中了EXPLORER.exe木马。用结束进程再新建任务的方法不管用

来源:百度知道 编辑:UC知道 时间:2024/06/22 00:50:00
新建了Explorer.exe运行后,桌面仍不出来,任务管理器里变成一个大写的Explorer.exe在运行,用木马杀客检查出来,但只能清除启动项,在硬盘上无法删除,进了安全模式也一样,请教怎么把这木马除掉,谢谢!!

先去这里下个进程查看器process viewer
http://www.hanzify.org/index.php?Go=Show::List&ID=10217
安装运行后,可以看到进程的来源位置。
先把EXPLORER.EXE进程杀掉(是全部大写的那个不要把小写的杀掉,小的是真正的桌面进程),点开始->运行,输入cmd 确定,打开DOS 输入:attrib -s -h c:\windows\system32\EXPLORER.EXE 按下回车(此作用是把此文件显示出来)
然后到c:\windows\system32文件夹下找到EXPLORER.EXE这个程序,把它删掉就OK了(也可以在DOS下输入 del /f c:\windows\system32\EXPLORER.EXE 按下回车就行了)。
如果删不掉的话,肯定还有它的同伙在做怪,先把它同伙进程杀掉就行了,就可删掉了。
点工具->自启动项目,里面会有EXPLORER.EXE 的启动项目,右击此项,选择跳到,会找以此项在注册表中的启动项,把些项删掉就可以了。看看还没有不明程序(特别是它同伙的)的自启动项,有同样方法可以删掉。
然后在运行里输入regedit打开注册表编辑器,
在注册表编辑器中找到 我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Explorer\Advance\Folder\Hidden\SHOWALL 项,在右边删掉CheckedValue 值,新建DWORD值,改名为CheckedValue 并双击该项把值改为1,关掉注册表编辑器(因为病毒改了注册表,隐藏文件我们看不到,通过这我们可以改回来)。

用杀毒工具咯
到瑞星找个专杀