|
|
发表于 2007-7-15 23:22:12
|
显示全部楼层
你结束此进程,这个explorer比系统正常的占用内存少,所以,你在任务管理器中结束占用少的 explorer。9 t4 s2 F h/ r8 Q2 M& C
另外查找wscft.exe文件,并删除。 Q' F. @8 a b6 q- ~" f4 X u
手动清除explorer.exe病毒,这是一个伪装病毒,具体名称trojan/vbs.zapchast.b(来自江民2007杀毒报告),不是最新病毒。该病毒会在电脑上生成一个folder.htt文件,不一定是在系统盘里,也就是说重装系统也不一定能管用。7 v3 Y, A$ Z4 _! L& f
感染explorer.exe病毒的症状是,任务管理器中出现两个EXPLORER.EXE/explorer.exe这样的进程,还有一个很明显的表现,就是有有病毒的文件夹里的程序双击后一闪就消失了,有这两种情况说明你铁定中招了,如何判断哪个是病毒,我是把两个进程都关了一次,就知道了,简单有效。也可以看它的内存使用分析下,我的EXPLORER.EXE内存使用是1,8684K,exeplorer.exe内存使用是2982k,所以可以判断小写的exeplorer.exe确定是病毒。(你可以在新装系统后留意下EXPLORER.EXE的内存使用), p u4 C- r* A: c$ p
病毒已经确定,首先结束掉这个进程,再在开始菜单-运行-键入msconfig-回车,查看一下你的启动项,禁止exeplorer.exe随系统启动。然后找到C:\Program Files\Internet Explorer目录,看下面如图:3 B% Q6 Q1 A& ~9 l# }& s. }
- t$ D+ G7 Z4 R: |5 C* u红色圈圈的就是病毒文件了,shift+delete杀掉它,最后我们打开注册表,你可以手动查找位置在:
4 V* r( w0 c. p) k+ l$ gHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run( D, B5 V A/ o' ~( D7 ?7 l
也可以点击编辑-查找-键入explorer.exe别忘了在字符匹配前打上对号,回车就会找到一个名称为ms..(名字我记不清了是以m打头的)数据为C:\Program Files\Internet Explorer\exeplorer.exe,删除掉。) {) ?' i# E8 u8 |0 \6 H
好了任务结束,你可以重新启动下电脑,看看还有没有这个进程。 J2 n6 Q& w' R# y# \/ L* l
本人在windows xp适用成功。4 i8 {! ^; L% R
; d2 J! l/ F& O( K$ u2 N- W' q2 A
中了explorer.exe病毒前几天中了Explorer.exe病毒,表现是启动项多了两个,一个Explorer.exe,另一个忘了名字。开机时自动跳出资源管理器界面下的我的文档,未发现其他症状。刚开始时没在意,后来有次开任务管理器发现有两个explorer,于是怀疑中毒。Vista的任务管理器可以看到进程所在目录,发现另一个explorer是在system32下,伪装成系统文件,把文件夹选项>查看里的隐藏受保护的操作系统文件选项勾掉才能看到。看建立时间是四天前,肯定是病毒无疑。但卡巴扫了一遍没扫出来,于是手动删掉此文件以及对应启动项。但发现开机后依然跳出资源管理器,查注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下也没有多余的项,无奈去百度,但只发现有症状,没人说解决方法。最后辗转查到可能是因为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit值被修改,一看果然没错,其数据本应是uerinit.exe后面多了个explorer.exe,删掉,完工。 |
|