¿Qué proceso es el explorador?
explorer.exe
Nombre del proceso: explorer o explorer.exe
Ubicación: (disco del directorio de instalación del sistema) C:\windows\explorer.exe C: \windows\system32\dllcache (copia de seguridad del mecanismo de protección de archivos de Windows)
Este archivo también existe en la ruta de: (disco del directorio de instalación del sistema) C:\windows\ServicePackFiles\i386 (por lo tanto, cuando su escritorio no se inicia, puede usar explorer.exe aquí para iniciarlo. Es mejor copiar una copia a C:\windows\, porque el sistema de forma predeterminada inicia explorer.exe aquí.)
Nombre completo del proceso: Microsoft Windows Explorer
Nombre chino: Microsoft Windows Explorer
Descripción:
Se puede decir que Windows Explorer es el programa de shell de interfaz gráfica, que es un proceso útil del sistema. Tenga en cuenta que su ruta normal es el directorio C:\Windows; de lo contrario, puede ser el virus W32.Codered o W32.mydoom.b@mm. explorer.exe también puede ser el virus w32.Codered y w32.mydoom.b@mm. El virus se propaga a través del correo electrónico y usted queda infectado cuando abre el archivo adjunto enviado por el virus. El virus establecerá un servicio SMTP en la máquina de la víctima. El virus permite a los atacantes acceder a su computadora y robar contraseñas y datos personales.
Producido por: Microsoft Corp.
Pertenece a: Sistema Operativo Microsoft Windows
Proceso del sistema: Sí
Programa en segundo plano: No
p>Uso de la red: Sí
Relacionado con el hardware: No
Errores comunes: Desconocido N/A
Uso de memoria: Desconocido N/ A
p>Nivel de seguridad (0-5): 0
Spyware: No
Adware: No
Virus: No
Troyano: No
Nombre del virus: Virus.Win32.VB.bu (Kabas Base)
Gusano Win32/VB.NHZ (NOD32)
Trojan.PSW.SBoy.a (en ascenso)
Trojan/PSW.Jianghu. ei (Jiang Min)
Análisis técnico
El título de la ventana del virus es: ¤Sanhao Student¤, el nombre del proyecto del código fuente es EXPLORER.VBP, se propaga a través del disco U y inyectado en EXPLORER.EXE después de ejecutar el proceso e intentó robar las siguientes cuentas de juego:
Código de programa
Warcraft III
Counter-Strike
NFS Underground 2
p>Crazy Arcade
O2-JAM
Cliente PopKart
YB_OnlineClient
leyenda de mir2
CTRacer Client
Audition
gprs5.com
RQRONLINE
QQGame
Agregar elemento de inicio automático del registro:
Código de programa
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
wsctf.exe= %System32%\wsctf.exe
explorer.exe=%System32%\explorer.exe
Cambiar [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]
El valor clave es USERINIT.EXE, EXPLORER.EXE
Busque y copie los archivos wsctf.exe y EXPLORER.EXE al disco duro móvil. El contenido del archivo AutoRun.inf generado es. :
Código de programa
[autorun]
OPEN=EXPLORER.EXE
shell\open=&Open
shell\open\Command=EXPLORER.EXE
shell\open\Default=1
shell\explore=&Explorer
shell\explore\Command=EXPLORER .EXE
Pasos de limpieza
Si tiene miedo de tener problemas, vaya directamente a descargar la herramienta de eliminación especial: /forum-35-1.html
1. Cambie las opciones de carpeta, seleccione "Mostrar todos los archivos y carpetas" en Opciones de carpeta - Ver y elimine la marca de verificación frente a "Ocultar archivos protegidos del sistema operativo (recomendado)".
2. Elimina 3 archivos del disco duro del móvil: autorun.inf, EXPLORER.EXE, wsctf.exe
3. Finaliza los procesos relacionados con virus.
4. Elimine el elemento de inicio automático del registro de virus
5. Cambie el valor [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON] a [userinit.exe,]
Consejos:
Finalizarlo puede ahorrar ciertos recursos del sistema. Por ejemplo, cuando juegas juegos grandes en una máquina con una configuración baja o recursos insuficientes de la máquina, puedes finalizarlo, pero Windows The. El escritorio desaparecerá y quedará inoperable, ¡pero no afectará el funcionamiento normal del sistema! ! Puedes abrir el administrador de tareas, buscar el programa del juego en la nueva tarea y luego crear una nueva tarea para abrir el juego. ¡A veces finalizarlo y reiniciarlo puede hacer que el sistema sea más estable! Además, para algunos programas pequeños, debe reiniciar después de la instalación y solo desea actualizar el registro. En este momento, solo necesita finalizar el proceso y luego crear uno nuevo y el registro se puede actualizar. .
explorer.exe
Los nombres de procesos que a menudo se hacen pasar por virus incluyen: iexplorer.exe, expiorer.exe y explore.exe. explorer.exe es el "explorador" que utilizamos con frecuencia. Si finaliza el proceso explorer.exe en el "Administrador de tareas", la barra de tareas, el escritorio y los archivos abiertos desaparecerán. Haga clic en "Administrador de tareas" → "Archivo" → "Nueva tarea" e ingrese "explorer". desapareció volvió de nuevo. La función del proceso explorer.exe es permitirnos administrar los recursos en la computadora.
El proceso explorer.exe se inicia junto con el sistema de forma predeterminada y la ruta al archivo ejecutable correspondiente es el directorio "C:\Windows". De lo contrario, es un virus.
Solo aplicable al sistema XP, ¡espero que les guste a todos!
Esta herramienta le ayuda a reparar el archivo del sistema explorer.exe que está infectado por virus o eliminado accidentalmente
EXPLORER.rar (411,68 KB)
EXPLORER.EXE
p>Tamaño del archivo: 36.864
Tipo de archivo: Aplicación
Ruta del archivo: %system32% y directorio raíz del medio extraíble
Archivo MD5: 1EB40158DDEE938B5E40AF9E66C3E1B7
wsctf.exe
Tamaño de archivo: 24,576
Tipo de archivo: Aplicación
Ruta del archivo:%system32 % y medios extraíbles El directorio raíz
Archivo MD5: CBDCF0AB0561540891A3E466147A4CE4
Si se elimina el virus y se repara el registro, explorer.exe todavía no se ejecuta automáticamente después del arranque, pero puede se abrirá con el administrador de tareas
Puede usar el comando de búsqueda para buscar en la unidad C o buscar en la carpeta C:\windows.
En términos generales, puede buscar el archivo. file explorer.exe, y puede haber varias informaciones de recuperación con el símbolo "$".
Luego ignore la información de recuperación con el símbolo "$".
Abra la carpeta donde se encuentra el archivo. Localice el archivo explorer.exe y encuéntrelo.
Ejecute un análisis antivirus.
Si no está libre de virus, entonces no debería estar en C: carpeta \windows ahora.
Córtelo y colóquelo en C: :\carpeta windows.
Luego cambie el valor en el registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ Winlogon\Shell
a "Explorer.exe". Si no hay ningún elemento de shell, créelo manualmente y asígnele el valor.
Si ya existe, elimínelo y vuelva a -créelo y asígnele el valor.
De esta forma, el explorador se ejecutará automáticamente cuando se encienda el ordenador.
De hecho, no es necesario utilizar shredding. para el virus EXPLORER.EXE. Esto todavía ocupa espacio en el disco duro y puede causar problemas en el futuro.
Aquí hay dos programas recomendados: Unlocker y Ice Blade (Ice Blade tiene ciertos peligros. El uso por parte de usuarios novatos de computadoras lo hará). (Los principiantes deben tener mucho cuidado al usarlo y hacer copias de seguridad). Pueden eliminar fácilmente archivos rebeldes que son resistentes a la eliminación, al igual que Ice Blade, un potente software de limpieza que, cuando se usan juntos, casi no elimina archivos. no se puede eliminar.
parámetros del comando explorer y sus aplicaciones
parámetros del comando explorer.exe y sus aplicaciones A menudo necesitamos abrir carpetas bajo la línea de comando CMD además del comando de inicio. , también puede usar explorer.exe para abrir la carpeta, y hay muchos parámetros que pueden facilitar nuestra operación. Lo siguiente es lo que encontré en el sitio web oficial de Microsoft.
Resumen
Este artículo describe paso a paso cómo utilizar los parámetros de la línea de comandos del Explorador de Windows en Windows XP.
Más información
Utilizando los parámetros de la línea de comandos, puede personalizar la vista predeterminada que utiliza el Explorador de Windows cuando se inicia o especificar la vista que ve cuando inicia desde el comando. rápido a la vista.
Puedes utilizar los siguientes parámetros con el comando Explorer.exe.
Resultado de los parámetros
/n Abre una nueva ventana de panel único con la selección predeterminada.
La selección predeterminada suele ser la raíz de la unidad donde está instalado Windows.
/e inicia el Explorador de Windows usando la vista predeterminada.
/e,
/root,
/select,
Ejecute el Explorador de Windows desde un símbolo del sistema
Para ejecutar el Explorador de Windows desde un símbolo del sistema:
1. Haga clic en Inicio y haga clic en Ejecutar.
2. En el cuadro Abrir, escriba Explorador y luego haga clic en Aceptar.
Ejemplo
El siguiente ejemplo ilustra el uso de los parámetros del Explorador de Windows.
? Explorer /n
Este comando abre una ventana del Explorador usando la configuración predeterminada. Lo que se muestra suele ser el directorio raíz de la unidad donde está instalado Windows.
? Explorer /e
Este comando inicia el Explorador de Windows usando la vista predeterminada.
? Explorer /e,C:\Windows
Este comando inicia el Explorador de Windows usando la vista predeterminada y se centra en C:\Windows.
? Explorer /root, C:\Windows\Cursors
Este comando inicia el Explorador de Windows y se centra en la carpeta C:\Windows\Cursors. Este ejemplo utiliza
C:\Windows\Cursors como directorio "raíz" para el Explorador de Windows.
Nota: preste atención a la coma después del parámetro "/root" en el comando.
Explorador /select, C:\Windows\Cursors\banana.ani
Este comando inicia el Explorador de Windows y selecciona el documento "C:\Windows\Cursors\banana.ani".
Notas
Tenga en cuenta la coma después del parámetro "/select" en el comando.
Los parámetros del Explorador de Windows se pueden combinar en un solo comando. El siguiente ejemplo muestra una combinación de parámetros de la línea de comandos del Explorador de Windows.
Explorer /root, //server/share, select, Program.exe
Este comando utiliza el recurso compartido remoto como carpeta "raíz" al iniciar Windows Explorer y el Programa. Se seleccionará el archivo exe
Cambie la carpeta de inicio predeterminada del Explorador de Windows
Para cambiar la carpeta de inicio predeterminada del Explorador de Windows:
1. Haga clic en Inicio, seleccione a Todos los programas, seleccione Accesorios y luego haga clic con el botón derecho en Explorador de Windows.
2. En el menú que aparece, haga clic en Propiedades.
3. En el cuadro Destino, agregue el parámetro de línea de comando /root al comando %SystemRoot%\Explorer.exe y use la ubicación de inicio que desee.
Por ejemplo, si desea que Windows Explorer se inicie en la raíz de la unidad C, edite el comando a:
%SystemRoot%\Explorer.exe /root, C:\
4. Haga clic en Aceptar. [Edite este párrafo] Elimine manualmente el virus explorer.exe
[1] Paso 1: cuando la computadora infectada ingrese al sistema XP, la interfaz no será visible y luego use Alt+Ctrl+Supr para ingrese al Administrador de tareas, encontrará que el uso de la CPU se ha mantenido alrededor del 100% y hay dos procesos EXPLORER.EXE (uno de los cuales es un proceso normal y es llamado por el sistema. Si no puede notar la diferencia, puede finalice ambos procesos. Luego "cambie a - Aplicaciones - Nuevas tareas - Examinar - Seleccione explorer.exe en la carpeta "C: WINDOWS" y luego ábralo para reiniciar el proceso EXPLORER.EXE del sistema), y también hay un proceso sospechoso. wsctf.exe. Cerrar Después de eliminar estos dos, puede ingresar a la interfaz de operación, pero el virus aún no se ha limpiado.
Paso 2: use un software antivirus para eliminar el virus. los dos virus están ubicados en "C: WINDOWSsystem32" y el nombre del virus es "Trojan.PSW.SBoy.a/b". Muchos programas antivirus no pueden eliminarlo.
Paso 3: desde el virus. Todavía está allí después de reiniciar y no puede ingresar al sistema, se puede inferir que el virus probablemente esté allí. En los elementos de inicio, repita el primer paso Después de ingresar al sistema, "Iniciar-Ejecutar-msconfig", desmarque las casillas de estos. dos nombres y seleccione "Salir sin reiniciar" después de la confirmación
Cuarto paso: Mi PC - Herramientas - Opciones de carpeta - Ver - Desmarque "Ocultar archivos protegidos del sistema operativo", presione "Sí" en la ventana emergente cuadro de diálogo y luego seleccione "Mostrar todos los archivos y carpetas", ingrese "C: WINDOWSsystem32" - elimine los archivos wsctf.exe y EXPLORER.EXE en la carpeta (si no puede eliminarlos, puede cambiar su nombre con el sufijo .txt y luego elimínelos)
Quinto paso: Iniciar-Ejecutar-regedit, haga clic en Aceptar y abra el registro Ingrese al directorio HKEY_CURRENT_USER SoftwareMicrosoft WindowsCurrentVersionRun, haga clic derecho para eliminar los dos registros de wsctf.exe y EXPLORER. EXE. Ingrese HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, puede ver el elemento de valor clave Userinit, su valor es userinit.exe, EXPLORER.EXE, haga doble clic en Userinit para eliminar la coma y EXPLORER.EXE
Paso 6: Reinicie. la computadora [Edite este párrafo] "Explorer.EXE encuentra un problema y debe cerrarse". Razones
[2]1. p>
Al instalar algún software, se producirá un error de explorer.exe.
2. El motivo del programa explorer.exe en sí
Verifique el tamaño del archivo explorer.exe. En circunstancias normales, debería ser 237k o 238k si el tamaño es inconsistente. , puede descargarlo desde otra máquina Copie un archivo explorer.exe a la máquina local, llame al administrador de tareas, acceda al proceso explorer.exe y luego cree una nueva tarea para copiar el nuevo archivo al directorio disk\WINNT del sistema. .
3. Puede ser causado por un virus (wc98pp.dll)
Procesador de protocolo de red - relacionado con la herramienta de compilación de libros electrónicos Web Compiler.
El archivo wc98pp.dll en sí no tiene ningún impacto y se encuentra en muchos ordenadores. usign.dll, alguien mencionó que este archivo es similar a wc98pp.dll. Eliminar estos dos archivos puede eliminar los pequeños anuncios que siguen apareciendo en IE.
Este archivo no se encontró en las computadoras de la empresa.
4. Otras razones
Explorer.exe también aparecerá cuando el ordenador espera demasiado para ejecutar un determinado programa, como al leer datos, especialmente datos de un CD o dispositivo externo. Se produce un error y el mensaje es el mismo que el anterior.
5. Error del kernel del sistema
Actualmente no hay otra solución que reinstalar el sistema.
6. Problema de memoria
Alguien solucionó este problema reemplazando la memoria, así que este debería ser el motivo.
7. Causado por la actualización de Windows
Todo el mundo sabe que estamos usando XP pirateado. Dado que es pirateado, definitivamente se producirán varios errores.
8. Errores del explorador causados por factores de embellecimiento del sistema
Usar temas diseñados de manera irrazonable o temas que son demasiado grandes o usar íconos demasiado grandes. Es bien sabido que el uso de temas e íconos consume recursos del sistema. Al cambiar de tema, se encontró que ocurrían más errores en el Explorador al usar temas con un tamaño de más de 5 MB que cuando se usaban temas con un tamaño de 1 a 2 MB. . Un tema bien diseñado básicamente no causará errores en el Explorador. Además, el uso de iconos grandes (como de más de 100k) también puede provocar errores del sistema.