smss.exe是什么?smss.exe病毒的查杀方法

发布:wz82 2009-11-14 22:11 阅读:3290
最近系统SMSS进程病毒的问题又有增长,一下笔者整理以一篇关于SMSS进程的文章,详细介绍了smss.exe是什么以及smss.exe病毒查杀方法,希望对各位网友有所帮助。 et,f_fd7v  
cJ1#ge%4  
  概述:SMSS.EXE(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%SMSS.EXE",那就可以肯定是中了病毒或木马了。 wtc!>  
3E>frR\!I  
  清除方法: /RHo1  
|`lzfe  
  1. 运行Procexp.exe和SREng.exe t: #6sF  
o3I Tr';  
  2. 用ProceXP结束%Windows%SMSS.EXE进程,注意路径和图标 EGZb7:Y?  
G`\f  
  3. 用SREng恢复EXE文件关联 EX?MA6U  
}z\_;\7  
  1,2,3步要注意顺序,不要颠倒。 QAvir%Y9Q  
VJdIHsI  
  4. 可以删除文件和启动项了……  A-4h  
bzX\IrJpOZ  
  要删除的清单请见: http://www.pxue.com/Html/736.html t?9v^vFR  
O [i#9)  
  删除的启动项: S zUpWy&  
6`]$qSTS  
  Code: <5NF;  
\8<BLmf4U  
  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] gF$V$cU  
`e(vH`VZ  
  "TProgram"="%Windows%SMSS.EXE" d!:6[7X6  
l-ct?T_@  
  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices] hRty [  
H&]gOs3So  
  "TProgram"="%Windows%SMSS.EXE" p;W.lcO`0  
)('%R|$ /  
  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] z)9wXo#~  
[1F* bI  
  "Shell"="Explorer.exe 1"修改为:"Shell"="Explorer.exe" D3)zk@N  
q|8{@EMT  
  删除的文件就是一开始说的那些,别删错就行 91$]Qg,lB  
:_t}QP"  
  5. 最后打开注册表编辑器,恢复被修改的信息: U2`'qsR1  
G3rj`Sg^c  
  查找“explorer.com”,把找到的“explorer.com”修改为“explorer.exe”; IRn2 |  
=:/BV=tv  
  查找“finder.com”、“command.pif”、“rundll32.com”,把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”; G.( mp<-  
~ug= {b  
  查找“iexplore.com”,把找到的“iexplore.com”修改为“iexplore.exe”; (rkU)Q  
e_/b2"{  
  查找“iexplore.pif”,把找到的“iexplore.pif”,连同路径一起修改为正常的IE路径和文件名,比如“C:Program FilesInternet Exploreriexplore.exe”。
关键词: smss.exe病毒
分享到:

最新评论

我要发表 我要评论
限 50000 字节
关于我们
网站介绍
免责声明
加入我们
赞助我们
服务项目
稿件投递
广告投放
人才招聘
团购天下
帮助中心
新手入门
发帖回帖
充值VIP
其它功能
站内工具
清除Cookies
无图版
手机浏览
网站统计
交流方式
联系邮箱:广告合作 站务处理
微信公众号:opticsky 微信号:cyqdesign
新浪微博:光行天下OPTICSKY
QQ号:9652202
主办方:成都光行天下科技有限公司
Copyright © 2005-2025 光行天下 蜀ICP备06003254号-1