตอร์ได้ มากกว่า รายละเอียดข้อมูลเกี่ยวกับการติดเชื้อนี้จะมีการระบุไว้ในภายหลังในข้อความ ดังนั้นหากคุณต้องการทราบวิธีหลีกเลี่ยงแรนซัมแวร์ อาจเป็นความคิดที่ดีที่จะอ่านต่อ หากโชคไม่ดี คุณมีมัลแวร์นี้อยู่แล้ว ให้ใช้คำแนะนำการลบที่ครอบคลุมซึ่งอยู่ด้านล่างนี้ อ่านข้อมูลด้านล่างเพื่อทราบข้อมูลเพิ่มเติมเกี่ยวกับการลบ nssm.exe แต่ให้ฉันบอกคุณในรายละเอียดเพิ่มเติมถึงสิ่งที่เราพบขณะทดสอบแรนซัมแวร์นี้ อ่านต่อเพื่อทราบเกี่ยวกับสิ่งนี้และการลบ nssm.exe

เช่นเดียวกับการติดเชื้อ ransomware ส่วนใหญ่ การติดเชื้อนี้ยังแพร่กระจายผ่านข้อความอีเมลขยะอีกด้วย เมื่อผู้ใช้เรียกใช้ไฟล์ ChkDsk.exe (มีชื่อนี้ด้วยเหตุผล - มันแกล้งทำเป็นการสแกนดิสก์ที่ไม่เป็นอันตราย) มันจะสแกนระบบ ค้นหาตำแหน่งของไฟล์สำคัญของผู้ใช้ และสุดท้ายก็เข้ารหัสไฟล์ทั้งหมดโดยปราศจากความเมตตา หากหลักประกันเป็นสิ่งที่คุณต้องการหลีกเลี่ยงในอนาคต เราขอแนะนำให้คุณระมัดระวังมากขึ้นในครั้งต่อไป เขาบอกว่าอีเมลแนบมากับไฟล์ปฏิบัติการของแรนซัมแวร์นี้ อาชญากรไซเบอร์ยังยินดีที่จะถอดรหัสไฟล์ 3 ไฟล์ฟรีเพื่อแสดงให้ผู้ใช้เห็นว่าพวกเขามีกุญแจและสามารถเปิดไฟล์ได้ เมื่อเรียกใช้ nssm.exe บนพีซี มันจะเข้ารหัสไฟล์ (ส่วนใหญ่ใช้การเข้ารหัส AES) และแนบนามสกุลเฉพาะ (.xdxdlol) พร้อมชื่อ ไม่เหมือนกับแอปพลิเคชันอื่นๆ ในหมวดหมู่นี้ เนื่องจากไม่ได้เข้ารหัสไฟล์ในไดเร็กทอรี %userprofile%desktoptest หน้าต่างล็อคหน้าจอสามารถถูกกำจัดออกได้เพียงครั้งเดียวโดยการรีสตาร์ทคอมพิวเตอร์ของคุณ คุณพบไฟล์ “ZINO_NOTE.TXT” บนเดสก์ท็อปของคุณ (หรือโฟลเดอร์ที่มีไฟล์ที่เข้ารหัส) หรือไม่? หากไฟล์ของคุณไม่ได้ถูกคัดลอก โปรดจดบันทึกเพื่อเริ่มต้น การสำรองข้อมูลข้อมูลเพื่อให้แน่ใจว่าคุณจะไม่สูญเสียมันไปในอนาคต อย่างไรก็ตาม nssm.exe ยังคงเป็นภัยคุกคามเสมือนที่สำคัญซึ่งไม่ควรละเลย

หลังจากเสร็จสิ้นการเข้ารหัสไฟล์ nssm.exe ควรแสดงข้อความอธิบาย ตัวอย่างเช่น มันสามารถเข้ารหัสเอกสาร Office, OpenOffice, PDF, ไฟล์ข้อความ, ฐานข้อมูล, ภาพถ่าย, เพลง, วิดีโอ, ไฟล์, รูปภาพ, ไฟล์เก็บถาวร และอื่นๆ การซ่อมแซมมีความสำคัญ ไม่มีโชค และหลังจากเสร็จสิ้นหรือรีสตาร์ทคอมพิวเตอร์ โครงกระดูกกะพริบสีแดงในข้อความ ASCII จะปรากฏขึ้น "กดปุ่มใดก็ได้! นั่นคือไฟล์เดียวนี้ช่วยให้ภัยคุกคามไม่เพียงเข้ารหัสไฟล์ส่วนบุคคลทั้งหมดบนคอมพิวเตอร์ แต่ยังแสดงข้อความเตือนบนหน้าจออีกด้วย อาจทำให้การลบแอปพลิเคชันที่เป็นอันตรายนี้ออกได้ยากขึ้น แต่ด้วยความช่วยเหลือของเรา คุณยังควรจัดการเพื่อจัดการโดยไม่ต้องรับความช่วยเหลือ การลบอัตโนมัติมัลแวร์ โปรแกรมนี้ยังเพิ่มไฟล์ที่เข้ารหัสโดยใช้นามสกุลไฟล์ .nssm.exe เพื่อบ่งชี้ว่าไฟล์ถูกเข้ารหัส นอกจากนี้ยังสามารถแพร่เชื้อคอมพิวเตอร์ของคุณผ่านโปรแกรมเล่น Flash ปลอมหรือการอัปเดต Java ซึ่งมักได้รับการสนับสนุนโดยเว็บไซต์ที่เป็นอันตราย ดังนั้น คุณควรฝึกนิสัยการท่องเว็บอย่างปลอดภัย ซึ่งหมายถึงการหลีกเลี่ยงไซต์ที่น่าสงสัยตลอดเวลา เครื่องมือดังกล่าวมีความสำคัญสูงสุดเนื่องจากสามารถตรวจจับและเตือนคุณล่วงหน้าถึงภัยคุกคามเสมือนใดๆ ดังนั้นการรับรองความปลอดภัยของระบบจึงควรมีความสำคัญสูงสุดของคุณ โปรดทราบว่าการตั้งค่าความปลอดภัยของแอปพลิเคชันอัตโนมัติไม่ได้หมายความว่าคุณสามารถดำเนินการได้โดยไม่ต้องคำนึงถึงอินเทอร์เน็ต ขั้นแรก คุณจะถูกขอให้จ่ายค่าไถ่ และอาจมีขนาดใหญ่มาก

โปรแกรมที่ไม่ดี โดยเฉพาะอย่างยิ่งการติดไวรัสแรนซัมแวร์ ซึ่งเข้าสู่คอมพิวเตอร์โดยมีจุดประสงค์เพื่อรับเงินจากผู้ใช้ ถือเป็นภัยคุกคามที่แพร่กระจายเข้าสู่คอมพิวเตอร์ของผู้ใช้อย่างผิดกฎหมาย มีหมายเหตุเป็นภาษาสเปนให้ ไฟล์ปฏิบัติการมักจะแสดงเป็นไฟล์แนบอีเมลสแปมที่เหมาะสม และอาจแกล้งทำเป็นเอกสารที่ไม่เป็นอันตราย ซึ่งอธิบายว่าทำไมผู้ใช้จำนวนมากเปิดไฟล์แนบเหล่านี้และทำให้คอมพิวเตอร์ติดมัลแวร์ เหตุผลนี้สามารถเป็นสองเท่า คำเตือน: โทรจันนี้จะแสดงพื้นหลังบนเดสก์ท็อปของคุณและน่าจะทำให้คุณกลัวมากจนต้องจ่ายเงินโดยไม่ลังเล อย่างไรก็ตาม เครื่องมือนี้จะไม่ถอดรหัสไฟล์ของคุณ หากคุณต้องการลบ nssm.exe โดยอัตโนมัติ ตรวจสอบให้แน่ใจว่าคุณใช้โปรแกรมป้องกันมัลแวร์ระดับมืออาชีพสำหรับงานนี้ สิ่งที่แนบมาอาจดูเรียบง่าย เอกสารเวิร์ดหรือ ไฟล์ PDFแต่การเปิดมัน คุณจะติดไวรัสในระบบของคุณด้วย nssm.exe