怎么样才知道电脑有没有中SMSS.EXE病毒

来源:百度知道 编辑:UC知道 时间:2024/05/18 19:02:50
到哪里去查啊。。是不是到系统进程里看?如果是,那只有一个
现在电脑就是有时候会跳出些乱七八糟的网站

楼主请核实下有没有两个SMSS进程 如果有两个,其中一个进程地址非"%WINDIR%\SMSS.EXE"的话就说明中了TrojanClicker.Nogard.a病毒。
如果只有一个那证明并非是SMSS病毒
楼主可能中了后门程序
建议使用AVG Anti-Spyware7.5查杀后门
AVG Anti-Spyware7.5对于木马和后门程序查杀能力在所有软件里鹤立鸡群,而且具有启发式探测未知威胁能力。占系统内存是所有杀软最小的,1508K是NOD32的一半。
下载地址:http://www.downlife.com/soft/3964.htm
注明:使用代理服务器更新病毒库
代理服务器IP:62.150.35.230 端口:80
终身注册码70EW-TH17Q1-PM-C01-S1W2QD-MEM-NUYY

装个杀毒软件查下

Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%\SMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒,这是一种Windows下的PE病毒,它采用VB6编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WI