恢复遭病毒劫持explorer的方法

1、用Process Explorer终止explorer.exe，剩下空荡荡的桌面。

2、打开“注册表编辑器”，搜索rejoice，发现HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\W indows NT\CurrentVersion\Winlogon下Shell的键值为Explorer.exe C:\Windows\System32\rejoice.exe，双击该键值改为explorer.exe。

3、选择菜单“文件→运行→浏览”，浏览C:\Windows\System32目录，找到并删除rejoice.exe，重新运行explorer.exe，系统就恢复正常了。