瑞星卡卡安全论坛

在进程中老是有这个,导出后是如下内容
[SMSS.EXE]
PID = 0x1b4
CommandLine =
    smss.exe
    0x48580000
    C:\WINDOWS\system32\smss.exe
    5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    Microsoft Corporation
    Windows NT Session Manager
    2004-08-17 20:00:00

    ntdll.dll
    0x7c920000
    C:\WINDOWS\system32\ntdll.dll
    5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    Microsoft Corporation
    NT Layer DLL
    2004-08-17 20:00:00



高手们看看,有没有问题啊

还有看看此进程的用户名是什么，它的占用资源显示多少。
其次看看有没有如下文件：
C:\WINDOWS\system32\msibm\
C:\WINDOWS\system32\msicn\
C:\WINDOWS\system32\mscache\
C:\WINDOWS\system32\spoolsv\
C:\WINDOWS\system32\1116\
如果有的话则至少说明不是正常进程。
其实spoolsv本身是打印机进程。
个人用户如没有打印机最好请结束它。

注：本人所说并不完全但绝对无措，请参考其他人地进行总结！