如何解决smss.exe和1~15~35sy.exe,以及ntdll.dll,几种蠕虫的清除???

来源:百度知道 编辑:UC知道 时间:2024/04/26 14:39:41
我的OS平台是win2003,已经打了补丁,但在今个月12号在玩CS,突然中断后系统自动黑屏重启,重启时,我断了网,但发现台电脑已经全部可执行文件没用图标,之前spy emergency有经常报警的,但我以为有瑞星下载版和它应该没问题.过于自信,便出事了!
按估我应该中了logo1_.exe和Trojan.Gen.A等等,以及我的winrar与迅雷,音量给破坏,斯洛伐克杀木马软件只能查清没办法根治.
我ghost了一百次了,我有三个硬盘,只有用40G做系统盘.
全盘GHOST40G硬盘,装了麦咖啡,spy emergency,还有ewindo增加版,没办法对付它们,只要接触到以前的U盘和硬盘,马上就遇难!免疫也没办法,请高手们能教我,如何清除蠕虫和木马

smss.exe
smss - smss.exe - 进程信息

进程文件: smss or smss.exe

进程名称: Session Manager Subsystem

描述: Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS 驱动名称类似 LPT1 以及 COM,调用 Win32 壳子系统和运行在 Windows 登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的 Winlogon,Win32 (csrss.exe) 线程和设定的系统变量作出反映。在它启动这些进程后,它等待 Winlogon.exe 或者 csrss.exe 结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe 就会让系统停止响应(挂起)。要注意,如果系统中出现了不只一个 smss.exe 进程,而且有的 smss.exe 路径位于 Windows 目录,那有可能是中了 TrojanClicker.Nogard.a 病毒,这是一种 Windows 下的 PE 病毒,它采用 VB6 编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件 WIN.INI,并在 [WINDOWS] 项中加入 "RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程 smss.exe,再删除 Windows 目录下的 smss.exe 文件,然后清除它在注册表和 WIN.INI 文件中的相关项即可。

常见错误: N/A

是否为系统进程: 是

ntdll - ntdll.dll - DLL文件信息
DLL 文件: ntdll 或者 ntdll.dll
DLL 名称: NT Layer DLL

描述:
ntdll.dll是NT操作系统重要的模块。

属于: Windows NT
系统 DLL文件: 是