explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒传送的附属档案时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。该进程的安全等级是建议删除。

出品者： Microsoft Corp.

属于： Microsoft Windows Operating System

系统进程： 是

后台程式： 否

使用网路： 是

硬体相关： 否

常见错误： 未知N/A

记忆体使用：约24,740KB左右

安全等级 (0-5)： 0

间谍软体： 否

广告软体： 否

病毒： 否

木马： 否

explorer.exe进程是微软为其Windows作业系统定义的的系统核心进程，它是较老的Windows 3.x档案管理器的替代品，在后来的系统中微软将其称为“档案资源管理器”。在功能上，explorer.exe进程为用户提供了图形用户界面（也称为图形壳），简单的说就是用来显示系统的桌面环境的，包括开始选单、桌面下方的系统列、桌面图示和档案管理。

虽然我将其称为核心进程，但这个和Csrss.exe等核心进程不同的是我们可以在任务管理器中选项“结束进程”来将其终止，终止之后电脑程式依然可以正常的运行，但是你就会发现桌面、系统列等都不见了（可以通过任务管理器的“档案”→“新建任务”来重启explorer.exe进程）。虽然高手们可以通过命令符来继续作业系统，但对普通用户来说由于没有了图形化的控制界面，对电脑的操作将束手无策。

Windows 8 档案资源管理器

经典的Windows XP系统桌面环境就是explorer.exe提供的

我们都知道，Windows系统里面默认都安装了微软的Internet Explorer浏览器（简称IE），由于这个名词里面也有一个Explorer，并且在任务管理器里面你也会发现一个名词有些类似的iexplore.exe进程。但是iexplore.exe代表的是Internet Explorer浏览器，有这个进程说明你正在使浏览网页，而explorer.exe进程代表的Windows系统图形壳程式，作为核心电脑系统的核心进程，正常的情况下它会一直存在。这个名称的一点不同让一些人将这个进程与iexplore.exe进程混淆了。

在很多情况下，打开任务管理器之后，选择结束explorer.exe进程之后，在档案栏新建重新输入explorer并且运行，可以隐藏游戏图示。比如梦幻诛仙2就可以用这个方法隐藏游戏。

所在路径：(系统安装目录盘)C:\Windows\explorer.exe

C:\Windows\system32\dllcache (Windows的档案保护机製备份）

部分电脑的：（系统安装目录盘）C:\Windows\ServicePackFiles\i386 路径下，也存在这一档案.(所以，当你的桌面没有启动时，可以用这里的explorer.exe启动，最好备份一份去C:\Windows\ 下，因为系统默认是启动这里的explorer.exe.)

explorer.exe进程为用户提供了图形用户界面（也成为图形壳），简单的说就是用来显示系统的桌面环境的，包括开始选单、桌面下方的系统列、桌面图示和档案管理[1]。另外请不要将此进程与浏览器进程混淆。

在Windows 7等的64位的NT6.X作业系统中，其系统目录下有2个explorer.exe档案，他们的路径分别为C:\Windows\explorer.exe和C:\Windows\SysWOW64\explorer.exe。而位于SysWOW64资料夹下的explorer.exe则为64位NT系统中32位兼容库里的档案，并非是病毒。

explorer.exe的命令参数及其套用我们常需要在CMD命令行下打开资料夹，除了start命令外，还可以使用explorer.exe来打开资料夹，而且有不少参数可以方便我们的操作，下面是我在微软官方网站上面找到的关于EXPLORER的使用。

本分步指南介绍了如何在 Windows XP 中使用 档案资源管理器命令行参数。

使用命令行参数，您既可以自定义 档案资源管理器启动时使用的默认视图，也可以指定在从命令提示符启动时所看到的视图。

您可以在 Explorer.exe 命令中使用以下参数。

/n 为默认选择内容打开一个新的单窗格视窗。

默认选择内容通常是安装 Windows 的驱动器的根目录。

/e 使用默认视图启动 档案资源管理器。

/e,<object> 使用默认视图启动 档案资源管理器并把焦点定位在指定资料夹上。

/root,<object> 打开指定对象的一个视窗视图。

/select,<object> 打开一个视窗视图，指定的资料夹、档案或程式被选中。

从命令提示符下运行 档案资源管理器

若要从命令提示符下运行 档案资源管理器，请：

1. 单击开始，然后单击运行。

2. 在打开框中，键入 Explorer，然后单击确定。

以下示例说明了 档案资源管理器参数的用法。

· Explorer /n

此命令使用默认设定打开一个资源管理器视窗。显示的内容通常是安装 Windows 的驱动器的根目录。

· Explorer /e

此命令使用默认视图启动 档案资源管理器。

· Explorer /e,C:\Windows

此命令使用默认视图启动 档案资源管理器，并把焦点定位在 C:\Windows。

· Explorer /root,C:\Windows\Cursors

此命令启动 档案资源管理器后焦点定位在 C:\Windows\Cursors folder。此示例使用

C:\Windows\Cursors 作为 档案资源管理器的“根”目录。

备注：请注意命令中“/root”参数后面的逗号。

Explorer /select,C:\Windows\Cursors\banana.ani

此命令启动 档案资源管理器后选定“C:\Windows\Cursors\banana.ani”档案。

请注意命令中“/select”参数后面的逗号。

档案资源管理器参数可以在一个命令中进行组合。以下示例显示了 档案资源管理器命令行参数的组合。

Explorer /root,//server/share,select,Program.exe

此命令启动 档案资源管理器时以远程共享作为“根”资料夹，而且 Program.exe 档案将被选中

更改 档案资源管理器默认启动资料夹

若要更改 档案资源管理器的默认启动资料夹，请：

1. 单击开始，指向所有程式，指向附属档案，然后右键单击Windows Explorer。

2. 在出现的选单上，单击属性。

3. 在“目标”框中，将“/root”命令行参数附加到“%SystemRoot%\Explorer.exe”命令之后，并使用您希望的启动位置。例如，如果您希望 档案资源管理器启动后定位在 C驱动器的根，则请将该命令编辑为：

%SystemRoot%\Explorer.exe /root,C:\

4. 单击确定。

Win32/VB.NHZ

Warcraft III

Counter-Strike

NFS Underground 2

Crazy Arcade

O2-JAM

PopKart Client

YB_OnlineClient

legend of mir2

CTRacer Client

Audition

RQRONLINE

QQGame

添加注册表自启动项：

程式代码

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

wsctf.exe=%System32%\wsctf.exe

explorer.exe=%System32%\explorer.exe

更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]

键值为 USERINIT.EXE,EXPLORER.EXE

搜寻并複製档案wsctf.exe、EXPLORER.EXE到移动硬碟，生成AutoRun.inf档案内容为：

程式代码

[autorun]

OPEN=EXPLORER.EXE

shell\open=打开（&amp;O)

shell\open\Command=EXPLORER.EXE

shell\open\Default=1

shell\explore=资源管理器（&amp;X)

shell\explore\Command=EXPLORER.EXE

怕麻烦的直接去下载专杀工具：

1.更改资料夹选项，在资料夹选项--查看中选择“显示所有档案和资料夹”，去掉“隐藏受保护的作业系统档案（推荐）”前面的勾。

2.删除移动硬碟中3个档案：autorun.inf、EXPLORER.EXE、wsctf.exe

3.结束病毒相关进程。

4.删除病毒注册自启动项

5.更改[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WINLOGON]值为[userinit.exe,]

小提示：

结束它，可以节省一定的系统资源，比如配置低的机子或者机子资源不足的情况下，玩大型游戏时，就可以结束它，但是Windows的桌面就会消失，变得不可操作了，但是并不影响系统的正常运行！！可以打开任务管理器，在新建任务里通过浏览找到游戏的程式，然后新建任务就可以打开游戏了。有时候结束它然后再启动，可以让系统更稳定些！另外，对于像有些小软体，安装完以后要求你重新启动，只是想刷新注册表，这时候你只需结束这个进程，再新建后，注册表就可以刷新了。

explorer.exe

常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那幺包括系统列、桌面、以及打开的档案都会统统消失，单击“任务管理器”→“档案”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。

explorer.exe进程默认是和系统一起启动的，其对应执行档的路径为“C:\Windows”目录，除此之外则为病毒。

仅适用XP系统，希望大家喜欢！

本工具为您修复被病毒感染或被误杀的系统档案explorer.exe

EXPLORER.rar(411.68 KB)

EXPLORER.EXE

File size: 36,864

File type:应用程式

File path:%system32%及移动介质的根目录

File MD5: 1EB40158DDEE938B5E40AF9E66C3E1B7

wsctf.exe

File size: 24,576

File type:应用程式

File path:%system32%及移动介质的根目录

File MD5: CBDCF0AB0561540891A3E466147A4CE4

如果杀完毒，修理完注册表，开机仍然不自动运行explorer.exe,但可以用任务管理器打开

你可以用搜寻命令，搜寻C糟.或者在C:\Windows这个资料夹下搜寻.

一般来说能搜寻到explorer.exe这个档案，还可能有几个带"$"符号的恢覆信息.

那幺不要管带"$"符号的.

打开explorer.exe这个档案所在资料夹，找到它.

对它进行防毒扫描.

如果无毒，那幺它现在应该不在C:\Windows这个资料夹内.

剪下，并把它放如C:\Windows这个资料夹内.

再在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell

将其值改为"Explorer.exe".如果没有shell这一项，请手动创建它在赋值.

如果已经有，请删除，并重新创建后赋值.

这样开机就又会自动运行explorer.exe了

其实对于病毒的EXPLORER.EXE,不一定使用粉碎.这样仍然占用硬碟空间，而且可能留有后患.

这里推荐两款软体：Unlocker和冰刃（冰刃有一定的危险，电脑新手使用对系统会有不可逆转的损害，新手使用时要格外小心，并且做好备份）.它们都能轻鬆的删除顽固的防删档案，冰刃也是一款威力强大的清理软体，配合使用，基本没有什幺档案是删不掉的.

手动清除

第一步：中毒的电脑在进入XP系统的时候，会看不到界面，然后用Alt+Ctrl+Del进入任务管理器，你会发现CPU的使用率一直保持在100%上下，而且有两个EXPLORER.EXE进程（其中一个是正常进程，是系统调用的。若不能区别，可把两个进程都结束掉，再“切换到-应用程式-新任务-浏览-选择”C:Windows“资料夹下的explorer.exe，然后打开就可以重启系统的EXPLORER.EXE进程），还有一个可疑进程wsctf.exe.关了这两个后，能进入操作界面，但病毒还没清理乾净。

第二步：用防毒软体防毒，会发现这两个病毒位于”C: Windowssystem32“，病毒名为”Trojan.PSW.SBoy.a/b“。很多防毒软体并不能杀除。

第三步：由于重启后病毒还在而且进不了系统，可以推断病毒很大可能就在启动项里面，重複第一步，进入系统后，“开始-运行-msconfig”，把这两个名字的複选框解除，确定后选择“退出而不重启”

第四步：我的电脑-工具-资料夹选项-查看-解除”隐藏受保护的作业系统档案“複选，在弹出的对话框中按”是“，然后再选择”显示所有档案和资料夹“，进入”C:Windowssystem32“-删除掉资料夹里面的wsctf.exe和EXPLORER.EXE两个档案（如果删除不了可以更改其后缀名为。txt 再将其删除）。

第五步：开始-运行-regedit,按确定后打开注册表。进入HKEY_CURRENT_USER SoftwareMicrosoft WindowsCurrentVersionRun目录，右键删除掉wsctf.exe和EXPLORER.EXE两条记录。进入 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon,可以看到键值项Userinit,其值为userinit.exe,EXPLORER.EXE,双击Userinit将中间的逗号和 EXPLORER.EXE删除。

第六步：重启电脑

explorer随身碟病毒

与利用u盘根目录下autorun.inf代码自动运行的第一代u盘病毒有本质区别，中毒后u盘根目录下仅生成名为explorer.exe的隐藏病毒档案，之后病毒将u 盘根目录下的所有资料夹设为隐藏，并生成与资料夹同名的exe执行档，图示也为资料夹状，但查看其属性为“档案”，通过操作者的误操作运行，并将病毒複製到本地磁碟，并在运行中添加其启动项，以实现传播目的。

产生原因

1、软体问题（特别是右键第三方载入项）

的时候安装一些软体后会出现explorer.exe出错。

2、explorer.exe程式本身的原因

检查explorer.exe的档案大小，正常情况下应该显示为954k或者955k，如果大小不一致，可以从别的相同系统的机器上拷贝一个explorer.exe档案到本机，调用任务管理器，接入explorer.exe进程，然后新建任务拷贝新的档案到系统盘\WINNT目录下。

3、可能为病毒原因（wc98pp.dll）

网路协定处理器 - 电子书编译工具Web Compiler相关。

wc98pp.dll档案本身并没有影响，很多计算机上都有此档案。usign.dll，有人提到这个档案与wc98pp.dll两个档案类似，删除这两个档案可以清除IE中不断跳出小广告。在公司的计算机中未发现此档案。

4、其他原因

计算机运行某个程式等待时间过长，比如读取数据，尤其是光碟或者外界设备的数据的时候，也会出现explorer.exe出错，提示与上面的情况相同。

5、系统核心错误

暂无解决方法，只能重新安装系统。

6、记忆体问题

有人通过更换记忆体，解决了这个问题，所以这应该是个原因。

7、系统美化因素导致的Explorer错误

使用设计不合理的主题或体积太大的主题或者使用体积太大图示。主题和图示的使用会耗费系统资源是人所共知的事情，在更换主题的时候发现，使用体积在5兆以上的主题，发生Explorer错误的情况比使用1-2兆的主题要多。设计好的主题基本上不会出现Explorer错误。另外，使用大的图示（比如100多k的）也有可能导致系统错误。

修複方式

1.第三方载入项的问题

我以一般的途径从遇到explorer错误的人们得到信息。通常他们都这幺叙述：" 当我在资源管理器中右键点击一个档案时系统提示explorer遇到错误需要关闭"或"当我尝试浏览资料夹的时候，我收到系统提示 xplorer遇到错误需要关闭"。通常，这些错误是由于第三方载入项没有正常工作所引起的 这些载入项负责创建一些选项当你在资源管理器右键点击一个档案时。一些第三方程式会添加他们自己的选项到这些选单，而这有些时候会出现问题 如果你仔细看下面的图片，你会发现几个非常规的选项在这个右键选单上："Send to Fax Recipient"，"Scan with Norton Antivirus","TextPad" 和 "Winzip"。

如果想尝试寻找引起explorer错误的第三方载入项，你需要下载这个工具：ShellExView，它会允许你查 看和禁用载入项 解决办法：当你下载并运行它以后，ShellExView会显示出所有的安装在你的电脑上的载入项。你可以分类排序使所有第三方载入项示在一起。然后，选择所有第三方载入项并禁用它们，并试着执行以前导致错误的操作（比如右键点击一个档案或浏览一个资料夹等等）如果没有错误提示，就说明你所禁用的一个加 载项造成了explorer错误。接下来，通过每一次启用一个载入项并尝试之前引起错误的操作就可以找出引起错误的第三方扩展了ShellExView会显示出载入项的所有的额外信息，比如版本号、公司名称。如果你希望继续使用致使 explorer出错的载入项，请检查他的更新版本或联繫他的客户支持 explorer出错的另一个原因是因为机器里内含病毒、木马或间谍广告程式。想检测电脑里存在的病毒请使 用专业的程式，比如江民、瑞星等防毒软体；检测电脑里存在的间谍软体，我推荐下列程式：Microsoft Windows AntiSpyware (Beta)、Lavasoft's Ad-Aware、Rose City Software's Spyware Medic或者Spybot's Search & Distroy。ShellExView这个软体在附属档案里面有提供.

2.一些关于此问题的中文知识库文章 在“地址”框或“打开”框中键入地址时出现错误讯息桌面是白色的并且错误信息报告 Browseui.dll 中有“档案资源管理器”错误 错误信息：Explorer Caused an Invalid Page Fault in Module Browseui.dll（资源管理器导致模组 Browseui.dll 中出现无效页面错误）

错误信息：Error Loading Explorer.exe You Must Reinstall Windows（载入 Explorer.exe 时出现错误，必须重新安装 Windows) 查看“我的电脑”中的内容时 档案资源管理器退出 在试图映射网路驱动器时 档案资源管理器退出并生成错误信息 尝试安装 Windows 2000 Service Pack 3 时出现错误信息“Explorer.exe Has Generated Errors and Will Be Closed By Windows”（Explorer.exe 发生错误，将被 Windows 关闭） 在关闭某个资料夹时，Explorer.exe 可能会生成一个应用程式错误 尝试打开“网上邻居”时收到“Windows Explorer Has Encountered a Problem and Needs to Close” （Explorer.exe 发生错误，将被 Windows 关闭）错误讯息 右键单击档案时出现错误信息，或是当在 Autodesk 或 Discreet 产品中打开某些档案时发生问题 在 Windows XP 中试图打开“网上邻居”或“共享文档”时，“我的电脑”和 档案资源管理器意外退出 Explorer.exe 在 Windows XP 中反覆意外退出

3.怎样避免Windows使用时间较长后，有时运行会很不流畅，甚至不回响滑鼠键盘的操作。很多时候是系统的假死。和真正的当机不同，假死完全可以被“救活”。假死的根源在于explorer.exe(整个图形界面的驱动）。既然会假死，那就一定有解决方法，下面就为朋友们介绍一些拯救系统假死的方法。第一招：当使用资源管理器打开新资料夹或用浏览器打开新页面不回响时，用“Win+D”或单击快速启动栏的显示桌面按钮，再在桌面上按F5或右键刷新即可。一般刷新3-5次后再把资源管理器或浏览器视窗还原就会恢复正常了。第二招：能对付大多数假死的情况。当任务管理器都打不开时，先把光碟机弹出之后再弹入（千万不要在光碟机里放光碟），滑鼠指针旁会出现一个小光碟标誌，这时就会唤起系统的知觉！ 第三招：同时按下“Ctrl+Alt+Del”启动任务管理器，然后在“进程”选项卡中结束"explorer.exe"进程、在任务管理器顶部找到“档案“选择”新建任务”输入explorer.exe，单击确定，即可恢复正常。这一招还可释放记忆体资源，一举两得。照下面的方法可以明显减少假死可能性： 能不用右键选单的时候就儘量不用，儘量使用热键如用F2重命名、用F5刷新等。Windows Media Player最好不用可视化效果，用了往往会卡机。真想用的话，微粒是最不容易卡机的，建议用“微粒”可视化效果。不要轻易使用记忆体整理软体，往往会越整理系统速度越慢。如果真想释放系统资源，可以採取注销当前用户再重新登录的方式。

4.有人提出的一个方法 关于EXPLORER.EXE出错解决方法，大家试试 把如下内容做成批处理档案，执行一下。explorer的问题基本上可以解决。

-----------分割线

del c:\winnt\wc98pp.dll

del c:\Windows\wc98pp.dll

regsvr32 actxprxy.dll /s

regsvr32 shdocvw.dll /s

regsvr32 mshtml.dll /s

regsvr32 urlmon.dll /s

regsvr32msjava.dll/s

regsvr32 browseui.dll /s

-----------分割线

【複製不包括分割线的其中内容 新建文本文档 打开 贴上 保存 重命名把txt改成bat，双击执行】

软体修复

如果系统档案丢失、损坏，自行寻找选择适合系统的DLL系统档案，不但麻烦，还得冒着系统异常的风险。因为系统档案版本必须与作业系统匹配。

第一步：下载包含浏览器修复功能的金山卫士

第二步 安装金山卫士，安装完以后进入主界面进入【查杀木马】，然后点击【快速扫描】即可

第三步 发现威胁，点击【立即处理】按钮即可

下载修复

一、如果您的系统提示“没有找到explorer.exe”或者“缺少explorer.exe”等类似错误信息，请把explorer.exe下载到本机

二、直接拷贝该档案到系统目录里：

1、Windows 95/98/Me系统，则複製到C:\Windows\System目录下。

2、Windows NT/2000系统，则複製到C:\WINNT\System32目录下。

3、Windows XP系统，则複製到C:\Windows\System32目录下。

4. Windows7/8/8.1系统，则複製到C:\Windows\目录下。

三、然后打开“开始-运行-输入regsvr32 explorer.exe”，回车即可解决错误提示！

解决explorer出错问题

运行 输入cmd

回车在命令提示符下输入

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

记住：可以複製，但需要滑鼠右键点击贴上选项，会看到飞快地滚屏。回车后慢慢等（需要点时间1-2分钟） 都运行完。OK！

此命令的意思是重新注册system32目录下的所有DLL档案

运行以后，如果您的问题解决了，那幺您遇到的出错问题可能是因为DLL档案没有注册吧！[2]

（2）打开资源管理器左上角档案，运行，explorer确定即可