|
|
发表于 2007-7-15 23:22:12
|
显示全部楼层
你结束此进程,这个explorer比系统正常的占用内存少,所以,你在任务管理器中结束占用少的 explorer。4 F# @0 F+ u+ B; W- \4 Y
另外查找wscft.exe文件,并删除。
- d9 r3 I3 P! N# H" i" S; v$ n% w手动清除explorer.exe病毒,这是一个伪装病毒,具体名称trojan/vbs.zapchast.b(来自江民2007杀毒报告),不是最新病毒。该病毒会在电脑上生成一个folder.htt文件,不一定是在系统盘里,也就是说重装系统也不一定能管用。/ }) S; a: Q' j4 d/ C
感染explorer.exe病毒的症状是,任务管理器中出现两个EXPLORER.EXE/explorer.exe这样的进程,还有一个很明显的表现,就是有有病毒的文件夹里的程序双击后一闪就消失了,有这两种情况说明你铁定中招了,如何判断哪个是病毒,我是把两个进程都关了一次,就知道了,简单有效。也可以看它的内存使用分析下,我的EXPLORER.EXE内存使用是1,8684K,exeplorer.exe内存使用是2982k,所以可以判断小写的exeplorer.exe确定是病毒。(你可以在新装系统后留意下EXPLORER.EXE的内存使用)
# \& N9 m0 l* S) {3 d病毒已经确定,首先结束掉这个进程,再在开始菜单-运行-键入msconfig-回车,查看一下你的启动项,禁止exeplorer.exe随系统启动。然后找到C:\Program Files\Internet Explorer目录,看下面如图:- n1 J1 _ S4 v# `
$ Q7 s @: [, r( o+ B2 _$ i2 b) c+ ]红色圈圈的就是病毒文件了,shift+delete杀掉它,最后我们打开注册表,你可以手动查找位置在:
$ C# c; x' f+ N% b6 `6 g" BHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
. f1 L5 w6 h! w O9 p# C" q7 X* t" s也可以点击编辑-查找-键入explorer.exe别忘了在字符匹配前打上对号,回车就会找到一个名称为ms..(名字我记不清了是以m打头的)数据为C:\Program Files\Internet Explorer\exeplorer.exe,删除掉。
4 @% g! Y) b, T好了任务结束,你可以重新启动下电脑,看看还有没有这个进程。+ M e- e: |% q. p# x
本人在windows xp适用成功。$ O% S# q0 D/ J! y a! I) D
$ T. ~6 p& Q9 |, x" P8 b5 V9 g中了explorer.exe病毒前几天中了Explorer.exe病毒,表现是启动项多了两个,一个Explorer.exe,另一个忘了名字。开机时自动跳出资源管理器界面下的我的文档,未发现其他症状。刚开始时没在意,后来有次开任务管理器发现有两个explorer,于是怀疑中毒。Vista的任务管理器可以看到进程所在目录,发现另一个explorer是在system32下,伪装成系统文件,把文件夹选项>查看里的隐藏受保护的操作系统文件选项勾掉才能看到。看建立时间是四天前,肯定是病毒无疑。但卡巴扫了一遍没扫出来,于是手动删掉此文件以及对应启动项。但发现开机后依然跳出资源管理器,查注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下也没有多余的项,无奈去百度,但只发现有症状,没人说解决方法。最后辗转查到可能是因为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit值被修改,一看果然没错,其数据本应是uerinit.exe后面多了个explorer.exe,删掉,完工。 |
|