什么是smss.exe？彻底消灭smss.exe病毒的方法介绍

在我们的计算机中，有一个名为“smss.exe”的进程，它被用作会话管理子系统来初始化系统变量。但是有些木马病毒会伪装成smss.exe进入我们的电脑，smss . exe持有性病毒会导致机器变慢。如何才能彻底删除smss.exe病毒？

概述：

Smss.exe(会话管理器子系统)，会话管理子系统使用它来初始化系统变量。MS-DOS驱动的名字类似于LPT1和COM，调用Win32 shell子系统，在Windows登录过程中运行。它是一个会话管理子系统，负责启动用户会话。该进程由系统进程初始化，并反映许多活动，包括Winlogon、Win32(Csrss.exe)线程和设置系统变量。启动这些进程后，它等待Winlogon或Csrss完成。如果这些过程正常，系统将关闭。如果发生意外，smss.exe将停止系统响应。

注意：如果系统中有多个smss.exe进程，并且一些smss.exe路径是“%WINDIR%SMSS”。EXE”，可以确认有病毒或木马。

清除方法：

1.经营Procexp.exe和SREng.exe；

2.使用ProceXP结束%Windows%SMSS的进程。EXE，并注意路径和图标；

3.恢复exe文件与SREng的关联；

注意：注意步骤1、2、3的顺序，不要颠倒。

4.您可以删除文件和启动项目

已删除的启动项目：

代码：

[HKEY本地机器软件微软视窗系统版本运行]

程序“=”% Windows % SMSS。' EXE '

[HKEY本地机器软件微软窗口服务版本]

程序“=”% Windows % SMSS。' EXE '

[HKEY本地机器软件微软视窗NTCurrentVersionWinlogon]

将“Shell”=“explorer . exe 1”修改为：“Shell”=“explorer . exe”

删除的文件都是开头提到的，只是不要删错了。

5.最后，打开注册表编辑器并恢复修改后的信息：

搜索“explorer.com”，并将找到的“explorer.com”修改为“explorer . exe”；

搜索“finder.com”、“command.pif”和“rundll32.com”，将找到的“finder.com”、“command.pif”和“rundll32.com”修改为“rundll 32 . exe”；

搜索“iexplore.com”，并将找到的“iexplore.com”修改为“iexplore . exe”；

搜索“IExplore.pif”，将找到的“iexplore.pif”连同路径一起修改为正常的ie路径和文件名，如“c:程序文件internet explorer iexplore.exe”。

当电脑突然变慢时，我们通常会打开任务管理器，看看是否有不相关的进程在悄悄运行。如果在任务管理器中发现多个smss.exe进程，它很可能会中毒。这时，我们可以用上面的方法来清理它。