Cum scap de smss32.exe ? – Ghid pentru Devirusare

virus smss32.exe devirusareSmss32.exe, winlogon32.exe, alaturi de helper32.dll sunt componente ale unui troian de tip FakeAlert, care porneste odata cu Windows-ul si afiseaza alerte false, asemenea unui program rogue.
In plus, descarca Internet Security 2010, un cunoscut antivirus fals.

Pentru a scapa de acest nepoftit, urmati instructiunile de mai jos:

1. Realizati un log HijackThis si apoi bifati si apasati “Fix checked” pentru intrarile:

F2 – REG:system.ini: Shell=Explorer.exe rundll32.exe ftoe.rho linqrp
F2 – REG:system.ini: UserInit=C:\WINDOWS\system32\winlogon32.exe
O4 – HKCU\..\Run: [smss32.exe] C:\WINDOWS\system32\smss32.exe
O4 – HKUS\S-1-5-18\..\Run: [smss32.exe] C:\WINDOWS\system32\smss32.exe (User ‘SYSTEM’)
O4 – HKUS\.DEFAULT\..\Run: [smss32.exe] C:\WINDOWS\system32\smss32.exe (User ‘Default user’)

Descarcati apoi LSP Fix: http://www.cexx.org/lspfix.zip si dezarhivati-l pe Desktop.
Rulati LSPFix. Bifati intrarea “I know what i`m doing”.
In casuta KEEP selectati helper32.dll si apasati butonul “>>”.


Apasati Finish.

In final descarcati Malwarebytes Anti-Malware.
Instalati-l si la sfarsit asigurati-va ca ati bifat urmatoarele: Update Malwarebytes’ Anti-Malware si Launch Malwarebytes’ Anti-Malware. Apoi apasati Finish


Dupa lansarea programului, selectati Perform full scan si apoi apasati pe Scan.
Dupa ce termina apasati OK si apoi Show Results. Asigurati-va ca e totul bifat si apoi apasati Remove Selected.
La final va solicita restartarea PC-ului.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

8 responses to “Cum scap de smss32.exe ? – Ghid pentru Devirusare”

  1. ionika2001

    Multumesc pentru sugestii.
    Chiar ma confrunt cu aceasta problema.
    Spune-mi te rog-in principiu o reinstalare de windows nu ar rezolva problema?
    Mie personal mi se pare mai simplu.
    Multumesc din nou.

  2. Nick

    @ionika2001
    În principiu o reinstalare de Windows , da , ar rezolva problema (pentru că nimic , nu se compară cu o reinstalare de Windows neh? 😆 ).Dar , iarăşi , nimic nu-ţi garantează re-apariţia problemei respective (care ar duce la o altă reinstalare de Windows 😀 ) ! Decât o soluţie de securitate a calculatorului , viabilă ! 🙄
    Personal cred că cel mai simplu , este să-ţi instalezi de la bun început o suită de securitate de top ! 😉

  3. ionika2001

    Multumesc ptr. sfaturi.
    …Adevarul este ca virusul si-a facut prezenta in timpul testarii lui Kaspersky Internet Security 2011-beta.
    Poate ca ce se spune despre faptul ca nu e bine sa testezi antivirusi beta este adevarat.

  4. Nick

    @ionika2001
    Ultima propoziţie este adevărată numai dacă faci asta direct , live , ca să zic aşa ! 🙁
    Iar aceeaşi propoziţie este total falsă dacă faci acelaşi lucru într-un mediu simulat , virtual ! 🙂

    1. Cris

      Testarea unui antivirus (și a unui soft, în general) într-un mediu virtual este inutilă.

      Sistemele virtuale sunt practic identice atât hardware (evident de ce), cât și software. Pentru că cei care fac ”beta test” (ghilimele intenționate) pe mașini virtuale, de obicei fac asta pe un Windows fresh, eventual cu 1-2 aplicații în plus instalate.

      Și nimeni nu are nevoie de beta test pe mii de sisteme identice. Dacă crede cineva că găsește buguri testând în virtual, se cam înșeală. Le găsește EL, deoarece e o mare șansă ca problema să fie deja cunoscută de compania producătoare (și n-a fost deja reparată din lipsă de timp, sau datorită unei prirotăți mici a acelui bug).

      Scopul perioadelor lungi de beta test public este ca produsul să fie testat pe mii de sisteme diferite, reale, în utilizarea de zi cu zi (evident, nu pe sisteme unde nu îți permiți să ai probleme, dar nici pe sisteme pe care nu le folosește nimeni). Dacă toți beta testerii ar teste pe mașini virtuale, acele mii de sisteme s-ar trensforma în câteva zeci de configurații (cu foarte mare indulgență), ceea ce e plain useless pentru producător. 🙂

      Aaa… că te roade curiozitatea să vezi cum e produsul nou, și nu te interesează să faci beta test (adică să cauți și să raportezi problemele), atunci da, un sistem virtual e suficient. Then again, de ce te-ai chinui cu un sistem virtual? Tot nu-ți poți face o părere clară asupra performanțelor produsului din cauza limitărilor de viteză din VM. Cel mult poți vedea interfața și cam ce funcții are (ceea ce poți afla și din screenshoturi și reviewuri). 😀

      Părerea mea.

  5. turismland.ro

    Cu virusul asta ne-am intalnit si noi pe calculatoarele din firma, e enervant rau insa am scapat de el …

  6. nony

    Saptamana trecuta m-am confruntat cu acest antivirus fals…abia am reusit sa rulez Malwarebytes si Spyware Doctor sa scap de el…dupa devirusare am si pus alt windows

Leave a Reply