SSM防病毒软件提示C:WINDOWS\Explorer.EXE进程是否病毒呢?

来源:百度知道 编辑:UC知道 时间:2024/09/22 13:37:07
SSM防病毒提示C:WINDOWS\Explorer.EXE 这个进程,请注意与正常的explorer.exe 小写的不同,上面是小写加大写组成,所以请教高手,该项进程是否病素?如误删错是否会出现桌面一片空白现象?要怎么解决?

有可能是病毒把线程注入到explorer.exe中。你要看任务管理器中有没有另一个explorer.exe,如果有的话就可以确定这个是病毒,把它结束掉就行了,不过还要杀毒,不过一般最新的病毒,杀毒软件是检测不到的。还有改启动项,要不得重启后就又运行了。建议你下个autoruns这个软件,可以把所有启动项都能显示出来,找到这个大小写的exoplorer这个启动项,把它删掉。还有别的启动项,注意病毒可以通过别的进程启动来调用这个大小写的explorer.exe启动。不过注意要是可疑启动项在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit:下的话,建议用右键单击,选择注册表,跳转到注册表里对应该项,只保留C:\WINDOWS\system32\userinit.exe,逗号后面的删掉,要不系统会启动不了。

不是病毒
跟大小写没有关系
如果删除的话 可以从这个路径复制explorer
C:\WINDOWS\system32\dllcache
或者从别人的机器拷一个也是可以的 但是需要注意的是要同系统的
比如都是xp sp2系统的

对于不清楚的进程不要直接删除,以免造成不可预知的后果!建议:1.做好备份后试删,看结果如何,若有问题还可还原嘛!2.找一款比较知名的正版杀软进行查杀,看结果如何。千万记住:不能肯定的进程千万不能直接删!至于正版杀软,目前瑞星正在进行免费使用半年的活动,不妨试一试!