怎么删除explorer病毒?[网络技术]
本文“怎么删除explorer病毒?[网络技术]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
看名字便可以知道这是一个假装病毒,具体名称trojan/vbs.zapchast.b,不是最新病毒. 该病毒会在电脑上生成一个folder.htt文件,不一定是在系统盘里,也就是说重装系统也不一定能管用.传染explorer.exe病毒的症状是,任务管理器中呈现两个EXPLORER.EXE/explorer.exe这样的进程,还有一个很明显的表现,就是有有病毒的文件夹里的程序双击后一闪就消逝了,有这两种情形阐明你铁定中招了,若何判断哪个是病毒,我是把两个进程都关了一次,就知道了,简单有效.也可以看它的内存利用解析下,我的EXPLORER.EXE内存利用是1,8684K,exeplorer.exe内存利用是2982k,所以可以判断小写的exeplorer.exe肯定是病毒.(你可以在新装系统后留神下EXPLORER.EXE的内存利用) 病毒已经肯定,首先完毕掉这个进程,再在开始菜单-运行-键入msconfig-回车,查看一下你的启动项,禁止exeplorer.exe随系统启动.然后找到C:\Program Files\Internet Explorer目录: 红色圈圈的就是病毒文件了,shift+delete杀掉它,最后我们翻开注册表,你可以手动查找位置在: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 也可以点击编辑-查找-键入explorer.exe别忘了在字符匹配前打上对号,回车就会找到一个名称为ms..(名字我记不清了是以m打头的)数据为C:\Program Files\Internet Explorer\exeplorer.exe,删撤除.好了任务完毕,你可以重新启动下电脑,看看还有没有这个进程.本人在windows xp实用成功 这个木马杀除对比棘手,.这个木马进入计算机后,产生主要的三个文件是:interapi32.dll,interapi64.dll,exp1orer.exe分外狡猾的是简单和Explorer.exe混合.它是数字1不是字母l.这个病毒入驻进程今后,会大量的损耗系统资源,并会随着资源管理器一同启动.杀除办法以下: 1、关闭Xp系统的复原功效.具体的可以进入组战略查找或是右击我的电脑属性,关闭系统复原功效. 2、然后在运行键入regedit,翻开注册表编辑器.删除以下键值 [HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}] @="hookmir" [HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}\\InprocServer32] @="C:\\\\WINNT\\\\system32\\\\interapi64.dll" "ThreadingModel"="Apartment" [HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}\\ProgID] @="interapi64.classname" [HKEY_CLASSES_ROOT\\interapi64.classname] @="hookmir" [HKEY_CLASSES_ROOT\\interapi64.classname\\Clsid] @="{081FE200-A103-11D7-A46D-C770E4459F2F}" [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\ShellExecuteHooks] "{081FE200-A103-11D7-A46D-C770E4459F2F}"="hookmir" 3、重新启动系统,进入文件夹选项菜单,单击查看选项卡,显示躲藏的文件和文件夹,显示系统文件,扩大名.然后在Windows/WINNT(2000/NT)/system32下找到interapi32.dll,interapi64.dll,exp1orer.exe三个文件,将其删除便可以了.(注:exp1orer.exe假装成了jpg的图片格局图标.当心谨严.还有文件夹选项卡在杀除病毒后可以自己把它改回到本来的状况)!
以上是“怎么删除explorer病毒?[网络技术]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |