На сегодняшний день проникновение на компьютер рекламы и установка непонятных новых программ уже никого не удивляет. В последнее время особую активность проявляет непонятная служба Gmsd_ru. Попробуем разобраться, что собой представляет данный компонент системы. Заодно дадим некоторые рекомендации, которые помогут устранить возникшую проблему.
Что собой представляет процесс Gmsd_ru?
Прежде всего, необходимо понимать, что не всегда некий непонятный процесс, который присутствует при работе системы, является угрозой. В принципе, к таковым относится и служба Gmsd_ru. Сегодня мы попытаемся разобраться, как работает данная служба. Что же касается данного процесса, то при вызове «Диспетчера задач» или при вызове в меню «Выполнить» команды taskmgr, можно увидеть несколько версий службы в дереве активных процессов. Это, например, может быть Gmsd_ru 005010122 процесс с кодами 141, 143 или 26, что в принципе никак не влияет на сложившуюся ситуацию. Все эти службы маскируются под системные, однако они на самом деле несут компьютеру и операционной системе довольно серьезную угрозу.
Реклама или вирус?
Давайте попробуем более детально рассмотреть процесс Gmsd_ru 141. Сейчас станет понятно, что это такое. Данный компонент сам по себе в привычном понимании не является вирусом. Точнее будет назвать его неким апплетом, отвечающим за процесс перенаправления пользователя во время серфинга в интернете на предопределенные заранее ресурсы. Ситуация складывается таким образом, что служба автоматически клонирует некоторые ссылки, например, на популярные социальные сети, а затем делает перенаправление на сайт-клон, который является обыкновенным фантомом. Однако в процессе перенаправления служба устанавливает огромное количество дополнительных ссылок и компонентов.
Дополнительные компоненты
Многие пользователи наверняка уже встречались с рекламой на почтовом сервере Mail.ru с предложением установки браузера «Амиго». Сайт официально заявляет, что данный браузер на сегодняшний день является самым быстрым и интегрируется с большинством популярных сервисов в интернете. Многие доверчивые пользователи ведутся на эти заявления и спешат воспользоваться данным браузером. В результате по какой-то непонятной причине на рабочем столе и в панели быстрого запуска вдруг появляются иконки «Поиск Mail.ru», «Вконтакте», «Одноклассники» и т.п.
Это самые настоящие «черви», которые могут серьезно навредить вашей системе. Приведем один простой пример: совсем недавно ресурс Mail.ru проиграл судебный процесс, который был связан с распространением подобного спама и рекламы. В результате было принято решение признать все службы, которые устанавливаются автоматически без участия пользователя, компонентами типа Spyware, Adware, Malware. Процесс не оказывает особого влияния на сам систему. Он не изменяет основную конфигурацию, не удаляет системные файлы и т.п. Единственное, что может случится, это изменение настроек установленного по умолчанию интернет-браузера. После этого, грубо говоря, действия пользователя в Интернете начинают отслеживаться.
Еще один печальный момент заключается в том, что некоторые пользователи соглашаются с установкой «быстрого» интернет-браузера Kometa. Удалить сам браузер и сопутствующие ему элементы будет совсем не просто. Стоит отметить, что и служба Gmsd.ru является зависимым компонентом, который активируется при установке некоторых видов программного обеспечения. Браузер Kometa является едва ли не основной составляющей всего данного процесса.
Построен он на базе платформы Chromium. Следует учесть, что данный браузер практически является партнером многих распространяемых служб. Прежде всего это касается апплета GamesDesktop 033.005010122. Однако это еще далеко не все. Все дело в том, что попутно могут также устанавливаться дополнительные компоненты типа Crossbrowse, WordWizard 1.10.0.24, HP Defender, MyBrowser, SmartWeb и другие. Бороться с этими объектами приходится самыми кардинальными способами.
Как безопасно удалить Gmsd_ru.exe в любой модификации?
Теперь подробнее поговорим об удалении компонента Gmsd_ru.exe. Предположим, пользователь обнаружил, что на его компьютере установлена служба с процессами всех модификаций, которую мы условно будем называть Gmsd_ru. Мы уже немного разобрались, что представляет собой данный компонент. Теперь узнаем, как можно избавиться от данной заразы. Прежде всего проблема состоит в том, что такие процессы и дополнительные компоненты могут просто не отображаться в списке установленных программ. В данном случае рекомендуется применять утилиты типа iObit Uninstaller.
Предварительно в «Диспетчере задач» необходимо завершить совершенно все процессы, которые касаются упомянутой службы. Процессы обычно обозначаются как-то вроде Gmsd_ru_143.exe или Gmsd_ru_30.exe. необходимо принудительно завершить выполнение всех процессов, используя для этой цели соответствующую кнопку внизу справа. Теперь можно приступать непосредственно к процессу удаления. Как уже было сказано ранее, компоненты могут не отображаться в стандартном списке установленных приложений. Если на вашем компьютере установлена утилита iObit Uninstaller, вы можете даже не удалять иконки с рабочего стола или из панели быстрого запуска.
Все что вам нужно, это вызвать меню программы правым кликом мыши, и использовать параметр Powerful Uninstall. Деинсталлятор интегрирован в контекстное меню. Когда будет выполнено удаление всех компонент при помощи стандартных средств, приложение автоматически выполнит поиск оставшихся компонент в виде не удаляемых папок или файлов. Также программа предложит выполнить очистку ключей системного реестра. Вам необходимо согласиться с выполнением данного действия. Когда все процедуры будут завершены, можно закрыть программу. Теперь необходимо почистить систему. В большей степени это касается автозапуска. Для этой цели можно использовать стационарную версию программы CCleaner.