Explorerexe应用程序错误.docx
- 文档编号:10995892
- 上传时间:2023-02-24
- 格式:DOCX
- 页数:15
- 大小:25.77KB
Explorerexe应用程序错误.docx
《Explorerexe应用程序错误.docx》由会员分享,可在线阅读,更多相关《Explorerexe应用程序错误.docx(15页珍藏版)》请在冰豆网上搜索。
Explorerexe应用程序错误
explorer.exe
进程名称:
explorer或者explorer.exe
所在路径:
(系统安装目录盘)C:
\windows\explorer.exeC:
\windows\system32\dllcache(windows的文件保护机制备份)
部分电脑的:
(系统安装目录盘)C:
\windows\ServicePackFiles\i386路径下,也存在这一文件.(所以,当你的桌面没有启动时,可以用这里的explorer.exe启动,最好copy一份去C:
\windows\下,因为系统默认是启动这里的explorer.exe.)
进程全称:
MicrosoftWindowsExplorer
中文名称:
微软windows资源管理器
描述:
Windows资源管理器,可以说是Windows图形界面外壳程序,它是一个有用的系统进程。
注意它的正常路径是C:
\Windows目录,否则可能是W32.Codered或W32.mydoom.b@mm病毒。
explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。
该病毒通过email邮件传播,当你打开病毒发送的附件时,即被感染。
该病毒会在受害者机器上建立SMTP服务。
该病毒允许攻击者访问你的计算机、窃取密码和个人数据。
出品者:
MicrosoftCorp.
属于:
MicrosoftWindowsOperatingSystem
系统进程:
是
后台程序:
否
使用网络:
是
硬件相关:
否
常见错误:
未知N/A
内存使用:
未知N/A
安全等级(0-5):
0
间谍软件:
否
广告软件:
否
病毒:
否
木马:
否
<virus.win32.vb.bu是什么>文件名称:
EXPLORER.EXE
病毒名称:
Virus.Win32.VB.bu(卡巴斯基)
Win32/VB.NHZ蠕虫(NOD32)
Trojan.PSW.SBoy.a(瑞星)
Trojan/PSW.Jianghu.ei(江民)
技术分析
病毒窗体标题为:
¤三好学生¤,源代码工程名为EXPLORER.VBP,通过U盘传播,运行后注入EXPLORER.EXE进程,并试图盗取以下游戏帐号:
程序代码
WarcraftIII
Counter-Strike
NFSUnderground2
CrazyArcade
O2-JAM
PopKartClient
YB_OnlineClient
legendofmir2
CTRacerClient
Audition
RQRONLINE
QQGame
添加注册表自启动项:
程序代码
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
wsctf.exe=%System32%\wsctf.exe
explorer.exe=%System32%\explorer.exe
更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\WINLOGON]
键值为USERINIT.EXE,EXPLORER.EXE
搜索并复制文件wsctf.exe、EXPLORER.EXE到移动硬盘,生成AutoRun.inf文件内容为:
程序代码
[autorun]
OPEN=EXPLORER.EXE
shell\open=打开(&O)
shell\open\Command=EXPLORER.EXE
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=EXPLORER.EXE
清除步骤
怕麻烦的直接去下载专杀工具:
1.更改文件夹选项,在文件夹选项--查看中选择“显示所有文件和文件夹”,去掉“隐藏受保护的操作系统文件(推荐)”前面的勾。
2.删除移动硬盘中3个文件:
autorun.inf、EXPLORER.EXE、wsctf.exe
3.结束病毒相关进程。
4.删除病毒注册自启动项
5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\WINLOGON]值为[userinit.exe,]
小提示:
结束它,可以节省一定的系统资源,比如配置低的机子或者机子资源不足的情况下,玩大型游戏时,就可以结束它,但是windows的桌面就会消失,变得不可操作了,但是并不影响系统的正常运行!
!
可以打开任务管理器,在新建任务里通过浏览找到游戏的程序,然后新建任务就可以打开游戏了。
有时候结束它然后再启动,可以让系统更稳定些!
另外,对于像有些小软件,安装完以后要求你重新启动,只是想刷新注册表,这时候你只需结束这个进程,再新建后,注册表就可以刷新了。
explorer.exe
常被病毒冒充的进程名有:
iexplorer.exe、expiorer.exe、explore.exe。
explorer.exe就是我们经常会用到的“资源管理器”。
如果在“任务管理器”中将explorer.exe进程结束,那么包括任务栏、桌面、以及打开的文件都会统统消失,单击“任务管理器”→“文件”→“新建任务”,输入“explorer.exe”后,消失的东西又重新回来了。
explorer.exe进程的作用就是让我们管理计算机中的资源。
explorer.exe进程默认是和系统一起启动的,其对应可执行文件的路径为“C:
\Windows”目录,除此之外则为病毒。
EXPLORER.EXE
Filesize:
36,864
Filetype:
应用程序
Filepath:
%system32%及移动介质的根目录
FileMD5:
1EB40158DDEE938B5E40AF9E66C3E1B7
wsctf.exe
Filesize:
24,576
Filetype:
应用程序
Filepath:
%system32%及移动介质的根目录
FileMD5:
CBDCF0AB0561540891A3E466147A4CE4
如果杀完毒,修理完注册表,开机仍然不自动运行explorer.exe,但可以用任务管理器打开
你可以用搜索命令,搜索C盘.或者在C:
\windows这个文件夹下搜索.
一般来说能搜索到explorer.exe这个文件,还可能有几个带"$"符号的恢复信息.
那么不要管带"$"符号的.
打开explorer.exe这个文件所在文件夹,找到它.
对它进行杀毒扫描.
如果无毒,那么它现在应该不在C:
\windows这个文件夹内.
剪切,并把它放如C:
\windows这个文件夹内.
再在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Shell
将其值改为"Explorer.exe".如果没有shell这一项,请手动创建它在赋值.
如果已经有,请删除,并重新创建后赋值.
这样开机就又会自动运行explorer.exe了
其实对于病毒的EXPLORER.EXE,不一定使用粉碎.这样仍然占用硬盘空间,而且可能留有后患.
这里推荐两款软件:
Unlocker和冰刃.它们都能轻松的删除顽固的防删文件,冰刃也是一款威力强大的清理软件,配合使用,基本没有什么文件是删不掉的.
explorer命令参数及其应用
explorer.exe的命令参数及其应用我们常需要在CMD命令行下打开文件夹,除了start命令外,还可以使用explorer.exe来打开文件夹,而且有不少参数可以方便我们的操作,下面是我在微软官方网站上面找到的关于EXPLORER的使用。
概要
本分步指南介绍了如何在WindowsXP中使用Windows资源管理器命令行参数。
更多信息
使用命令行参数,您既可以自定义Windows资源管理器启动时使用的默认视图,也可以指定在从命令提示符启动时所看到的视图。
您可以在Explorer.exe命令中使用以下参数。
参数结果
/n为默认选择内容打开一个新的单窗格窗口。
默认选择内容通常是安装Windows的驱动器的根目录。
/e使用默认视图启动Windows资源管理器。
/e,
/root,
/select,
从命令提示符下运行Windows资源管理器
若要从命令提示符下运行Windows资源管理器,请:
1.单击开始,然后单击运行。
2.在打开框中,键入Explorer,然后单击确定。
示例
以下示例说明了Windows资源管理器参数的用法。
•Explorer/n
此命令使用默认设置打开一个资源管理器窗口。
显示的内容通常是安装Windows的驱动器的根目录。
•Explorer/e
此命令使用默认视图启动Windows资源管理器。
•Explorer/e,C:
\Windows
此命令使用默认视图启动Windows资源管理器,并把焦点定位在C:
\Windows。
•Explorer/root,C:
\Windows\Cursors
此命令启动Windows资源管理器后焦点定位在C:
\Windows\Cursorsfolder。
此示例使用
C:
\Windows\Cursors作为Windows资源管理器的“根”目录。
备注:
请注意命令中“/root”参数后面的逗号。
Explorer/select,C:
\Windows\Cursors\banana.ani
此命令启动Windows资源管理器后选定“C:
\Windows\Cursors\banana.ani”文件。
备注
请注意命令中“/select”参数后面的逗号。
Windows资源管理器参数可以在一个命令中进行组合。
以下示例显示了Windows资源管理器命令行参数的组合。
Explorer/root,//server/share,select,Program.exe
此命令启动Windows资源管理器时以远程共享作为“根”文件夹,而且Program.exe文件将被选中
更改Windows资源管理器默认启动文件夹
若要更改Windows资源管理器的默认启动文件夹,请:
1.单击开始,指向所有程序,指向附件,然后右键单击WindowsExplorer。
2.在出现的菜单上,单击属性。
3.在“目标”框中,将“/root”命令行参数附加到“%SystemRoot%\Explorer.exe”命令之后,并使用您希望的启动位置。
例如,如果您希望Windows资源管理器启动后定位在C驱动器的根,则请将该命令编辑为:
%SystemRoot%\Explorer.exe/root,C:
\
4.单击确定。
[编辑本段]
手动清除explorer.exe病毒
[1]第一步:
中毒的电脑在进入XP系统的时候,会看不到界面,然后用Alt+Ctrl+Del进入任务管理器,你会发现CPU的使用率一直保持在100%上下,而且有两个EXPLORER.EXE进程(其中一个是正常进程,是系统调用的。
若不能区别,可把两个进程都结束掉,再“切换到-应用程序-新任务-浏览-选择”C:
WINDOWS“文件夹下的explorer.exe,然后打开就可以重启系统的EXPLORER.EXE进程),还有一个可疑进程wsctf.exe.关了这两个后,能进入操作界面,但病毒还没清理干净。
第二步:
用杀毒软件杀毒,会发现这两个病毒位于”C:
WINDOWSsystem32“,病毒名为”Trojan.PSW.SBoy.a/b“。
很多杀毒软件并不能杀除。
第三步:
由于重启后病毒还在而且进不了系统,可以推断病毒很大可能就在启动项里面,重复第一步,进入系统后,“开始-运行-msconfig”,把这两个名字的复选框解除,确定后选择“退出而不重启”
第四步:
我的电脑-工具-文件夹选项-查看-解除”隐藏受保护的操作系统文件“复选,在弹出的对话框中按”是“,然后再选择”显示所有文件和文件夹“,进入”C:
WINDOWSsystem32“-删除掉文件夹里面的wsctf.exe和EXPLORER.EXE两个文件(如果删除不了可以更改其后缀名为。
txt再将其删除)。
第五步:
开始-运行-regedit,按确定后打开注册表。
进入HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun目录,右键删除掉wsctf.exe和EXPLORER.EXE两条记录。
进入HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon,可以看到键值项Userinit,其值为userinit.exe,EXPLORER.EXE,双击Userinit将中间的逗号和EXPLORER.EXE删除。
第六步:
重启电脑。
[编辑本段]
“Explorer.EXE遇到问题需要关闭”的原因
[2]1.软件问题(特别是右键第三方加载项)
的时候安装一些软件后会出现explorer.exe出错。
2.explorer.exe程序本身的原因
检查explorer.exe的文件大小,正常情况下应该显示为237k或者238k,如果大小不一致,可以从别的机器上拷贝一个explorer.exe文件到本机,调用任务管理器,接入explorer.exe进程,然后新建任务拷贝新的文件到系统盘\WINNT目录下。
3.可能为病毒原因(wc98pp.dll)
网络协议处理器-电子书编译工具WebCompiler相关。
wc98pp.dll文件本身并没有影响,很多计算机上都有此文件。
usign.dll,有人提到这个文件与wc98pp.dll两个文件类似,删除这两个文件可以清除IE中不断跳出小广告。
在公司的计算机中未发现此文件。
4.其他原因
计算机运行某个程序等待时间过长,比如读取数据,尤其是光盘或者外界设备的数据的时候,也会出现explorer.exe出错,提示与上面的情况相同。
5.系统内核错误
暂无解决方法,只能重新安装系统。
6.内存问题
有人通过更换内存,解决了这个问题,所以这应该是个原因。
7.windows升级造成的
大家都知道我们用的是盗版xp,既然是盗版的,肯定会出现各种各样的错误。
8、系统美化因素导致的Explorer错误
使用设计不合理的主题或体积太大的主题或者使用体积太大图标。
主题和图标的使用会耗费系统资源是人所共知的事情,在更换主题的时候发现,使用体积在5兆以上的主题,发生Explorer错误的情况比使用1-2兆的主题要多。
设计好的主题基本上不会出现Explorer错误。
另外,使用大的图标(比如100多k的)也有可能导致系统错误。
下面是可能的几种EXPLORER.EXE出错的情况:
1.软件问题(特别是右键第三方加载项)
安装清华紫光输入法3.0版本有的时候会出现explorer.exe出错,取消清华紫光输入法,用其他输入法输入如果没有问题,可以判断为输入法问题。
卸载清华紫光输入法,即可解决。
清华紫光输入法4.0版本未发现类似问题。
苹果美化版的rar惹的祸,把它卸载了暂时就没有这个错误了,你也可以看是不是安装了苹果美化版的rar,有的话,也可以卸载了来看一下
装了酒精120%或者酒精52%虚拟光驱,在番茄的系统中很容易出现explorer.exe错误。
卸载有时候会解决问题
2.explorer.exe程序本身的原因
检查explorer.exe的文件大小,正常情况下应该显示为237k或者238k,如果大小不一致,可以从别的机器上拷贝一个explorer.exe文件到本机,调用任务管理器,接入explorer.exe进程,然后新建任务拷贝新的文件到系统盘\WINNT目录下。
3.可能为病毒原因(wc98pp.dll)
网络协议处理器-电子书编译工具WebCompiler相关。
wc98pp.dll文件本身并没有影响,很多计算机上都有此文件,但是当explorer.exe出错的时候,删除此文件可以解决问题,然后从注册表中搜索相关键值删除。
usign.dll,有人提到这个文件与wc98pp.dll两个文件类似,删除这两个文件可以清除IE中不断跳出小广告。
在公司的计算机中未发现此文件。
4.其他原因
计算机运行某个程序等待时间过长,比如读取数据,尤其是光盘或者外界设备的数据的时候,也会出现
explorer.exe出错,提示与上面的情况相同。
5.系统内核错误
此类情况我暂时无法解决,重新安装系统。
6.内存问题
有人通过更换内存解决了这个问题所以这应该是个原因不过如果这个出问题就比较麻烦了所以先考虑前面几个原因
7.windows升级造成的
大家都知道我们用的是盗版xp既然是盗版的肯定会出现各种各样的错误.微软也不是sb肯定会搞一些问题来惩罚我们所以建议大家不要上网自动更新并且把自动更新关掉(实际上这个更新没p用)
下面是从网上搜索到的一些关于此烦人错误的资料及解决方法
1.第三方加载项的问题
我以一般的途径从遇到explorer错误的人们得到信息。
通常他们都这么叙述:
"当我在资源管理器中右键点击一个文件时系统提示explorer遇到错误需要关闭"或"当我尝试浏览文件夹的时候我收到系统提示explorer遇到错误需要关闭"。
通常,这些错误是由于第三方加载项没有正常工作所引起的
这些加载项负责创建一些选项当你在资源管理器右键点击一个文件时。
一些第三方程序会添加他们自己的选项到这些菜单,而这有些时候会出现问题
如果你仔细看下面的图片,你会发现几个非常规的选项在这个右键菜单上:
"SendtoFaxRecipient",
"ScanwithNortonAntivirus""TextPad"和"Winzip"。
如果想尝试寻找引起explorer错误的第三方加载项,你需要下载这个工具:
ShellExView,它会允许你查看和禁用加载项
解决办法:
当你下载并运行它以后,ShellExView会显示出所有的安装在你的电脑上的加载项。
你可以分类排序使所有第三方加载项示在一起。
然后,选择所有第三方加载项并禁用它们,并试着执行以前导致错误的操作(比如右键点击一个文件或浏览一个文件夹等等)如果没有错误提示,就说明你所禁用的一个加载项造成了explorer错误。
接下来,通过每一次启用一个加载项并尝试之前引起错误的操作就可以找出引起错误的第三方扩展了
ShellExView会显示出加载项的所有的额外信息比如版本号、公司名称。
如果你希望继续使用致使explorer出错的加载项,请检查他的更新版本或联系他的客户支持
explorer出错的另一个原因是因为机器里内含病毒、木马或间谍广告程序。
想检测电脑里存在的病毒请使用专业的程序,比如江民、瑞星等杀毒软件;检测电脑里存在的间谍软件,我推荐下列程序:
MicrosoftWindowsAntiSpyware(Beta)、Lavasoft'sAd-Aware、RoseCitySoftware'sSpywareMedic或者Spybot'sSearch&Distroy。
ShellExView这个软件在附件里面有提供.
2.一些关于此问题的中文知识库文章
在“地址”框或“打开”框中键入地址时出现错误消息
桌面是白色的并且错误信息报告Browseui.dll中有“Windows资源管理器”错误
错误信息:
ExplorerCausedanInvalidPageFaultinModuleBrowseui.dll(资源管理器导致模块Browseui.dll中出现无效页面错误)
错误信息:
ErrorLoadingExplorer.exeYouMustReinstallWindows(加载Explorer.exe时出现错误,必须重新安装Windows)
查看“我的电脑”中的内容时Windows资源管理器退出
在试图映射网络驱动器时Windows资源管理器退出并生成错误信息
尝试安装Windows2000ServicePack3时出现错误信息“Explorer.exeHasGeneratedErrorsandWillBeClosedByWindows”(Explorer.exe发生错误,将被Windows关闭)在关闭某个文件夹时,Explorer.exe可能会生成一个应用程序错误尝试打开“网上邻居”时收到“WindowsExplorerHasEncounteredaProblemandNeedstoClose”
(Explorer.exe发生错误,将被Windows关闭)错误消息
右键单击文件时出现错误信息,或是当在Autodesk或Discreet产品中打开某些文件时发生问题
在WindowsXP中试图打开“网上邻居”或“共享文档”时,“我的电脑”和Windows资源管理器意外退出
Explorer.exe在WindowsXP中反复意外退出
3.怎样避免
使用WindowsXP时间比较长后,有时运行会很不流畅,甚至会不响应鼠标键盘对操作。
很多时候是系统的假死。
和真正的死机不同,假死完全可以被“救活”。
假死的根源在于explorer.exe(整个图形界面的驱动)。
既然会假死,那就一定有解决方法,下面就为朋友们介绍一些拯救系统假死的方法。
第一招:
当使用资源管理器打开新文件夹或用浏览器打开新页面不响应时,用“Win+D”或单击快速启动栏的显示桌面按钮,再在桌面上按F5或右键刷新即可。
一般刷新3-5次后再把资源管理器或浏览器窗口还原就会恢复正常了。
第二招:
这一招很灵
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Explorerexe 应用程序 错误