瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » [B]如何删除一个叫SMSS.EXE的文件?[/B]
Yoshida - 2006-6-4 18:27:00
我在运行游戏的时候出现了一个框框~说游戏不能与SMSS.EXE同时运行!!我根据原文件位置!却找不到!!我用杀毒软件杀不到~~在家族病毒查找器里查到类似家族病毒90%!!!!!点算啊~~请解救一下我!

附件: 696079200664181946.JPG
不懂就要问 - 2006-6-4 18:45:00
任务管理器上的 .....楼主说这个吗?

附件: 680068200664183805.BMP
追星一族 - 2006-6-4 19:01:00

SMSS.EXE:Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%\SMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒,这是一种Windows下的PE病毒,它采用VB6编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe,再删除%WINDIR%下的smss.exe文件,然后清除它在注册表和WIN.INI文件中的相关项即可
1
查看完整版本: [B]如何删除一个叫SMSS.EXE的文件?[/B]