当我尝试修复 Win XP SP3(瑞典)计算机上的勒索软件问题时,我做了一件非常愚蠢的事情(Microsoft Defender Offline 不起作用。卡巴斯基恢复光盘也不起作用)。无论如何,当时我认为 explorer.exe 已被感染。长话短说,我删除了它并尝试从另一台 Win XP SP3(瑞典)计算机上获取它。我最终摆脱了勒索软件,但即使我从另一台瑞典 SP3 机器复制了文件。有些文本是西班牙语(或其他我不认识的语言),我觉得这很奇怪。问题可能是什么?
答案1
不要从另一台计算机复制 explorer.exe,而是使用该计算机自己的缓存版本(c:\WINDOWS\System32\DllCache)。在该计算机上运行 Windows 时,您将无法执行此操作。您可以执行以下两项操作之一:
- 从某些 Linux Live CD(或 Windows PE 环境)启动计算机并覆盖该文件。
- 将硬盘放入另一台计算机并从该计算机启动,然后复制文件。
它对我来说确实很有效。