我的文档 我的文档 网上邻居 回收站关闭时无响应,explorer.exe将CPU使用率达到100%。
发布网友
发布时间:2022-05-14 02:37
我来回答
共4个回答
热心网友
时间:2023-11-24 13:56
非黑客安全网
explorer.exe是Windows程序管理器或者Windows资源管理器,它用于管理Windows图形壳,包括开始菜单、任务栏、桌面和文件管理,删除该程序会导致Windows图形界面无法适用。explorer.exe也有可能是w32.Codered等病毒。该病毒通过email邮件传播,当打开病毒发送的附件时,即被感染,会在受害者机器上建立SMTP服务,允许攻击者访问你的计算机、窃取密码和个人数据
一、Windows 资源管理器
基本信息
Windows XP
进程名称: explorer 或者 explorer.exe 进程全称: Microsoft Windows Explorer 中文名称: 微软windows资源管理器 出品者: Microsoft Corp. 属于: Microsoft Windows Operating System 系统进程: 是 后台程序: 否 使用网络: 是 Windows Vista
硬件相关: 否 常见错误: 未知N/A 内存使用: 未知N/A 安全等级 (0-5): 0 间谍软件: 否 广告软件: 否 病毒: 否 木马: 否 Windows 7
所在路径: (系统安装目录盘)C:\windows\explorer.exe C:\windows\system32\dllcache (windows的文件保护机制备份) 部分电脑的:(系统安装目录盘)C:\windows\ServicePackFiles\i386 路径下,也存在这一文件.(所以,当你的桌面没有启动时,可以用这里的explorer.exe启动,最好备份一份去C:\windows\ 下,因为系统默认是启动这里的explorer.exe.)
命令及应用
explorer.exe的命令参数及其应用我们常需要在CMD命令行下打开文件夹,除了start命令外,还可以使用explorer.exe来打开文件夹,而且有不少参数可以方便我们的操作,下面是我在微软官方网站上面找到的关于EXPLORER的使用。 概要 本分步指南介绍了如何在 Windows XP 中使用 Windows 资源管理器命令行参数。 更多信息 使用命令行参数,您既可以自定义 Windows 资源管理器启动时使用的默认视图,也可以指定在从命令提示符启动时所看到的视图。 您可以在 Explorer.exe 命令中使用以下参数。 参数结果 /n 为默认选择内容打开一个新的单窗格窗口。 默认选择内容通常是安装 Windows 的驱动器的根目录。 /e 使用默认视图启动 Windows 资源管理器。 /e, <object> 使用默认视图启动 Windows 资源管理器并把焦点定位在指定文件夹上。 /root, <object> 打开指定对象的一个窗口视图。 /select, <object> 打开一个窗口视图,指定的文件夹、文件或程序被选中。 从命令提示符下运行 Windows 资源管理器 若要从命令提示符下运行 Windows 资源管理器,请: 1. 单击开始,然后单击运行。 2. 在打开框中,键入 Explorer,然后单击确定。 示例 以下示例说明了 Windows 资源管理器参数的用法。 • Explorer /n 此命令使用默认设置打开一个资源管理器窗口。显示的内容通常是安装 Windows 的驱动器的根目录。 • Explorer /e 此命令使用默认视图启动 Windows 资源管理器。 • Explorer /e,C:\Windows 此命令使用默认视图启动 Windows 资源管理器,并把焦点定位在 C:\Windows。 • Explorer /root, C:\Windows\Cursors 此命令启动 Windows 资源管理器后焦点定位在 C:\Windows\Cursors folder。此示例使用 C:\Windows\Cursors 作为 Windows 资源管理器的“根”目录。 备注:请注意命令中“/root”参数后面的逗号。 Explorer /select, C:\Windows\Cursors\banana.ani 此命令启动 Windows 资源管理器后选定“C:\Windows\Cursors\banana.ani”文件。 备注 请注意命令中“/select”参数后面的逗号。 Windows 资源管理器参数可以在一个命令中进行组合。以下示例显示了 Windows 资源管理器命令行参数的组合。 Explorer /root, //server/share, select, Program.exe 此命令启动 Windows 资源管理器时以远程共享作为“根”文件夹,而且 Program.exe 文件将被选中 更改 Windows 资源管理器默认启动文件夹 若要更改 Windows 资源管理器的默认启动文件夹,请: 1. 单击开始,指向所有程序,指向附件,然后右键单击Windows Explorer。 2. 在出现的菜单上,单击属性。 3. 在“目标”框中,将“/root”命令行参数附加到“%SystemRoot%\Explorer.exe”命令之后,并使用您希望的启动位置。例如,如果您希望 Windows 资源管理器启动后定位在 C 驱动器的根,则请将该命令编辑为: %SystemRoot%\Explorer.exe /root, C:\ 4. 单击确定。
编辑本段二、病毒
基本信息
进程文件:explorer.exe
文件版本:未知N/A
文件大小:74,752 字节
所在系统:Win9x, WinMe, WinNT, Win2000, WinXp, Win2003
所在位置:C:\WINDOWS\system
MD5校验码:5946BFE3C7782ACD72642A37B5A6386A
进程名称:Backdoor.Win32.IRCBot.ahm; Trojan.Win32.Agent.yqo; Win32.Hack.SdBot.55808
描 述:explorer.exe是MSN蠕虫变种,向MSN联系人发送不同语言的*文字消息和带毒压缩包,当联系人接收并打开带毒压缩包中的病毒文件时系统受到感染。
出 品 者:未知N/A
属 于:未知N/A
系统进程:否
后台程序:是
使用网络:是
硬件相关:否
常见错误:未知N/A
内存使用:未知N/A
风险等级(0-5):4
间谍软件:否
广告软件:否
病毒文件:是
木马文件:否
程序代码
Warcraft III Counter-Strike NFS Underground 2 Crazy Arcade O2-JAM PopKart Client YB_OnlineClient legend of mir2 CTRacer Client Audition gprs5.com RQRONLINE QQGame 添加注册表自启动项: 程序代码 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] wsctf.exe=%System32%\wsctf.exe explorer.exe=%System32%\explorer.exe 更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON] 键值为 USERINIT.EXE,EXPLORER.EXE 搜索并复制文件wsctf.exe、EXPLORER.EXE到移动硬盘,生成AutoRun.inf文件内容为: 程序代码 [autorun] OPEN=EXPLORER.EXE shell\open=打开(&O) shell\open\Command=EXPLORER.EXE shell\open\Default=1 shell\explore=资源管理器(&X) shell\explore\Command=EXPLORER.EXE
清除步骤
怕麻烦的直接去下载专杀工具: http://bbs.anti.cn/forum-35-1.html 1.更改文件夹选项,在文件夹选项--查看中选择“显示所有文件和文件夹”,去掉“隐藏受保护的操作系统文件(推荐)”前面的勾。 2.删除移动硬盘中3个文件:autorun.inf、EXPLORER.EXE、wsctf.exe 3.结束病毒相关进程。 4.删除病毒注册自启动项 5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]值为[userinit.exe,] 小提示: 结束它,可以节省一定的系统资源,比如配置低的机子或者机子资源不足的情况下,玩大型游戏时,就可以结束它,但是windows的桌面就会消失,变得不可操作了,但是并不影响系统的正常运行!!可以打开任务管理器,在新建任务里通过浏览找到游戏的程序,然后新建任务就可以打开游戏了。有时候结束它然后再启动,可以让系统更稳定些!另外,对于像有些小软件,安装完以后要求你重新启动,只是想刷新注册表,这时候你只需结束这个进程,再新建后,注册表就可以刷新了。 explorer.exe 常被病毒冒充的进程名有:iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束,那么包括任务栏、桌面、以及打开的文件都会统统消失,单击“任务管理器”→“文件”→“新建任务”,输入“explorer.exe”后,消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。 explorer.exe进程默认是和系统一起启动的,其对应可执行文件的路径为“C:\Windows”目录,除此之外则为病毒。 仅适用XP系统,希望大家喜欢! 本工具为您修复被病毒感染或被误杀的系统文件explorer.exe EXPLORER.rar (411.68 KB) EXPLORER.EXE File size: 36,864 File type: 应用程序 File path:%system32%及移动介质的根目录 File MD5: 1EB40158DDEE938B5E40AF9E66C3E1B7 wsctf.exe File size: 24,576 File type: 应用程序 File path:%system32%及移动介质的根目录 File MD5: CBDCF0AB0561540891A3E466147A4CE4 如果杀完毒,修理完注册表,开机仍然不自动运行explorer.exe,但可以用任务管理器打开 你可以用搜索命令,搜索C盘.或者在C:\windows这个文件夹下搜索. 一般来说能搜索到explorer.exe这个文件,还可能有几个带"$"符号的恢复信息. 那么不要管带"$"符号的. 打开explorer.exe这个文件所在文件夹,找到它. 对它进行杀毒扫描. 如果无毒,那么它现在应该不在C:\windows这个文件夹内. 剪切,并把它放如C:\windows这个文件夹内. 再在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 将其值改为"Explorer.exe".如果没有shell这一项,请手动创建它在赋值. 如果已经有,请删除,并重新创建后赋值. 这样开机就又会自动运行explorer.exe了 其实对于病毒的EXPLORER.EXE,不一定使用粉碎.这样仍然占用硬盘空间,而且可能留有后患. 这里推荐两款软件:Unlocker和冰刃(冰刃有一定的危险,电脑新手使用对系统会有不可逆转的损害,新手使用时要格外小心,并且做好备份).它们都能轻松的删除顽固的防删文件,冰刃也是一款威力强大的清理软件,配合使用,基本没有什么文件是删不掉的.
手动清除
[1]第一步:中毒的电脑在进入XP系统的时候,会看不到界面,然后用Alt+Ctrl+Del进入任务管理器,你会发现CPU的使用率一直保持在100%上下,而且有两个EXPLORER.EXE进程(其中一个是正常进程,是系统调用的。若不能区别,可把两个进程都结束掉,再“切换到-应用程序-新任务-浏览-选择”C:WINDOWS“文件夹下的explorer.exe,然后打开就可以重启系统的EXPLORER.EXE进程),还有一个可疑进程wsctf.exe.关了这两个后,能进入操作界面,但病毒还没清理干净。 第二步:用杀毒软件杀毒,会发现这两个病毒位于”C: WINDOWSsystem32“,病毒名为”Trojan.PSW.SBoy.a/b“。很多杀毒软件并不能杀除。 第三步:由于重启后病毒还在而且进不了系统,可以推断病毒很大可能就在启动项里面,重复第一步,进入系统后,“开始-运行-msconfig”,把这两个名字的复选框解除,确定后选择“退出而不重启” 第四步:我的电脑-工具-文件夹选项-查看-解除”隐藏受保护的操作系统文件“复选,在弹出的对话框中按”是“,然后再选择”显示所有文件和文件夹“,进入”C:WINDOWSsystem32“-删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件(如果删除不了可以更改其后缀名为。txt 再将其删除)。 第五步:开始-运行-regedit,按确定后打开注册表。进入HKEY_CURRENT_USER SoftwareMicrosoft WindowsCurrentVersionRun目录,右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, 可以看到键值项Userinit,其值为userinit.exe,EXPLORER.EXE,双击Userinit将中间的逗号和 EXPLORER.EXE删除。 第六步:重启电脑。
编辑本段其他相关
“Explorer.EXE遇到问题需要关闭”的原因 [2]1. 软件问题(特别是右键第三方加载项) 的时候安装一些软件后会出现explorer.exe出错。 2. explorer.exe程序本身的原因 检查explorer.exe的文件大小,正常情况下应该显示为237k或者238k,如果大小不一致,可以从别的机器上拷贝一个explorer.exe文件到本机,调用任务管理器,接入explorer.exe进程,然后新建任务拷贝新的文件到系统盘\WINNT目录下。 3. 可能为病毒原因(wc98pp.dll) 网络协议处理器 - 电子书编译工具Web Compiler相关。 wc98pp.dll文件本身并没有影响,很多计算机上都有此文件。usign.dll,有人提到这个文件与wc98pp.dll两个文件类似,删除这两个文件可以清除IE中不断跳出小广告。在公司的计算机中未发现此文件。 4. 其他原因 计算机运行某个程序等待时间过长,比如读取数据,尤其是光盘或者外界设备的数据的时候,也会出现explorer.exe出错,提示与上面的情况相同。 5. 系统内核错误 暂无解决方法,只能重新安装系统。 6.内存问题 有人通过更换内存,解决了这个问题,所以这应该是个原因。 7.windows升级造成的 大家都知道我们用的是盗版xp,既然是盗版的,肯定会出现各种各样的错误。 8、系统美化因素导致的Explorer错误 使用设计不合理的主题或体积太大的主题或者使用体积太大图标。主题和图标的使用会耗费系统资源是人所共知的事情,在更换主题的时候发现,使用体积在5兆以上的主题,发生Explorer错误的情况比使用1-2兆的主题要多。设计好的主题基本上不会出现Explorer错误。另外,使用大的图标(比如100多k的)也有可能导致系统错误。
热心网友
时间:2023-11-24 13:56
看样子你不怎么会用电脑的人。。系统文件是不怎么容易删除的。。。。。
你这种情况
1,explorer.exe受损(系统文件受损),2.你的电脑硬盘坏了
建议你用GHOST还原吧。。还不行就是你电脑硬件有问题了。。
像你这种方法很难不重装就能修好的。。
热心网友
时间:2023-11-24 13:57
还原系统呗!如果重要系统文件丢失,还是重做系统吧。。。我想你的重要文件是不会放到C盘吧。。。再说做个系统那么简单,几分钟OK
热心网友
时间:2023-11-24 13:57
看样子你不怎么会用电脑的人。。系统文件是不怎么容易删除的。。。。。
你这种情况