Содержание:
Мы продолжаем изучать процессы Windows, и сегодня мы поговорим о explorer.exe, этот процесс есть в каждой Windows (ну кроме особо древних), даже во всеми любимой XP, хотя уже не все знают что когда-то была такая ОС 
Итак, explorer.exe это системный процесс и относится к внешнему виду системы, а именно это и есть оболочка. Проводник, все папки которые вы видите, все окна папок и файлы в них, за отображением всего этого отвечает оболочка explorer.exe, именно поэтому если данный процесс завершить в диспетчере, то вы ничего не увидите — просто черный экран и все (но в программах при этом можно будет работать, они могут быть свернуты, внизу будет их кнопки там где крестик/свернуть). То есть первый вывод уже можно сделать — explorer.exe в диспетчере лучше не отключать!
Кстати я еще о explorer.exe писал тут, я там рассматривал как его запустить и есть пример того что будет если его завершить, в общем это так, может будет интересно вам
Итак, разбираем все по частям, по пунктам так бы сказать, проверим не вирус ли это. Открываем диспетчер (по панели задач нажимаем правой кнопкой и там в меню выбираем):
Теперь переходим на вкладу Подробности, чтобы увидеть список всех запущенных на вашем компе процессов. Так вот, и нажимаем там на колонку Имя, это чтобы отсортировать все процессы, так мы сможем быстро заметить два explorer.exe, если они есть:
Сколько у вас? У меня один и у вас тоже должен быть один и с такой иконкой в виде папки. Далее нажимаем по нему правой кнопкой и в меню выбираем расположение:
Это чтобы мы могли посмотреть где процесс explorer.exe живет. А он должен быть только в папке C:Windows (не путать с System32) и только там, он там еще со времен той же Windows XP. Смотрим на файл, у него вот такие характеристики (это обычная Windows 10 1511 билд):
Как видите, весит он 4,29 мб, посмотрите у вас должны быть примерно такие же характеристики.
Теперь немного о том, вирус explorer.exe или нет. Если у вас таких процесса два, то проверьте где они расположены, все должны быть только в папке C:Windows, если же один из них в другом месте — это подозрительно похоже на вирус.
Еще напишу о том, как перезапустить explorer.exe — это очень просто, в самом диспетчере на вкладке процессы находим Проводник (это и есть explorer.exe) и нажимаем по нему правой кнопкой, где выбираем Перезапустить:
Так что вы думаете? Вирус думаете? Если так, то смотрите, я советую вам проверить комп сперва этими утилитами — Dr.Web CureIt!, а потом еще Kaspersky Virus Removal Tool, просто одна может найти то, что не нашла другая. Мой совет — проверять комп полностью, то есть выбирать полную проверку, она конечно будет идти дольше, но это лучше.
Второе — проверить комп на наличие рекламных вирусов, часто в браузере пользователи видят много рекламы, а на самом деле это не родная реклама на сайте а вставленная рекламными вирусами. А прикол еще в том, что обычные антивирусы их не ловят, потому что это просто типа нежелательное ПО или что-то подобное. В общем вот эти утилиты — AdwCleaner и HitmanPro. Мне осталось только пожелать вам удачи друзья!
Добавить комментарий Отменить ответ
Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.
Наблюдая в Диспетчере задач список процессов, не каждый пользователь догадывается, за выполнение какой именно задачи отвечает элемент EXPLORER.EXE. Но без взаимодействия пользователя с данным процессом не представляется возможной нормальная работа в Windows. Давайте узнаем, что он собой представляет и за что именно отвечает.
Основные данные об EXPLORER.EXE
Указанный процесс можете наблюдать в Диспетчере задач, для запуска которого следует набрать Ctrl+Shift+Esc. Список, где можно посмотреть на изучаемый нами объект, расположен в разделе «Процессы».
Назначение
Давайте выясним, зачем используется EXPLORER.EXE в операционной системе. Он отвечает за работу встроенного файлового менеджера Windows, который называется «Проводник». Собственно, даже само слово «explorer» на русский язык переводится, как «проводник, обозреватель». Данный процесс и сам Проводник используется в ОС Виндовс, начиная с версии Windows 95.
То есть, те графические окна, отображаемые на экране монитора, по которым пользователь производит переход по закоулкам файловой системы компьютера, и являются непосредственным продуктом деятельности данного процесса. Он также отвечает за отображение панели задач, меню «Пуск» и всех остальных графических объектов системы, кроме обоев. Таким образом, именно EXPLORER.EXE является основным элементом, с помощью которого реализуется графический интерфейс Виндовс (оболочка).
Но Проводник обеспечивает не только видимость, а и процедуру самого перехода. С его помощью также производятся различные манипуляции с файлами, папками и библиотеками.
Завершение процесса
Несмотря на такую широту задач, которые входят в область ответственности процесса EXPLORER.EXE, его принудительное или аварийное завершение не ведет к прекращению работы системы (краху). Все остальные процессы и программы, запущенные в системе, будут продолжать нормально функционировать. Например, если вы смотрите фильм через видеоплеер или работаете в браузере, то можете даже не заметить прекращение функционирования EXPLORER.EXE, пока не свернете программу. Вот тогда и начнутся проблемы, ведь взаимодействие с программами и элементами ОС, ввиду фактического отсутствия оболочки операционной системы, будет сильно осложнено.
В то же время, иногда из-за сбоев, чтобы возобновить корректную работу Проводника, нужно временно отключить EXPLORER.EXE для его перезагрузки. Посмотрим, как это сделать.
-
В Диспетчере задач выделяем наименование «EXPLORER.EXE» и кликаем по нему правой кнопкой мыши. В контекстном перечне выбираем вариант «Завершить процесс».
Пуск процесса
После того, как возникла ошибка приложения или процесс завершен вручную, естественно, встает вопрос, как его запустить заново. EXPLORER.EXE автоматически стартует при запуске ОС Windows. То есть, одним из вариантов заново запустить Проводник является перезагрузка операционной системы. Но указанный вариант подходит далеко не всегда. Особенно он неприемлем, если в фоновом режиме работают приложения, выполняющие манипуляции с несохраненными документами. Ведь в случае холодной перезагрузки все несохраненные данные будут потеряны. Да и зачем вообще перезагружать компьютер, если есть возможность запустить EXPLORER.EXE другим способом.
Запустить EXPLORER.EXE можно с помощью введения специальной команды в окно инструмента «Выполнить». Чтобы вызвать инструмент «Выполнить», нужно применить нажатие сочетания клавиш Win+R. Но, к сожалению, при выключенном EXPLORER.EXE указанный метод работает не на всех системах. Поэтому произведем запуск окна «Выполнить» через Диспетчер задач.
-
Для вызова Диспетчера задач применяем комбинацию Ctrl+Shift+Esc (Ctrl+Alt+Del). Последний вариант применяется в Windows XP и в более ранних ОС. В запустившемся Диспетчере задач жмите пункт меню «Файл». В раскрывшемся списке выберите пункт «Новая задача (Выполнить…)».
Происходит запуск окошка «Выполнить». Вбейте в него команду:
Если же вы просто хотите открыть окно Проводника, то достаточно набрать комбинацию Win+E, но при этом EXPLORER.EXE должен быть уже активен.
Расположение файла
Теперь давайте узнаем, где расположен файл, который инициирует EXPLORER.EXE.
-
Активируем Диспетчер задач и кликаем правой кнопкой мыши в списке по наименованию EXPLORER.EXE. В меню щелкаем по «Открыть место хранения файла».
После этого запускается Проводник в той директории, где расположен файл EXPLORER.EXE. Как видим из адресной строки, адрес этого каталога следующий:
Изучаемый нами файл помещен в корневом каталоге операционной системы Виндовс, который сам расположен на диске C.
Подмена вирусами
Некоторые вирусы научились маскироваться под объект EXPLORER.EXE. Если в Диспетчере задач вы видите два или больше процесса с подобным названием, то с большой вероятностью можно сказать, что они созданы именно вирусами. Дело в том, что, сколько бы окон в Проводнике открыто не было, но процесс EXPLORER.EXE всегда один.
Файл настоящего процесса расположен по тому адресу, который мы выяснили выше. Просмотреть адреса других элементов с аналогичным наименованием можно точно таким же способом. Если их не удается устранить с помощью штатного антивируса или программ-сканеров, удаляющих вредоносный код, то сделать это придется вручную.
- Сделайте резервную копию системы.
- Остановите фальшивые процессы при помощи Диспетчера задач, используя тот же метод, который описывался выше для отключения подлинного объекта. Если вирус не дает это сделать, то выключите компьютер и зайдите вновь в Безопасном режиме. Для этого при загрузке системы нужно удерживать кнопку F8 (или Shift+F8).
- После того, как вы остановили процесс или вошли в систему в Безопасном режиме, перейдите в директорию расположения подозрительного файла. Кликните правой кнопкой мыши по нему и выберите «Удалить».
После этого появится окошко, в котором нужно будет подтвердить готовность удалить файл.
Внимание! Вышеуказанные манипуляции производите только в том случае, если точно удостоверились, что файл фальшивый. В обратной ситуации систему могут ожидать фатальные последствия.
EXPLORER.EXE играет очень важную роль в ОС Windows. Он обеспечивает работу Проводника и других графических элементов системы. С его помощью пользователь может совершать навигацию по файловой системе компьютера и выполнять другие задачи, связанные с перемещением, копированием и удалением файлов и папок. В то же время, он может быть запущен и вирусным файлом. В этом случае такой подозрительный файл нужно в обязательном порядке найти и удалить.
Отблагодарите автора, поделитесь статьей в социальных сетях.
Вечером после работы, как обычно, сажусь за комп проверить почту.
Включаю компьютер — всё загружается, Windows XP SP3. О чём-то задумался, ожидая загрузки OC, через минут 10 понимаю, что загрузки не состоится. На мониторе заставка и ничего более.
Всё думаю доигрались 🙂
Нажимаю на клавиатуре волшебное сочетание клавиш alt+ctrl+del. Открывается окошко, фух. хоть диспетчер задач живой, захожу в процессы и обнаруживаю, что процесса ”explorer.exe”нет.
Выбираю в диспетчере задач файл — выполнить ”explorer.exe”. Реакции 0. Придется переустанавливать Windows решат многие. Но не в нашем случае.
1 Что такое explorer.exe
Итак, разберёмся что произошло. Вируса, скорее всего, они родимые, подменили нам процесс ”explorer.exe” (графическая оболочка Windows).
Задача которого состоит в том, чтобы правильно отображать меню пуск, рабочий стол, панель инструментов и файловый менеджер. Откуда взялись такие умные вирусы, вопрос к вам.
Но для примера могу сказать, онлайн флеш-игры, посещение различных сомнительных ресурсов + неправильно настроенный антивирус обеспечат вам букет неприятных ошибок в подарок, при следующем запуске Windows.
В нашем случае система подлежит восстановлению, в большинстве случаев может быть наоборот.
2 Как удалить вирус explorer exe
С проблемой определились, теперь нам необходимо восстановить этот самый ”explorer.exe”. Для начала попробуем временно восстановить графическую оболочку.
Для этого заходим в диспетчер задач (комбинация клавиш alt+ctrl+del ), нажимаем файл — выполнить и набираем команду ” compmgmt.msc ” .
Откроется панель управления компьютером, в которой переходим в запоминающие устройства — управления дисками и правой кнопкой мыши на любым из дисков — нажимаем открыть.
Вуаля, иконки, меню пуск появились. Появились иконки оттого, что при обращении к диску, чтобы его открыть, операционной системе необходимо принудительно подгружать графическую оболочку.
Теперь в диспетчере задач появится процесс ”explorer.exe”, также появится ошибка, которая скажет вам о том, что что-то не так. Компьютер работает в нормальном режиме, но только временно.
Если перезагрузить компьютер процесс ”explorer.exe” снова не загрузится. Поэтому идём дальше, чтобы восстановить процесс окончательно и бесповоротно.
Первое, что необходимо будет сделать, это удалить вирус с компьютера при помощи утилиты AVZ.
Скачайте антивирус, если он не установлен, если установлен, то запустите глубокий анализ или тщательное сканирование (в зависимости от антивируса функция по-разному называется), чтобы удалить всю подхваченную вами нечисть 🙂 (вирусы).
Если хотите облегчить работу антивирусу, даю совет — почистите файлы ”cookies” в вашем браузере.
Также зайдите на диск C:/Documents and Settings/ имя вашего пользователя /Local Settings ( чтобы увидеть последнюю папку, выберите в настройках вида папок ” показывать скрытые файлы и папки ” ) в последней папке вы найдёте две интересующие нас папки, одна ”Temp”, вторая ”Temporary Internet Files”.
В этих папках хранятся большинство вирусов, подхваченных из интернета, их мы очищаем полностью.
После полной очистки компьютера от вирусов, требуется восстановить оригинальный файл ”explorer.exe”. Его можно скачать по этой ссылке
или найти на установочном диске с Windows в папке i386 файл ” ехplorer.ex_ ” .
Открыть вы сможете програмой Total comander, если с этим возникают трудности, то просто переименуйте ” ехplorer.ex_ ” в ” ехplorer.ex e” . Сам файл explorer.exe лучше всего сохранить в корень диска C:.
Далее находим место-расположения вашего ” ехplorer.ex e” на диске C: . Для этого открываем Поиск и на системном диске в папке Windows, ищем ”explorer.exe”. Скорее всего он будет у вас либо в корне папки С: Windows , или С: Windowssystem32 . Ра сположение файла необходимо обязательно уточнить!
Копируем адрес расположения процесса ”explorer.exe”.
Нажимаем Пуск — выполнить, набираем команду ”regedit” ( редактор реестра ), находим там ключ HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon «Shell», в нем прописываем наш путь к ”explorer.exe” ( например C:WINDOWSsystem32explorer.exe).
Всё, путь прописан. Последний штрих, необходимо заменить скачанный файл.
Для этого запускаем диспетчер задач, и в процессах завершаем процесс ”explorer.exe”. После этого вызываем командную строку CMD, и в ней прописываем следующее.
Cd C:
copy explorer.exe C:Windows (или C:windowssystem32 )
Перезагружаем компьютер и наслаждаемся нормальной работой вашего компьютера.
Бывают случаи когда при включении ПК видна только заставка и диспетчер задач не вызывается, тогда поможет только LiveCD, подробней о нем читайте в статье — удаление вирусов . Запуск Windows с диска. также в удалении троянов вам поможет статья — как удалить троянский вирус .
Его часто используют авторы сборок Windows Zver DVD. То есть схема восстановления файла похожа, вам лишь необходимо будет погрузиться с автономной ОС, и проделать все действия описанные выше, начиная с очистки вирусов. Удачи 🙂