武汉恒大酒店好玩吗:电脑中了smss.exe病毒怎么解决?着急呀!(悬赏,追赏)

来源:百度文库 编辑:高校问答 时间:2024/05/05 10:42:23
各位大侠:

百度知道上有这类问题,可帮不上我忙
我的电脑中了smss.exe病毒,总是弹出英文广告网页。
开机后,进程中有“smss.exe”进程,进程管理器无法结束。
进入安全模式后尝试,也一样。
用超级兔子进程管理,也一样。
电脑弹出的广告网页越来越多,着急呀!

另外:请问csrss.exe
winlogon.exe
services.exe
lsass.exe
svchost.exe 它们是不是病毒进程?

帮个忙,谢谢!

Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%\SMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒,这是一种Windows下的PE病毒,它采用VB6编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe,再删除%WINDIR%下的smss.exe文件,然后清除它在注册表和WIN.INI文件中的相关项即可。

该进程不是病毒
smss.exe
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程
其他的进程我不清楚不好乱讲
你可以用超级兔子修复你的IE,这样会解决问题的

另外的都不是病毒,那个病毒可以用杀毒软件在安全模式下杀掉。
开机按F8
如果病毒清除还没有解决弹出网页的问题,就用软件把注册表恢复一下,如果还不行,这说明,在你电脑中存在一个文件系统,自动运行。
那你就需要找到这些文件,这些文件一般至少存在与电脑中的2个文件夹内。
然后还要进入SYSTEM32 找到这些程序关联的文件,然后不要清除,先进入注册表,删除这些文件相关内容,提示:千万不能多删,也一个都别少删,然后再在安全模式下,用转用删除文件的软件删除这些文件,然后再用超级兔子该回注册表。
对于一个娴熟的用户,这些步骤,8个小时以内就可以完成,不娴熟的用户可以需要上百小时乃至几个月的时间。
所以对于这种情况,我的做法一般是杀毒后,重新安装系统。