Question

如何彻底删除explorer.exe病毒

Answer 1

正常情况下，explorer.exe并非病毒，而是Windows资源管理器，它涉及到了桌面的显示，若从任务管理器中结束Explorer进程之后，会发现桌面上的图标及任务栏会全部消失，只剩一张壁纸。而且若删除explorer.exe文件之后，系统会自动从备份文件夹中重新恢复，XP是从Windows\system32\DllCache文件夹中恢复，WIN7则是从Windows\Winsxs文件夹中恢复。　　不过也确实会有病毒会感染或替换正常的explorer.exe文件，可以注意一下文件大小。在XP下，explorer.exe文件大小为955KB，在WIN7下，其文件大小为2555KB。正常是在Windows文件夹中，如果说发现文件大小不对，可以先用杀毒软件，如腾讯电脑管家，在“杀毒”选项中点击全盘查杀进行杀毒，然后将事先从别的电脑上拷贝的同版本操作系统的explorer.exe文件覆盖掉原文件。
　　但如果说explorer.exe的进程路径不对，正常的只应该为C:\Windows\explorer.exe，那就肯定是病毒了。在XP中要查看进程的路径，则是在运行对话框中输入wmic，经常短暂的安装过程之后，输入process即可查看到所有进程的路径。而WIN7，则只需在任务管理器中切换到“进程”选项卡后，选择查看菜单中的“选择列”，选中映像路径名称即可。也可同时选中命令行，也会提供详细的信息。

　　如果进程路径确实不对，但又无法结束那个可疑进程，那么它多数是存在守护进程了，在任务管理器中先查看一下哪个是可疑进程，同时建议在选择列对话框中选中PID（进程标识符）以获得每个进程的PID，然后运行CMD，在弹出的命令提示符窗口中输入taskkill /pid 虚假explorer.exe进程的PID值 /pid 可疑守护进程的PID值即可同时结束这两个进程，然后再次用腾讯电脑管家来进行杀毒。在WIN7下，请先在开始菜单中搜索CMD，右击搜索结果，选择以管理员身份运行再运行上面的命令。