一些病迷信真的治好了:游戏:跑跑卡丁车

其实所有机器都能和smss.exe文件同时进行游戏,如果你的机器玩跑跑卡丁车时出现不能与smss.exe文件一起运行就说明病毒绑定到你的机器上的smss.exe系统程序上面.
下面是杀毒方法:1.任务管理器中2个smss.exe进程,一个是系统进程,另外一个用ntsd可以关掉,不过关掉后马上就再出现,文件在c:\windows,不把"显示系统文件"打开就看不到,经过HijackThis扫描修复不管用.直接删除无效,在安全模式删除也没用,用文件粉碎机删除也无效.会在注册表run项中自动加入,删除后马上又再出现.用木马杀客能发现木马,但清除后马上又出现了.
2.在D盘根目录下有2个文件,一个是autorun.ini,内容为
[autorun]
OPEN=D:\command.com
另一个就是command.com文件,与上面的smss.exe一样被伪装成系统文件.autorun.ini和command.com删除后很快就再出现.
3.用卡巴6.0.0.229扫描找不到,但网络监控一直报警,有一些1.com,1.exe之类的东西.
4.在任务管理器中经常会出一个IEXPLORE.EXE进程,有时候会出现2个,没有使用ie也会出现。

不多废话了,具体说下我的解决办法吧:
对于那个木马文件smss.exe,路径为c:\windows\,正常应该是c:\windows\system32,直接删除根本就没用,因为任务管理器里一直会有它的进程,用ntsd命令关掉后马上又出来了,后来得到龙卷风一位兄弟的方法搞定了,
具体步骤是:运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则"
[attachment=302384]
然后点击浏览找到木马文件,也就是c:\windows\smss.exe,安全级别选择"不允许的",
[attachment=302385]
这样smss.exe就不会再运行了,然后用ntsd命令关掉任务管理器中的smss.exe进程,记住,要关那个用户不是SYSTEM的.
这样就解决了smss.exe,这个也是很主要的,接下来删除下面这些文件（在这之前先去处文件的隐藏属性）:
C:\MSCONFIG.SYS
C:\Windows\1.com
C:\Windows\ExERoute.exe
C:\Windows\explorer.com
C:\Windows\finder.com
C:\Windows\smss.exe
C:\Windows\Debug\DebugProgram.exe
C:\System\command.pif
C:\System\dxdiag.com
C:\System\finder.com
C:\System%\MSCONFIG.COM
C:\System%\regedit.com
C:\System%\rundll32.com
C:\ProgramFiles\Internet Explorer\iexplore.com
C:\ProgramFiles\Common Files\iexplore.pif
C:\Program Files\sfx software\svchost.exe
其它关联木马》
木马路径：C:\WINDOWS\system32\cns.exe
木马路径：C:\WINDOWS\system32\cns.dll
木马路径：C:\WINDOWS\system32\command.pif
木马路径：C:\WINDOWS\system32\MSCONFIG.COM
木马路径：C:\WINDOWS\system32\dxdiag.com
木马路径：C:\WINDOWS\system32\regedit.com
木马路径：C:\WINDOWS\system32\drivers\CnsMinKP.sys (注意要是有相同文件名的一般隐藏的文件就是病毒,如果不知道哪个是病毒或者系统文件就单击鼠标右键,排列图标里的按修改时间,你看哪个文件离你的现在时间最近就是病毒了将它删除)
然后到注册表中将下面的键值删除:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\smss.exe"

重装

和我一样的问题,呵呵...你肯定用过外挂哦..有毒呐.叫"落雪"..还是重装系统吧.全国也没几个人能解决的哦..呵呵..好厉害的毒呐.

Lz你的电脑中病毒了，我以前也遇到过这种问题。看看你的进程里是不是有几个smss.exe？那个大写的SMSS.exe就是木马，你最好下一个木马杀客清理一下，清除不了到安全模式清除一下。应该就可以了。

恭喜你，中病毒了

去官方重下载吧