|
|
发表于 2007-7-15 23:22:12
|
显示全部楼层
你结束此进程,这个explorer比系统正常的占用内存少,所以,你在任务管理器中结束占用少的 explorer。
: p: a7 _/ @ e+ l9 U/ S/ v另外查找wscft.exe文件,并删除。, T6 ?( I. r0 G7 p
手动清除explorer.exe病毒,这是一个伪装病毒,具体名称trojan/vbs.zapchast.b(来自江民2007杀毒报告),不是最新病毒。该病毒会在电脑上生成一个folder.htt文件,不一定是在系统盘里,也就是说重装系统也不一定能管用。
% t: U; r$ z0 Y+ R感染explorer.exe病毒的症状是,任务管理器中出现两个EXPLORER.EXE/explorer.exe这样的进程,还有一个很明显的表现,就是有有病毒的文件夹里的程序双击后一闪就消失了,有这两种情况说明你铁定中招了,如何判断哪个是病毒,我是把两个进程都关了一次,就知道了,简单有效。也可以看它的内存使用分析下,我的EXPLORER.EXE内存使用是1,8684K,exeplorer.exe内存使用是2982k,所以可以判断小写的exeplorer.exe确定是病毒。(你可以在新装系统后留意下EXPLORER.EXE的内存使用)
; z$ ]- F5 c3 |病毒已经确定,首先结束掉这个进程,再在开始菜单-运行-键入msconfig-回车,查看一下你的启动项,禁止exeplorer.exe随系统启动。然后找到C:\Program Files\Internet Explorer目录,看下面如图:7 c- O5 e& i- e1 ]6 _( Q
% {( c& u: @4 ^- t
红色圈圈的就是病毒文件了,shift+delete杀掉它,最后我们打开注册表,你可以手动查找位置在:
" Q. A9 S' Q' M3 r/ a/ @1 V: HHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
: Y+ ?' d+ t1 V. T2 V/ b+ m3 C, B也可以点击编辑-查找-键入explorer.exe别忘了在字符匹配前打上对号,回车就会找到一个名称为ms..(名字我记不清了是以m打头的)数据为C:\Program Files\Internet Explorer\exeplorer.exe,删除掉。
( I6 Z. V" \; k9 s* e: g6 m+ V) C好了任务结束,你可以重新启动下电脑,看看还有没有这个进程。1 r. z8 ]* h) v8 j
本人在windows xp适用成功。( r' i. f' j' V/ T8 y" D9 W: E% G' v
% T5 b; ?+ J% }( e5 I0 u* h' ` I
中了explorer.exe病毒前几天中了Explorer.exe病毒,表现是启动项多了两个,一个Explorer.exe,另一个忘了名字。开机时自动跳出资源管理器界面下的我的文档,未发现其他症状。刚开始时没在意,后来有次开任务管理器发现有两个explorer,于是怀疑中毒。Vista的任务管理器可以看到进程所在目录,发现另一个explorer是在system32下,伪装成系统文件,把文件夹选项>查看里的隐藏受保护的操作系统文件选项勾掉才能看到。看建立时间是四天前,肯定是病毒无疑。但卡巴扫了一遍没扫出来,于是手动删掉此文件以及对应启动项。但发现开机后依然跳出资源管理器,查注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下也没有多余的项,无奈去百度,但只发现有症状,没人说解决方法。最后辗转查到可能是因为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit值被修改,一看果然没错,其数据本应是uerinit.exe后面多了个explorer.exe,删掉,完工。 |
|