【求助】似乎是病毒，但瑞星2006又搞不定，请解答浮游城-无图版

查看完整版本: [-- 【求助】似乎是病毒，但瑞星2006又搞不定，请解答 --]

登录 -> 注册 -> 回复主题 -> 发表主题

塔尔科夫

2006-06-16 13:52

在安全模式下杀毒一便，无任何异常，
正常启动后，跳出一程序错误，发送错误报告的对话框，上书：Explorer.exe程序发生错误，但无论选择不发送，还是调试，系统都会立即重启，然后就是扫描硬盘，非常讨厌，但如果保留该对话框，置之不理，系统又没有什么问题，不知道该怎么解决，请高手帮忙，另外该机为mm使用，没有什么可疑程序。

先谢谢了。

标题请加分类

sniperhgy	2006-06-16 23:22
要实在搞不清，干脆重装系统

塔尔科夫	2006-06-20 16:26
重装代价太大了，有许多好东西的，况且除了偶尔重启，也没什么大事，所以还是请高手直接搞定为好

zckiller	2006-06-22 04:59
看看内存有没有问题

Edison	2006-06-23 00:08
做个备份吧,或者把资料放进移动硬盘咯,重装反而省时省力

ken1120	2006-06-23 20:32
为什么要用国产杀毒软件? 用卡巴

yksoft1	2006-06-25 00:25
Explorer本身估计没有问题。先看看错误报告里面有些什么加载模块至于内存问题也可能有影响。

abomb	2006-06-25 10:51
Explorer出错基本就是系统比较严重的损坏，或者有病毒了，最好还是备份重装

RelaxYY

2006-06-25 11:14

看一下C:\WINDOWS\system32\dllcache里面的explorer.exe大小和时间与C:\WINDOWS\里的explorer是不是一样。如果不一样的话就从C:\WINDOWS\system32\dllcache里面复制覆盖到C:\WINDOWS里。然后确定覆盖就行了～～

另外检查一下msconfig里面的启动项有没奇怪的程序。有的话把钩去掉，不要加载。

想通过explorer加载程序的病毒最近好多，我的电脑上就中了无数次，有时连最新病毒库的卡巴都删不掉。所以，自己上网时注意点。

yksoft1

2006-06-25 11:49

explorer并不是启动系统必须的文件。可以考虑把系统的Shell换掉（比如换成Progman.exe（XPSP2和2003没有的程序管理器）），或者把正确的explorer.exe复制一份后改名，再把Shell改成那个文件。这样，一切试图注入explorer.exe进程的程序，都将注入失败。
NT:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
9x:System.ini中的"Shell="项

RelaxYY

2006-06-25 19:45

学到知识了～～顺便再问一下yksoft1，一般shell的键值是"explorer.exe"吗？我的电脑上这个键值是"explorer.exe 1"。。。不知是不是病毒的原因，还是正常的……

因为最近电脑开机老是提示“找不到文件 '1'”，估计是病毒程序被删却还继续加载造成的。但无论在启动项、msconfig还是注册表里自动运行的文件列表都没找到1这个东西。。。所以联想到了……

查看完整版本: [-- 【求助】似乎是病毒，但瑞星2006又搞不定，请解答 --] [-- top --]

Powered by PHPWind Code © 2003-08 PHPWind
Gzip enabled

You can contact us