1、在开始运行中输入wmic打开控制台，然后在控制台中输入命令process查看当前进程；
　　2、可以找到两个相同的explorer进程对比后边的路径，或相当，那没关系，是打开了explorer新建进程的设置，这是防止资源管理器崩溃涉及桌面的一项措施；
　　3、若不相同，那就是中毒了，请将非%systemroot%\windows\system32\explorer.exe的进程中止，并按非法路径找到文件删除。