神奇的explorer.exe

今早是連休了9天假後，第一天上班，想說一定會有爆炸多的事情處理，就提早了40分鐘進公司上班。

果然，還沒9點，電話就來了，而且居然是老闆娘打來滴，說她的電腦進到桌面都一片黑，沒有任何圖示能按，只出現了一個我的電腦。

聽到這裡原以為，大概是explorer.exe當掉了吧，問題應該不大。

請她開了teamviewer連過去後，工作列也不見了，只好搜尋taskmgr叫出工作管理員，再新增工作explorer.exe 心想搞定打完收工，沒想到，桌面非但沒有出現，工作列也沒有出現!! 只跳出我的電腦來。

於是我開始找是不是開到了病毒假冒的exp1orer之類的，也沒有，掃毒也沒有發現什麼異狀，怪了，explorer.exe也乖乖待在C:\Windows底下，檔名叫你小黑它也沒有變小白。

該不會是被惡意程式修改了登錄檔吧!?

拜了一下google大神，檢查了以下登錄檔

1.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

它的值應該會在C:\Windows\System32\userinit.exe

嗯~路徑跟檔名都沒錯，下一位

2.HKEY_LOCAL_MACHINE\SOFTWARE\Micrososft\Windows NT\CurrentVersion\Winlogon\Shell   的值也是explorer.exe

好吧下一位~~~把我自己電腦裡的explorer.exe及userinit.exe打包傳過去蓋檔也不行...

此時char c='gg'; 我宣告陣亡啦，只好求助同事Kent，但他也是第一次遇到這情況，搞了許久還是仍然無解。

後來因為重開機時卡住，teamviewer也連不進去了，老闆娘又去上課不在家，工作上也開始忙了起來，就把電腦丟在一旁不理它了 囧>

直到下午老闆娘上完課回到家後，打電話來關心她的電腦，我請她再開一次teamviewer，

此時她說了一句：要趕快幫我修好喔，我晚上要用電腦，天啊!!!!!聽到這句話我都差點要坐高鐵衝下去台中了，弄不好會被砍頭的= =

就這樣，我也沒法子了，此時我突然看到，上面第二點的登錄值，google上寫的好像都是Explorer.exe耶，我趕快再看老闆娘的電腦，咦，奇怪，怎麼會是explorer.exe，嗯丟喔......

看了自己的筆電也是explorer.exe啊，靠x這到底是什麼鬼啊!!!???? 討厭!!!!!

算啦，死馬當活馬醫了，我將值改成大寫的Explorer.exe

工作管理員叫出來，執行新工作explorer.exe

就在這個moment  桌面、工作列，很神奇的出現啦，它出現了!!!!!!!!

先別高興的太早，先重開機看看.....


喔耶，恢復正常了，等等，還是別高興的太早，再重開機一次看看......

喔耶，還是一樣正常進入桌面。

結案啦XDDDDDDDDDD

附上因為太高興所以就拍了登錄檔的照片一張= =