開機進入桌面發現「我的電腦」圖標雙擊無反應、右鍵菜單也打不開,但 Ctrl+Alt+Del 仍能喚出任務管理器。這是典型的 Explorer.exe 感染 或 註冊表劫持 症狀,多由木馬/病毒通過修改系統關鍵組件或註冊表實現。本文提供從診斷到徹底修復的完整方案。
病毒感染 explorer.exe(資源管理器核心進程),導致其加載異常、命令解析失敗。殺毒軟件查殺時若未區分「感染體」與「宿主文件」,直接刪除/隔離 explorer.exe 將導致殼失效,雙擊無響應。
HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command 默認值被修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL 被強制隱藏文件duba.net)優勢:自動化程度高,無需手動編輯註冊表,適合非技術用戶。
開機按 F8 進入「帶網絡的安全模式」,運行殺毒軟件全盤掃描,徹底清除病毒本體。
運行 regedit,檢查並修正以下鍵值:
[HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\open\command]
@="Explorer.exe"
[HKEY_CLASSES_ROOT\Directory\shell\find\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,65,00,00,00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
管理員 CMD 運行:sfc /scannow,自動修復損壞的系統文件(需 XP 安裝光盤/ISO 掛載)。
msconfig → 「啟動」標簽,禁用可疑項目HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run / RunOnce若上述方法無效,說明系統核心組件損壞嚴重。建議:
「我的電腦」打不開看似小故障,實則是系統防線被突破的信號。徹底清毒、修復註冊表、重塑防護習慣,才能真正守住電腦安全。