因安装2345软件而导致的explorer.exe进程崩溃

昨天收到一个公司的求助,说他们公司其中一台电脑无法显示桌面,只要登录到桌面就会出现explorer.exe出现错误,无法正常进入到桌面环境。

下午6时许去到他们公司,打开他们所说的那台电脑,情况属实,而且操作系统是Windows XP。据他们反馈,说使用者在电脑出现这种问题之前,曾经杀过毒,杀毒之后就出现了这种情况。因无法直接进入桌面查看系统实际状况,所以无法直接通过GUI界面进行直接的操作,还好,还能使用任务管理器,还可以使用mmc控制台,还可以使用命令提示符。

首先先在mmc控制台中打开“本地用户和组”,尝试新建一个用户账户,看看会不会出现这种情况。在新建一个管理员账户后,使用该账户进入桌面,explorer.exe还是出现了崩溃的情况,无法直接进入桌面。

由于无法使用explorer.exe,因此需要调用explorer.exe来打开文件的各类窗口也无法正常使用,包括任务管理器中的“运行”,无法通过点击“浏览”按钮来定位可执行文件来调用一些应用程序。不过,可以通过命令行来调用,只要知道该应用程序的路径。

进入命令行,调用appwiz.cpl来打开“添加/删除程序”,查看系统已安装的软件,并把一些可以的软件卸载掉,尤其是那些经常会自动弹广告的软件(这类软件最可恶)。卸载这些软件后重启电脑,还是会出现explorer.exe崩溃的情况。

同时,通过命令行、注册表编辑器查看得知,系统里面虽然已经看不到2345软件的软件主体,但是2345的驱动程序还是存在于系统之中,并且在开机的时候就已经加载。2345软件的名声在行内一直都不是很好,甚至是它的软件以驱动程序的形式,开机就执行,并且无法通过正常手段删除,以达到长驻系统并保护、推广它自己的软件的目的,通过正常的卸载手段也无法正常卸载,手段有点狠。这次估计是因为一些杀毒软件把它干掉,但没有彻底把2345的驱动程序清理掉的缘故。

进入PE,挂载XP系统的注册表,删除注册表中的2345驱动信息,并在C:\windows\system32\drivers中把2345的驱动文件给删除,最后重启电脑进入到正常模式,系统已OK!

所以嘛,珍惜生命,远离流氓软件!

本站的文章以原创文章为主,对于转载的文章加以“【转载】”字样并标明出处,无“【转载】”标记的均为原创文章。如需转载本站的原创文章,请先通过电子邮件的方式联系站长,站长确认后方可转载,并需要注明出处。

为您推荐