◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。
该程序全名Session Manager Subsystem,它是一种部分的微软视窗操作系统。本身这个程序是一个正常的系统进程,但是如果用户发现在系统进程中出现多个smss.exe进程或者CPU使用率变动很大,那么请您小心该程序可能就是一个潜伏在您电脑深处的一个盗号木马程序。
2. 用ProceXP结束%Windows%SMSS.EXE进程,注意路径和图标;
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
删除的文件就是一开始说的那些,别删错就行。
5. 最后打开注册表编辑器,恢复被修改的信息:
查找explorer.com,把找到的explorer.com修改为explorer.exe;
查找finder.com、command.pif、rundll32.com,把找到的finder.com、command.pif、rundll32.com修改为rundll32.exe;
查找iexplore.com,把找到的iexplore.com修改为iexplore.exe;
查找iexplore.pif,把找到的iexplore.pif,连同路径一起修改为正常的IE路径和文件名,比如C:Program FilesInternet Exploreriexplore.exe。
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。