前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >解决explorer.exe被篡改加载NewOverlayIcon32(64).dll报错

解决explorer.exe被篡改加载NewOverlayIcon32(64).dll报错

原创
作者头像
Windows技术交流
修改2019-12-24 14:48:48
1K0
修改2019-12-24 14:48:48
举报
文章被收录于专栏:Windows技术交流Windows技术交流

现象:资源管理器每次打开时都是explorer.exe加载NewOverlayIcon32.dll、NewOverlayIcon64.dll报错

2003和2008R2都遇到过,如下图 ①2003

②2008R2

过程分析:

虽然资源管理器不可用,但是cmd命令行可用

用dir命令查看当前explorer.exe的大小是2871808字节

再用dir看下正常系统下explorer.exe的大小是2872320字节,异常系统中的explorer.exe跟正常系统中的explorer.exe大小有出入。

结论:explorer.exe被篡改

方案:用正常系统中explorer.exe替换被篡改的文件,在替换之前要彻底删除被篡改的文件

操作:按照以上方案用强制删除命令del /f/a/q c:/windows/explorer.exe删除不了(要么拒绝删除,要么删除了还会自动生成)

考虑用360强力删除→网上找到“360强力删除” 单文件版→双击运行之→拖拽被篡改的文件到360文件粉碎机,勾选“防止文件再生(针对木马、病毒)”点粉碎文件

彻底删除被篡改的文件后把正常系统的文件放到原位置→然后运行explorer.exe即可。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云服务器
云服务器(Cloud Virtual Machine,CVM)提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源,适应变化的业务需求,并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本,简化 IT 运维工作。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档