近日，金山毒霸截获了一种能够修改Thinkpad笔记本
1.系统的%WINDOWS%system32目录中都存在smssa.exe和smssb.exe两个进程，将它们强制关闭后，cpu频率会明显降低。
3.在smssa.Exe和smssb.Exe进程运行状态下，通过cpu-z等检测工具检测出来的值 都为修改后的值，且cpu信息那栏不停的闪动。
4.大多数问题都出现在水货Thinkpad笔记本。
原始系统中Cpu-z显示的真信息
遭篡改后Cpu-z显示的假信息
Bios的版本信息
解决方法：
1、手工删除以下相关文件
“%sys32dir%\smssa.Exe
%sys32dir%\smssb.Exe
C:\DOCUME~1\ALLUSE~1\「开始~1\程序\启动\smssa.Exe
C:\DOCUME~1\ALLUSE~1\Startm~1\Programs\Startup\smssa.Exe(英文版) ”
将dllcache目录下WINHLP32.EXE文件替换%windir%\WINHLP32.EXE文件
2、运行注册表编辑器编辑以下键值“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”，将Userinit键值中"smssb.Exe,"字符串去掉。删除System键值。
您发布的评论即表示同意遵守以下条款:
一、不得利用本站危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体和公民的合法权益;
二、不得发布国家法律、法规明令禁止的内容;互相尊重,对自己在本站的言论和行为负责;
三、本站对您所发布内容拥有处置权。
苏公网安备 32070502010230号