部分常用JavaScript代码二

　　昨天朋友打电话说电脑坏了,系统进去不显示桌面,而且任务管理器里边也没有EXPLORER.EXE进程.听了以后.按照经验本来是以为由于病毒或木马干扰了系统正常加载EXPLORER.EXE文件导致的,这对于大家只是小KISS,通常解决方法是进入系统后打开任务管理器．在运行中手动打开explorer.exe进程．然后桌面出现后用杀读软件杀毒就ＯＫ了，所以到朋友家时也没带什么工具，就一个装杀毒软件安装包的Ｕ盘．
　　　那什么是EXPLORER.EXE呢？　　EXPLORER.EXE是windows的程序管理器或资源管理器，用于管理windows图形界面的图形壳，包括开始菜单　任务栏　　桌面和文件管理．损坏或删除会导致图形界面不可用．当然，EXPLORER.EXE也有可能是w32.codered 和w32.mydoom.b@mm等病毒，通过E-mail或移动硬盘传播，不过现在不太常见了．

　　　可是到朋友家，就傻眼了．任务管理器里边不运行EXPLORER.EXE，而且最要命的是在运行中手动启动EXPLORER.EXE也是启不起来．看来是EXPLORER.EXE被病毒损坏了或者在加载前被假冒的进程加载了．有病毒就的杀吧，可是怎么杀呢？没有图形界面想要在命令提示符下打开文件并运行可是很有难度的(因为来之前以为是小问题．也就没带WIN PE盘）＊虽然微软的几款工具可以办到＊况且我在有盘里的杀毒软件只是安装包，要想杀毒必须先解压．可是怎么给其解压并让运行呢．苦思不得其解





．
　　　

　　　这时候有人就说了．傻了吧．怎么不利用运行打开文件或进入Ｕ盘中呢．很想呀！可是关键是EXPLORER.EXE可能已经坏了．不能打开任何文件或盘符．每次运行都提示＂系统错误等信息＂这时我在运行框中发现因为以前朋友在运行中打开过文件，所以有记录．于是试着打开这些文件发现竟然能打开，但是打开文件也对于操作没有什么用．要是能打开文件夹或盘符就可以杀毒了．
　　　

　　　更要命的是朋友的电脑是国家单位的套装机，文件很多，不能重装．＆我最讨厌维修品牌电脑，打不得骂不得＆　　　　　　所以只能硬着头皮试试运气了．重新冷静下来，总结了现在可以利用的工具：任务管理器可用，可以打开注册表，系统配置msconfig，gpedit.msc组策略等可用．所以我进了注册表删除了所有RUN下的键值，后又禁用了msconfig中的启动项．想依次阻止一些病毒的自动加载．但是重启后竟然发现毫无作用，　　　　系统照常不给面子．没办法进入组策略看是否有什么异常，检查结果一切正常．而且到安全模式也是没有桌面的．这时候我实在是没辙了，准备向病毒缴械投降了向朋友建议重装系统了

．
　　　

　　

但是在运行记录中突然发现有朋友打开文件的一些记录．正在浏览时看见了一个打开HTML文件的记录．这时候我突然灵光一闪

，在windows下IE浏览器和资源管理器是相通的，之间是可以相互访问的．也就是说你可以利用资源管理器地址栏访问网址，反之亦然．我何不如试着用IE来访问我的文件夹和盘符．打开了这个HTML文件以后．在地址栏中输入C:　　哈哈果然进入了C盘，于是我开心的打开了Ｕ盘，用杀毒软件扫描了一遍．果然是中了木马了．　　　　　　　　　　　　　　　但是经过杀毒软件的查杀后发现依然无法显示桌面，但这时已不再担心了．肯定是系统文件坏了．于是进入WINDOWS下查找EXPLORER．发现竟然有四个．而正常系统只有两个，而且标志也不一样．哪两个是真的呢？其中有两个是bat格式的．当然要删除了，于是痛快删除．再重启时系统终于露出了笑脸，终于解决了．而且在运行中输入删除EXPLORER.EXE也有效果了.


看来呀．有时侯也得靠技术加运气了．

本文出自 “火凤凰” 博客，请务必保留此出处http://lives.blog.51cto.com/458422/95580