柳岩开车的电影:smss.exe问题请高人指点

来源:百度文库 编辑:高校问答 时间:2024/04/28 04:56:31
我的扫描报告如下
1.O04 - 自动运行项(Run) - 疑似木马病毒程序,FCL,
相关文件:(隐藏)(系统)C:\WINDOWS\smss.exe
内容:C:\WINDOWS\smss.exe
安全等级:危险

2.O29 - .EXE文件关联 - exerouter.exe,FCL,
相关文件:(隐藏)(系统)C:\WINDOWS\exerouter.exe "%1" %*
内容:C:\WINDOWS\exerouter.exe "%1" %*
安全等级:危险
一般半小时就会出现smss.exe 执行了非法操作即关闭。

这是这个进程相关的信息:
Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%\SMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒,这是一种Windows下的PE病毒,它采用VB6编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe,再删除%WINDIR%下的smss.exe文件,然后清除它在注册表和WIN.INI文件中的相关项即可。