任务管理器中两个EXPLORER.EXE进程的解析[网络技术]

在任务管理器只有一个EXPLORER.EXE进程,用于管理Windows图形壳,本日笔者在任务管理器有两个EXPLORER.EXE进程,有两个EXPLORER.EXE进程,可以肯定的是:一个是系统的,一个是病毒的,我们该怎么辨别EXPLORER.EXE进程是系统进程还是病毒呢,又该怎么去完毕病毒的EXPLORER.EXE进程呢.

完毕EXPLORER.EXE进程
若不能辨别两个进程,可以把两个进程都完毕掉,然后再切换到—利用程序—新任务—浏览—挑选”C:\WINDOWS“文件夹下的 explorer.exe,然后翻开、肯定便可以重新启动系统的EXPLORER.EXE进程了. 小路工作室 www.wzlu.cc

完毕wsctf.exe进程
1、进入”C:\WINDOWS\system32“—工具—文件夹选项—查看—去掉“躲藏受保护的操作系统文件”前面的勾.

2、在弹出的对话框中按 “是”,然后再挑选“显示全部文件和文件夹”—肯定—删撤除文件夹里面的wsctf.exe和EXPLORER.EXE两个文件—按方才的操作,重新躲藏系统文件.

删除注册表项 
1、开始——运行——输入regedit,按肯定后翻开注册表,进入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目录.

2、右键删撤除wsctf.exe和 EXPLORER.EXE两条记录.进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

3、看到项Userinit,其内容为userinit.exe,EXPLORER.EXE.

4、双击Userinit将中间的逗号和 EXPLORER.EXE删除—肯定,把它的值改成C:\WINDOWS\system32\userinit.exe.

上面的三种就是完毕病毒EXPLORER.EXE进程的办法,假如不能辨别EXPLORER.EXE进程是系统还是系统进程,我们可以利用此中的一种办法来完毕EXPLORER.EXE进程.