如何删除smss.exe病毒.
这个文件是在我的C:\Windows\system32\wbem\smss.exe中,用卡巴斯基查出病毒,但是它却无法删除,提示说没有访问权限或拒绝访问。请问各位,该如何彻底删除该病毒呢?多谢
参考答案:正常的smss.exe应在C:\Windows\system32\中。
你的机子症状是不是这样:
1、C:\Windows\system32\wbem\中有smss.exe文件,但不能删除。
2、有两个SMSS.exe进程,不能停止。
3、进安全模式,找不到C:\Windows\system32\wbem\,进程里只有一个SMSS.exe。
4、正常启动后,即使smss.exe已被删除,还是会被重新创建。
5、使用过程中smss.exe不停被调用,并且常常弹出些IE窗口。
如果是以上症状的话和我遇到是同样的问题。目前smss.exe可以想办法删除,使用ewido能杀掉。但问题是找不到是什么进程自动创建C:\Windows\system32\wbem\smss.exe,并不停调用,所以即使删除smss.exe也没用。关键能不能找到这个关键进程,我也请大虾们帮帮忙!!!
目前采用了一个流氓办法:先清除该文件,然后在安全模式下,在C:\Windows\system32\wbem\建立一个随便什么文件,将文件名改为smss.exe,属性只读隐藏。正常启动后,木马程序就再创建不起smss.exe文件,随后调用的也是我伪造的smss.exe文件(当然不能运行)。
PS:我创建的是文本文件,里面写了“我占了你的位置”...