explorer.exe
百科名片
explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法适用。explorer.exe也有可能是w32.Codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据。 目录
一、Windows 资源管理器基本信息 命令及应用
二、病毒Win32/VB.NHZ 第二代explorer.exeU盘病毒 病毒一键清除方法
其他相关一、Windows 资源管理器基本信息 命令及应用
二、病毒 Win32/VB.NHZ 第二代explorer.exeU盘病毒 病毒一键清除方法 其他相关
展开编辑本段一、Windows 资源管理器 基本信息
Windows XP
进程名称： explorer 或者 explorer.exe 进程全称： Microsoft Windows Explorer 中文名称：微软windows资源管理器 出品者： Microsoft Corp. 属于： Microsoft Windows Operating System 系统进程：是 后台程序：否 使用网络：是 Windows Vista
硬件相关：否 常见错误：未知N/A 内存使用：未知N/A 安全等级 (0-5): 0 间谍软件：否 广告软件：否 病毒：否 木马：否 Windows 7
所在路径： (系统安装目录盘)C:\\windows\\explorer.exe C:\\windows\\system32\\dllcache (windows的文件保护机制备份) 部分电脑的:(系统安装目录盘)C:\\windows\\ServicePackFiles\\i386 路径下,也存在这一文件.(所以,当你的桌面没有启动时,可以用这里的explorer.exe启动,最好备份一份去C:\\windows\\ 下,因为系统默认是启动这里的explorer.exe.)
命令及应用
explorer.exe的命令参数及其应用我们常需要在CMD命令行下打开文件夹，除了start命令外，还可以使用explorer.exe来打开文件夹，而且有不少参数可以方便我们的操作，下面是我在微软官方网站上面找到的关于EXPLORER的使用。 概要 本分步指南介绍了如何在 Windows XP 中使用 Windows 资源管理器命令行参数。 更多信息 使用命令行参数，您既可以自定义 Windows 资源管理器启动时使用的默认视图，也可以指定在从命令提示符启动时所看到的视图。 您可以在 Explorer.exe 命令中使用以下参数。 参数结果 /n 为默认选择内容打开一个新的单窗格窗口。 默认选择内容通常是安装 Windows 的驱动器的根目录。 /e 使用默认视图启动 Windows 资源管理器。 /e,
使用默认视图启动 Windows 资源管理器并把焦点定位在指定文件夹上。 /root, 打开指定对象的一个窗口视图。 /select, 打开一个窗口视图，指定的文件夹、文件或程序被选中。 从命令提示符下运行 Windows 资源管理器 若要从命令提示符下运行 Windows 资源管理器，请： 1. 单击开始，然后单击运行。 2. 在打开框中，键入 Explorer，然后单击确定。 示例 以下示例说明了 Windows 资源管理器参数的用法。 • Explorer /n 此命令使用默认设置打开一个资源管理器窗口。显示的内容通常是安装 Windows 的驱动器的根目录。 • Explorer /e 此命令使用默认视图启动 Windows 资源管理器。 • Explorer /e,C:\\Windows 此命令使用默认视图启动 Windows 资源管理器，并把焦点定位在 C:\\Windows。 • Explorer /root, C:\\Windows\\Cursors 此命令启动 Windows 资源管理器后焦点定位在 C:\\Windows\\Cursors folder。此示例使用 C:\\Windows\\Cursors 作为 Windows 资源管理器的“根”目录。 备注：请注意命令中“/root”参数后面的逗号。 Explorer /select, C:\\Windows\\Cursors\\banana.ani 此命令启动 Windows 资源管理器后选定“C:\\Windows\\Cursors\\banana.ani”文件。 备注 请注意命令中“/select”参数后面的逗号。 Windows 资源管理器参数可以在一个命令中进行组合。以下示例显示了 Windows 资源管理器命令行参数的组合。 Explorer /root, //server/share, select, Program.exe 此命令启动 Windows 资源管理器时以远程共享作为“根”文件夹，而且 Program.exe 文件将被选中 更改 Windows 资源管理器默认启动文件夹 若要更改 Windows 资源管理器的默认启动文件夹，请： 1. 单击开始，指向所有程序，指向附件，然后右键单击Windows Explorer。 2. 在出现的菜单上，单击属性。 3. 在“目标”框中，将“/root”命令行参数附加到“%SystemRoot%\\Explorer.exe”命令之后，并使用您希望的启动位置。例如，如果您希望 Windows 资源管理器启动后定位在 C 驱动器的根，则请将该命令编辑为： %SystemRoot%\\Explorer.exe /root, C:\\ 4. 单击确定。 编辑本段二、病毒 Win32/VB.NHZ基本信息 进程文件：explorer.exe 文件版本：未知N/A 文件大小：74,752 字节
所在系统：Win9x, WinMe, WinNT, Win2000, WinXp, Win2003 所在位置：C:\\WINDOWS\\system
MD5校验码：5946BFE3C7782ACD72642A37B5A6386A
进程名称：Backdoor.Win32.IRCBot.ahm; Trojan.Win32.Agent.yqo; Win32.Hack.SdBot.55808 描 述：explorer.exe是MSN蠕虫变种，向MSN联系人发送不同语言的诱惑文字消息和带毒压缩包，当联系人接收并打开带毒压缩包中的病毒文件时系统受到感染。 出品者：未知N/A 属 于：未知N/A 系统进程：否
后台程序：是 使用网络：是 硬件相关：否
常见错误：未知N/A 内存使用：未知N/A 风险等级(0-5)：4
间谍软件：否 广告软件：否 病毒文件：是 木马文件：否
程序代码 Warcraft III Counter-Strike NFS Underground 2 Crazy Arcade O2-JAM PopKart Client YB_OnlineClient legend of mir2 CTRacer Client Audition gprs5.com RQRONLINE QQGame 添加注册表自启动项： 程序代码 [HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] wsctf.exe=%System32%\\wsctf.exe explorer.exe=%System32%\\explorer.exe 更改[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\WINLOGON]
键值为 USERINIT.EXE,EXPLORER.EXE 搜索并复制文件wsctf.exe、EXPLORER.EXE到移动硬盘，生成AutoRun.inf文件内容为： 程序代码 [autorun] OPEN=EXPLORER.EXE shell\\open=打开(&O) shell\\open\\Command=EXPLORER.EXE shell\\open\\Default=1 shell\\explore=资源管理器(&X) shell\\explore\\Command=EXPLORER.EXE 清除步骤 怕麻烦的直接去下载专杀工具： http://bbs.antidu.cn/forum-35-1.html 1.更改文件夹选项，在文件夹选项--查看中选择“显示所有文件和文件夹”，去掉“隐藏受保护的操作系统文件（推荐）”前面的勾。 2.删除移动硬盘中3个文件：autorun.inf、EXPLORER.EXE、wsctf.exe 3.结束病毒相关进程。 4.删除病毒注册自启动项 5.更改[HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\WINLOGON]值为[userinit.exe,] 小提示： 结束它，可以节省一定的系统资源，比如配置低的机子或者机子资源不足的情况下，玩大型游戏时，就可以结束它，但是windows的桌面就会消失，变得不可操作了，但是并不影响系统的正常运行！！可以打开任务管理器，在新建任务里通过浏览找到游戏的程序，然后新建任务就可以打开游戏了。有时候结束它然后再启动，可以让系统更稳定些！另外，对于像有些小软件，安装完以后要求你重新启动，只是想刷新注册表，这时候你只需结束这个进程，再新建后，注册表就可以刷新了。 explorer.exe 常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。 explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\\Windows”目录，除此之外则为病毒。 仅适用XP系统，希望大家喜欢！ 本工具为您修复被病毒感染或被误杀的系统文件explorer.exe EXPLORER.rar (411.68 KB) EXPLORER.EXE File size: 36,864 File type: 应用程序 File path:%system32%及移动介质的根目录 File MD5: 1EB40158DDEE938B5E40AF9E66C3E1B7 wsctf.exe File size: 24,576 File type: 应用程序 File path:%system32%及移动介质的根目录 File MD5: CBDCF0AB0561540891A3E466147A4CE4 如果杀完毒,修理完注册表,开机仍然不自动运行explorer.exe,但可以用任务管理器打开 你可以用搜索命令,搜索C盘.或者在C:\\windows这个文件夹下搜索. 一般来说能搜索到explorer.exe这个文件,还可能有几个带\"$\"符号的恢复信息. 那么不要管带\"$\"符号的. 打开explorer.exe这个文件所在文件夹,找到它. 对它进行杀毒扫描. 如果无毒,那么它现在应该不在C:\\windows这个文件夹内. 剪切,并把它放如C:\\windows这个文件夹内. 再在注册表HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\Shell 将其值改为\"Explorer.exe\".如果没有shell这一项,请手动创建它在赋值. 如果已经有,请删
除,并重新创建后赋值. 这样开机就又会自动运行explorer.exe了 其实对于病毒的EXPLORER.EXE,不一定使用粉碎.这样仍然占用硬盘空间,而且可能留有后患. 这里推荐两款软件:Unlocker和冰刃（冰刃有一定的危险，电脑新手使用对系统会有不可逆转的损害，新手使用时要格外小心，并且做好备份）.它们都能轻松的删除顽固的防删文件,冰刃也是一款威力强大的清理软件,配合使用,基本没有什么文件是删不掉的. 手动清除 [1]第一步：中毒的电脑在进入XP系统的时候，会看不到界面，然后用Alt+Ctrl+Del进入任务管理器，你会发现CPU的使用率一直保持在100%上下，而且有两个EXPLORER.EXE进程（其中一个是正常进程，是系统调用的。若不能区别，可把两个进程都结束掉，再“切换到-应用程序-新任务-浏览-选择”C:WINDOWS“文件夹下的explorer.exe，然后打开就可以重启系统的EXPLORER.EXE进程），还有一个可疑进程wsctf.exe.关了这两个后，能进入操作界面，但病毒还没清理干净。 第二步：用杀毒软件杀毒，会发现这两个病毒位于”C: WINDOWSsystem32“，病毒名为”Trojan.PSW.SBoy.a/b“。很多杀毒软件并不能杀除。 第三步：由于重启后病毒还在而且进不了系统，可以推断病毒很大可能就在启动项里面，重复第一步，进入系统后，“开始-运行-msconfig”，把这两个名字的复选框解除，确定后选择“退出而不重启” 第四步：我的电脑-工具-文件夹选项-查看-解除”隐藏受保护的操作系统文件“复选，在弹出的对话框中按”是“，然后再选择”显示所有文件和文件夹“,进入”C:WINDOWSsystem32“-删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件（如果删除不了可以更改其后缀名为。txt 再将其删除）。 第五步：开始-运行-regedit,按确定后打开注册表。进入HKEY_CURRENT_USER SoftwareMicrosoft WindowsCurrentVersionRun目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, 可以看到键值项Userinit,其值为userinit.exe,EXPLORER.EXE,双击Userinit将中间的逗号和 EXPLORER.EXE删除。 第六步：重启电脑 第二代explorer.exeU盘病毒
与利用u盘根目录下autorun.inf代码自动运行的第一代u盘病毒有本质区别，中毒后u盘根目录下仅生成名为explorer.exe的隐藏病毒文件，之后病毒将u 盘根目录下的所有文件夹设为隐藏，并生成与文件夹同名的exe可执行文件，图标也为文件夹状，但查看其属性为“文件”，通过操作者的误操作运行，并将病毒复制到本地磁盘，并在运行中添加其启动项，以实现传播目的。 病毒一键清除方法
如果系统文件丢失、损坏，自行寻找选择适合系统的DLL系统文件，不但麻烦，还得冒着系统异常的风险。因为系统文件版本必须与操作系统匹配。 第一步：下载包含浏览器修复功能的金山卫士 第二步安装金山卫士,安装完以后进入主界面进入【查杀木马】，然后点击【快速扫描】即可 第三步发现威胁，点击【立即处理】按钮即可 编辑本段其他相关
“Explorer.EXE遇到问题需要关闭”的原因 [2]1. 软件问题（特别是右键第三方加载项） 的时候安装一些软件后会出现explorer.exe出错。 2. explorer.exe程序本身的原因 检查explorer.exe的文件大小，正常情况下应该显示为954k或者955k，如果大小不一致，可以从别的机器上拷贝一个explorer.exe文件到本机，调用任务管理器，接入explorer.exe进程，然后新建任务拷贝新的文件到系统盘\\WINNT目录下。 3. 可能为病毒原因（wc98pp.dll） 网络协议处理器 - 电子书编译工具Web Compiler相关。 wc98pp.dll文件本身并没有影响，很多计算机上都有此文件。usign.dll，有人提到这个文件与wc98pp.dll两个文件类似，删除这两个文件可以清除IE中不断跳出小广告。在公司的计算机中未发现此文件。 4. 其他原因 计算机运行某个程序等待时间过长，比如读取
数据，尤其是光盘或者外界设备的数据的时候，也会出现explorer.exe出错，提示与上面的情况相同。 5. 系统内核错误 暂无解决方法，只能重新安装系统。 6.内存问题 有人通过更换内存，解决了这个问题，所以这应该是个原因。 7.windows升级造成的 大家都知道我们用的是盗版xp,既然是盗版的，肯定会出现各种各样的错误。 8、系统美化因素导致的Explorer错误 使用设计不合理的主题或体积太大的主题或者使用体积太大图标。主题和图标的使用会耗费系统资源是人所共知的事情，在更换主题的时候发现，使用体积在5兆以上的主题，发生Explorer错误的情况比使用1-2兆的主题要多。设计好的主题基本上不会出现Explorer错误。另外，使用大的图标（比如100多k的）也有可能导致系统错误。