目前某些升级更新后的瑞星版本(瑞星20.42.01)出现杀掉系统文件explorer.exe,导致用户无法进入桌面的现象。
现象
1、explorer.exe进程消失;
2、电脑桌面无法开启;
3、左侧的“开始”键消失;
4、右侧托盘所有图标重叠;
5、任务栏消失。
此时用这个新版本的瑞星进行扫描,会显示在Windows目录和这个目录中的System32等多个子目录下面,有数量不等的explorer.exe文件中了Trojan.DL.Win32.Mnless.zib病毒。
被误杀的系统文件分别位于:
|
警告:为安全起见,请大家暂停更新升级瑞星!
临时解决办法
1.尚未升级到 20.42.01的用户
以上用户请马上停止升级。
2.已经升级到20.42.01的用户
将所谓染毒文件(explorer.exe)导入到文件监控排除列表。
导入方法
第一步,托盘—瑞星绿色雨伞上 右键选择禁止所有监控;
第二步,“主界面设置—监控设置—文件监控—设置排除目标—文件白名单”中导入explorer.exe文件。
3.切勿进行全盘扫描!
到底是病毒所致,还是瑞星自身原因
2008年4月29日下午13:00时,瑞星就此次事件发表声明,并给出相应解决方案。
4月28日下午5点,瑞星杀毒软件升级到20.42.01版本后,部分Windows XP用户出现无法进入桌面、任务栏的【开始】菜单按钮消失等现象。经查明,该现象是由于瑞星杀毒软件将某些版本的explorer.exe文件(版本为6.00.2900.3156 xpsp_sp2_gdr.070613_1234)误判为病毒trojan.dl.win32.mnless.zib并处理所导致。
该事件发生一小时后,瑞星公司于当晚6点暂停了升级服务,并对病毒库进行了紧急处理,在当晚9点升级的20.42.02版本已经解决了该问题。
如果您的电脑已经出现异常,请采取以下措施:
1、按CTRL +ALT+DEL键,调用任务管理器,点击“文件”——“新建任务”――“浏览”,选择瑞星主程序(瑞星默认安装路径C:\Program Files\Rising\Rav\rav.exe),启动瑞星杀毒软件,点击“升级”按钮,升级至最新版本。
2、在瑞星主界面点击“工具”——“病毒隔离系统”,将c:\windows\explorer.exe和c:\windows\system32\dllcache\explorer.exe这两个文件恢复。
3、重启计算机。
瑞星公司向受此次误报事件所影响的广大用户,表示诚挚的道歉,并将认真检讨、进一步加强产品质量管理,为广大提供完善、周到的安全服务。
针对此次误报事件,用户可拨打瑞星客服电话(010)82678800处理该问题。此外,瑞星还专门开通了客服热线(010)82678866转555。您还可以登陆瑞星服务论坛bbs.ikaka.com咨询相关问题