smss.exe是什么？徹底清除smss.exe病毒的方法介紹

　　在我們的電腦中，有一個(gè)名為“smss.exe”的進(jìn)程，該進(jìn)程為會(huì)話管理子系統(tǒng)用以初始化系統(tǒng)變量，不過有些木馬病毒會(huì)偽裝成smss.exe進(jìn)入到我們電腦，smss.exe挾持性病毒會(huì)導(dǎo)致機(jī)器緩慢，對(duì)此我們?cè)撊绾螐氐讋h除smss.exe病毒呢？

　　概述：

　　smss.exe（Session Manager Subsystem），該進(jìn)程為會(huì)話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動(dòng)名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運(yùn)行在Windows登陸過程。它是一個(gè)會(huì)話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。這個(gè)進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對(duì)許多活動(dòng)的，包括已經(jīng)正在運(yùn)行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動(dòng)這些進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時(shí)正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預(yù)料的事情，smss.exe就會(huì)讓系統(tǒng)停止響應(yīng)（掛起）。

　　要注意：如果系統(tǒng)中出現(xiàn)了不只一個(gè)smss.exe進(jìn)程，而且有的smss.exe路徑是“%WINDIR%SMSS.EXE”，那就可以肯定是中了病毒或木馬了。

　　清除方法：

　　1. 運(yùn)行Procexp.exe和SREng.exe；

　　2. 用ProceXP結(jié)束%Windows%SMSS.EXE進(jìn)程，注意路徑和圖標(biāo)；

　　3. 用SREng恢復(fù)exe文件關(guān)聯(lián)；

　　注意：1、2、3步要注意順序，不要顛倒。

　　4. 可以刪除文件和啟動(dòng)項(xiàng)了

　　刪除的啟動(dòng)項(xiàng)：

　　Code：

　�。跦KEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun］

　　"TProgram"="%Windows%SMSS.EXE"

　�。跦KEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices］

　　"TProgram"="%Windows%SMSS.EXE"

　�。跦KEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon］

　　"Shell"="Explorer.exe 1"修改為："Shell"="Explorer.exe"

　　刪除的文件就是一開始說的那些，別刪錯(cuò)就行。

　　5. 最后打開注冊(cè)表編輯器，恢復(fù)被修改的信息：

　　查找"explorer.com"，把找到的"explorer.com"修改為"explorer.exe"；

　　查找"finder.com"、"command.pif"、"rundll32.com"，把找到的"finder.com"、"command.pif"、"rundll32.com"修改為"rundll32.exe"；

　　查找"iexplore.com"，把找到的"iexplore.com"修改為"iexplore.exe"；

　　查找"iexplore.pif"，把找到的"iexplore.pif"，連同路徑一起修改為正常的IE路徑和文件名，比如"C:Program FilesInternet Exploreriexplore.exe"。

　　當(dāng)電腦突然運(yùn)行變慢的時(shí)候，我們通常會(huì)打開任務(wù)管理器查看是否有無關(guān)進(jìn)程在悄悄運(yùn)行，如果在任務(wù)管理器中發(fā)現(xiàn)了多個(gè)smss.exe進(jìn)程，那么極有可能是中毒了，此時(shí)就可以使用上述的方法來進(jìn)行清除。