ویروس smss.exe

[picher_s]

سلام
دوست عزیز من اینکار را با نرم افزار شما انجام دادم و نتایج زیر را به من داد
من فکر می کنم ویروسم را پاک نکرد چون در پوشه all user هنوز smss.exe وجود داره تو رو خدا راه حلی بهم پیشنهاد کنید دیوونم کرده

سلام رفیق.
(اول پیشنهاد میدم اون فایل رو پاک کن و یه بار دیگه سیستم رو ریست کن و دوباره انتی رو بزن و log رو بزار تا مطمئن شم.)
تحلیل :
با توجه به logFileی که گذاشتید این ویروس Smss در حافظه سیستم شما نیست!!!
VIRUS smss32 Not Found In Memory !!!
برای اینکه task این ویروس نامش Smss32 است و این آنتی ، ویروس ها رو از طریق EndTask از حافظه بیرون میبره نه KillProcess!!
و از
Delete File E:\Autorun.inf OK
Delete File E:\RECYCLER\autoplay.exe OK
و
\SOFTWARE\Microsoft\Windows\CurrentVersion\RunWith Key=SysUtils Deleted OK!
\SOFTWARE\Microsoft\Windows\CurrentVersion\RunWith Key=SysUtils Deleted OK

دیده میشه که شما ویروسی دارید که عملکرد مشابهی با Lsass, smss داره که taskش با نام وLssass ,Smss32 نیست!!
احتمال زیاد این یه نگارش دیگه است!(مثل kazme 1 , 2)
ممنون میشم اگه این نگارششم برام میل(mshservice@yahoo.com) کنید.
در ضمن این آنتیه Smss32 یه باگ داره! علتشم اینه که وقت کمی روش گذاشته بودم!! و باگه اینه که ویروس رو از تو حاظه بیرون میندازه و خرابکاریاشو تعمیر میکنه ولی 10% مواقع فایل اصلی ویروس رو پاک نمیکنه!(Step2 حرفی از پاک کردن این فایل نزده!!!) امهم اینه که ویروسه دیگه تو حافظه نیست!!! و قادرم نیست خودش رو لود کنه!!!
قول میدم در اولین فرصت جستجو بر اساس CheckSum هم توش بزارم و علاوه بر endtadk از killprocess هم استفاده کنم!!
من منتظرم میلتون هستم.
موفق و پیروز باشید.

[mohsen_blid]

من این ویروس رو داشتم ولی با نود 32 اپدیت شده پاکش کردم و تا به الان مشکلی ندارم

[meghdad23]

با سلام خدمت شما دوستان عزیز

سلام رفیق.
(اول پیشنهاد میدم اون فایل رو پاک کن و یه بار دیگه سیستم رو ریست کن و دوباره انتی رو بزن و log رو بزار تا مطمئن شم.)

اصلا اجازه نمیده اون فایل را پاک کنم با unlocker هم نشد پکش کنم

من منتظرم میلتون هستم

من اون فایل smss وبه همراه task manager ام را براتون میل کردم
البته نمیدونم منظور شما همین فایل(smss.exe)در all user بوده یا نه

من این ویروس رو داشتم ولی با نود 32 اپدیت شده پاکش کردم و تا به الان مشکلی ندارم

من با نود32 نتونستم پاکش کنم

[picher_s]

عزیز فایل رو نفرستاده بودی...
من منتظره فایلتم.

[shalineh]

تروجان SMSS یک اسپای ویــر بی خطر است و در بدترین حالت ممکنه باعث افت سرعت سیستم و عدم اجازه دسترسی به درایوهای سیستم شود.
برای حذف دستی این تروجان ، به روش زیر عمل کنید:

1- ابتدا به پروفایل خود در ویندوز بروید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

و فایل SMSS.exe رو از حالت Hidden خارج کنید.

2- همین کار را در پروفایل All User انجام دهید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

3- کامپیوتر را ریست کرده و با سی دی بوت کنید.
4- هر دوفایل را از پای اعلان خط فرمان حذف کنید.
5- به ویندوز برگردید.
6- بدون اینکه روی درایوهای خود کلیک کنید، به استارت منو رفته و آیتم Search را انتخاب نمایید.
7- پوشه recycler رو در تمام درایوها جستجو کرده و سپس حذف نمایید.
8- فایل Autorun.inf رو در ریشه تمام درایوها جستجو کرده و حذف کنید.
9- به msconfig بروید و تبک مربوط به SMSS.EXE را بردارید.
10- سیستم را ریست کنید.
11 - خداحافظ SMSS.exe
توجه: در تمامی مراحل از باز کردن درایوها ( به هر روش) جدا" خودداری کنید.

[M.etallic.A]

تروجان SMSS یک اسپای ویــر بی خطر است و در بدترین حالت ممکنه باعث افت سرعت سیستم و عدم اجازه دسترسی به درایوهای سیستم شود.
برای حذف دستی این تروجان ، به روش زیر عمل کنید:

1- ابتدا به پروفایل خود در ویندوز بروید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

و فایل SMSS.exe رو از حالت Hidden خارج کنید.

2- همین کار را در پروفایل All User انجام دهید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

3- کامپیوتر را ریست کرده و با سی دی بوت کنید.
4- هر دوفایل را از پای اعلان خط فرمان حذف کنید.
5- به ویندوز برگردید.
6- بدون اینکه روی درایوهای خود کلیک کنید، به استارت منو رفته و آیتم Search را انتخاب نمایید.
7- پوشه recycler رو در تمام درایوها جستجو کرده و سپس حذف نمایید.
8- فایل Autorun.inf رو در ریشه تمام درایوها جستجو کرده و حذف کنید.
9- به msconfig بروید و تبک مربوط به SMSS.EXE را بردارید.
10- سیستم را ریست کنید.
11 - خداحافظ SMSS.exe
توجه: در تمامی مراحل از باز کردن درایوها ( به هر روش) جدا" خودداری کنید.

این نکات رو به این آموزش اضافه کنم. اول اینکه فایل smss.exe غیر از پروفایل تو system32 هم هست. پس با پاک کردن پروفایل ویروس پاک نمیشه و دوباره برمیگرده. در حقیقت فایل اصلیش همونیه که تو system32 ... یه نکته دیگه هم از این ویروس اینه که اگر تو هاردتون نصب ویندوز داشته باشید. این ویروس خودشو تو اون شاخه هم سیو میکنه تا اگر از رو اون نصب رو هر سیستمی ویندوز نصب کنید اون سیستم هم ویروسی میشه. در ضمن اگر شاخه های درایوتون ntfs باشه نمیتونید از طریق داس به درایوها دسترسی داشته باشید و ویروس رو پاک کنید و باید از ویندوز پرتابل استفاده کنید.

[M.etallic.A]

ببخشید ببخشید اشتباه کردم. اون فایلی که تو system32 هست از فایلهای اصلی ویندوزه که اگر پاک بشه دیگه ویندوز بالا نمیاد. البته با یه repair ساده حل میشه... پس همون آموزش شالینه درسته...

[Ghaioom]

سلام
کافیه نرم افزار Autorun Virus Remover رو دانلود کنی تا همه smss.exe ها و اتوران ها و فایلهای ویروسی دیگه برون خونشون.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[am2]

اقا منم این ویروس لعنتی رو دارم..این لیست پروسسهامه ..میشه بگین که حجم این فایلهایی که ویروسن چقدره این ویروس من حجمش 56 کیلوبایته ..

[picher_s]

اقا منم این ویروس لعنتی رو دارم..این لیست پروسسهامه ..میشه بگین که حجم این فایلهایی که ویروسن چقدره این ویروس من حجمش 56 کیلوبایته ..

شما که تمیزی رفیق.