在任務(wù)管理器只有一個EXPLORER.EXE進(jìn)程，用于管理Windows圖形殼，今天筆者在任務(wù)管理器有兩個EXPLORER.EXE進(jìn)程，有兩個EXPLORER.EXE進(jìn)程，可以確定的是：一個是系統(tǒng)的，一個是病毒的，我們該怎么區(qū)分EXPLORER.EXE進(jìn)程是系統(tǒng)進(jìn)程還是病毒呢，又該怎么去結(jié)束病毒的EXPLORER.EXE進(jìn)程呢。
　　結(jié)束EXPLORER.EXE進(jìn)程
　　若不能區(qū)別兩個進(jìn)程，可以把兩個進(jìn)程都結(jié)束掉，然后再切換到—應(yīng)用程序—新任務(wù)—瀏覽—選擇”C：\WINDOWS“文件夾下的 explorer.exe，然后打開、確定就可以重新啟動系統(tǒng)的EXPLORER.EXE進(jìn)程了。
　　結(jié)束wsctf.exe進(jìn)程
　　1、進(jìn)入”C：\WINDOWS\system32“—工具—文件夾選項—查看—去掉“隱藏受保護(hù)的操作系統(tǒng)文件”前面的勾。
　　2、在彈出的對話框中按 “是”，然后再選擇“顯示所有文件和文件夾”—確定—刪除掉文件夾里面的wsctf.exe和EXPLORER.EXE兩個文件—按剛才的操作，重新隱藏系統(tǒng)文件。
　　刪除注冊表項
　　1、開始——運(yùn)行——輸入regedit，按確定后打開注冊表，進(jìn)入HKEY_CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Run目錄。
　　2、右鍵刪除掉wsctf.exe和 EXPLORER.EXE兩條記錄。進(jìn)入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon。
　　3、看到項Userinit，其內(nèi)容為userinit.exe，EXPLORER.EXE。
　　4、雙擊Userinit將中間的逗號和 EXPLORER.EXE刪除—確定，把它的值改成C：\WINDOWS\system32\userinit.exe。
　　上面的三種就是結(jié)束病毒EXPLORER.EXE進(jìn)程的方法，如果不能區(qū)分EXPLORER.EXE進(jìn)程是系統(tǒng)還是系統(tǒng)進(jìn)程，我們可以使用其中的一種方法來結(jié)束EXPLORER.EXE進(jìn)程。