大虾！！救命呀！——WIN2000的SP4安装出错！

[adh1978]

WIN2000系统，安装SP4后要求重新启动，启动后跳出对话框说文件：sysixplore.exe有问题。这可是我们大头的机器呀，解决不了我就要下岗了。

[EvilOctal]

sysixplore.exe
小人没听过这个系统文件，唯一能做的就是帮你UP了。
没输入错吧？

[HaiHai23]

顶，以前我也碰到过类似的问题，最后重装系统。

[adh1978]

对不起，应该是sysexplore.exe

[jh999]

冰河由两个程序组成：G_server.exe(被监控端后台监控程序，即木马)和G_ client.exe（监控端执行程序），特性有： 自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕(局域网适用)； 记录各种口令信息，包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现过的口令信息，记录击键输入； 获取系统信息，包括计算机名、注册公司、当前用户、系统路径、操作系统版本、当前显示分辨率、物理及逻辑磁盘信息等多项系统数据； 限制系统功能，包括远程关机、远程重启计算机、锁定鼠标、锁定系统热键及锁定注册表等多项功能限制(见图)； 远程文件操作，包括创建、上传、下载、复制、删除文件或目录、文件压缩、快速浏览文本文件、远程打开文件等多项文件操作功能； 注册表操作，包括对主键的浏览、增删、复制、重命名和对键值的读写等所有注册表操作功能； 发送信息，以四种常用图标向被控端发送简短信息； 点对点通讯，以聊天室形式同被控端进行在线交谈; 邮件功能，自动往设定的电子邮箱发送系统信息。 冰河的破解 冰河在注册表启动组里登记了启动项，通常在Windows\system目录下复制木马及其副本，随Windows启动。所以要删除木马，必须在纯DOS下执行。将系统退到DOS7.0下，进入windows\system目录，查找kernel32.exe和 sysexplore.exe这两个具有“系统”、“只读”属性的文件，将其删除； 回到Windows下，运行regedit注册表编辑器，找到HKEY_LOCAL _MACHINE \Software\Microsoft\Windows \ CurrentVersion\ ，将run, runservices 等项下有kernel32.exe的主键删除； 将HKEY_CLASSES_ROOT\txtfile \shell\open\ command 下缺省键值改为“C:\WINDOWS\ notepad.exe ％1”，或打开资源浏览器，单击“查看／文件夹选项／文件类型”，找到文本文档，编辑“open”，将其执行文件改回“C:\WINDOWS\notepad.exe ％1”。 注意：如果对注册表不熟悉，有必要先备份，再修改。平时，对注册表启动项必须经常关注，对不熟悉的项目要进一步探究。 还有一种破解方法是利用冰河的客户端程序 G_client卸载。先选中连接，再按“删除主机”。

sysexplore.exe 和木马有关系？？？

[adh1978]

不会吧！
安装SP4前系统没什么反应呀！！

[回炉重造，学习编程中。。。]

那个sp4从哪下载的？

[weijie8866]

杀一下毒，在重新从微软下一个SP4装一下试

[EvilOctal]

的确有可能被在SP上捆绑了TROJAN的服务端。
而且冰河是比较容易修改逃脱杀毒软件查杀的……
你可以按照jh999(风云98)的方法检查一下是否存在此类似现象~

Good luck！

[adh1978]

SP4我以前使用的时候都没问题的呀！