瑞星卡卡安全论坛

任务管理器中有两个lsass.exe和smss.exe进程；  是不是中了病毒  救救我啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

lsass.exe和smss.exe各有一个还是各有两个？

2个都有 但撤除lsass.exe这个的时候就会自动重起主机

我现在的主机系统我以前备分了 我先把它还原是不是能把这个病毒给撤掉啊  可以加我QQ远程帮我看下  369544447  谢谢大版主

无法册除Perflib_Perfdata_4e0; 文件正在被另一个人或程序使用。关闭任何可能使用这个文件的程序，重新试一次              文件名{Perflib_Perfdata...DAT文件16KB}    我该怎么办

使用Winrar浏览\system32\com\目录有以下病毒文件：
systemroot%\system32\com\lsass.exe
%systemroot%\system32\com\smss.exe
%systemroot%\system32\com\netcfg.dll
%systemroot%\system32\com\netcfg.000
这些文件在进程里都有  该怎么办  版主救我啊

你用卡卡助手查看进程，看看路径到底在哪。还有你说的2个都有是什么意思？是2个各有一个还是各有两个？？？
你看以下哪种情况跟你相同：
1、有一个lsass.exe和一个smss.exe
2、有两个lsass.exe和两个smss.exe

1、有一个lsass.exe和一个smss.exe
  我在防火墙里看到了木马  是在QQ里面  我今天把QQ给册了  但lsass.exe 和smss.exe  还在进程里  该 怎么办  可以远程帮我看下吗 

不一定是病毒的！

有一个lsass.exe和一个smss.exe，这是正常的系统进程。两个文件都在c:\windows\system32

至于你说的防火墙里看到的木马，如果是在网络状态里看到某个连接后面有个中括号里写着xx木马，并不是说这就是木马，只是它用的端口和木马用的端口相同。