開機的時候就出現(xiàn)，explorer.exe出錯“0x0040207d”指令引用的“0x00000004”內(nèi)存。該內(nèi)存不能為“read””對話框，進不了桌面。如何解決�。�

    請將c;\windows\system32\explorer.exe刪除，正常情況下explorer.exe應(yīng)該在windows目錄。是某個惡意軟件創(chuàng)建了一個新的explorer.exe在system32目錄下，具體原因我們還在分析查找中。

    刪除這個c;\windows\system32\explorer.exe之后，再用清理專家解決。

    以下是我今天遠(yuǎn)程協(xié)助一個網(wǎng)友解決問題的幾個截圖

    首先是清理專家發(fā)現(xiàn)了三個惡意軟件，Troj.Fake Explorer，spoolsvc，偽explorer.exe下載者。

學(xué)習(xí)網(wǎng)" src="upfiles/edit/200912/20091229202949.png" align=absMiddle border=0>

    全面診斷發(fā)現(xiàn)一個可疑驅(qū)動，vinyl97.sys，我把這個sys文件先徹底刪除。真實證明，這個sys文件是被錯殺了。這應(yīng)該是某款聲卡的驅(qū)動，請其它兄弟不要犯我這個錯誤。

學(xué)習(xí)網(wǎng)" src="upfiles/edit/200912/20091229203213.png" align=absMiddle border=0>

學(xué)習(xí)網(wǎng)" src="upfiles/edit/200912/20091229203344.png" align=absMiddle border=0>

    刪除后重新掃描，仍然有那三個惡意軟件。嘗試查找c:\windows\system32結(jié)果發(fā)現(xiàn)了一個explorer.exe，該文件看起來很象正常程序。因正常情況下，這個explorer.exe應(yīng)該在windows目錄，就嘗試將該文件刪除。

學(xué)習(xí)網(wǎng)" src="upfiles/edit/200912/20091229203518.png" align=absMiddle border=0>

    刪除后掃描發(fā)現(xiàn)了uerinit異常，直接點修復(fù)，然后重啟。