На сьогоднішній день проникнення на комп`ютер реклами і установка незрозумілих нових програм вже нікого не дивує. Останнім часом особливу активність проявляє незрозуміла служба Gmsd_ru. Спробуємо розібратися, що собою являє цей компонент системи. Заодно дамо деякі рекомендації, які допоможуть усунути проблему.
Відео: ЩО ЦЕ ЗА САТАНА ?! - Undertale # 14
Що собою являє процес Gmsd_ru?
Перш за все, необхідно розуміти, що не завжди якийсь незрозумілий процес, який присутній при роботі системи, є загрозою. В принципі, до таких належить і служба Gmsd_ru. Сьогодні ми спробуємо розібратися, як працює дана служба. Що ж стосується даного процесу, то при виклику "диспетчера завдань" або при виклику в меню "виконати" команди taskmgr, можна побачити кілька версій служби в дереві активних процесів. Це, наприклад, може бути Gmsd_ru 005010122 процес з кодами 141, 143 або 26, що в принципі ніяк не впливає на ситуацію, що склалася. Всі ці служби маскуються під системні, проте вони насправді несуть комп`ютера і операційної системи досить серйозну загрозу.
Реклама або вірус?
Давайте спробуємо більш детально розглянути процес Gmsd_ru 141. Зараз стане зрозуміло, що це таке. Даний компонент сам по собі в звичному розумінні не є вірусом. Точніше буде назвати його таким собі апплетом, що відповідає за процес перенаправлення користувача під час серфінгу в інтернеті на зумовлені заздалегідь ресурси. Ситуація складається таким чином, що служба автоматично клонує деякі посилання, наприклад, на популярні соціальні мережі, а потім робить перенаправлення на сайт-клон, який є звичайним фантомом. Однак в процесі перенаправлення служба встановлює величезну кількість додаткових посилань і компонентів.
додаткові компоненти
Багато користувачів напевно вже зустрічалися з рекламою на поштовому сервері Mail.ru з пропозицією установки браузера "Аміго". Сайт офіційно заявляє, що даний браузер на сьогоднішній день є найшвидшим і інтегрується з більшістю популярних сервісів в інтернеті. Багато довірливі користувачі ведуться на ці заяви і поспішають скористатися даними браузером. В результаті з якоїсь незрозумілої причини на робочому столі і в панелі швидкого запуску раптом з`являються іконки "Пошук Mail.ru", "Вконтакте", "Однокласники" і т.п.
Це справжнісінькі "черви", Які можуть серйозно зашкодити вашій системі. Наведемо один простий приклад: зовсім недавно ресурс Mail.ru програв судовий процес, який був пов`язаний з поширенням подібного спаму і реклами. В результаті було прийнято рішення визнати всі служби, які встановлюються автоматично без участі користувача, компонентами типу Spyware, Adware, Malware. Процес не надає особливого впливу на сам систему. Він не змінює основну конфігурацію, що не видаляє системні файли і т.п. Єдине, що може трапиться, це зміна налаштувань встановленого за замовчуванням інтернет-браузера. Після цього, грубо кажучи, дії користувача в Інтернеті починають відстежуватися.
Ще один сумний момент полягає в тому, що деякі користувачі погоджуються з установкою "швидкого" інтернет-браузера Kometa. Видалити сам браузер і супутні йому елементи буде зовсім не просто. Варто відзначити, що і служба Gmsd.ru є залежним компонентом, який активується при установці деяких видів програмного забезпечення. Браузер Kometa є чи не основною складовою всього цього процесу.
Побудований він на базі платформи Chromium. Слід врахувати, що даний браузер практично є партнером багатьох розповсюджуваних служб. Перш за все це стосується аплету GamesDesktop 033.005010122. Однак це ще далеко не все. Вся справа в тому, що попутно можуть також встановлюватися додаткові компоненти типу Crossbrowse, WordWizard 1.10.0.24, HP Defender, MyBrowser, SmartWeb і інші. Боротися з цими об`єктами доводиться самими кардинальними способами.
Як безпечно видалити Gmsd_ru.exe в будь-який модифікації?
Тепер докладніше поговоримо про видалення компонента Gmsd_ru.exe. Припустимо, користувач виявив, що на його комп`ютері встановлена служба з процесами всіх модифікацій, яку ми умовно будемо називати Gmsd_ru. Ми вже трохи розібралися, що являє собою цей компонент. Тепер дізнаємося, як можна позбутися від даної зарази. Перш за все проблема полягає в тому, що такі процеси і додаткові компоненти можуть просто не відображатися в списку встановлених програм. В даному випадку рекомендується застосовувати утиліти типу iObit Uninstaller.
попередньо в "диспетчері завдань" необхідно завершити абсолютно всі процеси, які стосуються згаданої служби. Процеси зазвичай позначаються як щось на зразок Gmsd_ru_143.exe або Gmsd_ru_30.exe. необхідно примусово завершити виконання всіх процесів, використовуючи для цієї мети відповідну кнопку внизу праворуч. Тепер можна приступати безпосередньо до процесу видалення. Як вже було сказано раніше, компоненти можуть не відображатися в стандартному списку встановлених додатків. Якщо на вашому комп`ютері встановлена утиліта iObit Uninstaller, ви можете навіть не видаляти іконки з робочого столу або з панелі швидкого запуску.
Все що вам потрібно, це викликати меню програми правим кліком миші, і використовувати параметр Powerful Uninstall. Деінсталятор інтегрований в контекстне меню. Коли буде виконано видалення всіх компонент за допомогою стандартних засобів, додаток автоматично виконає пошук решти компонент у вигляді, що не видаляються папок або файлів. Також програма запропонує виконати очистку ключів системного реєстру. Вам необхідно погодитися з виконанням даної дії. Коли всі процедури будуть завершені, можна закрити програму. Тепер необхідно почистити систему. Більшою мірою це стосується автозапуску. Для цієї мети можна використовувати стаціонарну версію програми CCleaner.
