系统中出现了多个smss.exe进程判断是否中毒

来源:互联网
更新时间:2016/12/10 11:24:41
责任编辑:李志喜
字体:

Xue163.Com网页提示:判断进程是否感染病毒和杀毒技巧.

 SMSS.EXE进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是“%WINDIR%SMSS.EXE”,那就可以肯定是中了病毒或木马了。   

  清除方法:   

  1. 运行Procexp.exe和SREng.exe   

  2. 用ProceXP结束%Windows%SMSS.EXE进程,注意路径和图标   

  3. 用SREng恢复EXE文件关联(1,2,3步要注意顺序,不要颠倒。)   

  4. 可以删除文件和启动项了……   

  ①结束病毒的进程%Windows%smss.exe(用进程管理软件可以结束,如:Process viewer)   

  ② 删除相关文件:   

  C:MSCONFIG.SYS   

  %Windows%.com

  %Windows%ExERoute.exe   

  %Windows%explorer.com   

  %Windows%finder.com   

  %Windows%smss.exe   

  %Windows%DebugDebugProgram.exe   

  %System%command.pif   

  %System%dxdiag.com   

  %System%finder.com   

  %System%MSCONFIG.COM   

  %System%regedit.com   

  %System%rundll32.com  

  %ProgramFiles%Internet Exploreriexplore.com   

  %ProgramFiles%Common Filesiexplore.pif   

  ③ 恢复EXE文件关联   

  删除[HKEY_CLASSES_ROOTwinfiles]项   

  ④ 删除病毒启动项:   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]   

  “Torjan Program”=“%Windows%smss.exe”   

  修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]下   

  “shell”=“Explorer.exe 1”

  为   

  “shell”=“Explorer.exe”   

  ⑤ 恢复病毒修改的注册表信息:

  

  (1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息,将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”   

  (2)查找“explorer.com”的信息,将“explorer.com”修改为“explorer.exe”   

  (3)查找“iexplore.com”的信息,将“iexplore.com”修改为“iexplore.exe”

  

  (4)查找“iexplore.pif”的信息,将找到的“%ProgramFiles%Common Filesiexplore.pif”修改为“%ProgramFiles%Internet Exploreriexplore.exe”   

  ⑥ 在command模式下写入assoc .exe=exefile   

  修复exe关联,这样exe文件才可以打的开

  

  删除的启动项:   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]   

  “TProgram”=“%Windows%SMSS.EXE”   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices]   

  “TProgram”=“%Windows%SMSS.EXE”   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]   

  “Shell”=“Explorer.exe 1”   

  修改为:   

  “Shell”=“Explorer.exe”

  删除的文件就是一开始说的那些,别删错就行   

  5. 最后打开注册表编辑器,恢复被修改的信息:   

  查找“explorer.com”,把找到的“explorer.com”修改为“explorer.exe”;   

  查找“finder.com”、“command.pif”、“rundll32.com”,把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”;   

  查找“iexplore.com”,把找到的“iexplore.com”修改为“iexplore.exe”;   

  查找“iexplore.pif”,把找到的“iexplore.pif”,连同路径一起修改为正常的IE路径和文件名,比如“C:Program FilesInternet Exploreriexplore.exe”。

www.xue163.com true /5/51570.html report 3905 系统中出现了多个smss.exe进程判断是否中毒,Xue163.Com网页提示:判断进程是否感染病毒和杀毒技巧.SMSS.EXE进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Wi...
最近关注
首页推荐
热门图片
最新添加资讯
24小时热门资讯
smss smss.exe smss.exe是什么进程 smss是什么进程 smss.exe是什么 smss.exe可以结束吗 smss.exe病毒 smss.vbs 
精彩资讯
精彩推荐
热点推荐
真视界
精彩图片
社区精粹
关于本站 | 广告服务 | 手机版 | 商务合作 | 免责申明 | 招聘信息 | 联系我们
Copyright © 2004-2016 Xue163.com All Rights Reserved. 学网 版权所有
京ICP备10044368号-1 京公网安备11010802011102号
荐闻 | 学网头条知识问答 | 装修 | 作业 | 荐闻 | 学网头条精彩微信 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 猎奇 | 精彩看点 | 图库 | 新闻中心 | 软件教室 | 设计大全 | 网络相关 | 英语学习 | 开发编程 | 考试中心 | 参考范文 | 管理文库 | 营销中心 | 站长之家 | IT信息中心 | 商学院 | 数码大全 | 硬件DIY | 企业服务 | 网吧在线 | 问吧 | 百科 | 硬件知识 | 本网视点 | 文库 | 手机 | 平板 | 汽车 | 游戏 | 家电 | 精彩摄影 | 时尚科技 | 现代家居 | IT女人 | 经验 | 每日新闻 | 健康养生 | 图书馆 | 精彩微信 | 猎奇 | 精彩看点 | 图库编程 方案 信息windows方案windows answer文档机构教育文档问答中心IT编程数码信息解决方案信息中心IT科技