这是上网助手的扫描报告！！
标题：菜鸟求救!
*** 扫描项列表 ***
进程中依赖的非微软模块
1.037 - 进程 smss.exe 依赖的非微软模块 - ntdll.dll，(未验证)Microsoft Corporation，
相关文件：C:\WINDOWS\system32\ntdll.dll
2.037 - 进程 csrss.exe 依赖的非微软模块 - ntdll.dll，(未验证)Microsoft Corporation，
相关文件：C:\WINDOWS\system32\ntdll.dll
5.037 - 进程 csrss.exe 依赖的非微软模块 - kernel32.dll，(未验证)Microsoft Corporation，
相关文件：C:\WINDOWS\system32\kernel32.dll
8.037 - 进程 csrss.exe 依赖的非微软模块 - msvcrt.dll，(未验证)Microsoft Corporation，
相关文件：C:\WINDOWS\system32\msvcrt.dll
252.O36 - Winlogon通知包管理器 - Intel通用界面管理器，Intel Corporation，
相关文件：C:\WINDOWS\system32\igfxdev.dll
參考答案:进程文件： smss or smss.exe
进程名称： Session Manager Subsystem
进程类别：其他进程
英文描述：
smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager SubSystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of your comp
中文参考：
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
出品者：Microsoft Corp.
属于：Microsoft Windows Operating System
没想到今天居然中招了.还是极难清除的Win32.Ladex.a木马.最后费了我两个小时的时间才搞定.
下午浏览网页时电脑突然提示虚拟内存低,死机了.无奈之下运行冷启动.开机后却发现瑞星防火墙和监控中心无法启动,杀毒软件却可以启动.在网上也没有查出实用的资料来.输入msconfig在启动中发现一个smss.exe的可疑程序.感觉肯定有问题.于是升级杀毒.果然查出这个smss.exe的文件为病毒.有时杀毒软件误判的情况时有发生,于是我到网上查了一下这个文件:
smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
还得知这个文件应该在system32下面,但是这个文件却在windows目录下.于是选择将其删除.可是重启后发现这个文件又重新出现.怎么办呢?我估计这肯定是个木马,于是在网上找了一个木马清道夫来查杀.第一次下载的是V8未破解版的,虽然查出但无法清除.晕!破解版的还真不好找,好久终于找到.安装,查杀.一查吓我一跳,除了这个smss.exe还有十几个.查杀完毕后防火墙终于可以开启了.
