昨天收到一个公司的求助，说他们公司其中一台电脑无法显示桌面，只要登录到桌面就会出现explorer.exe出现错误，无法正常进入到桌面环境。
下午6时许去到他们公司，打开他们所说的那台电脑，情况属实，而且操作系统是Windows XP。据他们反馈，说使用者在电脑出现这种问题之前，曾经杀过毒，杀毒之后就出现了这种情况。因无法直接进入桌面查看系统实际状况，所以无法直接通过GUI界面进行直接的操作，还好，还能使用任务管理器，还可以使用mmc控制台，还可以使用命令提示符。
首先先在mmc控制台中打开“本地用户和组”，尝试新建一个用户账户，看看会不会出现这种情况。在新建一个管理员账户后，使用该账户进入桌面，explorer.exe还是出现了崩溃的情况，无法直接进入桌面。
由于无法使用explorer.exe，因此需要调用explorer.exe来打开文件的各类窗口也无法正常使用，包括任务管理器中的“运行”，无法通过点击“浏览”按钮来定位可执行文件来调用一些应用程序。不过，可以通过命令行来调用，只要知道该应用程序的路径。
进入命令行，调用appwiz.cpl来打开“添加/删除程序”，查看系统已安装的软件，并把一些可以的软件卸载掉，尤其是那些经常会自动弹广告的软件（这类软件最可恶）。卸载这些软件后重启电脑，还是会出现explorer.exe崩溃的情况。
同时，通过命令行、注册表编辑器查看得知，系统里面虽然已经看不到2345软件的软件主体，但是2345的驱动程序还是存在于系统之中，并且在开机的时候就已经加载。2345软件的名声在行内一直都不是很好，甚至是它的软件以驱动程序的形式，开机就执行，并且无法通过正常手段删除，以达到长驻系统并保护、推广它自己的软件的目的，通过正常的卸载手段也无法正常卸载，手段有点狠。这次估计是因为一些杀毒软件把它干掉，但没有彻底把2345的驱动程序清理掉的缘故。
进入PE，挂载XP系统的注册表，删除注册表中的2345驱动信息，并在C:\windows\system32\drivers中把2345的驱动文件给删除，最后重启电脑进入到正常模式，系统已OK！
所以嘛，珍惜生命，远离流氓软件！
