CEXPLORER Microsoft 是什么东西啊？怎么彻底删除它?

来源：百度知道 编辑：UC知道 时间：2024/06/25 17:18:54
我下载一本书〈本草纲目〉结果下载下来了也没安装，电脑上就出现这个东西了，一开机它就出现，出现好几次后就不出现了，我结束它的进程也不管事，现在进程里面没有这个文件了，可继续出现怎么办啊，每次上网它也都出现。
还有我在它指定的文件夹C盘上找不到该文件，就不知道它在什么地方。就连接网络的时候出现这么个名。

应该是病毒啦...伪装成系统外壳程序explorer.exe
只是在前面多加了个C

病毒名称:
Trojan.QQTail.x 类别： 木马病毒
病毒资料： 破坏方法：

病毒采用Delphi编写。

病毒运行后将自己复制到％SYSDIR％目录下，文件名为"Explore.exe"。

修改以下注册表项以达到其自启动的目的：

1.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
增加数据项："cExplorer"
数据值："％SYSDIR％\EXPLORE.EXE"

2.HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\Currentversion\Run
增加数据项："cExplorer"
数据值："％SYSDIR％\EXPLORE.EXE"

修改注册表中的以下文件关联：

1.HKEY_CLASSES_ROOT\txtfile\shell\open\command
(默认) : "％SYSDIR％\EXPLORE.EXE" "％1"

2.HKEY_CLASSES_ROOT\inifile\shell\open\command
(默认) : "％SYSDIR％\EXPLORE.EXE" "％1"

导致用户运行.ini和.txt文件时会将病毒运行。

遍历所有窗体，当发现窗体标题为"防火墙"或&