Question

已检测到: 病毒 Virus.Win32.VB.bu 文件: C:\WINDOWS\system32\EXPLORER.EXE

卡吧斯基已检测到: 病毒 Virus.Win32.VB.bu 文件: C:\WINDOWS\system32\EXPLORER.EXE
怎样杀毒啊???
请高手指教,最好上方便点 简单点 快捷点 的,
本人很菜的关系...哈哈
但是我厂找不到EXPLORER.EXE

你说的
4.删除病毒注册自启动项
5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]值为[userinit.exe,]

怎样操作呢?

Answer 1

1.更改文件夹选项，在文件夹选项--查看中选择“显示所有文件和文件夹”，去掉“隐藏受保护的操作系统文件（推荐）”前面的勾。
2.删除移动硬盘中3个文件：autorun.inf、EXPLORER.EXE、wsctf.exe
3.结束病毒相关进程。
4.删除病毒注册自启动项
5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]值为[userinit.exe,]

Answer 2

太简单了。这是病毒植入系统的一种表现，你删了也没用，因为这种系统植入性的病毒一般是能够修改系统注册表的，所以你删掉它会通过注册表再重新创建一摸一样的文件。建议你用以下方法解决，如果这还不行，建议重装系统：
1.首先，你调出你杀毒软件的记录，然后找到这个文件的路径。

2.下载冰剑（icesword）这个软件，并安装。这个软件是业内最好用的修改底层文件的软件，用它连系统核心文件都可以强行删除。
3.重启，进入安全模式。运行冰剑。进入程序界面后看左侧有一列服务栏，点最下面的“文件”选项，下面会出现类似于资源管理栏那样的边栏。你按照你找到的病毒路径依次点击，最后会在右侧看到你想要删除的那个文件。选中按右键，点“强行删除”，就搞定了。
4.继续在安全模式里进入控制面板的系统工具，选择系统还原，还原你的系统到一个较早的时间即可。如果你没有还原点，那么很遗憾就无能为力了。因为系统植入性病毒一般都会借用你一个程序进程来执行操作，这是完全随机的，如果要根治必须通过还原系统来修复注册表。你如果没有系统还原点，那么只有一种救治办法：通过专业的系统检测软件找到你运行异常的软件进程，然后修改这个进程的组策略，这既耗费时间，又对用户有十分高的专业基础要求，对于你来说不现实。所以建议实在不行只能重装系统。