我家电脑被恶意程序弄了。桌面上的淘宝和几个IE都删不掉、进程哪个有问题的帮我看看。

千问 · 2011-5-1 10:32:14

如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是\"%WINDIR%\\SMSS.EXE\"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入\"RUN\"=\"%WINDIR%\\SMSS.EXE\"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。
--------------------------
来自百度百科

千问 · 2011-5-1 10:32:14

我家的一键还原系统都被删除了。。

千问 · 2011-5-1 10:32:14

开了。以前是没有SMSS这个的。现在有3个.等于桌面多出来的3个文件。