论文部分内容阅读
在管理各类文件资料时，我们经常要用到系统搜索功能，利用该功能可以快速地找到自己想要的文件。调用该功能时也很简单，依次单击“开始”、“搜索”、“文件或文件夹”选项，在弹出的搜索对话框中，输入关键字就可以进行文件搜索操作了。不过，笔者最近遇到了一则奇怪现象，那就是每次执行“搜索”命令时，系统搜索功能竟然无效，笔者耗费了很长时间才将该故障解决掉。现在，本文就将该故障的详细排查过程贡献出来，希望能为大家带来帮助!
搜索出错
最近，笔者刚刚在办公室中上网浏览信息，突然接到单位同事的“求援”电话，反映说每次执行系统内置的文件搜索命令就出错，具体现象是只要在弹出的文件搜索对话框中，输入搜索关键字，并单击“搜索”按钮后，系统就会弹出explorer.exe无法读取内存的故障提示(如图1所示)，单击提示对话框中的“取消”或“确定”按钮后，文件搜索对话框就会自动关闭，同时自动调用系统“explorer.exe”命令刷新系统桌面。
追踪排查
我们知道，Explorer是WindoWS系统资源和程序管理器，用户可以利用它对系统的图形壳进行管理和维护，例如可以对系统桌面、开始莱单、文件、任务栏等对象进行管理，一旦该程序被意外删除或受到损坏时，那么用户将无法正常登录到WindoWS图形界面中。通常来说，能导致Explorer程序出错的原因，主要就是病毒感染；基于这样的认识，笔者询问单位同事最近系统运行是否感觉有点异常，这位同事描述说，前天他的朋友曾用移动硬盘插入到自己的终端电脑中，拷贝了一些照片文件，从这以后，他就感觉到系统运行速度缓慢了很多，有时还会出现一些稀奇古怪的现象，听到这里笔者断定上述故障现象多半是由于网络病毒引起的。碍于同事着急要用电脑，笔者立即放下自己手中的活，火速赶到了故障现场；经过仔细勘察现场，笔者发现同事电脑的系统任务栏右下角看不到杀毒软件图标，也看不到安全卫士图标，看来杀毒软件、防火墙程序等都遭受到了病毒破坏。
初查病毒
既然怀疑上述故障现象是由网络病毒引起的，那首先要做的工作自然是想办法清除干净网络病毒了。考虑到系统运行在正常模式状态下时，网络病毒可以自行加载运行，此时查杀病毒操作往往不够彻底，有时根本就不能正常执行杀毒操作。有鉴于此，笔者立即重新启动计算机系统，并在启动过程中及时按下F8功能踺，选择带网络连接的安全模式选项(如图2所示)，想将系统切换到安全模式状态下进行杀毒，可准曾想到，在切换启动的过程中，系统竟然出现蓝屏现象，导致系统无法正常进入安全模式状态；连续启动好几次，系统还是无法进行安全模式状态。不得已，笔者只好再次将系统启动到正常模式状态，在该状态下上网下载了一个专业的安全模式修复程序，在执行修复操作时，系统竟然还找到了一个木马文件；等到修复操作完毕后，笔者依照提示重新启动了系统，启动过程中及时选择了带网络连接的安全模式选项，这一次系统顺利地进入到了安全模式状态。
在安全模式状态下，笔者上网“请”来了360系统急救箱程序，按照常规方法将该程序安装到故障电脑系统中，并从系统“开始”菜单中启动运行该程序，来对本地系统执行文件扫描操作；经过一段时间的扫描等待，360系统急救箱程序终于弹出提示，说已经扫描结束并扫描到恶意程序，同时要求用户重新启动计算机系统。
原以为重新启动系统就能解决问题，可是在系统启动成功后，笔者再次执行文件搜索命令时，发现之前发生的故障现象仍然存在。考虑到上一次360系统急救箱程序虽然提示说发现了恶意程序，但是笔者怀疑该程序并没有将该恶意程序删除掉，于是笔者再次访问了360官方网站，从中下载并安装了360杀毒软件和360安全卫士程序；之后，再次将系统启动切换到安全模式状态，在该状态下使用360杀毒软件和360安全卫士程序，对故障电脑系统进行了全面地、彻底地病毒查杀操作(如图3所示)。到了这里，笔者想当然地认为，只要清除干净了潜藏在故障电脑系统中的各类病毒、木马文件，系统搜索功能自然也就恢复正常了；在查杀病毒的过程中，笔者还煞有介事地向同事介绍了病毒的危害性，以及如何预防网络病毒和木马程序的攻击。
不知不觉，查杀病毒的操作就结束了，杀毒软件果然清理了一些潜藏的病毒和木马文件。之后，笔者又重新启动了一遍计算机系统，并依次单击“开始”、“搜索”、“文件或文件夹”选项，在弹出的搜索对话框中，输入关键字，单击“搜索”按钮后，系统搜索功能竟然还是没有用，这说明上述故障现象与病毒、木马没有任何关系。花了这么长时间，都没有能让系统搜索功能恢复正常，这让笔者在同事面前很没面子；更让人难堪的是，这次不但没有解决好现有故障，而且还多了一项新故障，那就是IE浏览器也不能正常打开网站页面了。
深杀病毒
由于IE浏览器之前可以打开网页，现在为什么突然不正常了呢?想想在这一过程中，笔者只进行过杀毒软件，而没有进行其他任何操作，会不会是杀毒软件将系统文件也破坏了呢?可是转念一想也不对，因为故障终端系统除了文件搜索功能以及IE浏览器不正常外，其他各项功能经过测试，发现都是正常的呀，难道是系统中还存在一些顽固病毒，在查杀病毒的时候又将它们激活发作了?笔者立即对这些问题进行了上网搜索，发现果然有一些顽固病毒，无法通过硬盘启动的方式查杀干净。
为了深入查杀这些顽固的病毒，笔者立即找来了优盘版的Windows PEI具，利用优盘启动计算机系统到Windows PE运行状态(如图4所示)，在该状态下换用其他最新版本的杀毒软件，再次对故障电脑进行了彻底查杀病毒操作；又经过很长时间的杀毒等待，但是这一次什么病毒也没有发现，这说明系统搜索无效的故障现象真的与网络病毒、木马没有关系。
替换文件
由于先前曾经查出故障电脑系统中存在网络病毒和木马，于是笔者开始怀疑管理系统和程序的Explorer文件受到了病毒的损坏，从而造成了系统搜索功能的失效。有鉴于此，笔者想尝试对故障电脑中的Explorer文件执行修复操作。想到做到，笔者立即从局域网中找到一台运行了相同版本系统、工作状态正常的终端电脑，打开该系统的资源管理器窗口，从中选择Explorer.exe文件，并对该文件执行拷贝操作；之后，再通过优盘将故障电脑系统启动运行到Windows PE系统状态，在该状态下用拷贝过来的Explorer.exe文件替换掉故障电 脑中的同名文件。文件替换完成后，再次重新启动故障电脑系统，并进行系统搜索测试操作，结果发现故障现象还是一切照旧，显然上面的故障现象也不是Explorer文件损坏引起的。
修复IE
在尝试完上面的各项措施后，故障现象仍然无法得到解决，这让笔者简直有点绝望了，那究竟是什么原因造成了故障电脑无法正常进行文件搜索操作呢?考虑到故障电脑系统中安装有重要的财政集中支付客户端软件，同时还存储有一些重要的文件资料，因此笔者不敢贸然地采用重新安装操作系统的措施。
由于故障电脑系统可以ping通局域网的网关地址，笔者断定该系统的网络连接状态是正常的，之所以无法浏览网站页面，多半是系统自带的IE浏览器受到了损坏，于是笔者开始将注意力转移到IE浏览器的修复操作上了。尝试利用360安全卫士程序自带的系统修复功能，来对IE浏览器进行修复后，笔者发现IE浏览器还是不能正常打开网页。在万般无条之下，笔者只好从其他能上网的终端电脑中，下载得到最新版本的IE浏览器安装程序，并通过优盘将该程序拷贝到故障电脑系统中，并按照默认设置进行安装操作；安装好新版的浏览器后，笔者又重新启动了一变操作系统，再次进行上网浏览测试，发现IE浏览器已经可以正常浏览网站页面了；同时，笔者还进行了文件搜索测试，这一次打开系统搜索对话框，输入搜索关键字，单击“搜索”按钮后，系统竟然能够把目标文件搜索出来了，这让笔者感到很是意外，难道系统搜索功能就这么被恢复正常了?笔者还是有点不放心，又连续进行了几次不同关键字的搜索操作，结果每次搜索操作都很成功。看来，系统搜索功能真的已经恢复正常了。
故障总结
上面的故障虽然已经被成功解决了，但是让笔者感到困惑的是，为什么IE浏览器的工作状态恢复正常了，系统搜索无效的故障现象也立即消失了呢?仔细想想，笔者认为这可能是因为IE程序是Windows系统的核心文件，当故障电脑系统遭遇病毒木马攻击后，IE程序的工作状态可能受到了损坏；而系统搜索功能任工作的时候，需要通过Explorer调用系统的IE核心文件，才能正常进行文件搜索、显示操作，因此在IE核心文件受损的状态下，文件搜索自然也就会出错了。由于笔者在解决故障的过程中，曾经出现过蓝屏现象，之后不得不强行进行硬启动，而这种启动方式对IE核心文件造成了更大的损坏，最终出现了既不能上网浏览也不能搜索文件的严重故障。
笔者建议各位日后在排查类似故障时，必须仔细地对故障现象加以分析，而不能根据自己的惯性思维，进行故障排查操作。
搜索出错
最近，笔者刚刚在办公室中上网浏览信息，突然接到单位同事的“求援”电话，反映说每次执行系统内置的文件搜索命令就出错，具体现象是只要在弹出的文件搜索对话框中，输入搜索关键字，并单击“搜索”按钮后，系统就会弹出explorer.exe无法读取内存的故障提示(如图1所示)，单击提示对话框中的“取消”或“确定”按钮后，文件搜索对话框就会自动关闭，同时自动调用系统“explorer.exe”命令刷新系统桌面。
追踪排查
我们知道，Explorer是WindoWS系统资源和程序管理器，用户可以利用它对系统的图形壳进行管理和维护，例如可以对系统桌面、开始莱单、文件、任务栏等对象进行管理，一旦该程序被意外删除或受到损坏时，那么用户将无法正常登录到WindoWS图形界面中。通常来说，能导致Explorer程序出错的原因，主要就是病毒感染；基于这样的认识，笔者询问单位同事最近系统运行是否感觉有点异常，这位同事描述说，前天他的朋友曾用移动硬盘插入到自己的终端电脑中，拷贝了一些照片文件，从这以后，他就感觉到系统运行速度缓慢了很多，有时还会出现一些稀奇古怪的现象，听到这里笔者断定上述故障现象多半是由于网络病毒引起的。碍于同事着急要用电脑，笔者立即放下自己手中的活，火速赶到了故障现场；经过仔细勘察现场，笔者发现同事电脑的系统任务栏右下角看不到杀毒软件图标，也看不到安全卫士图标，看来杀毒软件、防火墙程序等都遭受到了病毒破坏。
初查病毒
既然怀疑上述故障现象是由网络病毒引起的，那首先要做的工作自然是想办法清除干净网络病毒了。考虑到系统运行在正常模式状态下时，网络病毒可以自行加载运行，此时查杀病毒操作往往不够彻底，有时根本就不能正常执行杀毒操作。有鉴于此，笔者立即重新启动计算机系统，并在启动过程中及时按下F8功能踺，选择带网络连接的安全模式选项(如图2所示)，想将系统切换到安全模式状态下进行杀毒，可准曾想到，在切换启动的过程中，系统竟然出现蓝屏现象，导致系统无法正常进入安全模式状态；连续启动好几次，系统还是无法进行安全模式状态。不得已，笔者只好再次将系统启动到正常模式状态，在该状态下上网下载了一个专业的安全模式修复程序，在执行修复操作时，系统竟然还找到了一个木马文件；等到修复操作完毕后，笔者依照提示重新启动了系统，启动过程中及时选择了带网络连接的安全模式选项，这一次系统顺利地进入到了安全模式状态。
在安全模式状态下，笔者上网“请”来了360系统急救箱程序，按照常规方法将该程序安装到故障电脑系统中，并从系统“开始”菜单中启动运行该程序，来对本地系统执行文件扫描操作；经过一段时间的扫描等待，360系统急救箱程序终于弹出提示，说已经扫描结束并扫描到恶意程序，同时要求用户重新启动计算机系统。
原以为重新启动系统就能解决问题，可是在系统启动成功后，笔者再次执行文件搜索命令时，发现之前发生的故障现象仍然存在。考虑到上一次360系统急救箱程序虽然提示说发现了恶意程序，但是笔者怀疑该程序并没有将该恶意程序删除掉，于是笔者再次访问了360官方网站，从中下载并安装了360杀毒软件和360安全卫士程序；之后，再次将系统启动切换到安全模式状态，在该状态下使用360杀毒软件和360安全卫士程序，对故障电脑系统进行了全面地、彻底地病毒查杀操作(如图3所示)。到了这里，笔者想当然地认为，只要清除干净了潜藏在故障电脑系统中的各类病毒、木马文件，系统搜索功能自然也就恢复正常了；在查杀病毒的过程中，笔者还煞有介事地向同事介绍了病毒的危害性，以及如何预防网络病毒和木马程序的攻击。
不知不觉，查杀病毒的操作就结束了，杀毒软件果然清理了一些潜藏的病毒和木马文件。之后，笔者又重新启动了一遍计算机系统，并依次单击“开始”、“搜索”、“文件或文件夹”选项，在弹出的搜索对话框中，输入关键字，单击“搜索”按钮后，系统搜索功能竟然还是没有用，这说明上述故障现象与病毒、木马没有任何关系。花了这么长时间，都没有能让系统搜索功能恢复正常，这让笔者在同事面前很没面子；更让人难堪的是，这次不但没有解决好现有故障，而且还多了一项新故障，那就是IE浏览器也不能正常打开网站页面了。
深杀病毒
由于IE浏览器之前可以打开网页，现在为什么突然不正常了呢?想想在这一过程中，笔者只进行过杀毒软件，而没有进行其他任何操作，会不会是杀毒软件将系统文件也破坏了呢?可是转念一想也不对，因为故障终端系统除了文件搜索功能以及IE浏览器不正常外，其他各项功能经过测试，发现都是正常的呀，难道是系统中还存在一些顽固病毒，在查杀病毒的时候又将它们激活发作了?笔者立即对这些问题进行了上网搜索，发现果然有一些顽固病毒，无法通过硬盘启动的方式查杀干净。
为了深入查杀这些顽固的病毒，笔者立即找来了优盘版的Windows PEI具，利用优盘启动计算机系统到Windows PE运行状态(如图4所示)，在该状态下换用其他最新版本的杀毒软件，再次对故障电脑进行了彻底查杀病毒操作；又经过很长时间的杀毒等待，但是这一次什么病毒也没有发现，这说明系统搜索无效的故障现象真的与网络病毒、木马没有关系。
替换文件
由于先前曾经查出故障电脑系统中存在网络病毒和木马，于是笔者开始怀疑管理系统和程序的Explorer文件受到了病毒的损坏，从而造成了系统搜索功能的失效。有鉴于此，笔者想尝试对故障电脑中的Explorer文件执行修复操作。想到做到，笔者立即从局域网中找到一台运行了相同版本系统、工作状态正常的终端电脑，打开该系统的资源管理器窗口，从中选择Explorer.exe文件，并对该文件执行拷贝操作；之后，再通过优盘将故障电脑系统启动运行到Windows PE系统状态，在该状态下用拷贝过来的Explorer.exe文件替换掉故障电 脑中的同名文件。文件替换完成后，再次重新启动故障电脑系统，并进行系统搜索测试操作，结果发现故障现象还是一切照旧，显然上面的故障现象也不是Explorer文件损坏引起的。
修复IE
在尝试完上面的各项措施后，故障现象仍然无法得到解决，这让笔者简直有点绝望了，那究竟是什么原因造成了故障电脑无法正常进行文件搜索操作呢?考虑到故障电脑系统中安装有重要的财政集中支付客户端软件，同时还存储有一些重要的文件资料，因此笔者不敢贸然地采用重新安装操作系统的措施。
由于故障电脑系统可以ping通局域网的网关地址，笔者断定该系统的网络连接状态是正常的，之所以无法浏览网站页面，多半是系统自带的IE浏览器受到了损坏，于是笔者开始将注意力转移到IE浏览器的修复操作上了。尝试利用360安全卫士程序自带的系统修复功能，来对IE浏览器进行修复后，笔者发现IE浏览器还是不能正常打开网页。在万般无条之下，笔者只好从其他能上网的终端电脑中，下载得到最新版本的IE浏览器安装程序，并通过优盘将该程序拷贝到故障电脑系统中，并按照默认设置进行安装操作；安装好新版的浏览器后，笔者又重新启动了一变操作系统，再次进行上网浏览测试，发现IE浏览器已经可以正常浏览网站页面了；同时，笔者还进行了文件搜索测试，这一次打开系统搜索对话框，输入搜索关键字，单击“搜索”按钮后，系统竟然能够把目标文件搜索出来了，这让笔者感到很是意外，难道系统搜索功能就这么被恢复正常了?笔者还是有点不放心，又连续进行了几次不同关键字的搜索操作，结果每次搜索操作都很成功。看来，系统搜索功能真的已经恢复正常了。
故障总结
上面的故障虽然已经被成功解决了，但是让笔者感到困惑的是，为什么IE浏览器的工作状态恢复正常了，系统搜索无效的故障现象也立即消失了呢?仔细想想，笔者认为这可能是因为IE程序是Windows系统的核心文件，当故障电脑系统遭遇病毒木马攻击后，IE程序的工作状态可能受到了损坏；而系统搜索功能任工作的时候，需要通过Explorer调用系统的IE核心文件，才能正常进行文件搜索、显示操作，因此在IE核心文件受损的状态下，文件搜索自然也就会出错了。由于笔者在解决故障的过程中，曾经出现过蓝屏现象，之后不得不强行进行硬启动，而这种启动方式对IE核心文件造成了更大的损坏，最终出现了既不能上网浏览也不能搜索文件的严重故障。
笔者建议各位日后在排查类似故障时，必须仔细地对故障现象加以分析，而不能根据自己的惯性思维，进行故障排查操作。