mssecsvc.exe — что это за процесс, который постоянно появляется?

Здравствуйте. Если Вы столкнулись с файлом mssecsvc.exe - что это за процесс, который постоянно появляется в диспетчере задач и создает нагрузку на систему? Сразу же скажу, что Вы имеете дело с опасным вирусом, распространяющимся очень быстро. Поэтому, рассмотрим схему, как удалить троян с компьютера навсегда.

Обзор процесса mssecsvc

Не так давно миллионы пользователей по всему миру столкнулись с шифровальщиком WannaCry, блокирующим доступ к важным файлам. Хорошо, что дыра в безопасности Виндовс была оперативно устранена путем выпуска обновлений.

Но теперь перед юзерами появилась новая проблема в виде троянского скрипта, запускаемого файлом mssecsvc.exe. Пути заражения могут быть разными – от установки ложных апдейтов программ, имеющихся на ПК, до открытия вложений в полученных на e-mail письмах. Чаще всего такие сообщения приходят от известных Вам отправителей, что способно ввести в заблуждение.

Как только вирус попадает на диск, происходит следующее:

• данные начинают шифроваться с невероятной скоростью;
• активируется слежение за всеми пользовательскими действиями в браузере;
• собирается база информации о владельце ПК и отправляется на сервера злоумышленников.

Спустя несколько часов (иногда даже дней) Windows полностью блокируется, и отображается уведомление о необходимости выплаты выкупа за разблокировку.

Так что же тогда делать?

Как удалить mssecsvc.exe?

Если заметили, что после каждой загрузки компьютера файл постоянно появляется в диспетчере задач (запускаем с помощью Ctrl + Esc + Shift ), значит нужно срочно действовать, поскольку троян уже активизировался.

• Кликаем по указанному элементу правой кнопкой мышки и выбираем пункт меню – «Открыть расположение файла» (в разных версиях Виндовс он может располагаться или на первом месте перечня действий, или где-то в середине);

• Когда откроется папка с файлом, то в строке пути тоже стоит кликнуть правой клавишей и «Копировать адрес как текст» (прошу прощения за англоязычные скриншоты – на личном примере показывать не могу, пришлось позаимствовать изображения с зарубежного ресурса):

• Теперь запускаем антивирус, установленный на ноутбуке. Это может быть Касперский, Node32, но я буду использовать в качестве демонстрации бесплатный Avast. Открываем вкладку «Защита» и затем выбираем раздел «Антивирус»:

• Среди предложенных вариантов проверки нужно указать «Другое…» для возможности задания собственных параметров сканирования:

• И снова есть несколько методов. Нам подходит «Сканирование папок». Кликаем по нему:

• Далее необходимо выбрать каталог из списка или же в строке снизу прописать путь. Вставляем туда скопированный ранее адрес (смотрите второй пункт инструкции):

• Теперь остается только дождаться завершения тщательной проверки. Если защитное ПО обнаружит угрозу, но возникнут препятствия с удалением, то нужно снова открыть диспетчер задач и остановить процесс mssecsvc.exe (завершить). В идеале, лучше начинать манипуляции именно с этого шага, предварительно открыв расположение объекта для копирования адреса.

Вирус снова появляется?

Такой исход тоже вероятен. Тогда придется перейти в безопасный режим Safe Mode. Перезагружаем комп, в момент запуска жмём F8 . Делать это нужно быстро, чтобы не пропустить момент, иначе придется делать всё заново. Или же переходим по ссылке выше и смотрим другие способы.

Когда отобразиться меню, следует выбрать соответствующий пункт:

Не пугайтесь, когда на экране увидите крупные значки рабочего стола и черный фон вместо обоев. Так и должно быть. Далее предстоит снова через диспетчер задач открыть местоположение вредоносного файла mssecsvc.exe и просто удалить его вручную.

Чаще всего он располагается в папке Виндовс:

Если троян успел зашифровать часть информации, то поможет восстановление системы (запуск в панели управления), которое поможет вернуть ОС в более раннее состояние – при условии, что этот функционал был активирован ранее, и точки отката создавались.

В обратном случае – ситуация более печальная, ведь алгоритма обратной расшифровки не существует. Даже если заплатить злоумышленникам – информация не вернется к прежнему виду.

Немного разобрались с mssecsvc.exe - что это за процесс, который постоянно появляется, как его корректно удалить. Возможно, у Вас есть своя история по этому поводу, известны иные решения – поделитесь ими в комментариях, если не сложно.

С уважением, Виктор!