奇怪的程序，请大侠帮忙删除它

vipnai · 发表于 2006-4-16 21:29:53

在启动项里有“TProgram c:\windows\smss.exe”在运行。用超级兔子能终止进程，并删除windows下"smss"及"1"和"shell"三个程序。没过多久它们又重新生成并运行。超级兔子提示“c:\windows\smss.exe”原始名称为“LVYY.exe”。产品版本及文件版本为0.00.0057请大侠客们帮忙想想办法清除它。谢谢

奇奇怪 · 发表于 2006-4-16 21:32:25

进入安全模式下删除源文件，然后搜索注册表项删除相关的健值。

zgzxp · 发表于 2006-4-16 22:49:47

有守护进程
要将其也结束掉

vipnai · 发表于 2006-4-16 22:51:36

这位大侠朋友，小弟我不知道源文件在哪儿，叫什么？也不知道注册表项相关的健值。如果说是smss这文件，那我是删过的，注册表也改过，不起作用。请大侠明示。谢谢

奇奇怪 · 发表于 2006-4-16 22:59:01

用你最上面的方法进入安全模式操作。不知道你试过没有

vipnai · 发表于 2006-4-16 22:59:55

请问大侠：守护进程会是那个？兔子进程表提示除了系统进程就是我开的进程，哦有一个“C:\WINDOWS\System32\SCardSvr.exe”进程，没提示，是不是它？

zheyun998 · 发表于 2006-4-16 23:28:46

smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

vipnai · 发表于 2006-4-16 23:47:00

大侠朋友们：我好想删除它，可删不掉啊，在安全模式下也一样重新生成，把C:\WINDOWS\System32\SCardSvr.exe也删了，还是不行，我晕啊

奇奇怪 · 发表于 2006-4-17 20:47:24

下面引用由vipnai在 2006/04/16 11:47pm 发表的内容：
大侠朋友们：我好想删除它，可删不掉啊，在安全模式下也一样重新生成，把C:\WINDOWS\System32\SCardSvr.exe也删了，还是不行，我晕啊

真的不行，那只有重装系统了

		自动登录	找回密码
密码			注册