遭遇强毒,SMSS.EXE

显示全部楼层 · 发表于 2007-1-8 17:16:17

昨晚电脑不幸遭遇如此强毒SMSS.EXE，弄到现在，还不能杀掉，只好四处求助，请高手赐教，不甚感激！卡巴提示了，杀不掉，用avg杀了，但是过一会又会冒出来，杀不死。
如此强毒，令人灰心，本想重装系统，但想我决不能败在此毒脚下，一定要战胜此毒。
此毒在C:\WINDOWS\system32\Com下有时看得见，有时看不见，还有lsass.exe这个也是，在里面，这两个是一伙得，在资源管理器中都结束不掉。

[ 本帖最后由 ALEXBLAIR 于 2007-1-10 16:34 编辑 ]

显示全部楼层 · 发表于 2007-1-8 20:10:08

这两个是系统文件，我的进程里面也有，
不知道楼主为什么说是病毒呢？？？

显示全部楼层 · 发表于 2007-1-8 20:24:05

系统的重要文件被感染了，建议马上进入安全模式下杀毒

显示全部楼层 · 发表于 2007-1-8 21:31:13

进入安全模式删了，不过重启后进入卡巴还是提示有这个病毒，而且也是真的还在，很有生命力！！！

显示全部楼层 · 发表于 2007-1-8 21:31:22

C:\WINDOWS\system32\
下是没有com这个文件夹的,
icesword安全模式下,删除此文件夹下所有东东

显示全部楼层 · 发表于 2007-1-9 11:03:35

1, 断开你和其他机器的连接。
   2、用进程管理工具杀掉administrator用户的smss.exe和lsass.exe（我用的是完美卸载2006中“黄金内存”之“高级”-进程管理）
   3、进入命令提示符状态。
   4、进入%windows%\system32\com文件夹使用“attrib -r -s -h *.* 命令去除所有文件的属性。没必要去掉所有文件的属性，（主要是smss.exe和lsass.exe)本人比较懒，所以输入了*.*。
   5、然后用dir查看以下,发现有smss.exe 和lsass.exe两个小东东，直接del掉。
   6、之所以用命令提示符状态，就是因为症状3。
   7、剩下的工作就简单了，但步骤很多。进入每个驱动器的根目录。用attrib去掉autorun.inf和pagefile.pif两个文件的属性，del之。
   8、最后要修复“工具”-“文件夹选项”-“查看”下“隐藏受保护的操作系统文件”选项。（可上网搜索http://zhidao.baidu.com/question/16953932.html）。
   9、用卡巴安全模式全盘杀，再无smss.exe病毒。

显示全部楼层 · 发表于 2007-1-9 12:28:21

6L的好牛啊，高手

显示全部楼层 · 发表于 2007-1-9 19:36:55

还是不明白啊！！！！哪里是命令提示符状态？

显示全部楼层 · 发表于 2007-1-9 21:28:28

什么是命令提示符啊
怎么进啊
我是新手

显示全部楼层 · 发表于 2007-1-10 14:46:24

http://www.kpfans.com/bbs/viewthread.php?tid=29321看此贴，有详细说明

[已解决] 遭遇强毒,SMSS.EXE

评分

求助