smss.exe病毒

答案:6 悬赏:40 手机版

解决时间 2021-07-21 10:15

提问者网友：暮烟疏雨之际
2021-07-20 23:22

smss.exe 我讲的是病毒，别跟我回答是电脑程序。

别发来复制的，自己打好怎么解决，成功解决之后100分拿走。

电脑新手不明白高手们的专业术语，越简单越好。

最佳答案

五星知识达人网友：woshuo
2021-07-21 00:02

哈哈..你找到原因吗啊？

杀掉了把,,给分把小伙子..

全部回答

1楼网友：洒脱疯子
2021-07-21 03:43

我推荐贝壳专杀而不是360安全卫士

因为这完全是两个概念的安全辅助软件

360虽然不错，但是对于新木马完全没有免疫力

贝壳主要是针对新木马病毒设计的

第一次使用，点击扫描后贝壳会快速扫描，大约1-3分钟

然后列出四种等级的文件，1.信任2.无威胁3.未知4.病毒木马

一般你第一次扫描大多数是信任或者无威胁文件，如果有未知文件的话，你就点击上报（这是重点），然后耐心等待1-5分钟,最后再重新扫描一次，第二次扫描速度比第一次快几倍

第一次扫描显示未知的文件（就是你上报的文件）就能正确识别时木马病毒或者是正常文件了

说到这里明白了吧，贝壳的云安全计算目前是最快的，也就是说无论你在哪里，网吧或者家里，玩游戏或者网银前用贝壳扫一下，无论是多新的病毒，只要上报了，3分钟后就能识别出来了。360对于新病毒可是无能为力。

对于顽固病毒，贝壳也可以替换被感染的的系统文件，保护系统安全

希望楼主试用一下贝壳，真的不错！贝壳官方网站下载地址： http://www.beike.cn/

2楼网友：笑迎怀羞
2021-07-21 03:18

下木马专杀工具，杀软作用都不明显.........

如果文件被杀掉，在去拷贝一个在还原在原文件夹.

手工清除清除不干净。

3楼网友：摆渡翁
2021-07-21 02:48

品牌机最简单的方法是F11回复。

4楼网友：怙棘
2021-07-21 01:36

直接下载费尔木马清理助手

手动清理没一定的只是很难清除。

http://www.greendown.cn/soft/2054.html

5楼网友：摆渡翁
2021-07-21 00:58

对于那个木马文件smss.exe,路径为c:\windows\,正常应该是c:\windows\system32,直接删除根本就没用,因为任务管理器里一直会有它的进程,用ntsd命令关掉后马上又出来了,后来得到龙卷风一位兄弟的方法搞定了, 具体步骤是:运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则" [attachment=302384] 然后点击浏览找到木马文件,也就是c:\windows\smss.exe,安全级别选择"不允许的", [attachment=302385] 这样smss.exe就不会再运行了,然后用ntsd命令关掉任务管理器中的smss.exe进程,记住,要关那个用户不是SYSTEM的. 这样就解决了smss.exe,这个也是很主要的,接下来删除下面这些文件: C:\MSCONFIG.SYS %Windows%\1.com %Windows%\ExERoute.exe %Windows%\explorer.com %Windows%\finder.com %Windows%\smss.exe %Windows%\Debug\DebugProgram.exe %System%\command.pif %System%\dxdiag.com %System%\finder.com %System%\MSCONFIG.COM %System%\regedit.com %System%\rundll32.com %ProgramFiles%\Internet Explorer\iexplore.com %ProgramFiles%\Common Files\iexplore.pif %Program Files%\sfx software\svchost.exe 然后到注册表中将下面的键值删除: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Torjan Program"="%Windows%\smss.exe" 并修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon]下 "shell"="Explorer.exe 1" 为 "shell"="Explorer.exe" 接下来需要修复EXE文件关联,可以用注册表文件搞定,网上很容易搜索,找不到的可以PM找我要. 然后恢复病毒修改的注册表信息： (1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe” (2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe” (3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe” (4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe” 到这里基本上就搞定了.

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息