探索者是什么进程？
过程名:探险家或explorer.exe。
路径:(系统安装目录磁盘)c:\ Windows \ explorer.exe c:\ Windows \ system32 \ dllcache(Windows的文件保护机制备份)。
这个文件也存在于:(系统安装目录disk)C:\ windows \ Service Pack files \ I386的路径下(部分电脑)。(所以，当你的桌面没有启动的时候，你可以使用这里的explorer.exe来启动它，而且最好是拷贝一份到C: \ Windows \，因为系统默认在这里启动explorer.exe。)
进程的全名:Microsoft Windows资源管理器
中文名:微软视窗浏览器
描述:
Windows资源管理器可以说是Windows图形界面的一个外壳程序，是一个有用的系统进程。注意它的正常路径是C:\Windows目录，否则可能是W32。Codered或W32.mydoom.b@mm病毒。Explorer.exe也可能是w32。Codered和w32.mydoom.b@mm病毒。病毒是通过邮件传播的，你打开病毒发来的附件就感染了。病毒会在受害者的机器上建立SMTP服务。这种病毒允许攻击者访问您的计算机并窃取密码和个人数据。
制片人:微软公司
属于:微软Windows操作系统。
系统流程:是
后台程序:没有。
使用网络:是
硬件相关:没有。
常见错误:未知不适用
内存使用情况:未知
安全级别(0-5): 0
间谍软件:没有。
广告软件:没有。
病毒:没有。
特洛伊·霍斯:不
& lt什么是virus.win32.vb.bu >:文件名:EXPLORER.EXE
病毒名称:病毒。Win32.VB.bu(卡巴斯基)
Win32/VB。NHZ蜗杆(NOD32)
特洛伊。PSW.SBoy.a(上升中)
特洛伊/PSW。江湖. ei(姜敏)
技术分析
该病毒形态标题为“三好学生”，源代码项目命名为EXPLORER.VBP，通过u盘传播，运行后注入EXPLORER.VBP进程，试图盗取以下游戏账号:
程序代码
魔兽争霸3
反恐精英
NFS地铁2
疯狂街机
氧气堵塞
PopKart客户端
YB _ online客户端
mir2的传说
CTRacer客户端
听力
gprs5.com
RQRONLINE
QQGame
添加注册表启动项目:
程序代码
[HKEY _当前_用户\软件\微软\ Windows \当前版本\运行]
wsctf.exe=%System32%\wsctf.exe
explorer . exe = % System32 % \ explorer . exe
更改[HKEY当前用户\软件\ Microsoft \ Windows NT \当前版本\ Winlogon]。
键值是USERINIT。EXPLORER。可执行程序的扩展名
搜索并拷贝wsctf.exe和EXPLORER.EXE文件到移动硬盘，生成AutoRun.inf文件，内容如下:
程序代码
[自动运行]
打开=浏览器。可执行程序的扩展名
shell \ open = open(&；o)
shell\open\Command=EXPLORER。可执行程序的扩展名
shell\open\Default=1
Shell\explore=资源管理器(&；x)
shell \ EXPLORER \ Command = EXPLORER。可执行程序的扩展名
清除步骤
怕麻烦就直接下载查杀工具:/forum-35-1.html。
1.更改文件夹选项，在文件夹选项-视图中选择“显示所有文件和文件夹”，去掉“隐藏受保护的操作系统文件(推荐)”前的复选标记。
2.删除移动硬盘上的三个文件:autorun.inf、EXPLORER.EXE、wsctf.exe。
3.结束与病毒相关的进程。
4.删除病毒注册启动项。
5.将[HKEY当前用户\软件\ Microsoft \ Windows NT \当前版本\ Winlogon]的值更改为[userinit.exe，]
提示:
结束它可以节省一些系统资源，比如玩大型游戏，配置低或者电脑资源不足的时候，可以结束，但是windows桌面会消失，变得无法操作，但是不会影响系统的正常运行！！你可以打开任务管理器，在新任务中浏览找到游戏的程序，然后新建一个任务打开游戏。有时候结束它再启动它可以让系统更稳定！另外，对于一些小软件，安装后需要重启，只是为了刷新注册表。这时你只需要结束这个过程，重新构建，注册表就可以刷新了。
explorer.exe
病毒经常模仿的进程名有:iexplorer.exe、expiorer.exe和explore.exe。Explorer.exe是我们经常使用的“资源经理”。如果您在任务管理器中结束explorer.exe进程，任务栏、桌面和打开的文件都将消失。点击任务管理器→文件→新任务，进入explorer.exe，消失的东西又回来了。explorer.exe进程的功能是让我们管理计算机中的资源。
explorer.exe进程默认随系统启动，其对应的可执行文件的路径为“C:\Windows”目录，其他文件为病毒。
只适用于XP系统，希望大家喜欢！
该工具为您修复被病毒感染或误杀的系统文件explorer.exe。
EXPLORER.rar(411.68 KB)
EXPLORER.EXE
文件大小:36，864
文件类型:应用程序
文件路径:%system32%和可移动媒体的根目录。
文件MD5:1eb 40158 ddee 938 b5 e 40 af 9 e 66 C3 e 1b 7
wsctf.exe
文件大小:24，576
文件类型:应用程序
文件路径:%system32%和可移动媒体的根目录。
文件MD5:CBD cf 0ab 0561540891a3e 466147 a4c e 4
如果你完成了杀毒和修复注册表，你仍然不会在启动时自动运行explorer.exe，但你可以用任务管理器打开它。
您可以使用search命令搜索驱动器C，也可以在文件夹C:\windows中搜索。
一般来说，explorer.exe是可以搜索到的，可能会有一些带“$”符号的恢复信息。
那就不要管带“$”符号的。
打开explorer.exe文件所在的文件夹，找到它。
扫描病毒。
如果它是无毒的，它就不应该在C:\windows now文件夹中。
剪下来放到C:\windows这样的文件夹里。
然后在注册表中HKEY _本地_机器\软件\微软\ Windows NT \当前版本\ Winlogon \ shell。
将其值更改为“Explorer.exe”。如果没有外壳，请手动创建并分配它。
如果它已经存在，请将其删除，然后重新创建并分配它。
这样，开机就会自动再次运行explorer.exe。
事实上，对于EXPLORER.EXE病毒来说，粉碎并不是必须的。还是会占用硬盘空间，可能会留下后患。
这里推荐两个软件:解锁器和冰刃(冰刃有一定的危险性，新手用户使用时会对系统造成不可逆的损害。新手使用时要格外小心，做好备份)。两者都能轻松删除顽固的反删文件，冰刃也是一款强大的清理软件。一起用的话，几乎不能删除任何文件。
Explorer命令参数及其应用
Explorer.exe的命令参数及其应用我们经常需要打开CMD命令行下的文件夹。除了开始命令，我们还可以使用explorer.exe打开文件夹，并且有许多参数可以方便我们的操作。以下是我在微软官网找到的EXPLORER的使用方法。
概述
本分步指南介绍了如何在Windows XP中使用Windows资源管理器命令行参数。
更多信息
使用命令行参数，可以自定义Windows资源管理器启动时使用的默认视图，也可以指定从命令提示符启动时看到的视图。
您可以在Explorer.exe命令中使用以下参数。
参数结果
/n为默认选择打开新的单窗格窗口。
默认选择通常是安装Windows的驱动器的根目录。
/e用默认视图启动Windows资源管理器。
/e，& ltobject & gt使用默认视图启动Windows资源管理器，并将焦点放在指定的文件夹上。
/root，& ltobject & gt打开指定对象的窗口视图。
/select，& ltobject & gt打开窗口视图，选择指定的文件夹、文件或程序。
从命令提示符运行Windows资源管理器。
从命令提示符运行Windows资源管理器:
1.单击开始，然后单击运行。
2.在“打开”框中，键入Explorer，然后单击“确定”。
例子
以下示例说明了Windows资源管理器参数的用法。
？浏览器/n
此命令打开一个默认设置的资源管理器窗口。显示的内容通常是安装Windows的驱动器的根目录。
？浏览器/e
此命令使用默认视图启动Windows资源管理器。
？资源管理器/e，C:\Windows
此命令使用默认视图启动Windows资源管理器，并聚焦于C:\Windows。
？资源管理器/根目录，C:\Windows\Cursors
此命令启动Windows资源管理器，并聚焦于C:\Windows\Cursors文件夹。此示例使用了
C:\Windows\Cursors作为Windows资源管理器的“根”目录。
注意:请注意命令中“/root”参数后面的逗号。
Explorer /select，C:\Windows\Cursors\banana.ani
该命令启动Windows资源管理器并选择文件“C:\Windows\Cursors\banana.ani”。
评论
请注意命令中“/select”参数后面的逗号。
Windows资源管理器参数可以组合在一个命令中。以下示例显示了Windows资源管理器命令行参数的组合。
浏览器/根目录，//服务器/共享，选择，Program.exe
该命令以remote * * *作为“根”文件夹启动Windows资源管理器，Program.exe文件将被选中。
更改Windows资源管理器的默认启动文件夹。
要更改Windows资源管理器的默认启动文件夹:
1.单击开始，指向所有程序，指向附件，然后右键单击Windows资源管理器。
2.在出现的菜单上，单击属性。
3.在“目标”框中，将命令行参数“/root”追加到命令“%SystemRoot%\Explorer.exe”后，并使用所需的启动位置。例如，如果您希望Windows资源管理器在启动后位于驱动器C的根目录，请按如下方式编辑该命令:
%SystemRoot%\Explorer.exe /root，C:\
4.单击确定。[编辑此段]手动删除explorer.exe病毒。
[1]第一步:中毒的电脑进入XP系统，看不到界面，然后用Alt+Ctrl+Del进入任务管理器。你会发现CPU利用率一直保持在100%左右，有两个EXPLORER.EXE进程(其中一个是正常进程，被系统调用)。如果分不清，可以结束两个进程，然后在文件夹C:WINDOWS中“切换到-应用-新任务-浏览-选择”explorer.exe，再打开重启系统的EXPLORER.EXE进程)。还有一个可疑的过程，wsctf.exe。关闭这两个进程后，就可以进入操作界面，但是病毒还没有被清理。
第二步:用杀毒软件查杀病毒，你会发现这两个病毒都位于“C: WINDOWSsystem32”中，病毒名称为“特洛伊。PSW . sboy a/b "。很多杀毒软件杀不死。
第三步:由于重启后病毒依然存在，无法进入系统，可以推断病毒很可能在启动项中。重复步骤1。进入系统后，点击开始-运行-msconfig，不勾选这两个名字的复选框，确认后选择退出不重启。
第四步:我的电脑-工具-文件夹选项-查看-取消隐藏受保护的操作系统文件。在弹出的对话框中单击是，然后选择显示所有文件和文件夹。输入C:Windows System32-删除文件夹中的两个文件(如果无法删除，可以将后缀改为。Txt然后删除)。
第五步:开始-运行-注册表编辑，按确定打开注册表。进入微软Windows CurrentVersionRun目录下的HKEY _当前_用户软件，右键删除wsctf.exe和EXPLORER.EXE记录。输入HKEY _本地_机器软件windows ntcurrentversionwinlogon，可以看到关键项Userinit，其值为Userinit.exe，EXPLORER。EXE双击userinit删除中间的逗号和EXPLORER.EXE。
第六步:重启电脑。[编辑此段]之所以“探索者。由于出现问题，需要关闭EXE
[2]1.软件问题(尤其是右键单击第三方加载项)
当安装一些软件时，会出现explorer.exe错误。
2.explorer.exe程序本身的原因。
检查explorer.exe的文件大小，通常显示为237k或238k。如果大小不一致，您可以将explorer.exe文件从另一台机器复制到这台机器，调用任务管理器，访问explorer.exe进程，然后创建一个新任务，将新文件复制到系统盘\WINNT目录。
3.它可能是一种病毒(wc98pp.dll)
网络协议处理器-电子书编译工具网络编译器相关。
wc98pp.dll文件本身没有任何影响，它可以在许多计算机上使用。Usign.dll，有人提到这个文件类似于wc98pp.dll的两个文件，删除这两个文件可以消除IE中不断弹出的小广告。在公司的电脑里没有找到这个文件。
4.其他原因
当电脑等待程序运行时间过长时，比如读取数据，尤其是读取光盘或外部设备的数据时，也会出现explorer.exe错误，提示同上。
5.系统内核错误
暂时没有解决办法，只能重装系统。
6.记忆问题
有人通过更换内存解决了这个问题，所以这应该是一个原因。
7.windows升级原因
大家都知道我们用的是盗版xp。既然是盗版，就会有各种错误。
8.系统美化因素导致的浏览器错误
使用不合理设计的主题或者太大的主题，或者使用太大的图标。众所周知，使用主题和图标会消耗系统资源。更换主题时，发现使用5兆以上体积的主题比使用1-2兆体积的主题出现更多的Explorer错误。设计的主题基本没有探索者错误。此外，使用大图标(如100 K)也可能导致系统错误。