smss exesmss.exe是什么?

Smss.exe是什么进程？

在系统中主要负责会话管理子系统。这个进程作为计算机正常、稳定运行所必须的项目，不应被随意终止以免造成不必要的麻烦。 但请注意： 有些情况下你看到的smss.exe这一进程，实则为木马所注册。木马允许黑客远程访问您的计算机窃取密码，网上银行以及各种隐私数据。成为了一个极大的安全隐患。 截止今天，可牛杀毒安全中心监测到有为数不少的网游玩家的电脑感染了smss.exe病毒，造成smss.exe等系统文件丢失，以及网游账号被盗。现在使用可牛免费杀毒进行全盘扫描能够完美清除该病毒，修复系统文件。 因为其他安全软件查杀该病毒后并不修复系统文件，导致电脑出现smss.exe文件丢失使，可以使用可牛系统急救箱进行系统文件完美修复！ 盗号木马伪装smss.exe等系统文件伺机盗取网游账号 多数杀毒软件对这款盗号木马只能查杀但却不会进行修复，造成系统找不到smss.exe文件，导致运行网游时弹出系统文件丢失提示。从搜索引擎搜索量情况来看，网友对smss.exe文件的搜索量大幅度攀升，也可以确定网友对杀毒软件只是一味查杀而不管修复同样感到头疼。 2009年末，木马感染系统文件成为最新趋势。在过去，木马为了侵入网游，必须在启动项中进行加载，所以安全软件可以通过启动项检查发现是否有木马进入系统。而如上文所提到的通过感染smss.exe文件，从而将木马加载进网游进程的形势，可以绕过大多数安全软件的检测。这也是“系统文件感染病毒” 至今没有被主流杀软查杀的原因。

SMSS.exe 是什么?

注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面 进程文件:smss或者smss.exe 进程名称:session manager subsystem 描述:smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面 出品者:microsoft corp. 属于:microsoft windows operating system 系统进程:是 后台进程:是 使用网络:否 硬件相关:否 常见错误:未知 内存使用:未知 安全等级:0 间谍软件:否 广告软件:否 病毒:否 木马:否 推荐先用超级兔子清理系统垃圾以及流氓垃圾软件 超级兔子魔法设置 v7.5 正式版 /soft/2924.html Windows流氓软件清理大师 2.3 /html_2/1/62/id=11111&pn=0.html 然后推荐你用最强的杀木马软件Ewido进行全盘杀毒！卡巴不能解决的问题它都能解决,最好先用优化软件清楚系统垃圾! 在安全模式下保证解决问题 ewido3.5版官方下载地址： /ewido-setup.exe 注册码：6617-EBE8-D1FD-FEA2 接着关掉自动更新，每次升级后得再次输入注册码. 安装后先升级病毒库,再运行杀毒! 最好进入安全模式杀毒

smss.exe是什么进程？

SMSS.EXE:Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。

SMSS.EXE是什么进程，结束它有什么影响吗？

smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。 　　由于Smss.exe所有基于Win NT的系统都存在此进程，所以有众多病毒都盯上了这个进程，这些木马病毒有些采用完全相同的名称来迷惑用户。 　　清除方法： 　　1. 运行Procexp.exe和SREng.exe 　　2. 用ProceXP结束%Windows%SMSS.EXE进程，注意路径和图标 　　3. 用SREng恢复EXE文件关联（1,2,3步要注意顺序，不要颠倒。） 　　4. 可以删除文件和启动项了…… 　　①结束病毒的进程%Windows%smss.exe（用进程管理软件可以结束，如：Process viewer） 　　② 删除相关文件： 　　C:MSCONFIG.SYS 　　%Windows% 　　%Windows%ExERoute.exe 　　%Windows% 　　%Windows% 　　%Windows%smss.exe 　　%Windows%DebugDebugProgram.exe 　　%System%mand.pif 　　%System% 　　%System% 　　%System%MSCONFIG.COM 　　%System% 　　%System% 　　%ProgramFiles% Explorer 　　%ProgramFiles%Common Filesiexplore.pif 　　③ 恢复EXE文件关联 　　删除[HKEY_CLASSES_ROOTwinfiles]项 　　④ 删除病毒启动项： 　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 　　“Torjan Program”=“%Windows%smss.exe” 　　修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]下 　　“shell”=“Explorer.exe 1” 　　为 　　“shell”=“Explorer.exe” 　　⑤ 恢复病毒修改的注册表信息： 　　（1）分别查找mand.pif”、“”、“”的信息，将mand.pif”、“”、“”修改为“rundll32.exe” 　　（2）查找“”的信息，将“”修改为“explorer.exe” 　　（3）查找“”的信息，将“”修改为“iexplore.exe” 　　（4）查找“iexplore.pif”的信息，将找到的“%ProgramFiles%Common Filesiexplore.pif”修改为“%ProgramFiles% Exploreriexplore.exe” 　　⑥ mand模式下写入assoc .exe=exefile 　　修复exe关联，这样exe文件才可以打的开 　　删除的启动项： 　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] 　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices] 　　[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] 　　“Shell”=“Explorer.exe 1” 　　修改为： 　　“Shell”=“Explorer.exe” 　　删除的文件就是一开始说的那些，别删错就行 　　5. 最后打开注册表编辑器，恢复被修改的信息： 　　查找“”，把找到的“”修改为“explorer.exe”； 　　查找“”、mand.pif”、“”，把找到的“”、mand.pif”、“”修改为“rundll32.exe”； 　　查找“”，把找到的“”修改为“iexplore.exe”； 　　查找“iexplore.pif”，把找到的“iexplore.pif”，连同路径一起修改为正常的IE路径和文件名，比如“C:Program Files Exploreriexplore.exe”。

详细解释下lssass.exe和smss.exe的功能

进程文件： lsass 或者 lsass.exe 进程名称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。 如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产和 autorun.inf两个文件，同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到 D：删和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件，全面杀毒，清除余下的病毒！ 进程文件: smss or smss.exe 　　 　　进程名称: Session Manager Subsystem 　　 　　描　　述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 　　 　　简　　介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。

SMSS.EXE 是什么进程?

SMSS.EXE病毒处理 ： SMSS.EXE(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就可以肯定是中了病毒或木马了。 清除方法： 1. 运行Procexp.exe和SREng.exe 2. 用ProceXP结束%Windows%SMSS.EXE进程，注意路径和图标 3. 用SREng恢复EXE文件关联 1,2,3步要注意顺序，不要颠倒。 4. 可以删除文件和启动项了…… 要删除的清单请见: /Html/736.html 删除的启动项： Code: [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "TProgram"="%Windows%SMSS.EXE" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices] "TProgram"="%Windows%SMSS.EXE" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] "Shell"="Explorer.exe 1" 修改为： "Shell"="Explorer.exe" 删除的文件就是一开始说的那些，别删错就行 5. 最后打开注册表编辑器，恢复被修改的信息： 查找“”，把找到的“”修改为“explorer.exe”； 查找“”、mand.pif”、“”，把找到的“”、mand.pif”、“”修改为“rundll32.exe”； 查找“”，把找到的“”修改为“iexplore.exe”； 查找“iexplore.pif”，把找到的“iexplore.pif”，连同路径一起修改为正常的IE路径和文件名，比如“C:Program Files Exploreriexplore.exe”。

SMSS.EXE是什么进程，结束它有什么影响吗？

SMSS.EXE:Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。 ）[smss.exe] 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

smss.exe是病毒吗？？

C:WINDOWSSystem32smss.exe 不是病毒 进程文件: smss or smss.exe 简介：smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。正常的smss.exe存在于windowssystem32文件夹下，如果不是那么就是病毒了。 conime - conime.exe - 进程信息 进程文件： conime 或者 conime.exe 进程名称： conime 描述： conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。 进程文件: ctfmon 或者 ctfmon.exe 进程名称: Alternative User Input Services 描述： ctfmon.exe是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 LSASS.EXE 进程文件： lsass 或者 lsass.exe 进程名称： Local Security Authority Service 进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。 procmgrex.exe 金山毒霸的什么东东 安全 services.exe 管理系统服务 spoolsv.exe 是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务。 正常spoolsv进程信息 进程文件： spoolsv or spoolsv.exe 进程名称： Microsoft Printer Spooler Service 描述： spoolsv.exe用于将Windows打印机任务发送给本地打印机。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全级别是建议立即删除。 应该说都可能是安全的或是病毒，用杀毒软件检查一下。

smss.exe是什么

进程文件: smss or smss.exe 　　 　　进程名称: Session Manager Subsystem 　　 　　描　　述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 　　 　　简　　介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。

电脑中的smss.exe 是什么？

smss.exe 全名 Session Manager Subsystem，该进程是话管理子系统用以初始化系统变量，正常的smss.exe位于windowssystem32文件夹下，否是病毒了。

smss.exe是什么啊？

smss.exe 进程文件: smss or smss.exe 简介：smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。 ----------------------------------------------------- SMSS病毒 QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒： 进程文件: smss.exe 进程名称: PWSteal.Wowcraft.b木马病毒 英文描述: N/A 进程分析: QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus项实现自启动。新变种也通过修改注册表Winlogon项下的Userinit实现自启动，并将病毒模块_spi.dll注入进程运行。 安全等级 (0-5): 0 (N/A无危险 5最危险) 间谍软件: 是 广告软件: 是 病毒: 是 木马: 是 系统进程: 否 应用程序: 否 后台程序: 是 使用访问: 是 访问互联网: 否 清除方法： 1. 运行Procexp.exe和SREng.exe 2. 用ProceXP结束%Windows%SMSS.EXE进程，注意路径和图标 3. 用SREng恢复EXE文件关联 1,2,3步要注意顺序，不要颠倒。 4. 可以删除文件和启动项了…… 要删除的清单请见: /Html/736.html 删除的启动项： Code: [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "TProgram"="%Windows%SMSS.EXE" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices] "TProgram"="%Windows%SMSS.EXE" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] "Shell"="Explorer.exe 1" 修改为： "Shell"="Explorer.exe" 删除的文件就是一开始说的那些，别删错就行 5. 最后打开注册表编辑器，恢复被修改的信息： 查找“”，把找到的“”修改为“explorer.exe”； 查找“”、mand.pif”、“”，把找到的“”、mand.pif”、“”修改为“rundll32.exe”； 查找“”，把找到的“”修改为“iexplore.exe”； 查找“iexplore.pif”，把找到的“iexplore.pif”，连同路径一起修改为正常的IE路径和文件名，比如“C:Program Files Exploreriexplore.exe”。 Code: smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。 清除的方法请见:/Html/729.html 1. 结束病毒的进程%Windows%smss.exe（用进程管理软件可以结束，如：Process viewer） 2. 删除相关文件： C:MSCONFIG.SYS %Windows% %Windows%ExERoute.exe %Windows% %Windows% %Windows%smss.exe %Windows%DebugDebugProgram.exe %System%mand.pif %System% %System% %System%MSCONFIG.COM %System% %System% %ProgramFiles% Explorer %ProgramFiles%Common Filesiexplore.pif 3. 恢复EXE文件关联 删除[HKEY_CLASSES_ROOTwinfiles]项 4. 删除病毒启动项： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Torjan Program"="%Windows%smss.exe" 修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]下 "shell"="Explorer.exe 1" 为 "shell"="Explorer.exe" 5. 恢复病毒修改的注册表信息： (1)分别查找mand.pif”、“”、“”的信息，将mand.pif”、“”、“”修改为“rundll32.exe” (2)查找“”的信息，将“”修改为“explorer.exe” (3)查找“”的信息，将“”修改为“iexplore.exe” (4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%Common Filesiexplore.pif”修改为“%ProgramFiles% Exploreriexplore.exe” 6 mand模式下写入assoc .exe=exefile 修复exe关联，这样exe文件才可以打的开 ------------------------------------------------------------- 英文版本 进程文件: smss.exe or smss 进程名称: Session Manager Subsystem 描述: smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager Subsystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of puter and should not be terminated. Note: smss.exe is a process which is registered as a trojan. This 木马 allows attackers to ess puter from remote locations, stealing passwords, banking and personal data. This process is a security risk and should be removed from your system. Determining whether smss.exe is a virus or a legitimate Windows process depends on the directory location it executes or runs from in WinTasks. mendation for smss.exe: smss.exe should not be disabled, required for essential applications to work properly. Author: Microsoft Corp. Part Of: Microsoft Windows Operating System 安全等级 (0-5): 0 间谍软件: No 病毒: No ( Remove smss.exe ) 木马: No ( Remove smss.exe ) Memory Usage: N/A System Process: Yes Background Process: Yes Uses Network: No Hardware Related: No Common smss.exe Errors: N/A 中文描述： smss.exe是一个进程，这是一种部分的微软视窗操作系统。这就是所谓的会话管理子系统和负责处理会在您的系统。这项计划是重要的稳定和安全运行的计算机，而不应被终止。 注意： smss.exe是一个进程，这是注册为木马。这木马允许黑客访问您的计算机从遥远的地点，窃取密码，网上银行和个人数据。这是一个安全风险，应删除您的系统。 确定是否是一个smss.exe病毒或合法的Windows进程取决于它的位置目录执行或执行从WinTasks 。 建议smss.exe ： smss.exe不应该被禁用，应该修复以便支持基本应用的进行。 作者：微软公司 部分：微软Windows操作系统 安全等级（ 0-5 ） ： 0 间谍软件：否 病毒：否（删除smss.exe ） 木马：否（删除smss.exe ） 内存使用情况：无/阿 系统进程：是 后台进程：是 利用网络：无 硬件相关：无 共同smss.exe错误：无/阿 注释: 文件 smss.exe 是存放在目录 C:WindowsSystem32。已知的 Windows XP 文件大小为 50,688 字节 (占总出现比率 90% )，45,568 字节，62,976 字节，64,000 字节。 这是 Windows 系统文件。 程序没有可视窗口。 这个文件是由 Microsoft 所签发。 总结在技术上威胁危险度是 4% , 但是也可以参考 用户意见。 如果 smss.exe 位于在目录 C:Windows下，那么威胁危险度是 75% 。文件大小是 229,621 字节 (占总出现比率 15% )，122,880 字节，34,816 字节，159,841 字节，51,712 字节，65,664 字节，45,866 字节，163,840 字节，229,888 字节，69,632 字节，53,249 字节，15,872 字节，106,496 字节，50,767 字节，55,296 字节。这个不是 Windows 核心文件。 文件没有发行者的资料。 应用程序是不可见的。 这是个不知名的文件存放于 Windows 目录。 这个进程在 Windows 启动时自动载入 (参看注册表项： HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell，C:Windowswin.ini，HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices，HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonUserinit，HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders，HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders)。 smss.exe 是有能力可以 监控应用程序，操纵其他程序，纪录输入。 如果 smss.exe 位于在 C:WindowsSystem32drivers 下的子目录下，那么威胁危险度是 71% 。文件大小是 86,016 字节 (占总出现比率 81% )，13,312 字节。这个程序没有备注。 程序是不可见的。 这是个不知名的文件存放于 Windows 目录。 这个不是 Windows 系统文件。 smss.exe 是有能力可以 监控应用程序。

什么是SMSS.EXE木马

在D盘根目录下有2个文件,一个是autorun.ini,内容为 [autorun] OPEN=D: 另一个就文件,与上面的smss.exe一样被伪装成系统文件删除后很快就再出现. 3.用卡巴6.0.0.229扫描找不到,但网络监控一直报警,有一些,1.exe之类的东西. 4.在任务管理器中经常会出一个IEXPLORE.EXE进程,有时候会出现2个,没有使用ie也会出现。 解决办法: 对于那个木马文件smss.exe,路径为c:windows,正常应该是c:windowssystem32,直接删除根本就没用,因为任务管理器里一直会有它的进程,用ntsd命令关掉后马上又出来了,后来得到龙卷风一位兄弟的方法搞定了, 具体步骤是:运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则" [attachment=302384] 然后点击浏览找到木马文件,也就是c:windowssmss.exe,安全级别选择"不允许的", [attachment=302385] 这样smss.exe就不会再运行了,然后用ntsd命令关掉任务管理器中的smss.exe进程,记住,要关那个用户不是SYSTEM的. 这样就解决了smss.exe,这个也是很主要的,接下来删除下面这些文件（在这之前先去处文件的隐藏属性）: C:MSCONFIG.SYS %Windows% %Windows%ExERoute.exe %Windows% %Windows% %Windows%smss.exe %Windows%DebugDebugProgram.exe %System%mand.pif %System% %System% %System%MSCONFIG.COM %System% %System% %ProgramFiles% Explorer %ProgramFiles%Common Filesiexplore.pif %Program Files%sfx softwaresvchost.exe 其它关联木马》 木马路径：C:WINDOWSs.exe 木马路径：C:WINDOWSs.dll 木马路径：C:WINDOWSmand.pif 木马路径：C:WINDOWSsystem32MSCONFIG.COM 木马路径：C:WINDOWSsystem32 木马路径：C:WINDOWSsystem32 木马路径：C:WINDOWSsystem32driversCnsMinKP.sys 然后到注册表中将下面的键值删除: [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] "Torjan Program"="%Windows%smss.exe"

电脑里有个程序是SMSS.EXE是什么?干什么用的..?可以删除不? 它跟我的游戏冲突

smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32俯户碘鞠鄢角碉携冬毛.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除

任务管理器中的SMSS.EXE是什么意思

smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。 　　注意：正常的smss.exe位于system32文件夹下，双击后会提示无法在Win32模式中运行。

smss.exe是什么？

smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统(csrss.exe)线程和设定的系统变量作出反映。 SMSS病毒 Q尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒： 进程文件: smss.exe 进程名称: PWSteal.Wowcraft.b木马病毒 英文描述: N/A 进程分析: QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus项实现自启动。新变种也通过修改注册表Winlogon项下的Userinit实现自启动，并将病毒模块_spi.dll注入进程运行。 安全等级 (0-5): 0 (N/A无危险 5最危险) 间谍软件: 是 广告软件: 是 病毒: 是 木马: 是 系统进程: 否 应用程序: 否 后台程序: 是 使用访问: 是 访问互联网: 否

smss.exe是什么?

smss.exe为系统进程。该进程调用对话管理子系统和负责操作系统的对话。对系统的正常运行是非常重要的。 注意：smss.exe也可能是木马。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面

smss.exe是什么程序

进程文件: smss or smss.exe　 　　简介：smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。

SmsS.exe和smss.exe是什么进程

smss 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面 smss.exe 描述：QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus项实现自启动。新变种也通过修改注册表Winlogon项下的Userinit实现自启动，并将病毒模块_spi.dll注入进程运行。 出品者:microsoft corp. 属于:microsoft windows operating system 系统进程:是 后台进程:是 使用网络:否 硬件相关:否 常见错误:未知 内存使用:未知 安全等级:0 间谍软件:否 广告软件:否 病毒:否 木马:是 注意：smss.exe进程属于系统进程，这里提到的木马smss.exe是木马伪装成系统进程 如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。 病毒smss里面的删法 1。运行gpedit.msc打开组策略-计算机配置-Windows设置-安全设置-软件限制策略-其它规则,在右边窗口空白处右键选择"新散列规则" 然后点击浏览找到木马文件c:windows\smss.exe,lsass.exe安全级别选择"不允许的", 2。进入安全模式 看看有没那2个进程。用户名不是system.有的用ntsd –c q -p删了 将c:windows\smss.exe,lsass.exe文件2个删了。和“开始”菜单下的启动项的“~”， 用批处理文件将autorun.inf 和pagefile.pif删了 @echo =============================================== @echo Delete Trojan.PSW.Lmir.iux By o__4pollo @echo =============================================== @echo Start... @echo =============================================== @echo Execute ATTRIB... @echo off attrib -s -r -a -h d:pagefile.pif attrib -s -r -a -h e:pagefile.pif attrib -s -r -a -h f:pagefile.pif attrib -s -r -a -h c:pagefile.pif attrib -s -r -a -h c:autorun.inf attrib -s -r -a -h d:autorun.inf attrib -s -r -a -h e:autorun.inf attrib -s -r -a -h f:autorun.inf rem =============================================== @echo Execute DELETE... @echo off del c:pagefile.pif del d:pagefile.pif del e:pagefile.pif del f:pagefile.pif del c:autorun.inf del d:autorun.inf del e:autorun.inf del f:autorun.inf @echo =============================================== @echo End... @echo =============================================== 运行regedit搜索MountPoints2。将下面每一项下面的shellautorun删了 病毒在注册表RUN中没启动项。不用改。 3。这个病毒感染系统盘外所有盘部分的.exe文件。有的不能用。删了从下。有的向QQ、TTplayer点一次就好了。他会里重生成smss.不过他不能运行。直接删了 清除电脑中临时文件。注意看看windows emp. 使用软件完全清除smss病毒 1. 运行Procexp.exe和SREng.exe 2. 用ProceXP结束%Windows%SMSS.EXE进程，注意路径和图标 3. 用SREng恢复EXE文件关联（1,2,3步要注意顺序，不要颠倒。） 4. 可以删除文件和启动项了…… ①结束病毒的进程%Windows%smss.exe（用进程管理软件可以结束，如：Process viewer） ② 删除相关文件： C:MSCONFIG.SYS %Windows% %Windows%ExERoute.exe %Windows% %Windows% %Windows%smss.exe %Windows%DebugDebugProgram.exe %System%mand.pif %System% %System% %System%MSCONFIG.COM %System% %System% %ProgramFiles% Explorer %ProgramFiles%Common Filesiexplore.pif ③ 恢复EXE文件关联 删除[HKEY_CLASSES_ROOTwinfiles]项 ④ 删除病毒启动项： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] “Torjan Program”=“%Windows%smss.exe” 修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]下 “shell”=“Explorer.exe 1” 为 “shell”=“Explorer.exe” ⑤ 恢复病毒修改的注册表信息： （1）分别查找mand.pif”、“”、“”的信息，将mand.pif”、“”、“”修改为“rundll32.exe” （2）查找“”的信息，将“”修改为“explorer.exe” （3）查找“”的信息，将“”修改为“iexplore.exe” （4）查找“iexplore.pif”的信息，将找到的“%ProgramFiles%Common Filesiexplore.pif”修改为“%ProgramFiles% Exploreriexplore.exe” ⑥ mand模式下写入assoc .exe=exefile 修复exe关联，这样exe文件才可以打的开 删除的启动项： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun] “TProgram”=“%Windows%SMSS.EXE” [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices] “TProgram”=“%Windows%SMSS.EXE” [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] “Shell”=“Explorer.exe 1” 修改为： “Shell”=“Explorer.exe” 删除的文件就是一开始说的那些，别删错就行 5. 最后打开注册表编辑器，恢复被修改的信息： 查找“”，把找到的“”修改为“explorer.exe”； 查找“”、mand.pif”、“”，把找到的“”、mand.pif”、“”修改为“rundll32.exe”； 查找“”，把找到的“”修改为“iexplore.exe”； 查找“iexplore.pif”，把找到的“iexplore.pif”，连同路径一起修改为正常的IE路径和文件名，比如“C:Program Files Exploreriexplore.exe”

详解Win7系统任务管理smss.exe进程有什么作用

smss.exe是什么进程? 　　会话管理器负责Windows操作系统启动及操作中的许多的重要步骤，比如打开额外的页面文件、执行延迟的文件改名和删除操作，创建系统环境变量。他也将Csrss.exe和Winlogon.exe进程启动起来，Winlogon.exe进程会依次创建其他系统进程。 　　smss.exe这是一个Windows后台进程，会随着系统一起启动，由于其是系统运行的重要进程，如果强行将其终止系统也会被关闭，如下图所示： 　　smss.exe作为系统进程在通常情况下都是安全的，其程序文件所在位置：C:WindowsSystem32smss.exe(C代表系统安装所在分区盘符)。 　　功能作用： 　　smss.exe(会话管理器)是Windows系统中第一个创建的用户模式进程。负责完成执行体和内核初始化工作的内核模式系统线程在最后阶段创建了实际的Smss进程。在启动Windows的过程中，smss.exe作用过程分为7个步骤，分别如下： 　　创建LPC port对象，为MSDOS定义符号连接，例如COM1、LPT1，假如安装有Terminal Services，则创建Sessions目录 运行注册表里HKLMSYSTEMCurrentControlSetControlSession ManagerBootExecute定义的程序，一般默认的是运行Autochk 执行HKLMSYSTEMCurrentControlSetControlSession ManagerPendingFileRenameOperations表键中的延迟，删除，改名操作 加载HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerKnownDLLs 初始化paging files和注册表 创建系统环境变量，这些定义在HKLMSystemCurrentControlSetSession ManagerEnvironment 加载和初始化Win32子系统的内核模块Win32k.sys 创建Win32子系统服务器进程，包括Csrss.exe并创建Winlogon.exe进程。 　　在注册表的HKLMSYSTEMCurrentControlSetControlSession Manager下面，你可以找到许多配置信息，它们驱动了Smss.exe的初始化步骤。Smss.exe中的主线程在执行了这些初始化步骤以后， 一直在Csrss.exe和Winlogon.exe的进程句柄上等待。如果这两个进程中的任何一个非正常终止了，则Smss让系统崩溃掉(崩溃的代码是 STATUS_SYSTEM_PROCESS_TERMINATED或0xC000021A)，因为Windows要依赖于这两个进程的存在才能运行得下去。 　　同时Smss.exe等待加载子系统的请求、调试事件，以及创建新的终端服务器会话(terminal server sessions)的请求。终端服务会话(Terminal Services session)的创建是由Smss.exe来完成的。当Smss.exe接到一个创建会话的请求时，它首先调用NtSetSystemInformation，请求建立内核模式的会话数据结构。又依次调用内部的内存管理器函数MmSessionCreate， 该函数建立起会话虚拟地址空间，该地址空间中包含会话中的换页内存池，以及由Win32子系统的内核模式部分(Win32k.sys)和其他的会话空间设备驱动程序所分配的、属于每个会话的数据结构。然后，Smss.exe为该会话创建Winlogon.exe和Csrss.exe的实例。 上述介绍就是Win7系统任务管理smss.exe进程具体功能介绍，相信大家对smss.exe进程有一定了解，希望本教程内容对大家有所帮助！

进程 smss.exe 是 什么

SMSS.EXE病毒处理 ： SMSS.EXE(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（挂起）。要注意：如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%SMSS.EXE"，那就可以肯定是中了病毒或木马了。 清除方法： 1. 运行Procexp.exe和SREng.exe 2. 用ProceXP结束%Windows%SMSS.EXE进程，注意路径和图标 3. 用SREng恢复EXE文件关联 1,2,3步要注意顺序，不要颠倒。 4. 可以删除文件和启动项了……

SMSS.EXE是什么?

进程文件：smss 或者 smss.exe 进程名称：Session Manager Subsystem 描述： smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。 注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。 出品者： Microsoft Corp 属于： Microsoft Windows Operating System 系统进程：是 后台程序：是 使用网络：否 硬件相关：否 常见错误：未知n/a 内存使用：未知n/a 安全等级(0-5): 0(0无危险，5最危险) 间谍软件：否 广告软件：否 病毒：否 木马： 否

smss.exe是什么进程

smss 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面

请问smss.exe是什么进程啊？谢谢

进程文件: smss.exe 进程名称: PWSteal.Wowcraft.b木马病毒 英文描述: N/A 进程分析: QQ尾巴，Trojan/PSW.MiFeng蜜蜂大盗等木马病毒。主要通过浏览恶意网页传播。该病毒修改注册表创建Run/Tok-Cirrhatus项实现自启动。新变种也通过修改注册表Winlogon项下的Userinit实现自启动，并将病毒模块_spi.dll注入进程运行。 安全等级 (0-5): 0 (N/A无危险 5最危险) 间碟软件: 是 广告软件: 是 病毒: 是 木马: 是 系统进程: 否 应用程序: 否 后台程序: 是 使用访问: 是 访问互联网: 否 描述: Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS 驱动名称类似 LPT1 以及 COM，调用 Win32 壳子系统和运行在 Windows 登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的 Winlogon，Win32 (csrss.exe) 线程和设定的系统变量作出反映。在它启动这些进程后，它等待 Winlogon.exe 或者 csrss.exe 结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe 就会让系统停止响应(挂起)。要注意，如果系统中出现了不只一个 smss.exe 进程，而且有的 smss.exe 路径位于 Windows 目录，那有可能是中了 TrojanClicker.Nogard.a 病毒，这是一种 Windows 下的 PE 病毒，它采用 VB6 编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件 WIN.INI，并在 [WINDOWS] 项中加入 "RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程 smss.exe，再删除 Windows 目录下的 smss.exe 文件，然后清除它在注册表和 WIN.INI 文件中的相关项即可。

smss.exe是什么?

注意smss.exe smss.exe是微软windows操作系统的一部分smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面出品者:microsoft corp.属于:microsoft windows operating system系统进程:是后台进程:是使用网络:否硬件相关:否常见错误:未知内存使用:未知安全等级:0间谍软件:否广告软件:否病毒:否木马:否