合肥疯狗打印店 任务管理器中出现两个explorer怎么办？

By 图文广告 | 2021-03-01 14:47:09 | 次

---

在任务管理器中设置查看映像路径，找到不是在C:\Windows\exeplorer.exe下的那个结束掉（C:\Windows\exeplorer.exe下的是系统进程），虽然病毒进程结束掉了，但是并不等于病毒已经清理完全了，肯定在文件夹中还隐藏有病毒文件，注册表中还存在启动项。说做就做，把这些东西全部都揪出来…………

下面把清除该病毒的步骤贴出来：

STEP?1：结束进程

进入进程管理器，结束掉病毒进程：wsctf.exe?和EXPLORER.EXE进程；

STEP?2：删除病毒文件

删除病毒文件的操作可以通过以下批处理文件解决，打开记事本，在里面输入如下内容：

@echo?off?

echo?开始删除病毒文件

pause

attrib?-r?-s?-h?c:\windows\system32\wsctf.exe

attrib?-r?-s?-h?c:\windows\system32\explorer.exe

del?/s?/q?/f?c:\windows\system32\wsctf.exe

del?/s?/q?/f?c:\windows\system32\explorer.exe

echo?清除完毕！

pause

将以上内容另存为del_explorer.bat，运行即可！当然也可以通过手工删除，根据任务管理器中显示的映象的路径找到病毒文件的所在：C:\Windows\system32，删除掉?wsctf.exe?和EXPLORER.EXE。

STEP?3：修复注册表项

打开注册表编辑器，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon项，发现Userinit的键值被改为USERINIT.EXE,EXPLORER.EXE，我们只需要把它改回原来的就可以了（Userinit?=?C:\WINDOWS\system32\userinit.exe）。

可以将以下内容另存为clear_explorer.reg，导入注册表即可解决！

Windows?Registry?Editor?Version?5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]?

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"?

STEP?4：病毒清理完毕

重启电脑即可！这时系统可能会提示找不到explore.exe文件，此时在运行框中输入msconfig，进入系统配置实用程序——>启动——>取消勾选explorer.exe（即为不让explorer.exe随机启动），注销系统！看系统还会弹出上面的提示么？

另外给大家有关系统进程explorer.exe的信息：

explorer.exe?-?explorer – 进程介绍

进程文件：explorer?or?explorer.exe

进程名称：Microsoft?Windows?Explorer

进程类别：其他进程

英文描述：

explorer.exe?is?the?Windows?Program?Manager?or?Windows?Explorer.?It?manages?the?Windows?Graphical?Shell?including?the?Start?menu,?taskbar,?desktop,?and?File?Manager.?By?removing?this?process?the?graphical interface?for?Windows?will?disappear.?Note:

中文参考：

explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法使用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。该进程的安全等级是建议删除。