Question

电脑进程里面有几个smss.exe 电脑反应超慢/ r如何处理？？？急！！重装系统没有用

电脑进程里面有几个smss.exe 电脑反应超慢/ r如何处理？？？急！！重装系统没有用
磁盘机专杀工具杀了以遍 没有查到病毒
病毒是在开机一段时间以后发作的，我的本地连接的IP地址是固定的，但是当病毒发作后，我发现我的IP地址没有了，本地连接的TCP/IP也打不开， CMD进去后 不能操作命令行
安全模式可以登陆
在线等答案

最新的解决方法是什么???? 最有效的方法,最简单的方法 在线求助!!!!! 牛人救救我吧!!!!!!!

Answer 1

磁碟机病毒:(到奇虎360下载专杀软件,安全模式查杀)
据分析，该病毒使用的关闭安全软件的方法和以往不同，其通过发生一堆垃圾消息，导致安全程序的崩溃，连icesword（冰刃）也未能幸免。其在运行后，会在 system32的Com 目录下生成smss.exe,lsass.exe, netcfg.dll等文件并在system32下生成dsnq.dll文件，在关机瞬间会写一个文件到开始菜单的启动项中；病毒文件名一般为“~.exe”。需要注意的是，该病毒使用极其恶毒的感染方式，导致文件被感染后无法使用且部分文件无法恢复。

system32\com文件夹下会出现lsass.exe和smss.exe文件
并且系统中存在两个lsass.exe和smss.exe进程,当您试图结束其中一个的时候,会出现莫名的重启
此病毒利用启动文件夹和挂接关机消息来实现启动
并且感染破坏系统中的EXE文件，无法恢复

Answer 2

碟机--中毒症状2008年03月23日 13:261、某些杀毒软件和安全软件无法运行，被强行关闭。多种安全辅助工具无法正常开启。

2、计算机安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致。

3、无法正常显示隐藏文件，且工具——文件夹选项下的“隐藏受保护的操作系统文件”一项被破坏。

4、打开任务管理器，会发现两个lsass.exe和smss.exe进程。

5、使用Winrar可以发现如下病毒文件：％systemroot％／system32／com／lsass.exe，％systemroot％／system32／com／smss.exe，％systemroot％／system32／com／netcfg.dll，％systemroot％／system32／com／netcfg.000。

6 、系统运行缓慢、频繁出现死机、蓝屏、报错等现象。

7 、系统时间被篡改。

你的症状很符合第四条，应该是磁碟机

Answer 3

给你个专杀工具，可以发给你。

其实杀毒软件也能杀掉的，看：
各杀软测试结果：
Antivirus Version Last Update Result
AhnLab-V3 2008.4.3.3 2008.04.03 -
AntiVir 7.6.0.80 2008.04.03 Worm/Cekar.A
Authentium 4.93.8 2008.04.03 Possibly a new variant of W32/CrazyCrunch-based!Maximus
Avast 4.7.1098.0 2008.04.02 -
AVG 7.5.0.516 2008.04.02 PSW.OnlineGames_c.JB
BitDefender 7.2 2008.04.03 Win32.Worm.Cekar.G
CAT-QuickHeal 9.50 2008.04.02 -
ClamAV 0.92.1 2008.04.03 PUA.Packed.UPack
DrWeb 4.44.0.09170 2008.04.03 Win32.HLLW.Autoruner.1070
eTrust-Vet 31.3.5667 2008.04.03 -
Ewido 4.0 2008.04.03 Worm.Anilogo.f
F-Prot 4.4.2.54 2008.04.02 W32/Heuristic-162!Eldorado
F-Secure 6.70.13260.0 2008.04.03 Worm.Win32.Anilogo.f
FileAdvisor 1 2008.04.03 -
Fortinet 3.14.0.0 2008.04.03 -
Ikarus T3.1.1.20 2008.04.03 Trojan-Spy.Win32.Delf.uv
Kaspersky 7.0.0.125 2008.04.03 Worm.Win32.Anilogo.f
McAfee 5265 2008.04.02 W32/MumaWow
Microsoft 1.3408 2008.04.03 TrojanDownloader:Win32/Cekar.gen!A
NOD32v2 2997 2008.04.03 Win32/Anilogo.F
Norman 5.80.02 2008.04.02 -
Panda 9.0.0.4 2008.04.02 Trj/Wow.SD
Prevx1 V2 2008.04.03 Heuristic: Suspicious File With Anti-Security Technology
Rising 20.38.22.00 2008.04.02 Win32.Logogo.a
Sophos 4.28.0 2008.04.03 Mal/Behav-204
Sunbelt 3.0.978.0 2008.03.18 -
Symantec 10 2008.04.03 W32.Mumawow.F
TheHacker 6.2.92.263 2008.04.03 W32/Anilogo.f
VirusBuster 4.3.26:9 2008.04.02 Packed/Upack
Webwasher-Gateway 6.6.2 2008.04.03 Worm.Cekar.A

我才中过这毒，很多文件被感染了，恨死我了，下个大蜘蛛扫描器，立即可杀毒

大蜘蛛：ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

Answer 4

不会是磁碟机病毒？
我同意糖城印象的说法，要是会有两个进程的话，就可以确定是磁碟机病毒，去瑞星网站看看到底该怎么杀吧