Question

explore.exe文件

在我的C：/program files中突然多了一个explore.exe文件。
这是什么呢？以前在这个位置没发现过他啊，卡巴斯基并没有检测他是毒，他难道是病毒吗？
同时在我c:/windows中又冒出两个以前没有的文件，1.com和finders.com。他们3个的修改日期一样。

Answer 1

应该是病毒或者木马程序

因为本来操作系统中有个文件叫做 explorer.exe。
你所说的这个文件和系统本身的这个只差了一个字母，这是木马程序等最喜欢的冒用系统文件的身份来唬弄人的招数。

你可以在任务管理器里面关闭掉这个进程，看清楚字母

然后在把这个文件删除掉；

最后在运行里输入msconfig,在启动选项里面把这个文件名前面的勾给去掉就行了。

希望能帮上忙~~

Answer 2

是木马
估计是GateCrasher
而且你还中了smss.exe木马咯
先说这个木马怎么杀
(%Windows%是c:\windows,%System%是c:\windows\system32)
1. 结束病毒的进程%Windows%\smss.exe

2. 删除相关文件：
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif

3. 恢复EXE文件关联
删除[HKEY_CLASSES_ROOT\winfiles]项

4. 删除病毒启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\smss.exe"
修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下
"shell"="Explorer.exe 1"
为
"shell"="Explorer.exe"

5. 恢复病毒修改的注册表信息：
(1)分别查找“command.pif”、“finder.com”、“rundll32.com”的信息，将“command.pif”、“finder.com”、“rundll32.com”修改为“rundll32.exe”

(2)查找“explorer.com”的信息，将“explorer.com”修改为“explorer.exe”

(3)查找“iexplore.com”的信息，将“iexplore.com”修改为“iexplore.exe”

(4)查找“iexplore.pif”的信息，将找到的“%ProgramFiles%\Common Files\iexplore.pif”修改为“%ProgramFiles%\Internet Explorer\iexplore.exe”

估计你的电脑已经沦陷在木马大军里了,还是找个杀毒软件杀一下吧~~~

Answer 3

像。
应该是explorer.exe文件
你说的那个不清楚。。
要不你到www.pctutu.com查查看

Answer 4

不是