电脑开机找不到pnkd.exe是怎么回事?
- 提问者网友:感性作祟
- 2021-04-22 13:20
- 五星知识达人网友:慢性怪人
- 2021-04-22 13:58
- 1楼网友:醉吻情书
- 2021-04-22 18:23
- 2楼网友:逃夭
- 2021-04-22 16:48
找不到更好,这个虽然杀软查不出来,但最起码是个流氓软件,我机子上中过并导致VISTA U 版启动后黑屏
后检查后发现PNKD.EXE 注入到IEPXOLERE.EXE中,并会生成多个文件。
我查的具体过程如下,你可以作为参照
开机登录画面正常,登录进入系统后黑屏,此时试着按CTRL+ALT+DEL可以弹出管理器画面
重新启动按F8,选择安全模式启动,进入系统后仍然黑屏,按CTRL+ALT+DEL后选择任务管理器》选择任务管理器文件菜单的“新建任务(运行)”》输入REGEDIT打开注册表管理器
仔细查找注册表启动项未发现异常情况,后查找到HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM\是发现多了个SELL项 值为C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORER.EXE C:\WINDOWS\SYSTEM32\PNKD.EXE
立刻对以上项进行删除,并对注册表进行搜索,查找与“PNKD”字符串有关的相关键值,未发现其它地方有注册项。
在任务管理器运行中输入C:(我的系统盘是C:),找到C:\WINDOWS\SYSTEM32\PNKD.EXE ,删之,对系统盘进行全盘搜索,又发现C:\WINDOWS目录下有同名文件及PNKD.EXE的一个PF文件,同样删之。在任务管理器运行中尝试输入EXPLORER.EXE,发现启动成功,桌面恢复
桌面恢复后一眼就看出在桌面病毒生成了一个EXPLORER.EXE文件和它的快捷方式(由于我一直用傲游,桌面无IE图标),检查发现快捷方式挂了WWW.1188.COM这个网址,无法直接删除后来检查还发现桌面及快速启动栏里的IE和傲游快捷方式也都挂了此网址并且无法直接删除。
运行360安全卫士》高级》系统全面诊断》发现最末项IE指向为C:\PROGRAM FILES\INTERNET EXPLORER\IE\IEXPLORER.EXE 非正常位置,故判断此IE目录也有问题,知道哪里出了问题就好办了:
1、 运行360安全卫士IE修复功能对IE进行全面修复
2、运行360安全卫士》高级》高级级工具集》文件粉碎机清理桌面及快捷栏病毒生成的IEXPLORER.EXE 及其快捷方式、傲游快捷方式(如果安装其它浏览器也要检查其快捷方式)
粉碎C:\PROGRAM FILES\INTERNET EXPLORER\IE\目录,注意是“IE ”这个目录,它的上级目录“INTERNET EXPLORER”是正常目录,千万不要粉碎掉。
3、再次对注册表及系统盘搜索,保证相关注册项及文件全部清除。
4、重启正常启动系统,登录后系统正常进入画面,清除完成。删掉的快捷方式可以从程序组的程序快捷方式上复制或发送到桌面,程序组内快捷方式未被动过手脚。
- 3楼网友:廢物販賣機
- 2021-04-22 15:34
这应该是你直接删除留下的后遗症,按楼上这位朋友的方法处理吧,还有一个:你要是知道删除的是什么,可以重新安装一次再卸载(不是直接删除安装文件夹)。
- 4楼网友:骨子里都是戏
- 2021-04-22 14:16
这个不像是病毒,因为很多杀毒软件都扫面不出来,你可以下载一个WINDOWS清理助手,扫描一下看看系统是不是恶意程序,如果有的话,可以用它清理掉,然后用360安全卫士把无用的启动禁止掉,看看能否解决。
WINDOWS清理助手下载地址: http://www.arswp.com/download.html