EXPLORER.EXE病毒手动解决方法

所属分类: 实用技巧 / 病毒查杀 阅读数: 1582
收藏 0 赞 0 分享

行为:
  1.释放文件:
  C:\WINDOWS\system\SERVICES.EXE  65536 字节

  C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字节

  C:\WINDOWS\system\explorer.exe 976896 字节
  2.删除备份文件:
  C:\WINDOWS\system32\dllcache\explorer.exe
  3.覆盖系统文件:C:\WINDOWS\explorer.exe
  系统启动时先执行病毒体,再执行C:\WINDOWS\system\explorer.exe。
  4.重命名文件,为:explorer.exe608924508094788,作为备份
  5.尝试U盘传播和修改系统的隐藏文件选项,不过未实现.
  解决方法:
  1.删除:
  C:\WINDOWS\explorer.exe 65536 字节
  C:\WINDOWS\system\SERVICES.EXE  65536 字节
  C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字节
  2.把explorer.exe608924508094788 重命名为explorer.exe
或者是从C:\WINDOWS\system\explorer.exe复制到C:\WINDOWS\explorer.exe
更多精彩内容其他人还在看

详解runassrv.exe是什么文件与到底应不应该删除

详解runassrv.exe是什么文件与到底应不应该删除
收藏 0 赞 0 分享

利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法 原创第1/2页

利用tasklist与taskkill实现AV终结者新变种(随机7位字母病毒)的删除方法 原创
收藏 0 赞 0 分享

最新收集的卡巴更新服务器列表(含IP地址)

最新收集的卡巴更新服务器列表(含IP地址)
收藏 0 赞 0 分享

发现SoundMan.exe病毒附删除方法

发现SoundMan.exe病毒附删除方法
收藏 0 赞 0 分享

IE突然发现后退不了

IE突然发现后退不了
收藏 0 赞 0 分享

rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法

rpmsvc.exe,image11.zipMSN蠕虫病毒手动删除方法
收藏 0 赞 0 分享

替换ctfmon.exe的下载器window.exe的方法

替换ctfmon.exe的下载器window.exe的方法
收藏 0 赞 0 分享

木马下载器Win32.TrojDownloader.Delf.114688

木马下载器Win32.TrojDownloader.Delf.114688
收藏 0 赞 0 分享

毒霸官方“AV终结者/8749” 木马专杀工具

毒霸官方“AV终结者/8749” 木马专杀工具
收藏 0 赞 0 分享

遭遇www.investpoll.net病毒附手动删除方法

遭遇www.investpoll.net病毒附手动删除方法
收藏 0 赞 0 分享
查看更多