|
 | 作者: lianxue [lianxue]
 论坛用户 |
登录 |
| 我的系统感染了(win98)smss.exe木马病毒,smss.exe在我的电脑的windows文件夹下,并且我的ie主页换成了http://www.sg51.com。我在安全模式下删掉了改程序,又在注册表里删除了所有关于smss.exe的健值,在但是在重新启动进入windows后,打开浏览器发现主页还是刚才的网址，偶尔换过成别的过一回就又会变成刚才的网址。我用3721、北信源都不能杀掉它，请问有什么办法可以在WIN98下除掉这个木马？ 我的机子是单位的，公用的计算机。 |
| 地主 发表时间: 04-12-26 22:56 |
 | 回复: xingyun [xingyun] 论坛用户 |
登录 |
|
杀毒 |
| B1层 发表时间: 04-12-26 23:46 |
 | 回复: wangsong [wangsong]  论坛用户 |
登录 |
|
我用KV，瑞星都能 |
| B2层 发表时间: 04-12-27 00:05 |
| 回复: lianxue [lianxue] 论坛用户 |
登录 |
|
地球人都知道"杀毒"可是这毒就这么好杀呀,再说了我手头没有现成的杀毒软件.我只有北信源,我在安全模式里面删了smss.exe,在注册表里也删了关于smss.exe的键值(windows\smss)还有在注册表里我删除了关于http://www.sg51.com的又关联的键值,但是回到正常的模式,打开浏览器看到的还是http://www.sg51.com又没有什么办法可以解决? |
| B3层 发表时间: 04-12-27 00:50 |
 | 回复: lhh2003 [lhh2003]  论坛用户 |
登录 |
|
嘻嘻，这个昨天我也遇到了，我用bt下载的《功夫》里就有这个什么解除版权的东东，我运了，和楼主的情况一样的，我把原值和注册表的信息都删了，现在就好了，我的是2000，我个人用诺顿的，不错的，建议楼主去下载一个，我用的是诺顿企业版的！ |
| B4层 发表时间: 04-12-27 15:17 |
 | 回复: shizu [shizu]  论坛用户 |
登录 |
|
服务看了吗，注册表可能又关联项。你也不备份 |
| B5层 发表时间: 04-12-27 19:27 |
| 回复: shizu [shizu] 论坛用户 |
登录 |
|
诺顿好像没江民好啊 |
| B6层 发表时间: 04-12-27 19:37 |
 | 回复: bking [bking]  版主 |
登录 |
|
smss.exe是个win98下的病毒。 会在注册表. win.ini 等文件里加入启动项。 你可以先下载一个金山毒霸注册表修复工具。http://db.kingsoft.com/download/3/8.shtml 在进入安全模式,用它来修复注册表和删除开机启动的某些程序。 然后在进入dos，删除病毒文件c:\windows\smss.exe， 记得清空temp目录 重启OK！ 中这个病毒的原因，据我猜测好像是某个音乐网站上的。所以你最好检察一下你经常上的网站。 小心为上！ |
| B7层 发表时间: 04-12-27 20:33 |
| 回复: lianxue [lianxue] 论坛用户 |
登录 |
|
谢谢各位,现在问题已经解决了,我没有下在什么软件,因为机子是公用的,所以不知道什么人上了什么网站,因为我们单位的机子,在一台机子上有好几个用户,开始的时候我只是删除了一个用户里的关于病毒的启动项,但是用别的用户进入的时候还是有,后来我试着进入所有的用户,然后在注册表里删除了所有的启动项,现在我的机子没事了! |
| B8层 发表时间: 04-12-30 14:39 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 菜鸟乐园 标题: smss.exe木马是怎样清除的?