暗黑破坏神2.13c:怎么卸载smss木马文件。头疼

来源:百度文库 编辑:高考问答 时间:2024/04/28 15:36:06
删不了。说什么受保护。杀了一次。又出来一次。怎么才能彻底删除?

如过用杀毒软件和木马克星不行的话,就要格式化磁盘了,这是最实用的方法,要记得备分,自己不行的话就找个大虾级的

SMSS.exe是系统进程。功能为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。

如果你的进程中有二个smss.exe,那可能一个是木马,但目录路径或后缀名是不相同的,或者是smss.exe该文件感染了病毒,启动在进程即是已经调入到内存,必须在进程中先结束该进程任务。

经过一周的努力,昨天我终于成功查杀了此项病毒!!!!!
以上方案我都已经试过了,格式化,改文件名均不奏效!
最后无奈只得进行了磁盘分区,后重装系统,病毒终于消失了!

你可以试试一定有用的。我很理解你的心情,祝你早日杀毒成功!

smss.exe:Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%\SMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒,这是一种Windows下的PE病毒,它采用VB6编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe,再删除%WINDIR%下的smss.exe文件,然后清除它在注册表和WIN.INI文件中的相关项即可。