电脑里的进程有两个smss和lsass，这是怎么回事啊？

Question

本来没什么事的，最近装了个瑞星2007，查了一下，发现C D盘里都有1000多病毒，有个worm什么，还有个Agen什么，然后就发现进程有两个smss和lsass，最后只要一开机就只能看见桌面，但上面什么也没有，主机也没什么声音。上网一查发现是木马，但说得太麻烦，重装系统也没用，求助啊！！！！

Answer 1

smss.exe
smss - smss.exe - 进程信息

进程文件: smss or smss.exe

进程名称: Session Manager Subsystem

描述: Session Manager Subsystem，该进程为会话管理子系统用以初始化系统变量，MS-DOS 驱动名称类似 LPT1 以及 COM，调用 Win32 壳子系统和运行在 Windows 登陆过程。它是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的 Winlogon，Win32 (csrss.exe) 线程和设定的系统变量作出反映。在它启动这些进程后，它等待 Winlogon.exe 或者 csrss.exe 结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe 就会让系统停止响应(挂起)。要注意，如果系统中出现了不只一个 smss.exe 进程，而且有的 smss.exe 路径位于 Windows 目录，那有可能是中了 TrojanClicker.Nogard.a 病毒，这是一种 Windows 下的 PE 病毒，它采用 VB6 编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件 WIN.INI，并在 [WINDOWS] 项中加入 "RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程 smss.exe，再删除 Windows 目录下的 smss.exe 文件，然后清除它在注册表和 WIN.INI 文件中的相关项即可。

常见错误: N/A

是否为系统进程: 是
LSASS
进程文件： lsass 或者 lsass.exe
进程名称： Local Security Authority Service

进程名称： lsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。

出品者： Microsoft Corp.

属于： Microsoft Windows Operating System

如果你的启动菜单里有个lsass.exe启动项，那就证明你得lsass.exe木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。以下说一下本人对该病毒的杀法，以WIN98为例:打开IE属性删除cookies和所有脱机内容,启动进程杀手终止lsass.exe和exert.exe两个进程，然后到windows目录下删除这两个文件，这两个文件是隐藏的，再到D：删除command.com和autorun.inf两个文件，最后重启电脑到DOS 运行，用scanreg/restore 命令来恢复注册表，（如果不会的或者是XP系统不能用的可以用瑞星注册表修复程序之类的软件修复一下注册表），重启后进到WINDOWS桌面用杀毒软件（本人用金山毒霸2006）全面杀毒，清除余下的病毒！

参考资料：百度百科

Answer 2

这两个文件有一个就是系统文件，有两个就有一个是木马。

smss（征途木马）可以用这个来杀：http://www.ztgames.cn/Soft/sd/200611/64.html

第二个LSASS木马可用这个来杀：http://bbs.ay169.net/dispbbs.asp?boardID=2&ID=803&page=1

网上也有手工清除办法，上网搜索smss手工清除和LSASS手工清除就可以了。

Answer 3

只能看到桌面是缺少EXPLORER.EXE进程,用任务管理器开个就是了,再杀毒就OK了

Answer 4

参考http://zhidao.baidu.com/question/8412559.html?fr=qrl3