Где то видел тему что типа если системный файл в папке system32 то все ок, если же в какой то другой то это вирь...
Сейчас вбил в поиск название smss.exe он мне выдал что на компе 2 таких файла, в папке system32 и еще здесь: C:\WINDOW\ServiesPackFiles\Files\i386