教學 - explorer.exe 木馬解除方法

[psac]

前段時間可能也是這樣,能上網,就是不能瀏覽網頁,其他的都
這個病毒很狡猾，把l改成了1
病毒或木馬的這種做法已經很久了，貌似系統行程，其實是假的。

「Windows Explorer用於控制Windows圖形Shell，包括開始選單、工作管理欄，桌面和文件管理。這是一個用戶的Shell，在我們看起來就像工作條，桌面等等，或者說它就是檔案總管。它對Windows系統的穩定性是比較重要的。注意它的正常路徑是 C:\Windows 目錄，否則可能是 W32.Codered 或 W32.mydoom.b@mm 病毒。」


explorer.exe 木馬解除方法

發現一個病毒，在同事的電腦上。症狀就是一個叫做exp1orer.exe的行程總是殺不死。明顯這個exp1orer.exe不是系統行程。找到該檔案的啟動目錄和最近才產生的文件，寫了下面的一個批次處理。一邊殺死行程，一邊移除文件。
----------------------------
rem delvi.bat
:loop
attrib -h -r -s exp1orer.exe
del exp1orer.exe
attrib -h -r -s mshosts.exe
del mshosts.exe
attrib -h -r -s c:\winnt\intrenat.exe
del c:\winnt\intrenat.exe
attrib -h -r -s interapi32.dll
del inetapi32.dll
attrib -h -r -s interapi64.dll
del inetapi64.dll
attrib -h -r -s mfcd3o.dll
del mfcd3o.dll
goto loop
----------------------------
結果發現interapi64.dll移除不了。從而造成一開啟一個套用程式就會產生exp1orer.exe。

搜尋註冊表，發現：

[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}]
@=「hookmir「

[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\InprocServer32]
@=「C:\\WINNT\\system32\\interapi64.dll「
「ThreadingModel「=「Apartment「

[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\ProgID]
@=「interapi64.classname「

mir對付傳奇這個遊戲的病毒？緊接著再次搜尋註冊表，關鍵字{081FE200-A103，找到下面的兩個

[HKEY_CLASSES_ROOT\interapi64.classname]
@=「hookmir「

[HKEY_CLASSES_ROOT\interapi64.classname\Clsid]
@=「{081FE200-A103-11D7-A46D-C770E4459F2F}「
------------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
「{081FE200-A103-11D7-A46D-C770E4459F2F}「=「hookmir「

把它們統統移除後，重新啟動電腦。
再去移除interapi64.dll，OK!

總結一下可以啟動就載入的地方：
1、我們熟悉的Run/Winlogon之類的地方
2、IE的插件
3、ShellExecuteHooks

[psac]

explorer.exe 木馬解除方法

發現一個病毒，在同事的機器上。症狀就是一個叫做exp1orer.exe的工作行程總是殺不死。明顯這個exp1orer.exe不是系統工作行程。找到該文件的啟動目錄和最近才產生的文件，寫了下面的一個批處理。一邊殺死工作行程，一邊刪除文件。
----------------------------
rem delvi.bat
:loop
attrib -h -r -s exp1orer.exe
del exp1orer.exe
attrib -h -r -s mshosts.exe
del mshosts.exe
attrib -h -r -s c:\winnt\intrenat.exe
del c:\winnt\intrenat.exe
attrib -h -r -s interapi32.dll
del inetapi32.dll
attrib -h -r -s interapi64.dll
del inetapi64.dll
attrib -h -r -s mfcd3o.dll
del mfcd3o.dll
goto loop
----------------------------
結果發現interapi64.dll刪除不了。從而造成一開啟一個應用程式就會產生exp1orer.exe。

搜索註冊表，發現：

[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}]
@=「hookmir「

[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\InprocServer32]
@=「C:\\WINNT\\system32\\interapi64.dll「
「ThreadingModel「=「Apartment「

[HKEY_CLASSES_ROOT\CLSID\{081FE200-A103-11D7-A46D-C770E4459F2F}\ProgID]
@=「interapi64.classname「

mir對付傳奇這個遊戲的病毒？緊接著再次搜索註冊表，關鍵字{081FE200-A103，找到下面的兩個

[HKEY_CLASSES_ROOT\interapi64.classname]
@=「hookmir「

[HKEY_CLASSES_ROOT\interapi64.classname\Clsid]
@=「{081FE200-A103-11D7-A46D-C770E4459F2F}「
------------------------
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
「{081FE200-A103-11D7-A46D-C770E4459F2F}「=「hookmir「

把它們統統刪除後，重新啟動電腦。
再去刪除interapi64.dll，OK!

總結一下可以啟動就載入的地方：
1、我們熟悉的Run/Winlogon之類的地方
2、IE的插件
3、ShellExecuteHooks

[psac]

Explorer.exe程式在系統中的作用

凡是Windows系列的操作系統，執行時都會啟動一個名為Explorer.exe的工作行程。這個工作行程主要負責顯示系統桌面上的圖示以及任務欄，它在不同的系統中有不同的妙用。

　　Windows 9x中的應用

　　在Windows 9x中，這個工作行程是執行系統時所必需的。如果用「結束任務」的方法來結束Explorer.exe工作行程，系統就會重新整理桌面，並更新註冊表。所以，我們也可以利用此方法來快速更新註冊表。方法如下：

　　按下Ctrl+Alt+Del組合鍵，出現「結束任務」對話框。在該對話框中選擇「Explorer」選項，然後單擊「結束任務」按鈕，將出現「關閉Windows」對話框。單擊「否」按鈕，系統過一會兒將出現另一個對話框，告訴你該程式沒有響應，詢問是否結束任務。單擊「結束任務」按鈕，則更新註冊表並返回Windows 9x系統環境中。這比起煩瑣的重新啟動過程要方便多了？

　　Windows 2000/XP中的應用

在Windows 2000/XP和其他Windows NT內核的系統中，Explorer.exe工作行程並不是系統執行時所必需的，所以可以用任務管理器來結束它，並不影響系統的正常工作。打開你需要執行的程式，如記事本。然後右擊任務欄，選擇「任務管理器」，選中「工作行程」選擇項，在視窗中選擇Explorer.exe工作行程，單擊「結束工作行程」按鈕，，接下來桌面上除了壁紙(活動桌面Active Desktop的壁紙除外)，所有圖示和任務欄都消失了。此時你仍可以像平常一樣操作一切軟件。

如果你想執行其他軟件，但此時桌面上空無一物，怎麼辦？別著急，下面有兩種可以巧妙地打開其他軟件：

　　第一種方法：按下Ctrl+Alt+Del組合鍵，出現「Windows安全」對話框，單擊「任務管理器」按鈕(或是直接按下Ctrl+Shift+Esc組合鍵)，在任務管理器視窗中選中「應用程式」選擇項，單擊「新任務」，在彈出的「創建新任務」的對話框中，輸入你想要打開的軟件的路徑和名稱即可。

　　你還可以在正在執行的軟件上，選擇「文件→打開」，在「打開」對話框中，點擊「文件類型」下拉列表，選擇「所有文件」，再瀏覽到你想打開的軟件，右擊它，在快捷表菜單中選擇「打開」命令，就可以啟動你需要的軟件了。注意，此時不能夠通過單擊「打開」按鈕來打開軟件，此種方法適用於大多數軟件，Office系列除外。
通過結束Explorer.exe工作行程，還可以減少4520KB左右的系統已使用記憶體，無疑會加快系統的執行速度，為資源緊張的用戶騰出了寶貴的空間。

　　提示：重新啟動Explorer.exe工作行程後，有些軟件在任務欄系統工作列的小圖示會消息，但該軟件還是在正常執行當中。如果覺得有些不方便，可以再次打開該軟件來顯示小圖示。

[psac]

】"Explorer.EXE 遇到問題需要關閉"的解決方法

Explorer．EXE 遇到問題需要關閉的解決方法

首先進行殺毒，瀏覽所有驅動器，將可疑的文件和程式都刪除，問題沒解決的話，試試下面的方法。

1：打開IE，工具，INTERNET選項，高階，還原預定設置；

2：在出現錯誤提示時不要點「確定」和「取消」，在「執行」裡面輸入「msconfig」並Enter鍵，

單擊「啟動」，然後將裡面除了殺毒軟件、防火牆和一些系統必要的專案打上勾之外，其餘

的全部將前面的勾通通去掉。 單擊「確定」，並重新啟動；

3： 重新新增一個管理員權限帳戶；

4： 進入安全模式卸載3721相關內容以及網路實名，把那些未知的插件也全清掉；或

進CMOS，將系統時間往前改，重啟後卸載3721和網路實名，未知的插件同樣要全清掉。

還沒用的話，上網沒有影響的用戶，試試進入「3721網站」，然後使用「IE修復」中的強力修

復，重啟；

5：在安全模式下重裝IE；

6：「開始」－「執行」中輸入「sfc /scannow」，系統提示裝入安裝盤， 重新修復一下系統

或重裝，立即上windows update進行IE升級，做好系統的備份，裝好殺毒軟件，推薦卡

巴，不要亂安裝插件。

上述方法，大家可以試一試，大部分問題可得到解決。




--------------------------------------------------------------------------------



上面的內容轉自一個論壇，裡面的說法有些純屬瞎蒙。IE和Explorer純屬兩個概念。


但是我想，我剛剛安裝的新系統，應該不屬於上面的問題。



於是突然想到會不會是註冊表雜亂的鍵值太多？

遂打開TuneUp Utilities2005清理了一番，問題解決。

Explorer在讀取註冊表或記憶體的時候忙不過來，所以會出現這樣的問題。

不過註冊表清理還是要慎重，優化大師和超級兔子有時候會誤刪。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

系統美化因素導致的Explorer錯誤：

1.使用設計不合理的主題或體積太大的主題；
2.使用體積太大圖示。
主題和圖示的使用會耗費系統資源是人所共知的事情，原來撣子沒有意識到這個問題，最近在更換主題的時候發現，使用體積在5兆以上的主題，發生Explorer錯誤的情況比使用1-2兆的主題要多。設計好的主題基本上不會出現Explorer錯誤。另外，使用大的圖示（比如100多k的）也有可能導致系統錯誤。

建議：
選擇主題的時候最好選單一風格的主題，這樣的主題一般體積都在1-3兆左右。最好不要使用大的圖示，尤其是那些系統普遍使用的圖示（如資料夾、記事本等等）。WINDOWS自帶的圖示體積都只有1k甚至幾百字節，你換了幾百kb的圖示，當然會出問題。

－－－－－－－－－－－－－－－－－

拼音加加3.11版雖然好用，但也容易引起Explorer.exe出錯。這是撣子受到下面文章的啟發發現的。據一些高手說拼音加加2.205版和WINDOWSXP結合最穩定，試了一下確實如此。

在3.11版下出現的Explorer錯誤，換2.205版就好了。

這個方法在我GF的電腦上效果明顯。

－－－－－－－－－－－－－－－－－－－

發現一篇文章這麼說：

1. 軟件問題（特別是右鍵第三方載入項）
安裝清華紫光輸入法3.0版本有的時候會出現explorer.exe出錯，取消清華紫光輸入法，用其他輸入法輸入如果沒有問題，可以判斷為輸入法問題。卸載清華紫光輸入法，即可解決。
清華紫光輸入法4.0版本未發現類似問題。
蘋果美化版的rar惹的禍，把它卸載了暫時就沒有這個錯誤了，你也可以看是不是安裝了蘋果美化版的rar，有的話，也可以卸載了來看一下裝了酒精120%或者酒精52%虛擬光碟，在番茄 的系統中很容易出現explorer.exe錯誤。卸載有時候會解決問題。
2. explorer.exe程式本身的原因
檢查explorer.exe的文件大小，正常情況下應該顯示為237k或者238k，如果大小不一致，可以從別的機器上拷貝一個explorer.exe文件到本機，調用任務管理器，接入explorer.exe工作行程，然後新增任務拷貝新的文件到系統硬碟\WINNT目錄下。
3. 可能為病毒原因（wc98pp.dll）
網路協議處理器 - 電子書編譯工具Web Compiler相關。
wc98pp.dll文件本身並沒有影響，很多電腦上都有此文件，但是當explorer.exe出錯的時候，刪除此文件可以解決問題，然後從註冊表中搜索相關鍵值刪除。
usign.dll，有人提到這個文件與wc98pp.dll兩個文件類似，刪除這兩個文件可以清除IE中不斷跳出小廣告。在公司的電腦中未發現此文件。
4. 其他原因
電腦執行某個程式等待時間過長，比如讀取資料，尤其是光碟或者外界設備的資料的時候，也會出現
explorer.exe出錯，提示與上面的情況相同。


－－－－－－－－－－－－－－

有人提出的一個方法
關於EXPLORER.EXE出錯解決方法，大家試試
把如下內容做成批處理文件，執行一下。explorer的問題基本上可以解決。
del c:\winnt\wc98pp.dll del c:\windows\wc98pp.dll
regsvr32 actxprxy.dll /s
regsvr32 shdocvw.dll /s
regsvr32 mshtml.dll /s
regsvr32 urlmon.dll /s
regsvr32 msjava.dll /s
regsvr32 browseui.dll /s



執行完後把電腦重新啟動一下，有人說99％的explorer出錯的問題可以解決。

[superlobo]

看看，或許用的著歐
謝謝大大分享