机子现在每个盘符都会出现explorer.exe和autorun.inf文件,删除后,打开每个盘符还会出现explorer.exe和autorun.inf文件,瑞星提示explorer.exe触发了API规则被拒绝,但删不了,怎么解决呢?

【回复“sako”的帖子】
如何上传文件啊？
==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[D:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[E:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[F:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[H:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[I:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[J:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[K:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe
[L:\]
[autorun]
shell\open=打开(&O)
shell\open\Command=explorer.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\command=explorer.exe

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 336, C:\PROGRAM FILES\COMMON FILES\VMWARE\VMWARE VIRTUAL IMAGE EDITING\VMOUNT2.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1592, C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1544, C:\PROGRAM FILES\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 2644, C:\EXPLORER.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 2644, C:\EXPLORER.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================

引用:

【sako的贴子】具体方法 下载 System Repair Engineer， http://download.kztechs.com/files/sreng2.zip 1 解压缩sreng2.zip 2 运行SREngPS.EXE 3 智能扫描=》扫描=》保存报告 4 把报告保存后以附件的形式发上来，注意把报告文件的扩展名改成“.txt” ………………

【回复“豪斯登堡新郎”的帖子】
删除后系统能正常启动么?我现在安全模式已经进不去了

引用:

【newcenturymoon的贴子】explorer.exe打包传上来看看 ………………

【回复“豪斯登堡新郎”的帖子】
2.删除重启后使用SREng修复下面各项：
执行的时候提示操作被取消.现在每个盘里还有explorer.exe，不过显示的时候是显示成文件夹的样子
怎么办呢？
在SReng启动项目时，提示注册表值userinit被修改为非正常值

如何处理呢?