哪位大哥告小弟一下怎样删smss病毒？

来源：百度知道 编辑：UC知道 时间：2024/06/24 14:26:47
详细点我不太懂，最好把操作过程说明一下。
拜谢了！！！
别老是复制别人的。别说那些没用的原理。
还有怎样结束smss.exe进程、那个%windouws%什么的在哪？咋找了？

（转）这是一个WOW木马，最近好像中招的人多起来了，这个小木马除了和一般的小木马一样会建立自启动项、关联文件外，它还会修改很多其它关联信息，增加了病毒被激活的机率，也给清除带来了一点点麻烦。

在病毒文件没有删除之前所做的一些操作可能会调用激活病毒程序，所以在以下1和2步之间请尽量不要做多余的其它操作。顺利地删除病毒文件需要一点点技巧，在处理过程中慢慢体会吧……

注：可用本站下载的木马杀客，来杀除病毒。之后再手工删除以下文件

1. 结束病毒的进程%Windows%\smss.exe（用木马杀客系统进程可以结束）

2. 删除相关文件：
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif

3. 恢复EXE文件关联
删除[HKEY_CLASSES_ROOT\winfiles]项

4. 删除病毒启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi