【¡Recompensa 100 puntos! ! ] Hubo un problema al iniciar la computadora y finalmente no se pudo apagar. ¿Qué pasó?
Reorganización sencilla
Pero ya puedes ejecutar la máquina con normalidad.
No es gran cosa.
Usar 360 Guard puede ayudarte a configurar tu computadora en las mejores condiciones.
Nombre del proceso: ruta del explorador o explorer.exe: (disco del directorio de instalación del sistema) C:\Windows\Explorer. exec:\Windows\System32\DLlcache (copia de seguridad del mecanismo de protección de archivos de Windows).
Nombre del proceso explorer.exe: explorer o explorer.exe.
Ruta: (Disco del directorio de instalación del sistema) c:\Windows\explorer.exe c:\Windows\system32\dllcache (copia de seguridad del mecanismo de protección de archivos de Windows).
Este archivo también existe en: (disco del directorio de instalación del sistema) C:\ windows\ Service Pack files\ I386 (algunas computadoras). (Entonces, cuando su escritorio no se inicia, puede usar explorer.exe aquí para iniciarlo, y es mejor copiar una copia a C:\Windows\, porque el sistema inicia explorer.exe aquí de forma predeterminada).< / p>
Nombre completo del proceso: Microsoft Windows Explorer
Nombre chino: Microsoft Windows Explorer
Descripción:
Windows Explorer Se puede decir que ser un programa shell para la interfaz gráfica de Windows y un proceso de sistema útil. Tenga en cuenta que su ruta normal es el directorio C:\Windows; de lo contrario, puede ser W32. Virus codificado o W32.mydoom.b@mm. Explorer.exe también puede ser w32. Virus codificados y w32.mydoom.b@mm. Los virus se propagan a través de correos electrónicos y usted se infecta cuando abre el archivo adjunto enviado por el virus. El virus establecerá un servicio SMTP en la máquina de la víctima. Este virus permite a los atacantes acceder a su computadora y robar contraseñas y datos personales.
Productor: Microsoft Corporation
Pertenece a: Sistema operativo Microsoft Windows.
Proceso del sistema: Sí
Programa en segundo plano: No.
Uso de la red: Sí
Relacionado con el hardware: No.
Errores comunes: Desconocido No aplicable
Uso de memoria: Desconocido
Nivel de seguridad (0-5): 0
Spyware: No .
Adware: Ninguno.
Virus: Ninguno.
Troy Hoss: No
& lt¿Qué es virus.win32.vb.bu>? Nombre del archivo: EXPLORER.EXE
Nombre del virus: Virus . Win32.VB.bu (Kaspersky)
Win32/VB. Gusano NHZ (NOD32)
Troya. PSW.SBoy.a (en ascenso)
Troya/PSW.
Jianghu.ei(Jiang Min)
Análisis técnico
La forma del virus se titula "Tres buenos estudiantes" y el proyecto de código fuente se llama EXPLORER.VBP. Se propaga a través de un. Disco USB e inyectado después de ejecutar El proceso EXPLORER.VBP intenta robar las siguientes cuentas de juego:
Código de programa
Warcraft 3
Counter-Strike
NFS Metro 2
Crazy Arcade
Bloqueo de oxígeno
Cliente PopKart
Cliente YB_online
La leyenda de mir2
Cliente CTRacer
Escuchando
gprs5.com
RQRONLINE
QQGame
Agregar elemento de inicio del registro:
Código de programa
[HKEY_current_user\software\Microsoft\Windows\current version\run]
wsctf. exe=%System32%\wsctf.exe
explorer .exe = %System32%\explorer .exe
Cambiar [HKEY Usuario actual\Software\Microsoft\Windows NT\Versión actual\ Winlogon].
El valor clave es USERINIT. EXPLORADOR. La extensión del programa ejecutable
Busca y copia los archivos wsctf.exe y EXPLORER.EXE al disco duro del móvil para generar el archivo AutoRun.inf con el siguiente contenido:
Programa código
[Ejecución automática]
Abrir=navegador. La extensión del programa ejecutable
shell \ open = open(&o)
shell\open\Command=EXPLORER. Extensión del programa ejecutable
shell\open\Default=1
Shell\explore=Explorer(&x)
shell \ EXPLORER \ Command=EXPLORER. Extensión del programa ejecutable
Pasos de limpieza
Si no quieres preocuparte por eso, simplemente descarga la herramienta de eliminación directamente: /forum-35-1.html.
1. Cambie las opciones de carpeta, seleccione "Mostrar todos los archivos y carpetas" en Opciones de carpeta - Ver y elimine la marca de verificación frente a "Ocultar archivos protegidos del sistema operativo (recomendado)".
2. Elimine tres archivos del disco duro móvil: autorun.inf, EXPLORER.EXE, wsctf.exe.
3. Finalizar los procesos relacionados con virus.
4. Eliminar elementos de inicio del registro de virus.
5. Cambie el valor de [HKEY Usuario actual\Software\Microsoft\Windows NT\Current Version\Winlogon] a [userinit.exe,]
Consejos:
Finalizarlo puede ahorrar algunos recursos del sistema, como jugar juegos grandes, cuando la configuración es baja o los recursos de la computadora son insuficientes, puede finalizarlo, pero el escritorio de Windows desaparecerá y quedará inoperable, pero no afectará el funcionamiento normal del sistema! ! Puedes abrir el administrador de tareas, buscar el programa del juego en la nueva tarea y luego crear una nueva tarea para abrir el juego. ¡A veces finalizarlo y reiniciarlo puede hacer que el sistema sea más estable! Además, para algunos programas pequeños, es necesario reiniciar después de la instalación sólo para actualizar el registro. En este momento, solo necesita finalizar el proceso, reconstruir y actualizar el registro.
explorer.exe
Los nombres de procesos que los virus suelen imitar son: iexplorer.exe, expiorer.exe y explore.exe. Explorer.exe es el "administrador de recursos" que utilizamos con frecuencia.
Si finaliza el proceso explorer.exe en el Administrador de tareas, la barra de tareas, el escritorio y los archivos abiertos desaparecerán. Haga clic en Administrador de tareas → Archivo → Nueva tarea, ingrese explorer.exe y lo que desapareció volverá. La función del proceso explorer.exe es la de permitirnos administrar los recursos del ordenador.
El proceso explorer.exe se inicia con el sistema de forma predeterminada. La ruta de su archivo ejecutable correspondiente es el directorio "C:\Windows", y otros archivos son virus.
EXPLORER.EXE
Tamaño de archivo: 36,864
Tipo de archivo: Aplicación
Ruta del archivo: %system32% y el directorio raíz de los medios extraíbles.
Archivo MD5: 1eb 40158 ddee 938 b5 e 40 af 9 e 66 C3 e 1b 7
wsctf.exe
Tamaño del archivo: 24, 576 p>
Tipo de archivo: Aplicación
Ruta del archivo: %system32% y el directorio raíz del medio extraíble.
Archivo MD5: CBD cf 0ab 0561540891a3e 466147 a4c e 4
Si completa el antivirus y repara el registro, aún no ejecutará explorer.exe automáticamente al inicio, pero Puedes abrirlo con el Administrador de tareas.
Puedes usar el comando de búsqueda para buscar en la unidad C, o puedes buscar en la carpeta C:\windows.
En términos generales, se puede buscar explorer.exe y puede haber información de recuperación con el símbolo "$".
Luego ignora el signo "$".
Abra la carpeta donde se encuentra el archivo explorer.exe y encuéntrelo.
Escanear en busca de virus.
Si no es tóxico, no debería estar en la carpeta C:\windows now.
Recórtelo y colóquelo en una carpeta como C:\windows.
Luego en el registro HKEY_Local_Machine\Software\Microsoft\Windows NT\Current Version\Winlogon\shell.
Cambie su valor a "Explorer.exe". Si no tiene un shell, créelo y asígnelo manualmente.
Si ya existe, elimínelo, luego vuelva a crearlo y asígnelo.
De esta forma, explorer.exe se volverá a ejecutar automáticamente cuando se encienda el ordenador.
De hecho, para el virus EXPLORER.EXE, no es necesario triturarlo. Seguirá ocupando espacio en el disco duro y puede causar problemas en el futuro.
Aquí se recomiendan dos software: Unlocker y Ice Blade. Ambos pueden eliminar fácilmente archivos difíciles de recuperar. Ice Blade también es un potente software de limpieza. Cuando se usan juntos, prácticamente no se eliminará ningún archivo.
Parámetros del comando Explorer y sus aplicaciones
Parámetros del comando Explorer.exe y sus aplicaciones A menudo necesitamos abrir la carpeta debajo de la línea de comando CMD. Además del comando de inicio, también podemos usar explorer.exe para abrir una carpeta, y hay muchos parámetros para facilitar nuestra operación. A continuación se explica cómo utilizar EXPLORER que encontré en el sitio web oficial de Microsoft.
Descripción general
Esta guía paso a paso explica cómo utilizar los parámetros de la línea de comandos del Explorador de Windows en Windows XP.
Más información
Utilizando parámetros de línea de comandos, puede personalizar la vista predeterminada que utiliza Windows Explorer cuando se inicia, o puede especificar la vista que ve cuando inicia desde el símbolo del sistema.
Puedes utilizar los siguientes parámetros en el comando Explorer.exe.
Resultados de parámetros
/nAbre una nueva ventana de panel único para la selección predeterminada.
La selección predeterminada suele ser el directorio raíz de la unidad donde está instalado Windows.
/eInicie el Explorador de Windows con la vista predeterminada.
/e,<object>Inicia el Explorador de Windows utilizando la vista predeterminada y centrándose en la carpeta especificada.
/root, & ltobject & gtAbre la vista de ventana del objeto especificado.
/select, & ltobject & gtAbra la vista de ventana y seleccione la carpeta, archivo o programa especificado.
Ejecute el Explorador de Windows desde el símbolo del sistema.
Ejecute el Explorador de Windows desde el símbolo del sistema:
1. Haga clic en Inicio y luego haga clic en Ejecutar.
2. En el cuadro Abrir, escriba Explorador y luego haga clic en Aceptar.
Ejemplos
Los siguientes ejemplos ilustran el uso de los parámetros del Explorador de Windows.
? browser/n
Este comando abre una ventana del Explorador con la configuración predeterminada. Lo que se muestra suele ser el directorio raíz de la unidad donde está instalado Windows.
? browser/e
Este comando inicia el Explorador de Windows usando la vista predeterminada.
? Explorador /e, C:\Windows
Este comando inicia el Explorador de Windows usando la vista predeterminada y enfocándose en C:\Windows.
? Explorador/directorio raíz, C:\Windows\Cursors
Este comando inicia el Explorador de Windows y se centra en la carpeta C:\Windows\Cursors. Este ejemplo utiliza C:\Windows\Cursors como directorio "raíz" para el Explorador de Windows.
Nota: preste atención a la coma después del parámetro "/root" en el comando.
Explorador /select,C:\Windows\Cursors\banana.ani
Este comando inicia el Explorador de Windows y selecciona el archivo "C:\Windows\Cursors\banana.ani".
Comentarios
Tenga en cuenta la coma después del parámetro "/select" en el comando.
Los parámetros del Explorador de Windows se pueden combinar en un solo comando. El siguiente ejemplo muestra combinaciones de parámetros de la línea de comandos del Explorador de Windows.
Navegador/Raíz, //Servidor/Compartir, Seleccionar, Program.exe
Este comando inicia el Explorador de Windows con * * * remoto como carpeta "raíz", The Program.exe Se seleccionará el archivo.
Cambiar la carpeta de inicio predeterminada del Explorador de Windows.
Para cambiar la carpeta de inicio predeterminada para el Explorador de Windows:
1. Haga clic en Inicio, seleccione Todos los programas, seleccione Accesorios y luego haga clic con el botón derecho en el Explorador de Windows.
2. En el menú que aparece, haga clic en Propiedades.
3. En el cuadro "Destino", agregue el parámetro de línea de comando "/root" al comando "%SystemRoot%\Explorer.exe" y use la ubicación de inicio deseada. Por ejemplo, si desea que Windows Explorer esté ubicado en la raíz de la unidad C después del inicio, edite el comando de la siguiente manera: %SystemRoot%\Explorer.exe /root,C:\
4. .
[Editar este párrafo] Elimina manualmente el virus explorer.exe.
[1] Paso 1: Ingrese al sistema XP en la computadora infectada y no pueda ver la interfaz, luego use Alt+Ctrl+Supr para ingresar al Administrador de tareas. Verá que la utilización de la CPU se ha mantenido en aproximadamente el 100% y que hay dos procesos EXPLORER.EXE (uno de los cuales es un proceso normal y es llamado por el sistema).
Si no puede notar la diferencia, puede finalizar los dos procesos, luego "cambiar a - Aplicación - Nueva tarea - Examinar - Seleccionar" explorer.exe en la carpeta C: WINDOWS y luego abrir el proceso EXPLORER.EXE que se reinicia el sistema). También hay un proceso sospechoso, wsctf.exe. Después de cerrar estos dos procesos, puede ingresar a la interfaz de operación, pero el virus aún no se ha limpiado.
Paso 2: Utilice un software antivirus para buscar virus. Encontrará que ambos virus están ubicados en "C: WINDOWSsystem32" y el nombre del virus es "Trojan. PSW. sboy a/b". Muchos programas antivirus no pueden eliminarlo.
Paso 3: Dado que el virus aún existe después de reiniciar y no puede ingresar al sistema, se puede inferir que es probable que el virus esté en los elementos de inicio. Repita el paso 1. Después de ingresar al sistema, haga clic en Inicio-Ejecutar-msconfig, desmarque las casillas de verificación de estos dos nombres y elija salir sin reiniciar después de la confirmación.
Paso 4: Mi Computadora-Herramientas-Opciones de Carpeta-Ver-Mostrar archivos protegidos del sistema operativo. Haga clic en Sí en el cuadro de diálogo emergente y seleccione Mostrar todos los archivos y carpetas. Ingrese C: Windows System32: elimine los dos archivos de la carpeta (si no se puede eliminar, puede cambiar el sufijo a .Txt y eliminarlo).
Paso 5: Iniciar-Ejecutar-Editar Registro, presione OK para abrir el registro. Ingrese el software de usuario HKEY _current_ en el directorio CurrentVersionRun de Microsoft Windows, haga clic derecho para eliminar los registros wsctf.exe y EXPLORER.EXE. Ingrese HKEY_local_machine software windows ntcurrentversionwinlogon y podrá ver el elemento clave Userinit, cuyo valor es Userinit.exe, EXPLORER. EXE, haga doble clic en userinit para eliminar la coma en el medio y EXPLORER.EXE.
Paso 6: Reinicia el ordenador.
[Editar este párrafo] El motivo del "Explorador. Debido a problemas, es necesario cerrar el EXE
[2] 1. Problemas de software (especialmente al hacer clic derecho en terceros). complementos de terceros)
Al instalar algún software, se producirá un error de explorer.exe
2. El motivo es el propio programa explorer.exe. >Verifique el tamaño del archivo explorer.exe, que generalmente se muestra como 237k o 238k. Si el tamaño no es consistente, puede copiar el archivo explorer.exe de otra máquina a esta máquina, llamar al Administrador de tareas, acceder al proceso explorer.exe y. luego cree una nueva tarea y copie la nueva. Copie el archivo al directorio \WINNT del disco del sistema
3. Puede ser un virus (wc98pp.dll)
Protocolo de red. procesador: compilador de red de herramienta de compilación de libros electrónicos
El archivo wc98pp.dll en sí no tiene ningún impacto, se puede usar en muchas computadoras, alguien mencionó que este archivo es similar a dos archivos de. wc98pp.dll, y eliminar estos dos archivos puede eliminarlo. Siguen apareciendo pequeños anuncios en IE. Este archivo no se encuentra en la computadora de la empresa.
4. la computadora espera durante mucho tiempo a que se ejecute el programa, como leer datos, especialmente cuando se leen datos desde un CD o un dispositivo externo, también aparecerá un error de explorer.exe, con el mismo mensaje que el anterior
<. p>5. Error del kernel del sistemaNo hay solución por el momento. Reinstale el sistema.
6. la memoria, así que esta debería ser una razón.
7. Razón de actualización de Windows
Todos saben que estamos usando una versión pirateada de xp. Habrá varios errores.
8. Errores del navegador causados por factores de embellecimiento del sistema.
Utilice temas diseñados de manera irrazonable o temas que sean demasiado grandes, o use íconos que sean demasiado grandes. Se sabe que el uso de temas e íconos consumirá recursos del sistema. Al cambiar de tema, se descubre que usar temas con un tamaño de más de 5 MB es mejor que usar temas de volumen de 1 a 2 MB.
El tema del diseño está básicamente libre de errores de Explorer. Además, el uso de íconos grandes (por ejemplo, 100K) también puede causar errores del sistema.
Ayudarte a resolver tus problemas online.