Gmsd_ru: що це за файл?

Сьогодні проникнення реклами і «побажання» установки нового програмного забезпечення, в принципі, стали буденністю. Але ось останнім часом досить сильно активізувалася якась незрозуміла служба Gmsd_ru. Що це таке, ми і спробуємо зараз з'ясувати. Заодно дамо деякі рекомендації щодо усунення виниклої проблеми.

Gmsd_ru: що це за процес?

Перш за все, потрібно розуміти, що якийсь незрозумілий процес, присутній при роботі самої системи, не завжди є загрозою. До таких, в принципі, і відноситься служба Gmsd_ru. Що це і як вона працює, зараз і подивимося.


Що стосується самого процесу, навіть при виклику стандартного Диспетчера завдань» звичайним трехпальцевым поєднанням або за допомогою команди taskmgr в меню «Виконати» (Win + R), а також з командного рядка в дереві активних процесів можна побачити кілька версій служби. Це може бути, наприклад, Gmsd_ru 005010122 процес з кодами начебто 14114326 і т. д. Ситуацію в цілому це не змінює. Всі ці «корисні» служби маскуються під системні, але насправді несуть досить сильну загрозу комп'ютера і самій операційній системі.

Вірус або реклама?

Тепер розглянемо більш детально, наприклад, процес Gmsd_ru 141. Що це таке, зараз стане зрозуміло. Сам по собі цей компонент у звичайному розумінні вірусом не є. Це скоріше якийсь аплет, який відповідає за процес перенаправлення користувача при серфінгу по Всесвітній павутині на заздалегідь визначені ресурси. Ситуація така, що сама служба клонує деякі посилання (скажімо, на популярні соціальні мережі), а потім робить редирект на сайт-клон, який є чистої води фантомом. Але! В процесі перенаправлення служба встановлює стільки додаткових компонентів і посилань, що з глузду можна з'їхати.

Супутні компоненти

Хто з нас не зустрічав ту ж рекламу на поштовому сервері Mail.ru з пропозицією інсталяції браузера «Аміго»? Офіційно сайт заявляє, що він є на сьогоднішній день найшвидшим і має інтеграцію з більшістю популярних сервісів в Мережі. Довірливі користувачі поспішають цим скористатися, про що згодом раптом чомусь на робочому столі, а потім і в панелі швидкого запуску з'являються іконки на кшталт «Однокласники», «ВКонтакте», «Mail.ru Пошук», «Mail.ru Супутник» і т. д. Це що ні на є справжні «черв'яки», які здатні досить сильно впливати на систему в цілому. Простий приклад: зовсім недавно ресурс Mail.ru програв судовий процес, пов'язаний з розповсюдженням спаму та реклами такого типу. Всі ці служби, які встановлюються без участі користувача в автоматичному режимі, були визнані компонентами, які прийнято називати Adware, Spyware або Malware. Звичайно, на саму систему процес особливого впливу не надає (не видаляє системні файли, не змінює основну конфігурацію тощо). Однак у більшості випадків відбувається зміна налаштувань інтернет-браузера (причому не тільки того, який встановлений за замовчуванням), після чого, грубо кажучи, починається відстеження дій користувача в Інтернеті.
Найсумніше полягає ще і в тому, що багато юзери погоджуються з установкою «швидкого» браузера під назвою Kometa. При всьому цьому видалити сам браузер і супутні елементи не так-то просто.

Причому тут Kometa Browser?

Варто розуміти, що Gmsd_ru – це залежний компонент, активується при установці деяких видів програмного забезпечення. Сам браузер є чи не найголовнішою складовою всього цього процесу. Він побудований на основі Chromium, але, як вже зрозуміло, далекий від досконалості. Взагалі, слід враховувати і той момент, що він є якщо не рідним братом, то вже точно партнером деяких широко розповсюджуються служб. У першу чергу це стосується аплету GamesDesktop 033005010122 (звідки, власне, і відбувається сама версія). Але і це ще не все. Справа в тому, що попутно можуть бути встановлені деякі додаткові компоненти зразок WordWizard 1100.24 Crossbrowse, HP Defender, SmartWeb, MyBrowser 102V2110 і багато інших. Як вже зрозуміло, з цим потрібно боротися найбільш кардинальними методами.

Як безпечно видалити процес Gmsd_ru.exe будь модифікації?

Отже, тепер докладніше. Маємо встановлену службу з процесами всіх модифікацій, умовно звану Gmsd_ru. Що це таке, ми трохи розібралися. Тепер подивимося, як же позбутися від цієї зарази. Перша проблема полягає в тому, що в стандартному списку встановлених програм (мається на увазі Windows будь-якої версії) такі процеси, так само як і додаткові компоненти, можуть просто не відображено. В даному випадку рекомендується використовувати сторонні утиліти начебто iObit Uninstaller, попередньо завершивши абсолютно всі процеси в «Диспетчері завдань», що стосуються вищезазначеної служби. Зазвичай процес має позначення зразок Gmsd_ru_30.exe, Gmsd_ru_143.exe, gamesdesktop_widget.exe, Gmsd_ru*32 і т. д. Потрібно примусово завершити всі служби, використовуючи для цього відповідну кнопку праворуч внизу.
Тепер можна приступати до видалення. Як вже говорилося, в стандартному списку встановлених додатків такі компоненти можуть і не з'явитися. Якщо інстальовано пакет iObit Uninstaller, можна навіть не видаляти значки та іконки з робочого столу або панелі швидкого запуску. Досить просто правим кліком викликати меню програми і використовувати параметр Powerful Uninstall (сам дєїнсталлятор інтегрується в контекстне меню). Коли відбудеться видалення всього і вся з використанням стандартних засобів, додаток зробить пошук залишкових компонентів у вигляді неудаляемых файлів і папок, а також запропонує повністю очистити ключі системного реєстру. Погоджуємося і закриваємо програму. Тепер слід, що називається, почистити систему, причому найбільшою мірою це стосується автозапуску. Для цього потрібно використовувати пакт CCleaner стаціонарної версії. Чому? Та тільки тому, що, як показує практика, жодне інше застосування з цим не справляється. Інші програми видаляють елементи автозавантаження тільки на час, після чого ті активізуються знову. Після чищення перевантажуємо систему і радіємо.

Що в підсумку?

Ось тепер ми і розібралися з незрозумілими процесами з загальної ідентифікацією Gmsd_ru. Що це, здається, вже зрозуміло. Як видалити все це "барахло", теж відомо. Єдине, на що залишається звернути увагу кінцевого користувача, так це на вибір відповідних утиліт. Зауважте, ні Advanced System Care, ні AVG PC Tune Up, ні Asampoo WinOptimizer, ні Glary Utilities з такими завданнями не справляються. В даному випадку ми не розглядали втручання в системний реєстр, оскільки для необізнаного користувача це може бути чревате негативними наслідками. Однак і вищенаведені методи допомагають у 99 випадках зі ста. Так! І не забудьте, що з назвою сайту Gmsd.ru в природі не існує! Так що звертатися туди просто безглуздо.