¿No se que pasa con Smss.exe? (Solucionado)

malevo · Mensaje por **malevo** » 01 Oct 2004, 09:03

Este problema me esta volviendo loco. Cada vez que habrol explorador de Windows y la busqueda de archivos me tarda una eternidad en mi athlon 2.6. Y cuando quiero reinciar o apagar la pc me sale un cartel

SMSS.EXE ha causado un error. Tengo el Panda al dia pero no me detecta nada ¿Es un virus o el windows esta out?. Ademas tengo dos SMSS.exe. uno en c:/Windows y el otro en c:/Windows/System32.

Gracias por su ayuda

Mensaje por **msc hotline sat** » 01 Oct 2004, 13:04

Cuidado con el SMSS.EXE y el CSRSS.EXE

Si están el el directorio de sistema, son ficheros de windows, pero si están en directorio raiz o en el de windows. se trata de virus LADEX:

Ver descripcion al respecto de McAfee:

http://vil.nai.com/vil/content/v_99590.htm

El que tiene en C:\windows tiene muchos numeros de ser virus. Si su antivirus no se lo detecta, puede tratarse de una variante nueva aun no controlada.

Este fichero de C:\windows\SMSS.EXE envienoslo a zonavirus@satinfo.es anexado a un mail cuyo texto sea un copiar y pegar de este post, y se lo analizaremos e informaremos al respecto como respuetsa de este Tema

saludps

ms, 1-10-2004

malevo · Mensaje por **malevo** » 01 Oct 2004, 22:50

ya lo mande

Mensaje por **msc hotline sat** » 04 Oct 2004, 09:57

Efectivamente, recibida muestra se trata de un nuevo virus Downloader, para el que McAfee nos ha proporcionado un EXTRA.DAT con el que ya se controla y elimina, siempre y cuando se añada a la carpeta domde hta los demás DATS de McAfee

Aparte hoy haremos una nueva utilidad ELISMSSA.EXE que eliminará este gusano, respetando el fichero del mismo nombre que no lo sea.

EXTRA.DAT

______________________

53 178 157 178 77 51 201 220 122 93 225 220 108 87 232 193

32 98 199 76 31 210 157 147 28 97 27 131 13 51 86 61

77 195 66 93 31 197 47 190 143 54 141 179 13 50 141 167

192 49 138 179 67 52

4296 256 12623 340 Downloader-QJ

______________________

como siempre, seleccionar el script entre lineas y hacer un copiat y pegar con el bloc de notas, salvando como EXTRA.DAT y copiandolo en la carpeta de los DATS de McAfee

Tan pronto como tengamos terminada la utilidad autonoma ELISMSSA.EXE lo comunicaremos.

saludos

ms, 4-10-2004

Mensaje por **msc hotline sat** » 05 Oct 2004, 10:31

Subida a esta web la utilidad ELISMSSA.EXE para eliminacion de este gusano.

https://foros.zonavirus.com/viewtopic.php?p=14158#14158

Puede bajarla para probarla y esperamos sus noticias

saludos

ms, 5-10-2004

malevo · Mensaje por **malevo** » 06 Oct 2004, 05:46

Todo Ok. Lo elimino

Mensaje por **maura63** » 06 Oct 2004, 08:40

Pues solucionado el tema procedemos a cerrarlo.

Saludos

maura63