smss.exe是什么?彻底清除smss.exe病毒的方法介绍
发布时间:2023-07-16 11:03:43
在我们的电脑中,有一个名为“smss.exe”的进程,该进程为会话管理子系统用以初始化系统变量,不过有些木马病毒会伪装成smss.exe进入到我们电脑,smss.exe挟持性病毒会导致机器缓慢,对此我们该如何彻底删除smss.exe病毒呢?
概述:
smss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。
要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是“%WINDIR%SMSS.EXE”,那就可以肯定是中了病毒或木马了。
清除方法:
1. 运行Procexp.exe和SREng.exe;
2. 用ProceXP结束%Windows%SMSS.EXE进程,注意路径和图标;
3. 用SREng恢复exe文件关联;
注意:1、2、3步要注意顺序,不要颠倒。
4. 可以删除文件和启动项了
删除的启动项:
Code:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"TProgram"="%Windows%SMSS.EXE"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices]
"TProgram"="%Windows%SMSS.EXE"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Shell"="Explorer.exe 1"修改为:"Shell"="Explorer.exe"
删除的文件就是一开始说的那些,别删错就行。
5. 最后打开注册表编辑器,恢复被修改的信息:
查找"explorer.com",把找到的"explorer.com"修改为"explorer.exe";
查找"finder.com"、"command.pif"、"rundll32.com",把找到的"finder.com"、"command.pif"、"rundll32.com"修改为"rundll32.exe";
查找"iexplore.com",把找到的"iexplore.com"修改为"iexplore.exe";
查找"iexplore.pif",把找到的"iexplore.pif",连同路径一起修改为正常的IE路径和文件名,比如"C:Program FilesInternet Exploreriexplore.exe"。
当电脑突然运行变慢的时候,我们通常会打开任务管理器查看是否有无关进程在悄悄运行,如果在任务管理器中发现了多个smss.exe进程,那么极有可能是中毒了,此时就可以使用上述的方法来进行清除。
猜你喜欢
- 上期内容我们介绍了如何完成相同背景色单元格的求和方法,今天再来带大家了解一下透视表的汇总求和吧~如下图所示,今天的例图是一个按日期统计的月销
- Win11如何开启远程桌面连接?相信有部分用户没有使用过电脑的远程桌面功能,因此在第一次操作时,不是很了解应该在哪里打开,对此今天小编就为大
- 福昕阅读器怎么设置禁止缩放pdf页面比例?福昕阅读器打开pdf文件的时候,发现总是在调节fdf页面的大小,该怎么解决这个问题呢?下面我们就来
- 在excel中month函数有什么作用?如何使用?很多朋友并不是很清楚,所以下面小编就为大家详细介绍一下,不会的朋友快快来学习吧在excel
- win10剪贴板有个非常好用的功能就是跨设备云储存功能,非常的好用可以帮助用户PC设备和手机设备同步复制黏贴。设置的方法非常简单,只要在系统
- win7密码重置盘怎么弄?很多用户都会在自己的电脑上设置开机密码,但是有时候会忘记电脑开机密码,这时候我们可以借助U盘来进行密码重设盘打开电
- 很少用windows自带的远程桌面的,一般我都是用Radmin、TeamViewer之类的远程软件,今天用windows自带远程桌面连接的时
- 会输入汉字不代表会输入偏旁部首,有的汉字的偏旁部首可以打出来,有的可不行,若是在某种情况下需要输入偏旁部首,该怎么办?在本文中,Office
- 如果当领导要求将文档当中的段落设置为一页一个段落,该如何操作呢,今天,我们就来教大家,在WPS文档与Word文档当中按段落分页的方法,具体怎
- 电脑使用过程中,部分用户会遇到这样的问题。在安装win7系统时由于修改BIOS开启AHCI模式导致了系统蓝屏;还有部分用户是在xp系统安装w
- 想要重装系统,不少用户都会选择U盘装系统来重装系统,但是有用户发现,在U盘装系统的时候出现了start booting from usb d
- 我们在生活和工作中都会使用Word软件书写一些东西,有的时候经常需要输入千分号(‰),但直接敲千分号符号是无法输入的,那么Word千分号符号
- 很多人在做毕业设计或者写毕业论文的时候,都需要用word来完成。这个时候,就需要目录连接。目录连接之后会变得十分方便,特别是在一个文档十分长
- Win10缺失dll文件怎么办?我们会意外删除一些重要的文件,导致我们打开软件时dll文件丢失,dll文件是一种软件文件类型,那么遇到dll
- 据外媒报道,跨苹果平台的音乐应用中的浏览标签已经开始显示一个突出的预告,暗示 Apple Music 即将发布重大声明。在标题“即将到来”(
- ‘); (window.slotbydup=window.slotbydup || []).push({ &nbs
- 现在很多用户都会使用到打印机,如果我们有多台电脑,但是只有一台打印机,就需要先连接一台电脑后将它共享出去,那么兄弟打印机怎么共享到另一台电脑
- 很多用户在使用电脑qq时候,想要截取一张长图,大多用户只了解qq截图的方法,不知道qq截图如何截取长图,其实方法很简单,和截图差不多,下面一
- Win10要如何解锁Win10X引导动画?Win10X 已经放出了不少演示视频,相比 Win10,Win10X 采用了全新的用户界面和动画。
- 为了让ppt演示文稿的内容更加丰富,我们可以使用手机wps为ppt演示文稿添加背景音乐,那么具体要怎么添加音乐呢?下面给大家分享给手机ppt