求救!!explorer.exe启动后马上自动终止进程,

[Chartered]

今天有部机出问题,
查了一下在10:39时创建了很多文件在windows和system32下,其中包括
exp1orer.exe
smss.exe
svohost.exe
等,把这些文件删除后就出现了explorer.exe一启动就马上会被终止的了,请问有什么解决办法

[ccnp_Server]

这种机器最好一次性结果，因为不依次性结果，很容易导致RE后增生（哈哈），所以要多观察判断后手工清楚在安全模式下，先把数据备份，然后破罐破摔！

[Chartered]

有没人知道善后处理的方法哦

[ccnp_Server]

咬文嚼字: 你说的是善后处理的方法
那就是让每客户端应用USERS成员帐户登陆,这样你以后就不用这么辛苦了! 除非..大规模的爆发

俺明白你想问啥 呵呵!
你先找一台比较典型的系统断开网络连接,手工清除病毒,包括:
应用1种以上病毒引擎并更新在安全模式查杀,轮流应用;切忌同时安装
手工扫描清理注册表，资源管理器中项程序遗留的残骸
资源管理器看到不到的用winRAR去看
启动项必须查一便,包括注册表中的启动,有三个位置,LOCALMACHINE,LOCALUSR,还有一个位置名称记不住了，太这个位置非常关键,因为我所指的这个注册表位置即便在安全模式下也可以被启动
实在删不掉的,但你确认他是病毒的 你用工具(想删就删的那种),再不行就用NTFS权限将其设置EVERYONE禁止,并删除SYSTEM,POWERUSER等帐户!
...说起来太多了,而且一时半会也想不起来了，具体根据经验和实际遇到的去做吧!

最后要说,你需要把这些过程完全手工记录下来,然后将这些执行过程应用到每台可户端..工作量很大!

[scz123]

hijackthis
或
autoruns
清除注册表中遗留项

[afshen]

去卡巴斯基下一个试用版的吧，可以试用1个月。