Logo北海电脑维修-北海专业电脑维修

北海电脑维修电话-北海专业电脑维修

电脑维修服务热线-北海电脑维修

北海电脑快速维修(北海电脑维修)

联系我们

手    机:15907897527

Q      Q:83453780

邮    箱:530001

地    址:北海市上海路海宁新区

联系我们-北海电脑快速维修(北海电脑维修)

常用查询
电脑知识 电脑技术
网络技术 电脑防毒
操作系统
电脑维修技术文章-判断进程是否感染病毒及杀毒技巧1
Article 电脑技术文章

判断进程是否感染病毒及杀毒技巧

  SMSS.EXE进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是“%WINDIR%SMSS.EXE”,那就可以肯定是中了病毒或木马了。   

  清除方法:   

  1. 运行Procexp.exe和SREng.exe   

  2. 用ProceXP结束%Windows%SMSS.EXE进程,注意路径和图标   

  3. 用SREng恢复EXE文件关联(1,2,3步要注意顺序,不要颠倒。)   

  4. 可以删除文件和启动项了……   

  ①结束病毒的进程%Windows%smss.exe(用进程管理软件可以结束,如:Process viewer)   

  ② 删除相关文件:   

  C:MSCONFIG.SYS   

  %Windows%.com

  %Windows%ExERoute.exe   

  %Windows%explorer.com   

  %Windows%finder.com   

  %Windows%smss.exe   

  %Windows%DebugDebugProgram.exe   

  %System%command.pif   

  %System%dxdiag.com   

  %System%finder.com   

  %System%MSCONFIG.COM   

  %System%regedit.com   

  %System%rundll32.com  

  %ProgramFiles%Internet Exploreriexplore.com   

  %ProgramFiles%Common Filesiexplore.pif   

  ③ 恢复EXE文件关联   

  删除[HKEY_CLASSES_ROOTwinfiles]项   

  ④ 删除病毒启动项:   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]   

  “Torjan Program”=“%Windows%smss.exe”   

  修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]下   

  “shell”=“Explorer.exe 1”

  为   

  “shell”=“Explorer.exe”   

  ⑤ 恢复病毒修改的注册表信息:
  
  (1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息,将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”   

  (2)查找“explorer.com”的信息,将“explorer.com”修改为“explorer.exe”   

  (3)查找“iexplore.com”的信息,将“iexplore.com”修改为“iexplore.exe”
  

  (4)查找“iexplore.pif”的信息,将找到的“%ProgramFiles%Common Filesiexplore.pif”修改为“%ProgramFiles%Internet Exploreriexplore.exe”   

  ⑥ 在command模式下写入assoc .exe=exefile   

  修复exe关联,这样exe文件才可以打的开
  
  删除的启动项:   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]   

  “TProgram”=“%Windows%SMSS.EXE”   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices]   

  “TProgram”=“%Windows%SMSS.EXE”   

  [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]   

  “Shell”=“Explorer.exe 1”   

  修改为:   

  “Shell”=“Explorer.exe”

  删除的文件就是一开始说的那些,别删错就行   


  5. 最后打开注册表编辑器,恢复被修改的信息:   

  查找“explorer.com”,把找到的“explorer.com”修改为“explorer.exe”;   

  查找“finder.com”、“command.pif”、“rundll32.com”,把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”;   

  查找“iexplore.com”,把找到的“iexplore.com”修改为“iexplore.exe”;   

  查找“iexplore.pif”,把找到的“iexplore.pif”,连同路径一起修改为正常的IE路径和文件名,比如“C:Program FilesInternet Exploreriexplore.exe”。

关键词:判断进程是否感染病毒和杀毒技巧