查人人中国名人网安卓跑分排行榜2017:系统中毒!高手帮忙!
来源：百度文库 编辑：查人人中国名人网 时间：2024/05/02 18:44:11
机子本身操作没有出现任何状况,就是跑跑卡丁车不能再玩了,老是说不能同smss.exe同时运行,我估计是的系统smss.exe受病毒感染了,而且D盘上多出一个文件pagefile(是dos指向运行快捷方式符号),删了又来,是怎么回事啊?这是病毒还是木马,杀毒软件试过不行!而且本机暂不能重装!谁救救我啊!!!搞定了我追加分数!!!
可不可以明确一点该怎么做,具体步骤啊!谢谢!
可不可以明确一点该怎么做,具体步骤啊!谢谢!
这个进程不是木马，进程的意思是
Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应(挂起)。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。
你再D盘上的这个文件应该是虚拟内存的文件