|
|
发表于 2007-7-15 23:22:12
|
显示全部楼层
你结束此进程，这个explorer比系统正常的占用内存少，所以，你在任务管理器中结束占用少的 explorer。
6 i( l1 p/ w- ]" @* X: {! C另外查找wscft.exe文件，并删除。
+ d2 [1 Y8 S0 \( o手动清除explorer.exe病毒，这是一个伪装病毒，具体名称trojan/vbs.zapchast.b（来自江民2007杀毒报告），不是最新病毒。该病毒会在电脑上生成一个folder.htt文件，不一定是在系统盘里，也就是说重装系统也不一定能管用。+ d& i B4 b6 J, N( _" u( }- o. Z
感染explorer.exe病毒的症状是，任务管理器中出现两个EXPLORER.EXE/explorer.exe这样的进程，还有一个很明显的表现，就是有有病毒的文件夹里的程序双击后一闪就消失了，有这两种情况说明你铁定中招了，如何判断哪个是病毒，我是把两个进程都关了一次，就知道了，简单有效。也可以看它的内存使用分析下，我的EXPLORER.EXE内存使用是1，8684K,exeplorer.exe内存使用是2982k，所以可以判断小写的exeplorer.exe确定是病毒。(你可以在新装系统后留意下EXPLORER.EXE的内存使用)+ G8 ?6 o; _& f& ]* C) q$ }
病毒已经确定，首先结束掉这个进程，再在开始菜单-运行-键入msconfig-回车，查看一下你的启动项，禁止exeplorer.exe随系统启动。然后找到C:\Program Files\Internet Explorer目录，看下面如图：
) d$ n0 E! Q7 h4 N, A# s& V' g& w1 _2 J3 m& s/ K" c7 G# Z/ E# J
红色圈圈的就是病毒文件了，shift+delete杀掉它，最后我们打开注册表，你可以手动查找位置在：
, u1 @* }; J% U- VHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run6 E# c( V( G4 G x$ t* ]
也可以点击编辑-查找-键入explorer.exe别忘了在字符匹配前打上对号，回车就会找到一个名称为ms..（名字我记不清了是以m打头的）数据为C:\Program Files\Internet Explorer\exeplorer.exe,删除掉。3 Q' B* e% u; |* k. \/ v: I
好了任务结束，你可以重新启动下电脑，看看还有没有这个进程。) u4 e) q5 n# P+ Q" d+ j
本人在windows xp适用成功。
: m8 E$ ]4 W3 y4 k% a) W6 _
* D! r! q' ?$ c2 U! V5 K中了explorer.exe病毒前几天中了Explorer.exe病毒，表现是启动项多了两个，一个Explorer.exe,另一个忘了名字。开机时自动跳出资源管理器界面下的我的文档，未发现其他症状。刚开始时没在意，后来有次开任务管理器发现有两个explorer，于是怀疑中毒。Vista的任务管理器可以看到进程所在目录，发现另一个explorer是在system32下，伪装成系统文件，把文件夹选项>查看里的隐藏受保护的操作系统文件选项勾掉才能看到。看建立时间是四天前，肯定是病毒无疑。但卡巴扫了一遍没扫出来，于是手动删掉此文件以及对应启动项。但发现开机后依然跳出资源管理器，查注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run及HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下也没有多余的项，无奈去百度，但只发现有症状，没人说解决方法。最后辗转查到可能是因为HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit值被修改，一看果然没错，其数据本应是uerinit.exe后面多了个explorer.exe，删掉，完工。 |
|
雷达卡
提升卡
抢沙发
发表于 2007-7-15 21:53:49
