ziga, http://ru.tech-faq.com/smss.exe.shtml

посмотри стартером где распаложены какие процессы.. смотри на дату создания и изменения файла, созданные недавно - убивай, пердварительно сделав копию.