杭州交通信息网中华蟋蟀文化网:smss是什么进程！！？？
来源：百度文库 编辑：杭州交通信息网 时间：2024/05/06 07:33:24
我知道他是病毒了，我的系统里有两个smss，其中一个用户名是我的名字毛毛虫的应该是病毒吧，可是无奈，关不了它，说是系统关键进程，任务管理器关不了它，所以第二问：怎么关它，或者是说怎么把这个病毒杀掉，我用卡巴斯基扫了一晚上毒，也没有扫出来，求助，回答出来的人在悬赏5分，（我一共就15分，94回答出来的达人一共悬赏15分）
打开cmd（命令提示符）备用；
到网上下一个ProcessKiller(进程杀手)，强行终止多出来的那个smss.exe；
在Windows文件夹中删除1.com、exerouter.exe、expl0rer.exe（注意那里是数字，不是字母），winlogon.exe、svchost.exe(正常的这两个文件应该在system32文件夹下)。
在system32文件夹下删除finder.com、finders.com。
由于病毒将.exe文件关联为exerouter.exe，所以现在要恢复对可执行文件的关联。在命令提示符里输入
assoc .exe=exefile
现在打开注册表，把和smss.exe、1.com、exerouter.exe有关的注册表项删除。
前两天我也中了这个病毒，正好问到枪口上了。
SMSS.EXE:Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。
）[smss.exe]
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。
简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。