UC知道smss.exe 好奇怪的病毒啊嘿！
来源：百度知道 编辑：UC知道 时间：2024/05/26 13:04:25
现在的症状是：在安全模式里卡巴斯基打不开，一个叫avp.exe的东西吃掉CPU的99%，然后在正常模式里开机不蹦病毒了，而改为： 当我打开我的电脑，然后点击C盘或者D盘，就会蹦病毒，如果开机不点击C盘或者D盘，就不会蹦病毒，挂QQ或者上网都没事，只要一点击C或D盘就蹦毒，但幸运的是，现在蹦的与先前是同样的毒，但是可以杀掉，但但是！每次关机以后重新运行或者再去点击C或者D盘，病毒仍然会有。
此毒好像是叫Rojan.Win32.~~~ 具体名忘了。
百度上修改注册表的方法根本就找不到那上面说的文件，所以很无奈。
~
~
另外原因是我最近人品很低，积德不够，那就改天去庙里拜菩萨去。
还有一件事就是我已经一键还原过一次了，现实情况证明，那是无效的~~~
感染全盘啊~~~那重装前导出的文件没事吧~~因为电脑里还有很多重要的照片阿，听力资料阿什么的，~~~
SMSS.EXE:Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。
如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。
要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可
在安全模式下杀毒，不行就重装系统~硬盘全格~
很简单 我也中过的
下一个 WINDOWS木马清道夫就解决了
我那时更恐怖 开机不到10秒自动重起 CPU100%不动
瑞星 金山 江民 都没用 卡巴斯基还行
avp.exe就是卡巴斯基,如果是双击C和D盘才中毒的话试下用右键点击打开,然后文件夹选项显示所有文件和文件夹把隐藏系统文件的勾也去掉,再用卡巴杀毒杀多出来的文件,如果要治本的方法还是全盘扫描一遍吧