无忧启动论坛

标题: 奇怪的程序，请大侠帮忙删除它 [打印本页]

作者: vipnai 时间: 2006-4-16 21:29
标题: 奇怪的程序，请大侠帮忙删除它
在启动项里有“TProgram c:\windows\smss.exe”在运行。用超级兔子能终止进程，并删除windows下"smss"及"1"和"shell"三个程序。没过多久它们又重新生成并运行。超级兔子提示“c:\windows\smss.exe”原始名称为“LVYY.exe”。产品版本及文件版本为0.00.0057请大侠客们帮忙想想办法清除它。谢谢

作者: 奇奇怪 时间: 2006-4-16 21:32
标题: 奇怪的程序，请大侠帮忙删除它
进入安全模式下删除源文件，然后搜索注册表项删除相关的健值。

作者: zgzxp 时间: 2006-4-16 22:49
标题: 奇怪的程序，请大侠帮忙删除它
有守护进程
要将其也结束掉

作者: vipnai 时间: 2006-4-16 22:51
标题: 奇怪的程序，请大侠帮忙删除它
这位大侠朋友，小弟我不知道源文件在哪儿，叫什么？也不知道注册表项相关的健值。如果说是smss这文件，那我是删过的，注册表也改过，不起作用。请大侠明示。谢谢

作者: 奇奇怪 时间: 2006-4-16 22:59
标题: 奇怪的程序，请大侠帮忙删除它
用你最上面的方法进入安全模式操作。不知道你试过没有

作者: vipnai 时间: 2006-4-16 22:59
标题: 奇怪的程序，请大侠帮忙删除它
请问大侠：守护进程会是那个？兔子进程表提示除了系统进程就是我开的进程，哦有一个“C:\WINDOWS\System32\SCardSvr.exe”进程，没提示，是不是它？

作者: zheyun998 时间: 2006-4-16 23:28
标题: 奇怪的程序，请大侠帮忙删除它
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

作者: vipnai 时间: 2006-4-16 23:47
标题: 奇怪的程序，请大侠帮忙删除它
大侠朋友们：我好想删除它，可删不掉啊，在安全模式下也一样重新生成，把C:\WINDOWS\System32\SCardSvr.exe也删了，还是不行，我晕啊

作者: 奇奇怪 时间: 2006-4-17 20:47
标题: 奇怪的程序，请大侠帮忙删除它

下面引用由vipnai在 2006/04/16 11:47pm 发表的内容：
大侠朋友们：我好想删除它，可删不掉啊，在安全模式下也一样重新生成，把C:\WINDOWS\System32\SCardSvr.exe也删了，还是不行，我晕啊

真的不行，那只有重装系统了

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)