explorer.exe错误,注册表下异常,但无法删除

来源：百度知道 编辑：UC知道 时间：2024/05/13 02:38:27
上回中了virus.win32.autorun.th,无法杀除,我手动删除了D盘下的autorun.inf,之后系统隔三岔五跳出来explorer.exe应用程序错误,使用部分软件也会跳出来内存不能为READ问题.
系统里没有net.framework,倒是有个mode drive framework future pack 1.0.
注册表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下多出一{8E1D7026-B54D-4DC8-A460-D182EA743798},reg_sz类型,没有数值,删除后一会再回来瞧又会出现.
根据注册表信息又查到一个异常的DLL文件,叫vpsm.dll,创建时间最近,修改时间2005年XXX,无版本号,另外被加载到explorer.exe中,无法删除.

呵呵 这是DLL病毒。经常帮人搞这种毒。你先下个ICEWORLD，解压后运行。然后在任务管理器里把EXPLORER.EXE杀了。之后界面会消失，别担心，然后按ALT+TAB切换到ICEWORLD，用他找到vpsm.dll这个东西，应该是在C盘下吧先搜索一下在哪，强制删除。再重新启动就OK了。

用落雪专杀工具杀毒