smss.exe attenzione è infetto da Win32:Horst-HA [Trj]

Si consiglia l'utilizzo di software specifico.

Innanzitutto se SMSS.EXE si trova nella posizone C:\WINDOWS\SYSTEM è un virus.

che significa che ne esiste uno originale che non va cancellato e la sua posizione esatta è C:\WINDOWS\System32\SMSS.exe

Infatti e capitato anche da esperienze personali cioè da infezioni subite, navigando e girando , "battendo il web" per motivi di lavoro, di infettarmi sul mio pc principale o di trovare nei pc dei clienti infestazioni simili.

Il problema di questo file come tutti i trojan che si rispettino è quello della propietà dell'auto join , cioè si carica automaticamente e si duplica in avvio come l'omonimo nella carletta di sistema system32, prendendo le sembianze di un file di sistema (che si occupa del gestore delle sessioni di Windows) mandando decine di mail che pubblicizzano il VIAGRA oppure ancora IL CIALIS.... utilizza appunto questo metodo per infettare i nostri contatti di posta.

Gli antivirus NORTON (2004 e 2005), AD-AWARE, SPY-SWEEPER non lo riconoscono di conseguenza la sua eliminazione dovrà essere manuale, forse con una scansione heuristica potrebbe essere beccato.

Per la soluzione si consiglia dunque di provare a controllare manualmente o attraverso lo strumento cerca :

start>cerca>tuttifile e cartelle> e cercare smss.exe

Accedere alla directory

C:\Windows\system\smss.exe è quella infettata da virus

C:\WINDOWS\System32\SMSS.exe è un file di WinXP nova cancellato.

.