win10 explorer无限重启导致桌面闪屏的解决方案

今天同事电脑坏了,win10,桌面无限闪屏,疑似中毒,因为同事为设计主力,所以马上开始友情故障排查。过程有些曲折,心急的亲可以直接看第4步。适合kms激活后出现问题的童鞋。

1.ctrl+alt+del 打开任务管理器发现资源管理器(explorer.exe)无限重启,随后Windows问题报告这个进程就会出来。疑似被某个进程给kill

2.尝试重启进入安全模式杀毒,进入安全模式

win10进入安全模式办法有很多,这种情况下最方便的是  任务管理器——新建——运行输入 MSConfig——点击 引导 —— 安全引导 最小 确定

进入安全模式同样有问题explorer.exe同样无限重启

3.进入正常系统 打开注册表先把explorer.exe 自动重启关上

关闭explorer.exe重启:

运行注册表 regedit

HKEY_LOCAL_MACHINE -> SOFTWARE ->Microsoft ->
Windows NT -> CurrentVersion -> Winlogon ->AutoLogonChecked
修改AutoRestart中的值修改为0   (0、1 分别代表 开、关)
没有AutoRestart 就新建一个DWORD32格式
关闭explorer重启之后屏幕不再闪烁 最起码看起来心不烦了
4.同事说他是用某kms激活工具之后出现的情况,就联想到之前看到的一篇文章
用cmd打开 
C:\Users\user_name\AppData\Local\Microsoft\Windows\Explorer

user_name 就是用户名

任务管理器-新建-cmd 勾选管理员

说几个常用的cmd命令

cd C:\Users\user_name\  

打开进入后面那个目录

dir 查看目录中的文件

del 删除

这三个就够用了

(可以用任务管理器-新建-浏览-所有文件暂时先看一下里面有什么文件,看看最近修改过的文件)

发现PDF文件夹 里面有两个*32.dll *64.dll 是新更改过的

果断删除  在cmd里用del 命令

可能一些杀毒软件里面可以扫描到签名不对的文件,更方便了。

一次不成功多删除几次。

5.重启explorer.exe(任务管理器 新建 explorer)

大功告成

6.写到这,原因我们也找到了,整体看下来,其实这俩文件并不是木马,只是kms激活失败的产物,出于一些原因导致dll一直在杀explorer,然后系统出于安全保护(注册表设置)就重启explorer,所以就看到崩溃的闪屏。

 

 

后记

explorer无限重启或者其他进程重启的原因有很多,还有一种进阶的通用查杀方法,重启进入带命令提示符的安全模式,通过tasklist指令查找问题,看看是哪个pid杀掉的:

taskkill /f /im explorer.exe

如果只是explorer坏了直接找个同系统版本和位数的文件拷过来就行,替换掉explorer.exe,注意做好备份工作。

过程很曲折,但是找到问题后又很简单。

就酱了。

发表评论

电子邮件地址不会被公开。 必填项已用*标注