回复：中SMSS病毒，在线等怎么杀这毒
SRENG,系统修复-修复安全模式
c:\windows\System32\appmgmts.dll发送到
www.virustotal.com检查
有问题的文件建议楼主都检查一下
有问题的文件都写出来
使用XDelBox删除以下文件：(
XDelBox，点击后进原创软件下载)
使用说明：删除时复制所有要删除文件的路径，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键---从剪贴板导入不检查路径，导入后在要删除文件上点击右键---立刻重启删除，电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 XDELBOX放在系统盘，桌面也行，然后断网
c:\windows\system32\runproxy.ocx
c:\windows\system32\wuweb.dll
c:\program files\messenger\msgsc.dll
复制上面的列表
打开XDELBOX，勾上三个勾，在列表里点击右键---从剪贴板导入不检查路径，
导入后，在要文件列表处点击右键---立刻重启删除
2.删除重启后使用SREng修复下面各项：注意，删除服务和驱动最后一个对话框选择“否” 启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[DGRAT Server / DGRAT_Server] <C:\Documents and Settings\c\桌面\102CANON\AdobeUpdate.exe -service>
[Network DD / Network DD] <>
[Network DD / Network DD] <>
如果appmgmts.dll有问题下面这个也禁用
[Application Management / AppMgmt] <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\appmgmts.dll>
启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[974156 / 974156] <>
[974156 / 974156] <>
系统修复－－ 浏览器加载项之如下项删除：
[RunProxy Control] <C:\WINDOWS\system32\RunProxy.ocx>
[WUWebControl Class] <C:\WINDOWS\system32\wuweb.dll>
[WUWebControl Class] <C:\WINDOWS\system32\wuweb.dll>
[] <C:\Program Files\Messenger\msgsc.dll>
楼主我建议你上传新的SRENG日志
