彻底清除SMSS.EXE病毒

原创 2007年09月11日 18:48:00
1
 
概述:

SMSS.EXE(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情, smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR %/SMSS.EXE",那就可以肯定是中了病毒或木马了。

清除方法:

1. 运行Procexp.exe和SREng.exe
2. 用ProceXP结束%Windows%/SMSS.EXE进程,注意路径和图标
3. 用SREng恢复EXE文件关联
1,2,3步要注意顺序,不要颠倒。

4. 可以删除文件和启动项了……

要删除的清单请见: http://www.pxue.com/Html/736.html

删除的启动项:
Code:
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"TProgram"="%Windows%/SMSS.EXE"

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Runservices]
"TProgram"="%Windows%/SMSS.EXE"

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"Shell"="Explorer.exe 1"
修改为:
"Shell"="Explorer.exe"


删除的文件就是一开始说的那些,别删错就行

5. 最后打开注册表编辑器,恢复被修改的信息:
查找“explorer.com”,把找到的“explorer.com”修改为“explorer.exe”;
查找“finder.com”、“command.pif”、“rundll32.com”,把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”;
查找“iexplore.com”,把找到的“iexplore.com”修改为“iexplore.exe”;
查找“iexplore.pif”,把找到的“iexplore.pif”,连同路径一起修改为正常的IE路径和文件名,比如“C:/Program Files/Internet Explorer/iexplore.exe”。

关于SMSS.EXE进程的描述:

 
 
进程文件: smss or smss.exe 
进程名称: Session Manager Subsystem 
进程类别:其他进程
英文描述:
 
Code:
smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager SubSystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of your comp 


中文参考: 
Code:
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意:smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除。

出品者:Microsoft Corp. 
属于:Microsoft Windows Operating System 
系统进程:Yes 
后台程序:Yes 
网络相关:No 
常见错误:N/A 
内存使用:N/A 
安全等级 (0-5): 0 
间谍软件:No 
广告软件:No 
病毒:No 
木马:No
 

相关文章推荐

LSASS.EXE和smss.exe病毒

  • 2008年02月17日 16:41
  • 655KB
  • 下载

绿色彻底清除pdf软件 AdbeArCleaner

  • 2017年11月14日 10:18
  • 582KB
  • 下载

自动搜索与彻底清除私密信息--(二)root

android 的安全机制,五道防线: 一.代码混淆:混淆关键代码,替换命名,压缩代码,优化编译厚的java字节码 二.权限控制 1.Mainfest文件的权限检测:检测对应permission...

彻底清除电脑垃圾

  • 2016年08月19日 00:16
  • 760B
  • 下载

怎么彻底清除Mac应用程序?苹果Mac如何卸载软件?

怎么彻底清除Mac应用程序?苹果Mac如何卸载软件?  2014-12-14 20:21| 发布者: admin| 查看: 2726| 评论: 0 摘要: 苹果Mac如何卸...

文件彻底清除

  • 2013年01月11日 11:15
  • 7KB
  • 下载

【原创】360一键root工具的自保护机制和彻底清除方法

标 题: 【原创】360一键root工具的自保护机制和彻底清除方法 作 者: 火翼[CCG] 时 间: 2014-06-14,09:48:34 链 接: http://bbs.pediy.com...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:彻底清除SMSS.EXE病毒
举报原因:
原因补充:

(最多只允许输入30个字)