ویروس smss.exe

[picher_s]

سلام

Kill Process Smss64 OK

Delete Documents and Settings\All Users\smss.exe Failed!

Delete File C:\Autorun.inf OK
Delete File C:\RECYCLER\autoplay.exe OK

اینا یعنی ویروس شما از بین رفته.

و اونایی که شما میگید ( C:\WINDOWS\system32) سرویس ویندوزه!

موفق باشید.

[Akhavan]

سلام





اینا یعنی ویروس شما از بین رفته.

و اونایی که شما میگید ( C:\WINDOWS\system32) سرویس ویندوزه!

موفق باشید.

جدی یعنی smss.exe هایی که در سیستم 32 هست ماله خود ویندوزه؟

مرسی دوست خوبم از راهنمائی ها توجه، و محبتهاتون.

[kaka-23]

سلام
این ویروس هم با کاسپر8 از بین میره هم با USBvirus scan2
موفق باشید!!!!


ببینم فایل lsass.exe که ویروس نیست؟؟
اگه ویروسه حرفم رو پس میگیرم!!!!

[picher_s]

سلام
ببینم فایل lsass.exe که ویروس نیست؟؟
اگه ویروسه حرفم رو پس میگیرم!!!!

سلام

بستگی داره از کجا اجرا بشه و نوعش و حجمش چی باشه!

موفق باشید.

[am.as.fa]

سلام دوستان
يه فايل با اسم smss.exe در آدرس C:\Documents and Settings\All Users يا در آدرس C:\Documents and Settings\Administrator
وجود داره كه به محظ اجراي ويندوز اجرا ميشه اينترنت سكوريتي كاسپرسكاي 2009 تونست موقع بالا اومدن اون رو شناسايي كنه
ولي قادر به پاك كردن اون نبود درضمن يه پيغام اتوران فلش مموري ميداد يا مثلا ديگه درايو c باز نمي كرد سيستم به سختي هنگ ميكرد (سي پي e5200 دو گيگ رو باس 800 گرافيك 9600 gt )
در قسمت msconfig ويندوز هم تيك اون رو ورداشتم تا ديگه اتوماتيك اجرا نشه ولي باز فايده نداشت با نرم افزار pross master
kill pross كردم فايده نداشت جديد ترين نسخه آنتي ويروس ايست رو نصب كردم به جاي اون يك كرم ديگه پيدا كرد ولي باز هم اون رو تشخيص نداد
ويندوز هم نصب كردم با برگشت
البته يه چند باز shift + delete كردم دوباره برگشت به نظر شما من چيكارش كنم

[am.as.fa]

البته بايد بگم كه فايل با همين اسم در پوشه system32 اجرا مي شه كه اون ويروس نيست فقط يه فايل سيستمي

[am.as.fa]

سلام دوستان من اين كارو كردم
1.ويندوجديد sp3 نصب كردم
2.بلا فاصله nod32 رو با آخرين آبديت نصب كردم
سيتم رو گشت و توي پوشه RECYCLER هر درايوي يه چيزايي پاك كرد خودمم با مراجه به اين پوشه ها هرچيزي كه داخلشون بود پاك كردم(بايد درايو و پوشه فوقرو فقط از طريق open باز كنيد) البته باز يك بار به آدرس بالا برگشته بود كه خودم دستي پاكش كردم
فايل smss.exe رد از طريق سرچ ويندوز كاملا سرچ كردم ولي ديگه چيزي پيدا نكرد مثل اينكه خدا رو شكر پاك شده .

[Akhavan]

سلام دوستان..
من هنوز سیستمم ویروسی هست، ویروس smss رو نداره دیگه، ولی Recycled، hiberfil.sys، NTDETECT.COM، PAGEFILE.SYS، ntldr در درایو جاری سیستمم به صورت پنهان هستن، در حالی که نبودن و چند روزیه که میبینمشون.

SVCHOST.exe در تک منیجر من 6 تا هستن، شنیده بودم بیشتر از 5 تا یا همون 6 تا نشون دهنده یه ویروس در سیستم هست.
ممکنه به خاطر همین فایلای مشکوک روی سیستمم باشه؟


در ضمن پوشه System Volume Information در همه درایو های من به صورت مخفی وجود داره، که هر کدوم حدود 20 مگ بودن، و همین پوشه در درایو جاریم حدود 50 مگ هست.

Recycled که آیکنش شبیه سطل زباله است، در همه درایو هام وجود داره و وقت هم با unlocker پاکش میکنم با ریست مجدد ویندوز و دبل کلیک روی همون درایو مجدد میادش.

باید چی کار کنم؟

مرسی..

[picher_s]

سلام دوستان..
من هنوز سیستمم ویروسی هست، ویروس smss رو نداره دیگه، ولی Recycled، hiberfil.sys، NTDETECT.COM، PAGEFILE.SYS، ntldr در درایو جاری سیستمم به صورت پنهان هستن، در حالی که نبودن و چند روزیه که میبینمشون.

SVCHOST.exe در تک منیجر من 6 تا هستن، شنیده بودم بیشتر از 5 تا یا همون 6 تا نشون دهنده یه ویروس در سیستم هست.
ممکنه به خاطر همین فایلای مشکوک روی سیستمم باشه؟


در ضمن پوشه System Volume Information در همه درایو های من به صورت مخفی وجود داره، که هر کدوم حدود 20 مگ بودن، و همین پوشه در درایو جاریم حدود 50 مگ هست.

Recycled که آیکنش شبیه سطل زباله است، در همه درایو هام وجود داره و وقت هم با unlocker پاکش میکنم با ریست مجدد ویندوز و دبل کلیک روی همون درایو مجدد میادش.

باید چی کار کنم؟
مرسی..

سلام

اگر آنتیه شما به روز هست، شما امن هستید.

اگر خواستید میتونید دونه دونه فایلهایی که فرمودید رو تو Google سریچ کنی تا مطمئن شید.

موفق باشید.

[CRUEL KILLER]

سلام منم اين ويروس رو دارم ولي پاكش كردم مشكل من اينه كه وقتي مي خوام درايو هامو باز كنم ارور مي ده :
E:/ is not a valid win32 application
من خود ويروس رو حذف كردم ولي الان اين مشكل رو دارم و در حال حاضر به هيچ كدوم از درايو هام دسترسي ندارم اگه راهنماييم كنين ممنون ميشم.