Explorer.EXE病毒清除办法

时间:2009-02-05 09:13:18  来源:第二电脑网上收集  作者:第二电脑网

  第二电脑网导读:统资源,并会跟着资源管理器一同启动。杀除方法如下:1、关闭Xp系统的还原功能。具体的可以进入组策略查找或是右击我的电脑属性,关闭系统还原功能。2、然后在运行键入regedit,打开注册表编辑器。删除以下键值[HKEY_CLASSES_ROOT/CLSID/{081FE200-A103-11D7-A46D-C770E4459F2F}]@="hookmir"[HKEY_CLASSES_ROOT/CLSID/...
  正文:Explorer.EXE病毒清除办法
 Explorer.EXE是个木马病毒,这个木马进入计算机后,产生主要的三个文件是:interapi32.dll,interapi64.dll,exp1orer.exe特别狡猾的是容易和Explorer.exe混淆。它是数字 1不是字母l。这个病毒入驻进程以后,会大量的消耗系统资源,并会跟着资源管理器一同启动。杀除方法如下:

1、关闭Xp系统的还原功能。具体的可以进入组策略查找或是右击我的电脑属性,关闭系统还原功能。

2、然后在运行键入regedit,打开注册表编辑器。删除以下键值

[HKEY_CLASSES_ROOT/CLSID/{081FE200-A103-11D7-A46D-C770E4459F2F}]
@="hookmir"

[HKEY_CLASSES_ROOT/CLSID/{081FE200-A103-11D7-A46D-C770E4459F2F}/InprocServer32]
@="C://WINNT//system32//interapi64.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT/CLSID/{081FE200-A103-11D7-A46D-C770E4459F2F}/ProgID]
@="interapi64.classname"

[HKEY_CLASSES_ROOT/interapi64.classname]
@="hookmir"

[HKEY_CLASSES_ROOT/interapi64.classname/Clsid]
@="{081FE200-A103-11D7-A46D-C770E4459F2F}"

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks]
"{081FE200-A103-11D7-A46D-C770E4459F2F}"="hookmir"

3、重新启动系统,进入文件夹选项菜单,单击查看选项卡,显示隐藏的文件和文件夹,显示系统文件,扩展名。然后在 Windows/WINNT(2000/NT)/system32下找到 interapi32.dll,interapi64.dll,exp1orer.exe三个文件,将其删除就可以了。
(注:exp1orer.exe伪装成了jpg的图片格式图标。小心谨慎。还有文件夹选项卡在杀除病毒后可以自己把它改回到原来的状态)

"Explorer.EXE病毒清除办法"由第二电脑网原创提供,转载请注明:http://www.002pc.com/pcedu/Virus/Virus/2009-02-05/8951.html


关键字:

关于《Explorer.EXE病毒清除办法》文章的评论

共有 0 位网友发表了评论 此处只显示部分留言 点击查看完整评论页面

随机文章

    SQL Error: select * from ***_ecms_article where classid='151' and checked=1 order by rand() limit 10

顶出来的热门

    SQL Error: select * from ***_ecms_article where classid='151' and checked=1 order by diggtop desc,id desc limit 10
站内搜索: 高级搜索

热门搜索: Windows style 系统 tr IP QQ CPU 安装 function 注册 if td