★我要吧★

 找回密码
 注册[Register]
搜索
qq空间相册密码查看为什么登陆后需要激活无法注册?

系统中出现了多个smss.exe进程判断是否中毒

[复制链接]
发表于 2010-6-19 06:17:00 | 显示全部楼层 |阅读模式
SMSS.EXE进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是“%WINDIR%SMSS.EXE”,那就可以肯定是中了病毒或木马了。
  清除方法:   

  1. 运行Procexp.exe和SREng.exe   

  2. 用ProceXP结束%windows%SMSS.EXE进程,注意路径和图标   

  3. 用SREng恢复EXE文件关联(1,2,3步要注意顺序,不要颠倒。)   

  4. 可以删除文件和启动项了……   

  ①结束病毒的进程%windows%smss.exe(用进程管理软件可以结束,如:Process vIEwer)   

  ② 删除相关文件:   

  C:MSCONFIG.SYS   

  %windows%.com

  %windows%ExERoute.exe   

  %windows%explorer.com   

  %windows%finder.com   

  %windows%smss.exe   

  %windows%DebugDebugProgram.exe   

  %System%command.pif   

  %System%dxdiag.com   

  %System%finder.com   

  %System%MSCONFIG.COM   

  %System%regedit.com   

  %System%rundll32.com  

  %ProgramFiles%Internet ExplorerIExplore.com   

  %ProgramFiles%Common FilesIExplore.pif   

  ③ 恢复EXE文件关联   

  删除[HKEY_CLASSES_ROOTwinfiles]项   

  ④ 删除病毒启动项:   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionRun]   

  “Torjan Program”=“%windows%smss.exe”   

  修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindows NTCurrentVersionWinlogon]下   

  “shell”=“Explorer.exe 1”

  为   

  “shell”=“Explorer.exe”   

  ⑤ 恢复病毒修改的注册表信息:
  
  (1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息,将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”   

  (2)查找“explorer.com”的信息,将“explorer.com”修改为“explorer.exe”   

  (3)查找“IExplore.com”的信息,将“iexplore.com”修改为“iexplore.exe”
  

  (4)查找“IExplore.pif”的信息,将找到的“%ProgramFiles%Common Filesiexplore.pif”修改为“%ProgramFiles%Internet Exploreriexplore.exe”   

  ⑥ 在command模式下写入assoc .exe=exefile   

  修复exe关联,这样exe文件才可以打的开
  
  删除的启动项:   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionRun]   

  “TProgram”=“%windows%SMSS.EXE”   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindowsCurrentVersionRunservices]   

  “TProgram”=“%windows%SMSS.EXE”   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftwindows NTCurrentVersionWinlogon]   

  “Shell”=“Explorer.exe 1”   

  修改为:   

  “Shell”=“Explorer.exe”

  删除的文件就是一开始说的那些,别删错就行   


  5. 最后打开注册表编辑器,恢复被修改的信息:   

  查找“explorer.com”,把找到的“explorer.com”修改为“explorer.exe”;   

  查找“finder.com”、“command.pif”、“rundll32.com”,把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”;   

  查找“IExplore.com”,把找到的“iexplore.com”修改为“iexplore.exe”;   

  查找“IExplore.pif”,把找到的“iexplore.pif”,连同路径一起修改为正常的IE路径和文件名,比如“C:Program FilesInternet Exploreriexplore.exe”。
发表于 2010-6-19 09:54:05 | 显示全部楼层
看着有些迷糊哦 呵呵
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

QQ|手机版|小黑屋|☆我要吧☆ ( 豫ICP备13016831号-1 )

GMT+8, 2024-11-22 04:32 , Processed in 0.119948 second(s), 22 queries .

Powered by abc369 X3.4

© 2001-2023 abc369.

快速回复 返回顶部 返回列表