電腦每次打開C盤或者C盤內(nèi)的文件夾都會彈出一個“Windows 腳本宿主”的對話框，請問應(yīng)該怎么解決? 電腦中毒，狀況有2個：一點我的電腦、C盤、F盤都彈出一個“腳...
1218852477.vbs是腳本病毒。打開c盤自動運行，建議進(jìn)行Autorun.inf免疫
使用http://dl.360safe.com/360safe_cq.exe掃描
smss.exe(Session Manager Subsystem)，該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。這是一個會話管理子系統(tǒng)，負(fù)責(zé)啟動用戶會話。這個進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對許多活動的，包括已經(jīng)正在運行的Windows登錄程序(winlogon.exe)，Win32子系統(tǒng)（csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。
SMSS病毒
QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盜等木馬病毒：
進(jìn)程文件: smss.exe
進(jìn)程名稱: PWSteal.Wowcraft.b木馬病毒
英文描述: N/A
進(jìn)程分析: QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盜等木馬病毒。主要通過瀏覽惡意網(wǎng)頁傳播。該病毒修改注冊表創(chuàng)建Run/Tok-Cirrhatus項實現(xiàn)自啟動。新變種也通過修改注冊表Winlogon項下的Userinit實現(xiàn)自啟動，并將病毒模塊regsvr.dll，cn_spi.dll注入進(jìn)程運行。
安全等級 (0-5): 0 (N/A無危險 5最危險)
間諜軟件: 是
廣告軟件: 是
病毒: 是
木馬: 是
系統(tǒng)進(jìn)程: 否
應(yīng)用程序: 否
后臺程序: 是
使用訪問: 是
訪問互聯(lián)網(wǎng): 否
[1]清除方法：
1. 運行Procexp.exe和SREng.exe
2. 用ProceXP結(jié)束%Windows%\SMSS.EXE進(jìn)程，注意路徑和圖標(biāo)
3. 用SREng恢復(fù)EXE文件關(guān)聯(lián)（1,2,3步要注意順序，不要顛倒。）
4. 可以刪除文件和啟動項了……
①結(jié)束病毒的進(jìn)程%Windows%\smss.exe（用進(jìn)程管理軟件可以結(jié)束，如：Process viewer）
② 刪除相關(guān)文件：
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif
③ 恢復(fù)EXE文件關(guān)聯(lián)
刪除[HKEY_CLASSES_ROOT\winfiles]項
④ 刪除病毒啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“Torjan Program”=“%Windows%\smss.exe”
修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下
“shell”=“Explorer.exe 1”
為
“shell”=“Explorer.exe”
⑤ 恢復(fù)病毒修改的注冊表信息：
（1）分別查找“command.pif”、“finder.com”、“rundll32.com”的信息，將“command.pif”、“finder.com”、“rundll32.com”修改為“rundll32.exe”
（2）查找“explorer.com”的信息，將“explorer.com”修改為“explorer.exe”
（3）查找“iexplore.com”的信息，將“iexplore.com”修改為“iexplore.exe”
（4）查找“iexplore.pif”的信息，將找到的“%ProgramFiles%\Common Files\iexplore.pif”修改為“%ProgramFiles%\Internet Explorer\iexplore.exe”
⑥ 在command模式下寫入assoc .exe=exefile
修復(fù)exe關(guān)聯(lián)，這樣exe文件才可以打的開
刪除的啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“TProgram”=“%Windows%\SMSS.EXE”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
“TProgram”=“%Windows%\SMSS.EXE”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Shell”=“Explorer.exe 1”
修改為：
“Shell”=“Explorer.exe”
刪除的文件就是一開始說的那些，別刪錯就行
5. 最后打開注冊表編輯器，恢復(fù)被修改的信息：
查找“explorer.com”，把找到的“explorer.com”修改為“explorer.exe”；
查找“finder.com”、“command.pif”、“rundll32.com”，把找到的“finder.com”、“command.pif”、“rundll32.com”修改為“rundll32.exe”；
查找“iexplore.com”，把找到的“iexplore.com”修改為“iexplore.exe”；
查找“iexplore.pif”，把找到的“iexplore.pif”，連同路徑一起修改為正常的IE路徑和文件名，比如“C:\Program Files\Internet Explorer\iexplore.exe”。
英文版本
進(jìn)程文件: smss.exe or smss
進(jìn)程名稱: Session Manager Subsystem
描述:
smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager Subsystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of your computer and should not be terminated.
Note: smss.exe is a process which is registered as a trojan. This 木馬 allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.
Determining whether smss.exe is a virus or a legitimate Windows process depends on the directory location it executes or runs from in WinTasks.
Recommendation for smss.exe:
smss.exe should not be disabled, required for essential applications to work properly.
Author: Microsoft Corp.
Part Of: Microsoft Windows Operating System
安全等級 (0-5): 0
間諜軟件: No
病毒: No ( Remove smss.exe )
木馬: No ( Remove smss.exe )
Memory Usage: N/A
System Process: Yes
Background Process: Yes
Uses Network: No
Hardware Related: No
Common smss.exe Errors: N/A
中文描述：
smss.exe是一個進(jìn)程，這是一種部分的微軟視窗操作系統(tǒng)。這就是所謂的會話管理子系統(tǒng)和負(fù)責(zé)處理會在您的系統(tǒng)。這項計劃是重要的穩(wěn)定和安全運行的計算機，而不應(yīng)被終止。
注意： smss.exe是一個進(jìn)程，這是注冊為木馬。這木馬允許黑客訪問您的計算機從遙遠(yuǎn)的地點，竊取密碼，網(wǎng)上銀行和個人數(shù)據(jù)。這是一個安全風(fēng)險，應(yīng)刪除您的系統(tǒng)。
確定是否是一個smss.exe病毒或合法的Windows進(jìn)程取決于它的位置目錄執(zhí)行或執(zhí)行從WinTasks 。
建議smss.exe ：
smss.exe不應(yīng)該被禁用，應(yīng)該修復(fù)以便支持基本應(yīng)用的進(jìn)行。
作者：微軟公司
部分：微軟Windows操作系統(tǒng)
安全等級（ 0-5 ） ： 0
間諜軟件：否
病毒：否（刪除smss.exe ）
木馬：否（刪除smss.exe ）
內(nèi)存使用情況：無/阿
系統(tǒng)進(jìn)程：是
后臺進(jìn)程：是
利用網(wǎng)絡(luò)：無
硬件相關(guān)：無
共同smss.exe錯誤：無/阿
注釋: 文件 smss.exe 是存放在目錄 C:\Windows\System32。已知的 Windows XP 文件大小為 50,688 字節(jié) (占總出現(xiàn)比率 90% )，45,568 字節(jié)，62,976 字節(jié)，64,000 字節(jié)。
這是 Windows 系統(tǒng)文件。 程序沒有可視窗口。 這個文件是由 Microsoft 所簽發(fā)。 總結(jié)在技術(shù)上威脅危險度是 4% , 但是也可以參考 用戶意見。
如果 smss.exe 位于在目錄 C:\Windows下，那么威脅危險度是 75% 。文件大小是 229,621 字節(jié) (占總出現(xiàn)比率 15% )，122,880 字節(jié)，34,816 字節(jié)，159,841 字節(jié)，51,712 字節(jié)，65,664 字節(jié)，45,866 字節(jié)，163,840 字節(jié)，229,888 字節(jié)，69,632 字節(jié)，53,249 字節(jié)，15,872 字節(jié)，106,496 字節(jié)，50,767 字節(jié)，55,296 字節(jié)。這個不是 Windows 核心文件。 文件沒有發(fā)行者的資料。 應(yīng)用程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個進(jìn)程在 Windows 啟動時自動載入 (參看注冊表項： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell，C:\Windows\win.ini，HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders)。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序，操縱其他程序，紀(jì)錄輸入。
如果 smss.exe 位于在 C:\Windows\System32\drivers 下的子目錄下，那么威脅危險度是 71% 。文件大小是 86,016 字節(jié) (占總出現(xiàn)比率 81% )，13,312 字節(jié)。這個程序沒有備注。 程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個不是 Windows 系統(tǒng)文件。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序。
7，聯(lián)想傳奇電子教室程序安裝后，學(xué)生機的執(zhí)行程序也為smss.exe。
[編輯本段]判斷是否感染smss.exe病毒的的重要依據(jù)
[2]文件 smss.exe 是存放在目錄 C:\Windows\System32。已知的 Windows XP 文件大小為 50,688 字節(jié) （占總出現(xiàn)比率 90% ），45,568 字節(jié)，62,976 字節(jié)，64,000 字節(jié)。
這是 Windows 系統(tǒng)文件。 程序沒有可視窗口。 這個文件是由 Microsoft 所簽發(fā)。 總結(jié)在技術(shù)上威脅的危險度是 4% , 但是也可以參考 用戶意見。
如果 smss.exe 位于在目錄 C:\Windows下，那么威脅的危險度是 75% 。文件大小是 229,621 字節(jié) （占總出現(xiàn)比率 15% ），122,880 字節(jié)，34,816 字節(jié)，159,841 字節(jié)，51,712 字節(jié)，65,664 字節(jié)，45,866 字節(jié)，163,840 字節(jié)，229,888 字節(jié)，69,632 字節(jié)，53,249 字節(jié)，15,872 字節(jié)，106,496 字節(jié)，50,767 字節(jié)，55,296 字節(jié)。這個不是 Windows 核心文件。 文件沒有發(fā)行者的資料。 應(yīng)用程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個進(jìn)程在 Windows 啟動時自動載入 （參看注冊表項： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell，C:\Windows\win.ini，HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders）。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序，操縱其他程序，紀(jì)錄輸入。
如果 smss.exe 位于在 C:\Windows\System32\drivers 下的子目錄下，那么威脅的危險度是 71% 。文件大小是 86,016 字節(jié) （占總出現(xiàn)比率 81% ），13,312 字節(jié)。這個程序沒有備注。 程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個不是 Windows 系統(tǒng)文件。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序。
如果 smss.exe 位于在 C:\Windows 下的子目錄下，那么威脅的危險度是 73% 。文件大小是 245,760 字節(jié) （占總出現(xiàn)比率 21% ），1,159,680 字節(jié)，45,126 字節(jié)，18,498 字節(jié)，32,768 字節(jié)，176,128 字節(jié)，225,280 字節(jié)，1,284,419 字節(jié)，172,032 字節(jié)，29,184 字節(jié)，344,116 字節(jié)。
如果 smss.exe 位于在 C:\Windows\System32 下的子目錄下，那么威脅的危險度是 75% 。文件大小是 223,232 字節(jié) （占總出現(xiàn)比率 22% ），9,525 字節(jié)，9,497 字節(jié)，10,752 字節(jié)，385,024 字節(jié)，227,328 字節(jié)，76,800 字節(jié)。
如果 smss.exe 位于在 “C:\Program Files” 下的子目錄下，那么威脅的危險度是 58% 。文件大小是 3,428,352 字節(jié) （占總出現(xiàn)比率 33% ），36,352 字節(jié)，363,952 字節(jié)，1,884,160 字節(jié)，700,416 字節(jié)。
如果 smss.exe 位于在目錄 C:\Windows\System32\drivers下，那么威脅的危險度是 52% 。文件大小是 94,208 字節(jié)。
如果 smss.exe 位于在 of C:\ 下的子目錄下，那么威脅的危險度是 65% 。文件大小是 1,146,880 字節(jié) （占總出現(xiàn)比率 50% ），420,864 字節(jié)。
如果 smss.exe 位于在目錄 “C:\Program Files\Common Files” 下的子目錄下，那么威脅的危險度是 56% 。文件大小是 21,538 字節(jié) （占總出現(xiàn)比率 50% ），13,650 字節(jié)。
如果 smss.exe 位于在目錄 C:\下，那么威脅的危險度是 65% 。文件大小是 110,592 字節(jié) （占總出現(xiàn)比率 50% ），130,690 字節(jié)。
如果 smss.exe 位于在目錄 “C:\Program Files\Common Files”下，那么威脅的危險度是 100% 。文件大小是 130,690 字節(jié)。
如果 smss.exe 位于在 “C:\Documents and Settings” 下的子目錄下，那么威脅的危險度是 36% 。文件大小是 42,065 字節(jié)。
切記： smss.exe 也可能是惡意軟件所偽裝，尤其是當(dāng)它們存在于 c:\windows 或 c:\windows\system32 目錄。我們建議使用 Security Task Manager 來檢查電腦的安全狀況，以便進(jìn)一步查看 smss.exe 進(jìn)程是否真的有害。
簡單的說，就是中毒了，VBS宿主病毒，
不好殺的話只能重做系統(tǒng)，有沒有GHOST備份。
其實重做系統(tǒng)比殺毒要快，要干凈，當(dāng)然其他盤受感染除外
平時多注意點安全防護(hù)，有些人直接不用殺毒軟件，本人看來實不可取！~~殺毒吧，實在不行重裝了吧！祝你好運！~~
中毒了,最根本的辦法就是重裝系統(tǒng)！或者你殺一下毒吧！ 或須還管點用！
看了前面幾個人的回答，我覺得和大部分網(wǎng)上的解決方法沒多大變化，不是讓用其他殺軟殺殺毒，就是相當(dāng)麻煩的手動解決，更離譜的就是重裝系統(tǒng)。我昨天也遇到這個問題了，很顯然是中毒了。是一種通過優(yōu)盤傳播的病毒。昨天大半天的時間是花在這個問題上了。之前也是在網(wǎng)上找方法，幾乎是用盡了招數(shù)，可是沒辦法，就是沒什么見效的。最終還是我一個同學(xué)介紹了一個U盤病毒專殺工具：USB cleaner，很方便，簡單的就解決了這個問題。希望對你有用！
諫左13544853396： 每次電腦開機,都會自動讀完C盤所有的文件嗎?其他盤的讀不讀完? -
泰順縣機構(gòu)： ______ 不會的,只是每次開機都啟動C盤里幾個必須啟動的程序,其它盤里的不會默認(rèn)去啟動的. 你用360安全衛(wèi)士里的“軟件管理”有個“開機加速”項,你去看看每次自動啟動的程序有哪些,有很多軟件你安裝時都設(shè)置為開機自啟動的,不用開機啟動的就點關(guān)閉,這樣啟動速度就快多了,我的開機時間一般在22秒——43秒之間.
諫左13544853396： 為什么每次開機都彈出C盤下的文件夾 -
泰順縣機構(gòu)： ______ 檢查啟動項
諫左13544853396： 打開幾個硬盤文件夾出現(xiàn)的問題比如說打開C盤D盤E盤等硬盤,總是會
泰順縣機構(gòu)： ______ 1、雙擊打不開盤符,可能是中了“Autorun”病毒,請你下載Autorun專殺工具進(jìn)行查殺即可. 下載網(wǎng)址: 2、如果所有的盤符都打不開,或者下載后磁盤專殺工具也打不...
諫左13544853396： 打開電腦總是自動打開C盤里的一個叫temp的文件夾,怎么回事?我該怎么處理? -
泰順縣機構(gòu)： ______ 開始-運行-輸入msconfig 就能看到啟動項了 或者你在C盤C:\Documents and Settings\Administrator\「開始」菜單\程序\啟動 把你看到的那個文件夾刪了
諫左13544853396： 請問:電腦每次開機c盤的一個文件夾system就自動啟動,怎么辦?謝謝 -
泰順縣機構(gòu)： ______ 選擇“開始/運行”輸入“msconfig”后選擇“確定”.在打開的“系統(tǒng)配置使用程序”窗口中選擇“啟動”標(biāo)簽頁,檢查其中有無“c\”項,如果有,請把該項前面小筐內(nèi)的“√”去掉即可.
諫左13544853396： 如何讓每次打開文件夾的時候出現(xiàn)這種情況
泰順縣機構(gòu)： ______ 一般來說,C盤裝有系統(tǒng)重要文件,如誤刪除會造成系統(tǒng)無法正常運行.所以,打開C盤的時候一般會出現(xiàn)這種情況.如果想要顯示文件夾內(nèi)容,點擊左側(cè)“顯示文件夾的內(nèi)容”(有的是顯示此驅(qū)動器的內(nèi)容)即可;反之,在退出時,點擊“隱藏此文件夾的內(nèi)容”,在下次打開時還會出現(xiàn)上次的情況.
諫左13544853396： 為什么電腦一開c盤會彈出來 -
泰順縣機構(gòu)： ______ 開機自動打開文件夾說明在啟動系統(tǒng)時執(zhí)行了打開這個文件夾的命令,可以按照下面的步驟檢查:1、 選擇“開始/運行”輸入“msconfig”后選擇“確定”.在打開的“系統(tǒng)配置使用程序”窗口中選擇“啟動”標(biāo)簽頁,檢查其中有無“c\”項,...
諫左13544853396： 電腦不知道怎么了 這幾天每次打開的時候 c盤也會自動開 .誰能告訴我是什么原因呢 ?謝謝了 -
泰順縣機構(gòu)： ______ 點擊“開始”“運行”輸入“msconfig”“確定”“有選擇的啟動”“啟動” (最上面一行),除“ctfmon”和殺毒軟件外(使用...
諫左13544853396： 為什么我每次打開C盤里的文件來都會出來個網(wǎng)站啊?
泰順縣機構(gòu)： ______ 幾乎可以肯定的是 你電腦中毒了 下個殺毒軟件修復(fù)下
諫左13544853396： 電腦每次開機都會出現(xiàn)C盤里面有個文件什么損壞該怎么整
泰順縣機構(gòu)： ______ 一般是你裝過什么東西后來又刪除了而沒有完全卸載干凈.對系統(tǒng)沒有多大的危害. 如果樓主不想看到這些信息的話,你看一下提示是哪些文件,然后找到,記下路徑,到安全模式刪除就可以了.為了避免誤刪,可以提前先把文件在別的盤的文件夾里面?zhèn)浞菀幌?
使用http://dl.360safe.com/360safe_cq.exe掃描
smss.exe(Session Manager Subsystem)，該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。這是一個會話管理子系統(tǒng)，負(fù)責(zé)啟動用戶會話。這個進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對許多活動的，包括已經(jīng)正在運行的Windows登錄程序(winlogon.exe)，Win32子系統(tǒng)（csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。
SMSS病毒
QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盜等木馬病毒：
進(jìn)程文件: smss.exe
進(jìn)程名稱: PWSteal.Wowcraft.b木馬病毒
英文描述: N/A
進(jìn)程分析: QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盜等木馬病毒。主要通過瀏覽惡意網(wǎng)頁傳播。該病毒修改注冊表創(chuàng)建Run/Tok-Cirrhatus項實現(xiàn)自啟動。新變種也通過修改注冊表Winlogon項下的Userinit實現(xiàn)自啟動，并將病毒模塊regsvr.dll，cn_spi.dll注入進(jìn)程運行。
安全等級 (0-5): 0 (N/A無危險 5最危險)
間諜軟件: 是
廣告軟件: 是
病毒: 是
木馬: 是
系統(tǒng)進(jìn)程: 否
應(yīng)用程序: 否
后臺程序: 是
使用訪問: 是
訪問互聯(lián)網(wǎng): 否
[1]清除方法：
1. 運行Procexp.exe和SREng.exe
2. 用ProceXP結(jié)束%Windows%\SMSS.EXE進(jìn)程，注意路徑和圖標(biāo)
3. 用SREng恢復(fù)EXE文件關(guān)聯(lián)（1,2,3步要注意順序，不要顛倒。）
4. 可以刪除文件和啟動項了……
①結(jié)束病毒的進(jìn)程%Windows%\smss.exe（用進(jìn)程管理軟件可以結(jié)束，如：Process viewer）
② 刪除相關(guān)文件：
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif
③ 恢復(fù)EXE文件關(guān)聯(lián)
刪除[HKEY_CLASSES_ROOT\winfiles]項
④ 刪除病毒啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“Torjan Program”=“%Windows%\smss.exe”
修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下
“shell”=“Explorer.exe 1”
為
“shell”=“Explorer.exe”
⑤ 恢復(fù)病毒修改的注冊表信息：
（1）分別查找“command.pif”、“finder.com”、“rundll32.com”的信息，將“command.pif”、“finder.com”、“rundll32.com”修改為“rundll32.exe”
（2）查找“explorer.com”的信息，將“explorer.com”修改為“explorer.exe”
（3）查找“iexplore.com”的信息，將“iexplore.com”修改為“iexplore.exe”
（4）查找“iexplore.pif”的信息，將找到的“%ProgramFiles%\Common Files\iexplore.pif”修改為“%ProgramFiles%\Internet Explorer\iexplore.exe”
⑥ 在command模式下寫入assoc .exe=exefile
修復(fù)exe關(guān)聯(lián)，這樣exe文件才可以打的開
刪除的啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“TProgram”=“%Windows%\SMSS.EXE”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
“TProgram”=“%Windows%\SMSS.EXE”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Shell”=“Explorer.exe 1”
修改為：
“Shell”=“Explorer.exe”
刪除的文件就是一開始說的那些，別刪錯就行
5. 最后打開注冊表編輯器，恢復(fù)被修改的信息：
查找“explorer.com”，把找到的“explorer.com”修改為“explorer.exe”；
查找“finder.com”、“command.pif”、“rundll32.com”，把找到的“finder.com”、“command.pif”、“rundll32.com”修改為“rundll32.exe”；
查找“iexplore.com”，把找到的“iexplore.com”修改為“iexplore.exe”；
查找“iexplore.pif”，把找到的“iexplore.pif”，連同路徑一起修改為正常的IE路徑和文件名，比如“C:\Program Files\Internet Explorer\iexplore.exe”。
英文版本
進(jìn)程文件: smss.exe or smss
進(jìn)程名稱: Session Manager Subsystem
描述:
smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager Subsystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of your computer and should not be terminated.
Note: smss.exe is a process which is registered as a trojan. This 木馬 allows attackers to access your computer from remote locations, stealing passwords, Internet banking and personal data. This process is a security risk and should be removed from your system.
Determining whether smss.exe is a virus or a legitimate Windows process depends on the directory location it executes or runs from in WinTasks.
Recommendation for smss.exe:
smss.exe should not be disabled, required for essential applications to work properly.
Author: Microsoft Corp.
Part Of: Microsoft Windows Operating System
安全等級 (0-5): 0
間諜軟件: No
病毒: No ( Remove smss.exe )
木馬: No ( Remove smss.exe )
Memory Usage: N/A
System Process: Yes
Background Process: Yes
Uses Network: No
Hardware Related: No
Common smss.exe Errors: N/A
中文描述：
smss.exe是一個進(jìn)程，這是一種部分的微軟視窗操作系統(tǒng)。這就是所謂的會話管理子系統(tǒng)和負(fù)責(zé)處理會在您的系統(tǒng)。這項計劃是重要的穩(wěn)定和安全運行的計算機，而不應(yīng)被終止。
注意： smss.exe是一個進(jìn)程，這是注冊為木馬。這木馬允許黑客訪問您的計算機從遙遠(yuǎn)的地點，竊取密碼，網(wǎng)上銀行和個人數(shù)據(jù)。這是一個安全風(fēng)險，應(yīng)刪除您的系統(tǒng)。
確定是否是一個smss.exe病毒或合法的Windows進(jìn)程取決于它的位置目錄執(zhí)行或執(zhí)行從WinTasks 。
建議smss.exe ：
smss.exe不應(yīng)該被禁用，應(yīng)該修復(fù)以便支持基本應(yīng)用的進(jìn)行。
作者：微軟公司
部分：微軟Windows操作系統(tǒng)
安全等級（ 0-5 ） ： 0
間諜軟件：否
病毒：否（刪除smss.exe ）
木馬：否（刪除smss.exe ）
內(nèi)存使用情況：無/阿
系統(tǒng)進(jìn)程：是
后臺進(jìn)程：是
利用網(wǎng)絡(luò)：無
硬件相關(guān)：無
共同smss.exe錯誤：無/阿
注釋: 文件 smss.exe 是存放在目錄 C:\Windows\System32。已知的 Windows XP 文件大小為 50,688 字節(jié) (占總出現(xiàn)比率 90% )，45,568 字節(jié)，62,976 字節(jié)，64,000 字節(jié)。
這是 Windows 系統(tǒng)文件。 程序沒有可視窗口。 這個文件是由 Microsoft 所簽發(fā)。 總結(jié)在技術(shù)上威脅危險度是 4% , 但是也可以參考 用戶意見。
如果 smss.exe 位于在目錄 C:\Windows下，那么威脅危險度是 75% 。文件大小是 229,621 字節(jié) (占總出現(xiàn)比率 15% )，122,880 字節(jié)，34,816 字節(jié)，159,841 字節(jié)，51,712 字節(jié)，65,664 字節(jié)，45,866 字節(jié)，163,840 字節(jié)，229,888 字節(jié)，69,632 字節(jié)，53,249 字節(jié)，15,872 字節(jié)，106,496 字節(jié)，50,767 字節(jié)，55,296 字節(jié)。這個不是 Windows 核心文件。 文件沒有發(fā)行者的資料。 應(yīng)用程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個進(jìn)程在 Windows 啟動時自動載入 (參看注冊表項： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell，C:\Windows\win.ini，HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders)。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序，操縱其他程序，紀(jì)錄輸入。
如果 smss.exe 位于在 C:\Windows\System32\drivers 下的子目錄下，那么威脅危險度是 71% 。文件大小是 86,016 字節(jié) (占總出現(xiàn)比率 81% )，13,312 字節(jié)。這個程序沒有備注。 程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個不是 Windows 系統(tǒng)文件。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序。
7，聯(lián)想傳奇電子教室程序安裝后，學(xué)生機的執(zhí)行程序也為smss.exe。
[編輯本段]判斷是否感染smss.exe病毒的的重要依據(jù)
[2]文件 smss.exe 是存放在目錄 C:\Windows\System32。已知的 Windows XP 文件大小為 50,688 字節(jié) （占總出現(xiàn)比率 90% ），45,568 字節(jié)，62,976 字節(jié)，64,000 字節(jié)。
這是 Windows 系統(tǒng)文件。 程序沒有可視窗口。 這個文件是由 Microsoft 所簽發(fā)。 總結(jié)在技術(shù)上威脅的危險度是 4% , 但是也可以參考 用戶意見。
如果 smss.exe 位于在目錄 C:\Windows下，那么威脅的危險度是 75% 。文件大小是 229,621 字節(jié) （占總出現(xiàn)比率 15% ），122,880 字節(jié)，34,816 字節(jié)，159,841 字節(jié)，51,712 字節(jié)，65,664 字節(jié)，45,866 字節(jié)，163,840 字節(jié)，229,888 字節(jié)，69,632 字節(jié)，53,249 字節(jié)，15,872 字節(jié)，106,496 字節(jié)，50,767 字節(jié)，55,296 字節(jié)。這個不是 Windows 核心文件。 文件沒有發(fā)行者的資料。 應(yīng)用程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個進(jìn)程在 Windows 啟動時自動載入 （參看注冊表項： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell，C:\Windows\win.ini，HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders，HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders）。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序，操縱其他程序，紀(jì)錄輸入。
如果 smss.exe 位于在 C:\Windows\System32\drivers 下的子目錄下，那么威脅的危險度是 71% 。文件大小是 86,016 字節(jié) （占總出現(xiàn)比率 81% ），13,312 字節(jié)。這個程序沒有備注。 程序是不可見的。 這是個不知名的文件存放于 Windows 目錄。 這個不是 Windows 系統(tǒng)文件。 smss.exe 是有能力可以 監(jiān)控應(yīng)用程序。
如果 smss.exe 位于在 C:\Windows 下的子目錄下，那么威脅的危險度是 73% 。文件大小是 245,760 字節(jié) （占總出現(xiàn)比率 21% ），1,159,680 字節(jié)，45,126 字節(jié)，18,498 字節(jié)，32,768 字節(jié)，176,128 字節(jié)，225,280 字節(jié)，1,284,419 字節(jié)，172,032 字節(jié)，29,184 字節(jié)，344,116 字節(jié)。
如果 smss.exe 位于在 C:\Windows\System32 下的子目錄下，那么威脅的危險度是 75% 。文件大小是 223,232 字節(jié) （占總出現(xiàn)比率 22% ），9,525 字節(jié)，9,497 字節(jié)，10,752 字節(jié)，385,024 字節(jié)，227,328 字節(jié)，76,800 字節(jié)。
如果 smss.exe 位于在 “C:\Program Files” 下的子目錄下，那么威脅的危險度是 58% 。文件大小是 3,428,352 字節(jié) （占總出現(xiàn)比率 33% ），36,352 字節(jié)，363,952 字節(jié)，1,884,160 字節(jié)，700,416 字節(jié)。
如果 smss.exe 位于在目錄 C:\Windows\System32\drivers下，那么威脅的危險度是 52% 。文件大小是 94,208 字節(jié)。
如果 smss.exe 位于在 of C:\ 下的子目錄下，那么威脅的危險度是 65% 。文件大小是 1,146,880 字節(jié) （占總出現(xiàn)比率 50% ），420,864 字節(jié)。
如果 smss.exe 位于在目錄 “C:\Program Files\Common Files” 下的子目錄下，那么威脅的危險度是 56% 。文件大小是 21,538 字節(jié) （占總出現(xiàn)比率 50% ），13,650 字節(jié)。
如果 smss.exe 位于在目錄 C:\下，那么威脅的危險度是 65% 。文件大小是 110,592 字節(jié) （占總出現(xiàn)比率 50% ），130,690 字節(jié)。
如果 smss.exe 位于在目錄 “C:\Program Files\Common Files”下，那么威脅的危險度是 100% 。文件大小是 130,690 字節(jié)。
如果 smss.exe 位于在 “C:\Documents and Settings” 下的子目錄下，那么威脅的危險度是 36% 。文件大小是 42,065 字節(jié)。
切記： smss.exe 也可能是惡意軟件所偽裝，尤其是當(dāng)它們存在于 c:\windows 或 c:\windows\system32 目錄。我們建議使用 Security Task Manager 來檢查電腦的安全狀況，以便進(jìn)一步查看 smss.exe 進(jìn)程是否真的有害。
簡單的說，就是中毒了，VBS宿主病毒，
不好殺的話只能重做系統(tǒng)，有沒有GHOST備份。
其實重做系統(tǒng)比殺毒要快，要干凈，當(dāng)然其他盤受感染除外
平時多注意點安全防護(hù)，有些人直接不用殺毒軟件，本人看來實不可取！~~殺毒吧，實在不行重裝了吧！祝你好運！~~
中毒了,最根本的辦法就是重裝系統(tǒng)！或者你殺一下毒吧！ 或須還管點用！
看了前面幾個人的回答，我覺得和大部分網(wǎng)上的解決方法沒多大變化，不是讓用其他殺軟殺殺毒，就是相當(dāng)麻煩的手動解決，更離譜的就是重裝系統(tǒng)。我昨天也遇到這個問題了，很顯然是中毒了。是一種通過優(yōu)盤傳播的病毒。昨天大半天的時間是花在這個問題上了。之前也是在網(wǎng)上找方法，幾乎是用盡了招數(shù)，可是沒辦法，就是沒什么見效的。最終還是我一個同學(xué)介紹了一個U盤病毒專殺工具：USB cleaner，很方便，簡單的就解決了這個問題。希望對你有用！
如何解除電腦自動彈開文件夾電腦開機總是自動彈出C盤的WINDOWS文件夾該...
1、開始\/所有程序\/“啟動”中如果有這個文件夾的快捷方式刪除（如果第1項已經(jīng)解決下面就可不做了）。2、下載超級兔子，選打造自己的系統(tǒng)\/啟動程序，有啟動項選項，可以取消或可以在加上或徹底刪除（或360衛(wèi)士、金山衛(wèi)士等軟件也有這個功能）。3、點擊"開始"\/運行\(zhòng)/輸入msconfig后回車\/點擊"啟動"\/在里面...
開電腦彈出C盤Documents是怎么情況
自動打開C盤文件夾說明在啟動系統(tǒng)時執(zhí)行了打開這個文件夾的命令，開機的步驟檢查：1、選擇開始---運行輸入msconfig后選擇確定。在打開的系統(tǒng)配置使用程序窗口中選擇啟動標(biāo)簽頁，檢查其中有無c項，如果有，則把該項前面的√去掉即可。2、 如果在啟動標(biāo)簽頁中沒有找到該項，請在系統(tǒng)配置使用程序中打開Autoexe...
電腦啟動時每次自動打開C:\\Documents文件夾,怎么辦?
2、在打開的“系統(tǒng)配置使用程序”窗口中選擇“啟動”標(biāo)簽頁，檢查其中有無“c\\”項，如果有，請3、把該項前面小筐內(nèi)的“√”去掉。4、選擇“system”標(biāo)簽頁，打開“boot”，檢查有無“c\\”，如果有，進(jìn)入編輯狀態(tài)將它刪除。5、選擇“Win.ini”標(biāo)簽頁，打開“Windows”檢查設(shè)置行“l(fā)oad=”和run=”...
電腦開機后老是彈出一個“我的電腦”里的c盤的文件,怎么回事?
1、打開電腦“開始”菜單，找到【運行】選項，點擊打開 2、在彈出的運行對話框，輸入【msconfig】命令，點擊確定 3、進(jìn)入“系統(tǒng)配置界面”，查看啟動項是否與C盤有關(guān)的啟動程序，如果有，點擊關(guān)閉 更改注冊表 1、在“運行”對話框輸入【regedit】命令，點擊確定進(jìn)入注冊表編輯器 2、進(jìn)入注冊表定位到【HKE...
開電腦彈出C盤Documents是怎么情況
當(dāng)電腦啟動時自動打開C盤的Documents文件夾，可能是由于系統(tǒng)配置中的某些設(shè)置導(dǎo)致。以下是一系列排查步驟以解決此問題：首先，打開系統(tǒng)配置工具（通過開始菜單選擇運行，輸入“msconfig”并確定）。在系統(tǒng)配置窗口中，點擊“啟動”標(biāo)簽頁，查看是否有與C盤Documents文件夾相關(guān)的啟動項。如果有，取消該啟動項的...
每次開機都會彈出一個C:\\Documents的文件夾
1、這是因為你的系統(tǒng)中病毒或者是木馬插件，破壞了你的系統(tǒng)所致。2、這是因為被木馬或者流氓軟件感染了，可以使用360進(jìn)行強力清除。工具：電腦。雙擊打開電腦桌面上的【計算機】。繼續(xù)打開文件夾所在的硬盤。找到需要刪除的文件夾，然后點擊右鍵，選擇【使用360強力刪除】。3、出現(xiàn)此問題的原因為：被木馬...
電腦開機后老是自動彈出C盤文件夾!!!怎么回事!!有什么辦法解決么_百 ...
第一：檢查一下你的“開始\\程序\\啟動\\項里有沒有相關(guān)的快捷方式的存在,有的話刪除之.第二：檢查你的C盤根目錄下的AUTOEXEC.BAT文件（用記事本打開）內(nèi)有沒有相關(guān)的命令，有的話刪除之 第三：檢查你的C:\\WINDOWS\\system32\\GroupPolicy\\Machine\\Scripts\\Startup\\文件夾里有沒有什么*.bat文件，如果...
電腦每次打開C盤或者C盤內(nèi)的文件夾都會彈出一個“Windows 腳本宿主...
1218852477.vbs是腳本病毒。打開c盤自動運行，建議進(jìn)行Autorun.inf免疫 使用http:\/\/dl.360safe.com\/360safe_cq.exe掃描 smss.exe(Session Manager Subsystem)，該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。這是一個會話管理子...
開機時老自己跳出一個c盤的文件夾是怎么回事
開機時自動跳出一個C盤的文件夾通常是由于系統(tǒng)設(shè)置錯誤或某些軟件在啟動時自動加載了該文件夾。這可能是由于之前默認(rèn)系統(tǒng)啟動加載的一個文件丟失或刪除了，或者由于文件夾選項設(shè)置引起的。首先，要解決這個問題，可以嘗試以下步驟：1. 檢查開始菜單中的“啟動”選項。如果有與該文件夾相關(guān)的快捷...
我電腦開機后,C盤文件夾自動直接打開了.請高手告訴我怎么回事?電?_百度...
針對電腦啟動慢的問題，這里有兩個有效的解決方法。第一種方法是通過修改系統(tǒng)配置來實現(xiàn)。首先，點擊“開始”菜單，選擇“運行”，在打開的運行對話框中輸入“msconfig”后回車。接下來，在“系統(tǒng)配置”窗口中，點擊“啟動”選項卡。在這里，我們可以看到許多選項，其中包含了“ctfmon”（輸入法圖標(biāo)）、“...
相關(guān)評說：
泰順縣機構(gòu)： ______ 不會的,只是每次開機都啟動C盤里幾個必須啟動的程序,其它盤里的不會默認(rèn)去啟動的. 你用360安全衛(wèi)士里的“軟件管理”有個“開機加速”項,你去看看每次自動啟動的程序有哪些,有很多軟件你安裝時都設(shè)置為開機自啟動的,不用開機啟動的就點關(guān)閉,這樣啟動速度就快多了,我的開機時間一般在22秒——43秒之間.
泰順縣機構(gòu)： ______ 檢查啟動項
泰順縣機構(gòu)： ______ 1、雙擊打不開盤符,可能是中了“Autorun”病毒,請你下載Autorun專殺工具進(jìn)行查殺即可. 下載網(wǎng)址: 2、如果所有的盤符都打不開,或者下載后磁盤專殺工具也打不...
泰順縣機構(gòu)： ______ 開始-運行-輸入msconfig 就能看到啟動項了 或者你在C盤C:\Documents and Settings\Administrator\「開始」菜單\程序\啟動 把你看到的那個文件夾刪了
泰順縣機構(gòu)： ______ 選擇“開始/運行”輸入“msconfig”后選擇“確定”.在打開的“系統(tǒng)配置使用程序”窗口中選擇“啟動”標(biāo)簽頁,檢查其中有無“c\”項,如果有,請把該項前面小筐內(nèi)的“√”去掉即可.
泰順縣機構(gòu)： ______ 一般來說,C盤裝有系統(tǒng)重要文件,如誤刪除會造成系統(tǒng)無法正常運行.所以,打開C盤的時候一般會出現(xiàn)這種情況.如果想要顯示文件夾內(nèi)容,點擊左側(cè)“顯示文件夾的內(nèi)容”(有的是顯示此驅(qū)動器的內(nèi)容)即可;反之,在退出時,點擊“隱藏此文件夾的內(nèi)容”,在下次打開時還會出現(xiàn)上次的情況.
泰順縣機構(gòu)： ______ 開機自動打開文件夾說明在啟動系統(tǒng)時執(zhí)行了打開這個文件夾的命令,可以按照下面的步驟檢查:1、 選擇“開始/運行”輸入“msconfig”后選擇“確定”.在打開的“系統(tǒng)配置使用程序”窗口中選擇“啟動”標(biāo)簽頁,檢查其中有無“c\”項,...
泰順縣機構(gòu)： ______ 點擊“開始”“運行”輸入“msconfig”“確定”“有選擇的啟動”“啟動” (最上面一行),除“ctfmon”和殺毒軟件外(使用...
泰順縣機構(gòu)： ______ 幾乎可以肯定的是 你電腦中毒了 下個殺毒軟件修復(fù)下
泰順縣機構(gòu)： ______ 一般是你裝過什么東西后來又刪除了而沒有完全卸載干凈.對系統(tǒng)沒有多大的危害. 如果樓主不想看到這些信息的話,你看一下提示是哪些文件,然后找到,記下路徑,到安全模式刪除就可以了.為了避免誤刪,可以提前先把文件在別的盤的文件夾里面?zhèn)浞菀幌?
