关闭广告
晋江论坛网友交流区电脑扫盲班
主题:[WIN2000]启动机器后,出现sysexplr.exe产生错误。。。,请各位帮忙! [9]
收藏该贴
已收藏
只看楼主
我现在开机的时候就会出现sysexplr.exe产生了错误,会被WINDOWS关闭。需要重新启动程序。正在创建错误日志。我想请问一下,该如何解决这个问题,谢谢大家!
№0 ☆☆☆freebird 2003-08-16 14:44:18留言☆☆☆  加书签 不再看TA

系统文件出错,最好重做系统~
№1 ☆☆☆自由的蚂蚱2003-08-16 17:14:21留言☆☆☆ 
加书签 引用 不再看TA

有可能系最近的那个病毒哦~~~最好杀下毒!
№2 ☆☆☆JOJO2003-08-16 17:36:42留言☆☆☆ 
加书签 引用 不再看TA

我也想请教各位,在“冲击波”杀毒补丁后,每次启动系统还是会被电脑提醒说产生了错误,正在创建错误日志,请问如何解决呢?
№3 ☆☆☆我说2003-08-16 18:48:34留言☆☆☆ 
加书签 引用 不再看TA

应该是中了冰河木马, 不知版本为多少?
 
此木马会在Win2K下的"%windir%\System32"目录产生
Kernel32.exe  
Sysexplr.exe
这两个文件并修改注册表, 如记事本(TXT文件)的打开方式, COM文件的打开方式, 注册表的启动项等.
 
手动清除很麻烦, 所以, 建议使用专用木马清除软件或带黑客清除功能杀毒软件清除.
 
或者用自动卸载功能清除冰河(就是下载相应版本的冰河,利用控制端来卸载服务端)
方法如下:启动控制端,在添加主机里添加127.0.0.1(就是脱机状态下的默认IP地址),按应用,如果链接成功,在命令控制台→控制类命令→系统控制→自动卸载冰河,把冰河成功卸载,如果状态栏显示口令错误,无法链接(这是因为在你电脑植入冰河木马的人加了密码,有密码才能链接),试试下面的万能密码:
 
  2.2版:Can you speak Chinese?
  2.2版:05181977
  3.0版:yzkzero!
  4.0版:05181977
  3.0版:yzkzero.51.net
  3.3版:******?*(*号代表空格)
  3.0版:yzkzero!
  3.1-netbug版密码: 123456!@
  2.2杀手专版:05181977
  2.2杀手专版:dzq20000!
 
 
№4 ☆☆☆Frenzy Shi2003-08-16 19:35:11留言☆☆☆ 
加书签 引用 不再看TA

想请问楼上的,我已经安装了专杀木马的软件,并已查杀了病毒。但“sysexplr.exe产生了错误。。”的提示问题一样存在,请问该如何解决?谢谢!:)
№5 ☆☆☆freebird2003-08-17 20:37:34留言☆☆☆ 
加书签 引用 不再看TA

超级解霸自动伺服器的文件名也为"Sysexplr.exe", 不知你是解霸问题还是木马没删除干净的问题.
 
打开注册表编辑器
点击目录至:
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion"下的"Run"和"RunService"
把有包含有下面
"sysexplr.exe"(这个是解霸自动伺服器或木马的开机运行程序)
"kernel32.exe"(这个为木马的开机运行程序)
的键删除.
 
 
---下面这段为木马没删干净时的处理方法, 你应该是有删干净的, 不心的话, 你可以看看---
 
"HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command"的默认值应该是"Notepad.exe %1", 看看有没有被改, 有的话, 改回来.
 
还要说明的是不光是TXT文件, 通过修改HTML, EXE, ZIP, COM等文件的启动命令的键值都可以启动木马, 不同之处只在于"文件类型"这个主键的差别, TXT是txtfile, ZIP是WinRAR(或WinZIP), 你可以试着再去找一下.
№6 ☆☆☆Frenzy Shi2003-08-17 21:55:10留言☆☆☆ 
加书签 引用 不再看TA

[WIN2000]启动机器后,出现sysexplr.exe产生错误。。。,请各位帮忙!有简单的处理方法吗?急!急!
№7 ☆☆☆什锦菜2003-08-18 13:38:43留言☆☆☆ 
加书签 引用 不再看TA

谢谢Frenzy Shi,我要等到周六才可以去尝试你的方法,若还是不行的话,再麻烦你,谢谢啦。。。。:)
№8 ☆☆☆freebird2003-08-18 13:59:13留言☆☆☆ 
加书签 引用 不再看TA

Frenzy Shi:我按你这个步骤,已经完全修复好啦,真的谢谢你!
 
打开注册表编辑器
点击目录至:
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion"下的"Run"和"RunService"
把有包含有下面
"sysexplr.exe"(这个是解霸自动伺服器或木马的开机运行程序)
"kernel32.exe"(这个为木马的开机运行程序)
的键删除.
№9 ☆☆☆freebird2003-08-23 14:28:19留言☆☆☆ 
加书签 引用 不再看TA

回复此贴子

名字:
选择图案:
内容:
(注意:一次最多可提交3000字,且一次最多可提交三张尺寸在1024*1024范围内的图片,超出部分请分次提交!)
图片链接:
(贴图规则)


返回上层 管理 返回本版块首页返回交流区首页返回主页

 

只看楼主