smss_smssmade_smss 品牌

软磁合金病毒删法

1. 运行Procexp.exe和SREng.exe

2. 用ProceXP结束%Windows%\SMSS.EXE进程，注意路径和图标

3. 用SREng恢复EXE文件关联（1,2,3步要注意顺序，不要颠倒。smss）

4. 可以删除文件和启动项了……

①结束病毒的进程%Windows%\smss.exe（用进程管理软件可以结束，如：Process viewer）

② 删除相关文件：

C:\MSCONFIG.SYS

%Windows%\1.com

%Windows%\ExERoute.exe

%Windows%\explorer.com

%Windows%\finder.com

%Windows%\smss.exe

%Windows%\Debug\DebugProgram.exe

%System%\command.pif

%System%\dxdiag.com

%System%\finder.com

%System%\MSCONFIG.COM

%System%\regedit.com

%System%\rundll32.com

%ProgramFiles%\Internet Explorer\iexplore.com

%ProgramFiles%\Common Files\iexplore.pif

③ 恢复EXE文件关联

删除[HKEY_CLASSES_ROOT\winfiles]项

④ 删除病毒启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“Torjan Program”=“%Windows%\smss.exe”

修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下

“shell”=“Explorer.exe 1”

为

“shell”=“Explorer.exe”

⑤ 恢复病毒修改的注册表信息：

（1）分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”

（2）查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”

（3）查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”

（4）查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe”

⑥ 在command模式下写入assoc .exe=exefile

修复exe关联，这样exe文件才可以打的开

删除的启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

“TProgram”=“%Windows%\SMSS.EXE”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]

“TProgram”=“%Windows%\SMSS.EXE”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

“Shell”=“Explorer.exe 1”

修改为：

“Shell”=“Explorer.exe”

删除的文件就是一开始说的那些，别删错就行

查找“explorer.com”，把找到的“explorer.com”修改为“explorer.exe”；

查找“finder.com”、“command.pif”、“rundll32.com”，把找到的“finder.com”、“command.pif”、“rundll32.com”修改为“rundll32.exe”；

查找“iexplore.com”，把找到的“iexplore.com”修改为“iexplore.exe”；

查找“iexplore.pif”，把找到的“iexplore.pif”，连同路径一起修改为正常的IE路径和文件名，比如“C:\Program Files\Internet Explorer\iexplore.exe”。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-24991-1.html