无忧启动论坛

标题: 奇怪的程序,请大侠帮忙删除它 [打印本页]

作者: vipnai    时间: 2006-4-16 21:29
标题: 奇怪的程序,请大侠帮忙删除它
在启动项里有“TProgram   c:\windows\smss.exe”在运行。用超级兔子能终止进程,并删除windows下"smss"及"1"和"shell"三个程序。没过多久它们又重新生成并运行。超级兔子提示“c:\windows\smss.exe”原始名称为“LVYY.exe”。产品版本及文件版本为0.00.0057请大侠客们帮忙想想办法清除它。谢谢
作者: 奇奇怪    时间: 2006-4-16 21:32
标题: 奇怪的程序,请大侠帮忙删除它
进入安全模式下删除源文件,然后搜索注册表项删除相关的健值。
作者: zgzxp    时间: 2006-4-16 22:49
标题: 奇怪的程序,请大侠帮忙删除它
有守护进程
要将其也结束掉

作者: vipnai    时间: 2006-4-16 22:51
标题: 奇怪的程序,请大侠帮忙删除它
这位大侠朋友,小弟我不知道源文件在哪儿,叫什么?也不知道注册表项相关的健值。如果说是smss这文件,那我是删过的,注册表也改过,不起作用。请大侠明示。谢谢
作者: 奇奇怪    时间: 2006-4-16 22:59
标题: 奇怪的程序,请大侠帮忙删除它
用你最上面的方法进入安全模式操作。不知道你试过没有
作者: vipnai    时间: 2006-4-16 22:59
标题: 奇怪的程序,请大侠帮忙删除它
请问大侠:守护进程会是那个?兔子进程表提示除了系统进程就是我开的进程,哦有一个“C:\WINDOWS\System32\SCardSvr.exe”进程,没提示,是不是它?
作者: zheyun998    时间: 2006-4-16 23:28
标题: 奇怪的程序,请大侠帮忙删除它
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意:smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机,窃取密码和个人数据。该进程的安全等级是建议立即删除。

作者: vipnai    时间: 2006-4-16 23:47
标题: 奇怪的程序,请大侠帮忙删除它
大侠朋友们:我好想删除它,可删不掉啊,在安全模式下也一样重新生成,把C:\WINDOWS\System32\SCardSvr.exe也删了,还是不行,我晕啊
作者: 奇奇怪    时间: 2006-4-17 20:47
标题: 奇怪的程序,请大侠帮忙删除它
下面引用由vipnai2006/04/16 11:47pm 发表的内容:
大侠朋友们:我好想删除它,可删不掉啊,在安全模式下也一样重新生成,把C:\WINDOWS\System32\SCardSvr.exe也删了,还是不行,我晕啊
真的不行,那只有重装系统了




欢迎光临 无忧启动论坛 (http://bbs.wuyou.net/) Powered by Discuz! X3.3