ویروس smss.exe

[hadi-3at]

سلام
مشکل سیستم من اینه که فایلی به نام smss.exe اومده توی sturtup و هر کاری میکنم(انواع و اقسام آنتی ویروسها و نصب مجدد ویندوز و...) این فایل پاک نمیشه و اگر هم پاک بشه با یه ریست برمیگرده سره جای اولش!
ضمنا 2 تا آنتی ویروس آپدیت شده نصب کرده ام(مکافی و آ وی جی) اما این ویروس را نمیشناسه!
اینم عکس:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سپاس

[sonic63]

آقا این پروسسز smss ویروس نیست. عبارت smss مخفف کلمات Session Manager Subsystem هستش و یک پروسسز کاملا بی خطره
ولی خوب نیازی نیست که این پروسسز در قسمت startup یا جای دیگه خودش رو کپی کنه چون همیشه با بالا آمدن ویندوز خودش به طور خودکار فعال میشه و نیازی نیست که میانبری از اون تو satrtup یا جای دیگه وجود داشته باشه.

شاید سیستم شما یه ویروس گرفته که خودش رو با نام smss وارد سیستم کرده. بهتره آخرین نسخه Kaspersky یعنی نسخه 8 رو دانلود کنی و فیال مورد نظر رو چک کنی

[picher_s]

در مسیر زیر میتونید جدیدترین انتی این ویروس رو دونلود کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

موفق و پیروز باشید.

[Benygh]

http://download.norman.no/public/Norman_Malware_Cleaner.exe

با استفاده از این اسکن کنید !
ببینید چیزی پیدا میکنه یا نه !
بهتره در Safe Mode این کار رو کنید !

[hadi-3at]

با استفاده از این اسکن کنید !
ببینید چیزی پیدا میکنه یا نه !
بهتره در Safe Mode این کار رو کنید !

متاسفانه ویروس را نشناخت...

سلام لطفا عکس Task manager رو بزار.

بفرمایید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

آقا این پروسسز smss ویروس نیست. عبارت smss مخفف کلمات Session Manager Subsystem هستش و یک پروسسز کاملا بی خطره
ولی خوب نیازی نیست که این پروسسز در قسمت startup یا جای دیگه خودش رو کپی کنه چون همیشه با بالا آمدن ویندوز خودش به طور خودکار فعال میشه و نیازی نیست که میانبری از اون تو satrtup یا جای دیگه وجود داشته باشه.

شاید سیستم شما یه ویروس گرفته که خودش رو با نام smss وارد سیستم کرده. بهتره آخرین نسخه Kaspersky یعنی نسخه 8 رو دانلود کنی و فیال مورد نظر رو چک کنی

سوال اینجاست : چرا قبلا همیچین فایلی وارد startup نمیشد؟ اگر فایل سیستمی بود باید قبلا هم وجود داشت اما این فایل به تازگی وارد سیستم من شده
ضمنا کاسپر اسکای هم اینو نشناخت!

[picher_s]

هادی جان من عکس task managert رو ندارم.!!! لطفا یه جای دیگه اپلود کن.

[sonic63]

در تصویری که از Task Manager قرار دارید اولین پروسسز smss که 388 کیلوبایت از حافظه رو اشغال کرده نرمال هستش و همین پروسسز با اشغال دقیقا همین مقدار حافظه در سیستم من هم فعاله. اما دومین و سومین پروسسز که به ترتیب 3/960 و 3/972 مگابایت حافظه رو اشغال کردن مشکوک هستند.
مطمئنا این پروسسز یه ویروس، تروجان، میل ور، کرم و ... هستش.
تو سیستم خودت یه سرچ کن هر جا به غیر از پوشه system 32 فایل smss دیگه ای پیدا کردن می تونی مطمئن باشی که یه بدافزار وراد سیستمت شده. می تونی اون رو پاک کنی.

[emperatur_10]

با سلام
دوستان!سیستم من هم یه همچین ویروسی گرفته
C:\Documents and Settings\All Users\smss.exe
C:\Documents and Settings\XPPRESP3\smss.exe
از تو safe modeپاکشون می کنم اما با restartشدن سیستم دوباره پیداشون میشه

[picher_s]

سلام
من که عکس Task Manageret رو ندیدم!!!
بترتیب مراحل زیر رو انجام بدید:
1- با یه سیستم عامل لایو ( مثلERD Commander )سیستم رو راه اندازی کنید.
2- اگه ویروسه بچه خوبی باشه حجم خودش رو تغییر نمی ده پس تمام *.exe ها تو جستجو کن.
3-حجم اونایی که دقیقا مثل همون ویروسته اول ازشون تو یه فایل Rar که پسورد گذاریش کردی پشتیبان بگیر بعد همه رو پاک کن.
4- اگه ویروست بازم بچه خوبی باشه و سرویس نباشه :
Run-> Msconfig->Stratup
در رجیستری مسیر

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

My Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win dows NT\CurrentVersion\Winlogon
یا در پوشه Start up همین یوزر یا All Useret خودش رو کپی کرده.
پس تو هر کدوم از مسیر های زیر دیدیش خبر بده اگر هم بلدی تیک کنارش رو بردار یا پاکش کن.
5-آخر بار اگه انتی کظم غیض و Lsass من رو از مسیر زیر برداری

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

و مراحل 3 (پاک کردن AutoRun , autoplay) و 5 (تعمیر کامل رجیستری) رو هم بزنی بازم می گم اگه ویروسه بچه خوبی باشه پاک میشه.

[doctor1368]

با سلام به همه
والا من از موقعی که این ویروس رو گرفتم :
به این شکله که مدام پیغام dont sent میاد که عنوانشم smss.exe هست که باید روش کلیک کنم .
حالا 2حالت داره :
یا باید روی این دکمه dont sent کلیک کنم که باز بلافاصله بعد از کلیک کردن 2باره ظاهر می شه
یا کلیک نکنم که سیستم کامل قفل می شه و هیچ کاری نمیشه بکنی!!!
آدرسشم تویه system32 تویه درایو c هست که قابل پاک شدن هم نیست.
شاید حدود 5بار ویندوز رو عوض کردم جواب نداد
مکافی رو که آپدیت بود نصب کردم نتونست بشناستش.
nod آپدیت امروز رو گذاشتم باز نتونست کاری کنه.
2نوع آنتی اسپای نصب کردم بازوم نشد.
کاسپرسکای و ........
نمی دونم چی کار کنم.
کلافه شدم به خدا.........!!!!!
از راهنمایی های بالا هم استفاده کردم که جوابمو نمید
از دوستان عزیز خواهشمندنم اگه راهنمایی دیگه ای بلدند ما را هم با اطلاع کنن.
محمود