Скачать утилиту AVZ, в меню файл/Выполнить скрипт/В окно копируем скрипт/Выполнить/Перегрузка.
Скачать AVZ:
http://soft.softodrom.ru/ap/AVZ-p6963begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\ИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯ\Local Settings\Application Data\smss.exe','');
DeleteFile('C:\Documents and Settings\ИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯ\Local Settings\Application Data\smss.exe');
ExecuteSysClean;
ExecuteRepair (6);
ExecuteRepair (5);
ExecuteRepair (8);
RebootWindows(true);
end.
В скрипте ((Имя пользователя заменить на имя под которым вы зарегистрированны в системе) )
Запускаем regedit, далее вбиваем в поиск "smss.exe" находим нужную запись (она должна указывать на папку windows или другую, а не windows/system32). Удаляем!